1. Behandlingsansvarlig
Jeg, Manuela Hjelseth, er behandlingsansvarlig for personopplysningene dine når du tar kontakt gjennom manuelahjelseth.no eller mottar tjenester fra meg personlig.
Kontakt: info@manuelahjelseth.no
2. Hva jeg samler inn
2.1 Når du kontakter meg
Navn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen. Jeg bruker informasjonen kun til å svare deg og følge opp der det er relevant.
2.2 Når du booker en samtale eller et forløp
Jeg lagrer kontaktinformasjonen din og eventuelle notater fra samtalen. Hvis jeg fakturerer deg, behandles i tillegg fakturaopplysninger (navn, adresse, eventuelt organisasjonsnummer).
2.3 LUXXprofile
Hvis du tar LUXXprofile hos meg, gjennomføres selve spørreskjemaet i LUXX-plattformen som ligger ved University of Luxembourg. Det norske distribusjons- og sertifiseringsleddet drives av MEA Academy, som Anne Helmerstuen og jeg står bak selv. Jeg mottar ditt resultat i egenskap av sertifisert LUXXprofile Instructor & Expert, og lagrer det trygt så lenge det er relevant for oppfølgingen din.
2.4 Nyhetsbrev
Hvis du melder deg på nyhetsbrev, lagres e-postadressen din hos tjenesteleverandøren min. Du kan melde deg av når som helst via lenke i hver e-post.
3. Rettslig grunnlag
- Avtale (GDPR art. 6(1)(b)): Gjennomføring av coaching-forløp, LUXX-gjennomgang og lignende tjenester.
- Samtykke (GDPR art. 6(1)(a)): Nyhetsbrev og frivillige registreringer.
- Berettiget interesse (GDPR art. 6(1)(f)): Grunnleggende drift av nettsiden og svar på henvendelser.
- Rettslig forpliktelse (GDPR art. 6(1)(c)): Regnskaps- og skattemessig oppbevaring av fakturadata.
4. Tredjeparter og databehandlere
Jeg bruker noen tjenesteleverandører som behandler data på vegne av meg. Hver part har signert databehandleravtale.
- University of Luxembourg (LUXX-plattform) + MEA Academy (norsk distribusjon, drevet av Anne Helmerstuen og meg): Selve LUXXprofile-testen og resultatdata.
- Calendly: Booking av samtaler.
- MailerLite: Nyhetsbrev og strukturert e-postkommunikasjon, når det er aktivert.
- One.com: Hosting av nettsiden og e-post.
5. Hvor lenge jeg lagrer
- Kunde- og fakturadata: 5 år etter siste transaksjon (bokføringsloven § 13).
- Coaching- og LUXX-notater: så lenge oppfølgingen varer, og deretter maks 3 år, med mindre vi avtaler annet.
- Generelle henvendelser: 12 måneder, deretter slettes de.
- Nyhetsbrev: så lenge du er påmeldt, pluss 90 dager etter avmelding.
6. Dine rettigheter
Du har rett til:
- innsyn i hvilke opplysninger jeg har lagret om deg
- å få feil rettet
- å få opplysninger slettet der rettslig grunnlag tillater det
- å trekke tilbake samtykke til fremtidig behandling
- å få data utlevert i maskinlesbart format
- å klage til Datatilsynet i Norge (datatilsynet.no) eller til tilsynsmyndigheten i ditt eget EU/EØS-land
Send spørsmål til info@manuelahjelseth.no, så svarer jeg innen 30 dager.
6.1 Tilsynsmyndigheter i andre land
GDPR gjelder i hele EU og EØS. Hvis du bor i et annet EU-/EØS-land, kan du klage til din nasjonale tilsynsmyndighet i tillegg til, eller i stedet for, Datatilsynet i Norge:
- Sverige: Integritetsskyddsmyndigheten (IMY)
- Italia: Garante per la protezione dei dati personali
- Storbritannia: Information Commissioner's Office (ICO)
- Andre EU/EØS-land: oversikt på edpb.europa.eu
7. Sikkerhet
Jeg har tekniske og organisatoriske tiltak for å beskytte opplysningene: totrinnspålogging på alle tjenester, kryptert transport (HTTPS), begrenset tilgang, og jevnlige oppdateringer. Ved sikkerhetshendelse varsler jeg Datatilsynet innen 72 timer der det kreves, og melder fra til berørte personer uten unødig forsinkelse.
8. Endringer
Hvis jeg endrer denne erklæringen oppdateres datoen øverst. Vesentlige endringer varsles via e-post til aktive abonnenter og kunder.