Personopplysningene dine skal behandles ansvarlig. Åpent, sikkert og med minst mulig data.
Denne personvernerklæringen forklarer hvordan Hypnose Norge behandler personopplysninger når du besøker nettstedet, kontakter oss, bestiller time, betaler for en tjeneste eller deltar i et online hypnoseforløp.
Hvem har ansvaret for personopplysningene?
Behandlingsansvarlig for personopplysninger som behandles gjennom Hypnose Norge er:
J-hypnose
CVR-nr. 35685634
Ørstedsgade 22B, 3. th.
DK-7100 Vejle
Danmark
Nettsted:
hypnose-norge.no
Telefon:
+45 30 50 25 03
E-post:
info@hypnose-norge.no
Hypnose Norge er navnet tjenesten markedsføres under på det norske nettstedet.
Personopplysninger skal ha et tydelig formål.
Vi behandler personopplysninger bare når vi har et konkret formål og et gyldig behandlingsgrunnlag.
Opplysningene skal være relevante for formålet, begrenses til det som er nødvendig og ikke lagres lenger enn det finnes et saklig eller rettslig behov.
Dersom formålet endres vesentlig, vurderer vi om det kreves et nytt behandlingsgrunnlag eller ny informasjon til deg.
Opplysninger avhenger av hvordan du bruker tjenesten.
Vi kan behandle identitets- og kontaktopplysninger, bookinginformasjon, betalingsinformasjon, kommunikasjon og tekniske data.
Dersom du selv forteller om helse, psykisk helse, avhengighet, seksualitet eller andre svært personlige forhold, kan opplysningene være særlige kategorier av personopplysninger etter GDPR.
| Aktivitet | Opplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|---|
| Bestilling av time | Navn, e-post, telefonnummer, valgt tjeneste, dato, tidspunkt, melding og bookingstatus. | Opprette og administrere bestillingen og sende nødvendig informasjon om timen. | GDPR art. 6 nr. 1 bokstav b – nødvendig for å inngå eller oppfylle en avtale. |
| Betaling | Beløp, valuta, betalingsstatus, transaksjons-ID, tidspunkt og nødvendige ordreopplysninger. | Gjennomføre betaling, håndtere kjøpet og dokumentere økonomiske transaksjoner. | GDPR art. 6 nr. 1 bokstav b og bokstav c der oppbevaring følger av rettslige plikter. |
| Kontakt | Navn, e-post, telefonnummer, innholdet i henvendelsen og senere korrespondanse. | Besvare henvendelsen og følge opp forespørselen. | GDPR art. 6 nr. 1 bokstav b dersom henvendelsen gjelder en mulig eller eksisterende avtale, eller bokstav f der vår berettigede interesse i å besvare henvendelsen er behandlingsgrunnlaget. |
| Online behandling | Opplysninger du selv gir om målet for behandlingen, situasjonen din og relevante personlige forhold. | Forberede og gjennomføre det avtalte hypnoseforløpet. | Vanlige personopplysninger behandles etter et relevant grunnlag i GDPR art. 6. Dersom særlige kategorier behandles, må det i tillegg foreligge et gyldig unntak etter GDPR art. 9. |
| Nettsted og sikkerhet | IP-adresse, tidspunkt, nettleser, enhet, sikkerhetslogger og tekniske hendelser. | Teknisk drift, sikkerhet, feilsøking og forebygging av misbruk. | GDPR art. 6 nr. 1 bokstav f, der våre berettigede sikkerhets- og driftsinteresser veier tyngre enn personvernulempen. |
| Ikke-nødvendige cookies og sporing | Informasjon knyttet til den aktuelle cookie- eller sporingsteknologien. | For eksempel statistikk, analyse eller markedsføring. | Gyldig samtykke der dette kreves etter ekomloven § 3-15 og GDPR. |
Vi ber deg dele minst mulig før selve samtalen.
Opplysninger om blant annet helse, psykisk helse, seksuelle forhold og enkelte former for behandling kan være særlige kategorier av personopplysninger etter GDPR.
Det er derfor ikke nødvendig å sende en lang eller detaljert beskrivelse av svært private forhold gjennom et vanlig kontaktskjema eller ordinær e-post.
Dersom slike opplysninger behandles, skal Hypnose Norge ha både et gyldig behandlingsgrunnlag etter GDPR artikkel 6 og et særskilt grunnlag etter artikkel 9.
Der behandlingen baseres på uttrykkelig samtykke etter artikkel 9, kan du trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som allerede er utført.
Tilgang til personopplysninger skal begrenses.
Vi skal bruke egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, endring, uautorisert tilgang og urettmessig utlevering.
Sikkerhetstiltak vurderes ut fra typen opplysninger, risikoen ved behandlingen og systemene som brukes. Ingen internettilkoblet tjeneste kan garantere absolutt sikkerhet.
