Personvernerklæring 

 

Mette Westre Coaching

I personvernerklæring gir vi deg informasjon om:
• Hvilke opplysninger som behandles
• Hvorfor opplysningene dine behandles
• Hvilke rettigheter du har i forbindelse med behandlingen av dine personopplysninger.
Bruk av våre tjenester innebærer at personopplysninger overføres til land utenfor EØS. En overføring av personopplysninger til land utenfor EØS gjør at opplysningene som overføres, ikke er sikret et like godt beskyttelsesnivå som innenfor EØS. Du kan lese mer om dette i punktet «Personopplysninger overføres til USA»

Behandlingsansvarlig
Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger, og hvilke midler som brukes i behandlingen.
Det er Mette Westre Coaching(org.nr. 917 723 710) som er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenestene og produktene vi tilbyr.
Mette Westre Coaching representeres av innehaver, Mette Westre.

Kontaktopplysninger:
Mette Westre Coaching, Brunholmgata 3B, 6004 Ålesund
E-post: [email protected]

Særlige kategorier av personopplysninger
Særlige kategorier av personopplysninger er typen av personopplysninger som er regnet for å være særlige sensitive og beskyttelsesverdige.
De særlige kategoriene av personopplysninger er opplysninger om: rasemessige eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske opplysninger og biometriske opplysninger med det formål å entydige identifisere en fysisk person, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering.

Etter personvernforordningen er utgangspunktet at behandlingen av denne typen personopplysninger er forbudt. Det er likevel lov til å behandle disse opplysningene, dersom man har et uttak fra forbudet. Eksempler på unntak kan være samtykke fra den som får personopplysningene sine behandlet eller at det er nødvendig å behandle opplysningene for å beskytte vitale interesser.

Mette Westre Coaching behandler i utgangspunktet ikke særlige kategorier av personopplysninger. Jeg har likevel ikke kontroll over hvilke opplysninger du velger å gi når du er kontakt med meg. Hvis jeg mottar særlige kategorier av personopplysninger fra deg på en måte som gjør at opplysningene lagres, for eksempel i et fritekstfelt, i en spørreundersøkelse eller på en e-post, vil opplysningene slettes.

Hvem jeg behandler opplysninger om:
Jeg behandler personopplysninger om blant annet:
• Besøkende på mitt nettsted
• Kunder og potensielle kunder
• Kontaktpersoner hos mine leverandører og samarbeidspartnere

Når personopplysninger registreres
For at du skal kunne benytte mine tjenester er jeg nødt til å registrere dine personopplysninger, Når og hvordan Mette Westre Coaching registrerer mine personopplysninger avhengig av din kontakt med meg. Jeg registrer dine opplysninger blant annet i disse tilfellene:

• Når du deltar på webinar.
• Når du besøker nettsiden
• Når du melder deg på og deltar på kurs.
• Når du kontakter meg på e-post, telefon eller sosiale medier
• Når du melder deg på en e-postliste, eksempelvis nyhetsbrev, og når du åpner e-postene.

Formål og rettslig grunnlag
Mette Westre Coaching behandler opplysninger om deg til ulike formål og med ulike rettslige grunnlag. Dine personopplysninger behandles for at jeg skal kunne tilby deg mine produkter og tjenester, enten det gjelder kurs, nyhetsbrev eller annen gratis innhold som f.eks. en «freebie» og for at jeg skal kunne markedsføre mine produkter og tjenester.

Kursdeltakelse
Når du melder deg på kurs hos meg behandles: personalia, kontaktopplysninger, betalingsopplysninger, kursprogresjon og kursstatestikk. Dersom du velger å delta på spørretimer, behandles personopplysninger i form av lyd, bilde, e-postadresse og chatmeldinger. Opptak av spørretimer publiseres i kursplattformen og er tilgjengelig for kursdeltakere.

Formålet med behandlingen er å gjøre meg i stand til å levere avtalte produkter og tjenester til deg. Behandlingen av peronopplysninger er nødvendig for å oppfylle en avtale med deg. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nummer 1 bokstav b.

Personopplysninger knyttet til kursdeltakelse behandles for perioden du har et eksisterende kundeforhold hos meg, og slettes tre år etter kundeforholdet opphører.

Betalings- og fakturaopplysninger behandles i tillegg for å oppfylle rettslige forpliktelser som påhviler Mette Westre Coaching etter bokføringsloven. Behandlingsgrunnlaget er forordningens artikkel 6 nummer 1 bokstav c. Opplysninger det er nødvendig å lagre for å oppfylle min forpliktelser etter bokføringsloven, slettes senest etter 5 år.
Kursleverandøren og leverandøren av mine betalingstjenester er amerikansk selskap. For å kunne levere mine kurstjenester er jeg derfor nødt til å overføre personopplysninger til USA. Overføringen skjer med grunnlag i personvernforordningens art. 49, som tillater overføring av personopplysninger til land utenfor EØS-området når det er nødvendig for å kunne oppfylle avtalen mellom meg og deg.

