Personvernerklæring

Informasjon om hvordan vi behandler dine personopplysninger.

Sist oppdatert:

1. Behandlingsansvarlig

Denne personvernerklæringen gjelder for besøkende i Norge og EØS, og er utarbeidet i samsvar med personopplysningsloven (lov 15. juni 2018 nr. 38) og EUs personvernforordning (GDPR).

Behandlingsansvarlig for personopplysningene vi samler inn er:

Fitmyregen
Løkkeveien 18c
4008 Stavanger
Norway

E-post: writetous@fitmyregen.world
Telefon: +47 48 64 78 28

Vi samler inn personopplysninger bare når det er nødvendig for formålene beskrevet nedenfor, og vi er åpne om hvordan vi bruker dem.

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

2.1 Opplysninger du gir oss direkte

  • Navn (når du kontakter oss via kontaktskjema)
  • E-postadresse (når du kontakter oss via kontaktskjema)
  • Innholdet i meldinger du sender oss

2.2 Opplysninger som samles automatisk

  • IP-adresse (anonymisert)
  • Nettlesertype og versjon
  • Operativsystem
  • Besøkte sider på vårt nettsted
  • Tidspunkt for besøk
  • Henvisningsside

3. Formål med innsamling og bruk

Vi samler inn og bruker personopplysninger kun for følgende formål:

  • Svare på henvendelser via kontaktskjemaet
  • Forbedre og optimalisere nettstedet vårt
  • Analysere brukeratferd for å forbedre brukeropplevelsen (kun med ditt samtykke)
  • Sikre teknisk funksjonalitet og sikkerhet
  • Måle effektiviteten av annonseringskampanjer (kun med ditt samtykke til markedsførings-informasjonskapsler)

Vi vil ikke bruke personopplysninger til andre formål uten ditt samtykke, med mindre loven krever det.

4. Rettslig grunnlag

Vi behandler personopplysninger i samsvar med GDPR artikkel 6 på følgende grunnlag:

  • Samtykke (art. 6 nr. 1 bokstav a): Når du godtar informasjonskapsler for analyse eller markedsføring, eller sender inn kontaktskjema med samtykke til behandling
  • Berettiget interesse (art. 6 nr. 1 bokstav f): For å sikre nettstedets drift, sikkerhet og forbedring av innhold, der dine interesser ikke overstiger våre
  • Rettslig forpliktelse (art. 6 nr. 1 bokstav c): Når vi er pålagt å behandle opplysninger etter norsk lov

Opplysninger du oppgir via kontaktskjemaet er frivillige. Uten disse opplysningene kan vi imidlertid ikke svare på henvendelsen din.

5. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:

  • Kontaktskjemadata: Slettes innen 12 måneder etter at henvendelsen er besvart
  • Analysedata: Anonymiseres eller slettes innen 26 måneder
  • Informasjonskapseldata: Se vår informasjonskapselpolicy

6. Dine rettigheter etter GDPR

Etter personopplysningsloven og GDPR har du følgende rettigheter:

  • Innsyn (art. 15): Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og å få tilgang til disse opplysningene
  • Retting (art. 16): Du har rett til å be om retting av uriktige eller ufullstendige opplysninger
  • Sletting (art. 17): Du kan be om sletting av personopplysninger som ikke lenger er nødvendige for formålet de ble samlet inn for
  • Begrensning (art. 18): Du kan be om at behandlingen begrenses under visse omstendigheter
  • Dataportabilitet (art. 20): Du har rett til å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format
  • Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse, inkludert profilering for direkte markedsføring
  • Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke du har gitt, uten at dette påvirker lovligheten av behandlingen før tilbaketrekkingen
  • Klage: Du har rett til å klage til Datatilsynet hvis du mener vi har brutt personvernlovgivningen

For å utøve dine rettigheter, kontakt oss på writetous@fitmyregen.world. Vi vil svare innen én måned, i tråd med GDPR artikkel 12.

7. Deling av opplysninger

Vi deler ikke personopplysninger med tredjeparter, med unntak av:

  • Tjenesteleverandører som behandler data på våre vegne (databehandlere)
  • Når det er påkrevd ved lov eller rettskjennelse

Alle tjenesteleverandører (databehandlere) som behandler data på våre vegne er bundet av databehandleravtaler som krever behandling i samsvar med personopplysningsloven og GDPR.

7.1 Annonsering og Google Ads

Vi kan bruke Google Ads for å markedsføre nettstedet vårt overfor brukere i Norge. Når du har gitt samtykke til markedsførings-informasjonskapsler, kan Google og andre annonsepartnere samle inn opplysninger om besøket ditt (f.eks. sider du besøker) for å vise relevante annonser og måle konverteringer. Se vår informasjonskapselpolicy for detaljer. Du kan administrere annonsepreferanser via Google Annonseinnstillinger og reservere deg mot målrettet annonsering via Your Online Choices.

8. Sikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Dette inkluderer:

  • SSL/TLS-kryptering av all dataoverføring
  • Tilgangskontroll og autentisering
  • Regelmessig sikkerhetsgjennomgang

9. Overføring til utlandet

Vi kan overføre personopplysninger til tjenesteleverandører utenfor Norge/EØS (f.eks. hosting, analyse eller annonseplattformer). Før vi gjør dette, sørger vi for at mottakerlandet har tilstrekkelig beskyttelsesnivå etter GDPR artikkel 45, eller at det finnes passende sikkerhetstiltak som standard kontraktsklausuler (SCC) etter artikkel 46.

Google og andre tredjepartsleverandører kan behandle data i land utenfor EØS. Vi anbefaler at du leser deres personvernerklæringer for mer informasjon.

10. Personvernbrudd

Vi har rutiner for å oppdage, håndtere og, der det kreves, varsle om personvernbrudd i samsvar med personopplysningsloven og GDPR artikkel 33–34. Dersom et brudd sannsynligvis vil medføre risiko for registrertes rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og berørte personer uten ugrunnet opphold.

11. Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personopplysningsloven eller GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: 22 39 69 00
Nettsted: www.datatilsynet.no

12. Barn og unge

Nettstedet vårt er ikke rettet mot personer under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten foresattes samtykke. Dersom du mener vi har mottatt opplysninger om et barn, kontakt oss så vi kan slette dem.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato. Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.

14. Kontakt

Har du spørsmål om vår behandling av personopplysninger, kontakt oss på:

E-post: writetous@fitmyregen.world
Telefon: +47 48 64 78 28
Adresse: Løkkeveien 18c, 4008 Stavanger, Norway