Andre virksomheter kan behandle data på våre vegne.
Vi kan bruke eksterne leverandører for blant annet hosting, booking, betaling, e-post, videomøter, kalender, sikkerhet og teknisk drift.
Dersom en leverandør behandler personopplysninger på våre vegne, skal forholdet reguleres av en databehandleravtale når GDPR krever det.
En leverandør kan i enkelte tilfeller være selvstendig behandlingsansvarlig for deler av behandlingen. Dette vurderes ut fra den faktiske tjenesten og avtalen.
Betaling
Betaling kan gjennomføres gjennom Stripe eller annen betalingsleverandør. Hypnose Norge skal ikke lagre fullstendige betalingskortopplysninger når kortbetalingen håndteres direkte av betalingsleverandøren.
Videosamtaler
Online behandling gjennomføres ved hjelp av den videoløsningen som oppgis i forbindelse med timen. Personopplysninger behandles i den grad dette er nødvendig for å etablere og gjennomføre videosamtalen.
E-post og kalender
Kontaktopplysninger og praktisk informasjon kan behandles gjennom e-post- og kalendertjenester når dette er nødvendig for kommunikasjon, booking og gjennomføring av timen.
Hosting og teknisk drift
Hosting-, backup- og sikkerhetsleverandører kan teknisk få tilgang til personopplysninger når dette er nødvendig for å drive og sikre nettstedet og tilhørende systemer.
Data skal ikke sendes til tredjeland uten gyldig grunnlag.
Enkelte leverandører kan behandle personopplysninger utenfor EØS eller benytte underleverandører i tredjeland.
Når personopplysninger overføres utenfor EØS, skal det finnes et gyldig overføringsgrunnlag etter GDPR kapittel V.
Dette kan blant annet være en gyldig beslutning om tilstrekkelig beskyttelsesnivå for det aktuelle landet eller mottakeren, eller EU-kommisjonens standard personvernbestemmelser der disse kan brukes.
Dersom standard personvernbestemmelser benyttes, skal behovet for ytterligere beskyttelsestiltak vurderes der regelverket krever det.
Ikke-nødvendige cookies skal ikke settes før samtykke.
Nettstedet kan bruke informasjonskapsler og lignende teknologier. Reglene avhenger av hva teknologien brukes til.
Informasjonskapsler som er strengt nødvendige for å levere en tjeneste du uttrykkelig har bedt om, kan omfattes av unntaket fra samtykkekravet.
Statistikkløsninger, markedsføringssporing og andre ikke-nødvendige teknologier skal ikke aktiveres før nødvendig samtykke er innhentet.
Et samtykke skal være frivillig, spesifikt, informert og utvetydig, og det skal være mulig å trekke det tilbake.
| Kategori | Formål | Samtykke |
|---|---|---|
| Strengt nødvendige | Sikkerhet, innlogging, booking eller annen funksjonalitet som er nødvendig for tjenesten brukeren har bedt om. | Kan omfattes av det snevre unntaket fra samtykke. |
| Preferanser | Huske valg som ikke er strengt nødvendige. | Samtykke innhentes når loven krever det. |
| Statistikk og analyse | Måle trafikk og bruk av nettstedet. | Krever normalt forhåndssamtykke når teknologien omfattes av ekomloven § 3-15. |
| Markedsføring | Annonsemåling, målgrupper, remarketing eller sporing på tvers av tjenester. | Krever forhåndssamtykke. |
Cookieoversikten må samsvare med den faktiske nettsiden.
Cookiebanneret eller cookieinnstillingene skal gi oppdatert informasjon om hvilke teknologier som faktisk brukes, hvem leverandørene er, formålet og relevant lagringstid.
Vi skal ikke lagre opplysninger på ubestemt tid.
Personopplysninger oppbevares bare så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge videre lagring følger av lov.
Lagringstiden vurderes blant annet ut fra typen opplysninger, avtaleforholdet, behov for dokumentasjon, foreldelsesfrister og eventuelle lovpålagte krav.
| Opplysninger | Lagringsprinsipp |
|---|---|
| Booking | Lagres så lenge det er nødvendig for gjennomføring, administrasjon og relevant dokumentasjon av avtalen. |
| Korrespondanse | Slettes når henvendelsen er ferdigbehandlet og det ikke lenger foreligger et saklig behov for lagring. |
| Behandlingsrelaterte opplysninger | Skal begrenses og slettes når det ikke lenger finnes et nødvendig og lovlig formål med videre lagring. |
| Betalings- og regnskapsdokumentasjon | Beholdes så lenge gjeldende regnskaps-, skatte- eller bokføringsregler krever det. |
| Sikkerhetslogger | Oppbevares i en begrenset periode ut fra behovet for sikkerhet, feilsøking og dokumentasjon. |
| Samtykkedokumentasjon | Oppbevares så lenge det er nødvendig for å kunne dokumentere at behandlingen var lovlig. |
Du har flere rettigheter etter personvernregelverket.