Vi gir ikke dine personopplysninger videre til andre, med mindre vi har et lovlig grunnlag for utleveringen. Eksempler på slike lovlige grunnlag er vår avtale med deg eller at vi er rettslig forpliktet til å utlevere opplysningene.
Vi bruker databehandlere som samler inn, lagrer eller på annen måte behandler personopplysninger på våre vegne. Det gjør vi for at vi skal kunne tilby våre tjenester, ivareta våre berettigede interesser, oppfylle lovpålagte krav og å oppfylle avtalen med deg.

Dette er våre databehandlere:
Kursplattformleverandør: Kajabi
Nyhetsbrevleverandør: Kajabi
Skylagringstjeneste: One Drive
E-postklient: Outlook
Betalingsløsning: Vipps
Regnskap: eAccounting
Videokonferanse: Microsoft Teams
Tekstbehandling: Word

Er vår leverandør av kursplattform og nyhetsbrev. Når du deltar på kurs hos oss, skjer det derfor i kursportalen til Kajabi, det er også gjennom Kajabi vi sender ut nyhetsbrev.

Personopplysninger overføres til USA
I personvernkontekst har «overføring» to betydninger.
• En overføring kan være at personopplysninger flyttes fra en server til en annen.
• Det kalles også en overføring når noen har fjerntilgang til personopplysninger
Utgangspunktet er at overføring av personopplysninger kan skje til land utenfor EØS(såkalt «tredjeland») dersom mottakeren av personopplysningene har gitt nødvendige garantier for behandlingen av personopplysninger, og det sikres at de som får sine personopplysninger overført har håndhevbare rettigheter og effektive rettsmidler. Tidligere var en løsning kalt «Privacy Shield» på plass for å sikre personvernet ved overføring av personopplysninger til USA. Dennee løsningen ble imidlertid funnet ugyldig sommeren 2020.

Mette Westre Coaching bruker foreløpig leverandør hvor det er nødvendig med begge disse formene for overføing av personopplysninger, for at vi skal kunne levere våre tjenester til deg. Våre leverandører befinner seg i USA, hvor den europeiske personvernforordningen ikke gjelder. Vi har imidlertid inngått databehandleravtaler med alle våre leverandører, og overføringen av personopplysninger til USA skjer i tråd med standard kontraktklasuler vedtatt av Europakommisjonen. Dette er tiltak som sikrer at et godt personvern for den behandlingen av personopplysninger våre leverandører gjør på våre vegne.

Webinardeltakelse
Når du melder deg på våre webinar registreres din e-postadresse og brukernavnet ditt i webinarløsningen. Dersom du velger å benytte deg av chatten i webinaret, behandles i tillegg dine personopplysninger i form av det du skriver i chatten.

Personopplysninger behandles med formål om å informere og å markedsføre våre produkter og tjenester gjennom digitale arrangementer. Behandlingsgrunnlaget er våre berettigede interesse av å markedsføre våre tjenester og produkter. Behandlingsgrunnlaget er våre berettige interesse av å forbedre våre webinarer. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nr. 1 bokstav f.
Vår leverandør av videokonferansetjeneste er et amerikansk selskap. For å kunne levere får kustjester er vi derfor nødt til å overføre personopplysningene til USA. Overføringen skjer med grunnlag i personvernforordningens art. 49 som tillater overføring av personopplysninger til land utenfor EØS-området når du har samtykket til overføringen.

Nyhetsbrev og markedsføring
Dersom du velger å melde deg på våre nyhetsbrev, vil du motta informasjon om våre produkter, aktiviteter som eksempelvis webinarer og markedsføring.
Når du melder deg på nyhetsbrevet registreres din e-postadresse.
For å gjøre nyhetsbrevene relevant for deg, kan innholdet tilpasses ut fra dine kjøp, deltakelse på webinarer og nedlastninger av gratis innhold. Vi mottar også tilbakemeldinger på om våre nyhetsbrev åpnes, og om det klikkes på lenker som ligger i nyhetsbrevet. Disse tilbakemeldingene gjør at vi kan tilpasse innholdet i og mottakere av fremtidige nyhetsbrev.
Formålet med å sende nyhetsbrev, er å gi informasjon om og å markedsføre våre produkter og tjenester til kunder og potensielle kunder. Behandlingsgrunnlaget er vår berettige interesse av å markedsføre direkte mot personer som viser interesse for vår bedrift og våre produkter. Behandlingsgrunnlaget føler av personvernforordningen art. 6 bokstav f.

Kundekommunikasjon
Vi behandler personopplysningene dine når du er kontakt med oss på e-post, telefon eller i sosiale medier. Når du er kontakt med oss behandles normalt personalia og kontaktopplysninger, i tillegg til de personopplysningene du gir oss i forbindelse med dialogen vi har.

