Personvernerklæring

1. Hvem er behandlingsansvarlig?

OKSANA ART SOLBERG, organisasjonsnummer 938 365 547, er behandlingsansvarlig for personopplysninger som beskrives i denne erklæringen. Registrert forretningsadresse er Ringbanen 28, 7514 Stjørdal. Studioet ligger i Prinsens gate 34, 7011 Trondheim.

Spørsmål om personvern eller ønsker om innsyn, retting eller sletting kan sendes til korolevaoksana13@gmail.com eller tas opp på telefon +47 405 56 777.

2. Hvilke opplysninger behandler vi?

• Henvendelser: navn, telefonnummer, e-postadresse, valgt behandlingsområde og det du selv skriver i meldingen.
• Avtaler og kundeadministrasjon: bestilling, avtalt behandling, tidspunkt, pris, gavekort, betaling og nødvendig korrespondanse.
• Tekniske opplysninger: IP-adresse, tidspunkt, forespurt side og grunnleggende nettleser- og enhetsopplysninger kan inngå i sikkerhets- og driftslogger hos nettstedets leverandør.
• Opplysninger som er nødvendige for en trygg individuell vurdering kan innhentes separat før behandling. Ikke send sensitive helseopplysninger i kontaktskjema, vanlig e-post eller WhatsApp.

3. Formål og behandlingsgrunnlag

• For å svare på spørsmål, gi prisoverslag og forberede eller gjennomføre en avtale behandler vi opplysninger fordi det er nødvendig før eller for å oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Opplysninger i bilag, betalinger og regnskap behandles for å oppfylle rettslige plikter, jf. GDPR artikkel 6 nr. 1 bokstav c.
• Tekniske logger kan behandles for sikker drift, feilretting og vern mot misbruk på grunnlag av vår berettigede interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.
• Dersom relevante helseopplysninger må behandles før en kosmetisk behandling, innhentes de separat og på grunnlag av et uttrykkelig, informert samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a, med mindre et annet lovlig grunnlag gjelder.

4. Hvem kan få tilgang til opplysningene?

Vi deler bare opplysninger når det er nødvendig for å levere eller sikre tjenesten, håndtere betaling, oppfylle lovkrav eller når du selv velger å bruke en ekstern tjeneste.

• Vercel leverer hosting og kan behandle tekniske forespørsels- og sikkerhetsdata.
• Web3Forms, levert av Web3Creative, mottar, kontrollerer og videresender opplysninger du sender inn i kontaktskjemaet. Tjenestens underleverandører kan også behandle IP-adresse og e-postadresse for spam- og misbruksbeskyttelse.
• Google leverer e-posttjenesten som mottar videresendte henvendelser. Google Maps lastes først når du selv velger å vise kartet.
• Meta behandler opplysninger når du velger å kontakte oss via WhatsApp, Instagram eller Facebook.
• Vipps og eventuelle regnskaps- eller betalingsleverandører behandler opplysninger som er nødvendige for betaling og bokføring.

5. Overføring utenfor EØS

Noen teknologileverandører kan behandle opplysninger i land utenfor EØS. Web3Creative opplyser at virksomheten drives fra India og benytter underleverandører i flere regioner. Ifølge leverandørens databehandleravtale brukes EUs standard personvernbestemmelser ved overføringer som krever et slikt grunnlag.

6. Hvor lenge lagrer vi opplysningene?

• Henvendelser som ikke fører til et kundeforhold slettes normalt senest 12 måneder etter siste kontakt.
• Web3Forms opplyser at skjemadata kan ha en teknisk maksimal lagringstid på tre år. Henvendelser skal derfor gjennomgås og slettes fra tjenesten når de ikke lenger er nødvendige, i tråd med lagringstiden ovenfor.
• Kundekorrespondanse og avtaleopplysninger oppbevares så lenge det er nødvendig for oppfølging og eventuelle rettskrav, normalt ikke lenger enn tre år etter avsluttet kundeforhold dersom ikke loven krever noe annet.
• Regnskapsmateriale oppbevares i perioden bokføringsregelverket krever, normalt fem år etter regnskapsårets slutt for primærdokumentasjon.
• Eventuelle helseopplysninger slettes når de ikke lenger er nødvendige for formålet eller når et samtykke trekkes tilbake, med mindre videre oppbevaring har et annet lovlig grunnlag.
• Tekniske sikkerhetslogger oppbevares bare så lenge de er nødvendige for drift og sikkerhet, etter innstillingene og lagringsperiodene hos leverandøren.

7. Dine rettigheter

• Du kan be om innsyn i personopplysningene vi har om deg.
• Du kan be om at uriktige opplysninger rettes, eller at opplysninger slettes når vilkårene er oppfylt.
• Du kan i enkelte tilfeller be om begrensning, protestere mot behandling eller få utlevert opplysninger i et strukturert format.
• Et samtykke kan trekkes tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
• Du kan klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med regelverket.

8. Endringer

Erklæringen oppdateres når behandlingen av personopplysninger eller tjenestene våre endres. Datoen øverst viser når teksten sist ble oppdatert.