Hvilke rettigheter som gjelder i den enkelte situasjonen avhenger blant annet av behandlingsgrunnlaget.
Vi kan be om nødvendig informasjon for å kontrollere identiteten din før personopplysninger utleveres, endres eller slettes.
Rett til informasjon
Du har rett til forståelig informasjon om hvordan personopplysningene dine behandles.
Rett til innsyn
Du kan be om bekreftelse på om vi behandler personopplysninger om deg og om innsyn i opplysningene.
Rett til retting
Du kan be om at uriktige personopplysninger rettes og at ufullstendige opplysninger kompletteres der vilkårene er oppfylt.
Rett til sletting
Du kan i visse situasjoner kreve sletting. Retten gjelder ikke dersom vi fortsatt har et lovlig eller lovpålagt behov for opplysningene.
Rett til begrensning
Du kan i bestemte tilfeller kreve at behandlingen begrenses.
Rett til å protestere
Dersom behandling bygger på GDPR artikkel 6 nr. 1 bokstav f, kan du ha rett til å protestere mot behandlingen.
Dataportabilitet
Der vilkårene er oppfylt, kan du ha rett til å motta personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
Tilbaketrekking av samtykke
Dersom behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.
Du kan kontakte oss direkte om rettighetene dine.
Send forespørsler om innsyn, retting, sletting eller andre personvernrettigheter til info@hypnose-norge.no .
Personvernregelverket krever som hovedregel at rettighetsforespørsler besvares uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges i kompliserte saker i samsvar med GDPR.
Utøvelse av rettigheter er som hovedregel gratis, med de unntakene GDPR åpner for.
E-post, telefon, booking og påminnelser.
Når du bestiller eller kontakter Hypnose Norge, kan kontaktopplysningene dine brukes til nødvendig kommunikasjon om den tjenesten du har bedt om.
Det kan blant annet være bekreftelser, endringer av time, betalingsinformasjon, praktiske instrukser, videolink og nødvendige påminnelser.
Slik tjenestekommunikasjon er noe annet enn markedsføring. Markedsføring via elektroniske kanaler krever et eget lovlig grunnlag der markedsføringsreglene krever dette.
Vanlig e-post er ikke den beste kanalen for omfattende sensitive opplysninger. Vi anbefaler derfor at du bare sender det som er nødvendig på e-post.
Barns personopplysninger krever særskilt vurdering.
Personopplysninger om barn og unge skal behandles med særlig varsomhet og med informasjon som er tilpasset den registrertes alder.
Dersom en nettjeneste som tilbys direkte til barn baserer behandlingen på samtykke, gjelder særskilte regler om foreldresamtykke for barn under den relevante aldersgrensen.
Opplysninger i særlige kategorier krever en egen vurdering. Vi baserer ikke behandling av sensitive opplysninger om barn på en generell formulering i denne personvernerklæringen.
Dersom Hypnose Norge skal behandle personopplysninger knyttet til en mindreårig klient, avklares nødvendig samtykke, involvering av foreldre eller verge og behandlingsgrunnlag konkret før behandlingen.
Ingen terapeutiske beslutninger tas automatisk.
Hypnose Norge bruker ikke helautomatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig påvirkning på deg som del av hypnosebehandlingen.
Automatiske systemer kan likevel brukes til ordinære tekniske funksjoner som kalenderkapasitet, betalingsstatus, spamfiltrering og sikkerhetskontroll.
Du kan klage til Datatilsynet.
Dersom du mener at behandlingen av personopplysningene dine er i strid med personvernregelverket, kan du først kontakte oss slik at vi får anledning til å undersøke saken.
Som registrert i Norge kan du også kontakte Datatilsynet i Norge for informasjon om klageadgang og personvernrettigheter.
At virksomheten er etablert i et annet EØS-land, begrenser ikke din rett etter GDPR til å henvende deg til en relevant tilsynsmyndighet.
Denne erklæringen oppdateres når behandlingen endres.
Personvernerklæringen kan bli oppdatert dersom vi endrer leverandører, bookingløsning, betalingsløsning, videoløsning, cookies eller andre måter personopplysninger behandles på.
Den gjeldende versjonen publiseres på: hypnose-norge.no/personvern/
Ved vesentlige endringer vil ytterligere informasjon gis dersom personvernregelverket krever det.
Har du spørsmål om personopplysningene dine?
Kontakt oss dersom du ønsker informasjon, innsyn, retting, sletting eller har andre spørsmål om hvordan personopplysninger behandles.
Du kan også lese mer om personvernrettighetene dine hos Datatilsynet .