Formålet med behandlingen er at vi skal kunne behandle henvendelser knyttet til våre tjenester og produkter, eller ditt kundeforhold hos oss. Behandlingsgrunnlaget er vår berettigede interesse av å kunne kommunisere på en enkel og efektiv måte med våre kunder og potensielle kunder i våre kontaktflater.
Kundedialog slettes som hovedregel 3 år etter kundeforholdet er avsluttet. Dette fordi dialogen er av betydning for eventuelle rettslige krav som kan oppstå so følge av avtaleforhold hos oss.

Dialog med potensielle kunder, slettes 6 mnd etter siste dialog. Dersom det foretas kjøp, regnes dialog som knytter seg til våre produkter og tjenester for å være kundedialog. Dette kan for eksempel være spørsmål om kursinnhold eller forventet resultat.

Hvem deles personopplysninger med?
I midlertid er en del amerikanske selskap, deriblant våre databehandlere, underlagt lovgivning om å gjør at de kan motta henvendelser fra amerikanske myndigheter med krav om å utlevere personopplysninger knyttet til bestemte fysiske personer. Slike utleveringsforespørsler skjer i tråd med amerikanske etterretningslovgivning. Innsamling skjer på en slik måte at detfanges opp opplysninger om flere personer enn bare den fysiske personen som er målet for innsamlingen av personopplysninger. Slike utleveringer kan vi ikke forhindre gjennom bruk av databehandlingsavtaler og standard kontraktsklausuler.

Selv om amerikanske offentlige myndigheter etter amerikansk lovgivning kan få innsyn i personopplysninger for etterretningsformål, er det ikke dermed sagt at dine opplysninger vil bli utlevert til amerikanske myndigheter, eller at du brukes aktivt dersom de skulle bli utlevert. Verken vi eller våre leverandører kan garantere for at en slik utlevering ikke vil skje, og vi vil heller ikke motta informasjon om en utlevering skjer. En eventuell utlevering av personopplysninger til amerikanske offentlige myndigheter innebærer at vi ikke lenger har kontroll over personopplysningene. Vi kan dermed ikke bestemme hva opplysningene skal brukes til eller når de slettes, og du har heller ikke mulighet til å utøve dine rettigheter etter personvernforordningen overfor amerikanske myndigheter.

Dine rettigheter

Når vi behandler personopplysningene dine, har du enkelte rettigheter du kan benytte deg av. Hvis du ønsker å benytte deg dine rettigheter, har du krav på svar så raskt som mulig og senest innen en måned. I noen tilfeller kan svarfristen forlenges med to måneder. Hvis det er nødvendig å forlenge svarfristen, informerer vi deg om dette innen en måned fra vi mottok henvendelsen din.

Dersom du ønsker å benytte dine rettigheter, kan du sende oss en henvendelse på e-post til: [email protected].

Du kan også sende henvendelsen per post til:
Mette Westre Coaching, Brunholmgata 3B,6004 Ålesund.

Innsyn i opplysninger.
Du kan be om innsyn i de opplysningene vi behandler om deg. Dersom du ønsker ønsker innsyn i opplysningene dine, ber vi deg bruke skjemaet for innsynsbegjæring. Skjemaet kan sendes til: [email protected].
Korrigering av opplysninger
Dersom du oppdager at Mette Westre Coaching behandler feil opplysninger om deg, f.eks. at du er registrert med feil adresse, kan du kreve at opplysningene rettes, eller suppleres med tilleggsopplysninger.

Sletting av personopplysninger
Du kan i noen tilfelle be om at vi sletter dine personopplysninger, f.eks hvis du mener det ikke lenger er nødvendig å behandle opplysningene for formålet de ble samlet inn for. Selv om du ber om å få dine personopplysninger slettet, kan det likevel være nødvendig for oss å behandle opplysningene. Dette gjelder for eksempel hvis vi er lovpålagt å behandle opplysningene eller formålet med behandlingen ikke er oppnådd.

 

Begrensninger av behandling av personopplysninger
I noen tilfeller kan du be om at behandlingen av dine personopplysninger begrenses. Når behandlingen begrenses, innebærer det at opplysningene kan lagres ikke brukes til andre ting uten ditt samtykke, med mindre det foreligger et unntak.

Protestere mot en behandling av personopplysninger
Dersom Mette Westre Coaching behandler personopplysninger med grunnlag i at behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse, eller for å oppnå formål knyttet til en berettiget interesse, har du rett til å protestere mot at personopplysningene dine behandles.

Du kan klage på vår behandling av dine personopplysninger
Dersom du mener at dine personopplysninger er blitt behandlet i strid med person opplysningsloven, håper vi at du vil gi oss beskjed. Da kan vi undersøke nærmere hva som har skjedd, og forsøke å løse saken. Du kan også sende en klage til Datatilsynet.