Personvernerklæring for Ingvild Eide Leirfall

1. Behandlingsansvarleg

Ingvild Eide Leirfall er behandlingsansvarleg for personopplysningar som blir samla inn og behandla i tråd med denne personvernerklæringa.

Denne erklæringa gjeld for verksemda si nettside, Instagram, Facebook, TikTok, LinkedIn, og andre digitale plattformer brukt i marknadsføring og kommunikasjon.

2. Kontaktinformasjon

Ingvild Eide Leirfall
Organisasjonsnummer: 933 007 510
E-post: hei@ingvildleirfall.no

3. Personopplysningar som blir samla inn og behandla

Personopplysningane blir samla inn direkte frå deg i samband med at du brukar tenestene og produkta mine.

Følgjande kategoriar blir samla inn og behandla:

Kontaktinformasjon: Namn og e-postadresse
Kundehistorikk og engasjement: Bestillings- og leveringsopplysningar, handlekorgbevegelser, rabattkodar
Transaksjonsopplysningar: Kjøpesum, kva som er kjøpt, tidspunkt for kjøp, namn, e-post og transaksjonsstatus
Kundeaktivitet: Lesar- og handlingshistorikk frå nettsida eller elektronisk kommunikasjon, samt kursaktivitet

4. Formål med behandling av personopplysningar

Formålet med å samle inn og behandle personopplysningar er for å:

Oppretthalde avtalar i samband med tenester, kurs, nyheitsbrev og andre produkt
Yte kundeservice og oppfølging
Administrere e-postmarknadsføring og automatiserte meldingssystem
Oppfylle juridiske forpliktingar som rekneskapsføring

5. Rettsleg grunnlag

Personopplysningar blir samla inn og behandla med følgjande rettslege grunnlag:

Samtykke (GDPR art. 6, 1.a): Når du melder deg på nyheitsbrev, laster ned ein freebie, eller deltar i marknadsføringsaktivitetar, samtykker du til at vi kan behandle personopplysningane dine for desse spesifikke formåla.
Oppfylling av avtalar (GDPR art. 6, 1.b): Når du kjøper eit produkt eller ei teneste, behandlar vi personopplysningane dine for å kunne oppfylle avtalen vi har med deg. Dette inkluderer behandling av kontaktinformasjon, betalingsopplysningar, og leveringsdetaljar.
Juridiske forpliktingar (GDPR art. 6, 1.c): Vi er pålagt å behandle visse personopplysningar for å oppfylle lovpålagte krav, til dømes i samband med rekneskap og bokføring etter norsk lov.
Berettiga interesser (GDPR art. 6, 1.f): I nokre tilfelle behandlar vi personopplysningar basert på berettiga interesser, til dømes for å forbetre brukaropplevinga på nettsida, analysere bruksmønster, eller for å sikre drifta av IT-systema våre. Dette skjer berre når desse interessene ikkje overstår dine personvernrettar.

Vi deler ikkje personopplysningane dine med tredjepartar utan ditt samtykke, med mindre det er nødvendig for å levere ei teneste, som ved bruk av eksterne betalingsleverandørar (f.eks. Stripe eller PayPal). I slike tilfelle vil kun nødvendige opplysningar bli delt.

6. Innsamling av personopplysningar

Innsamling skjer via:

Nettsida (Squarespace)
E-postmarknadsføring (ConvertKit/Kit)
Automatiserte meldingar (ManyChat)
Køyring av annonser via Meta, TikTok og LinkedIn
Ved kjøp av tenester og produkt

Du gir samtykke til innsamling, med mindre det er nødvendig for å oppfylle rettslege plikter. Du kan trekke tilbake samtykket ditt når som helst ved å kontakte oss.

7. Lagring og sletting av personopplysningar

Personopplysningar blir oppbevart så lenge:

Du har ein registrert konto
Du abonnerer på nyheitsbrev
Det finst eit aktivt kundeforhold
Lova krev det (t.d. for rekneskapsplikt)

Data blir sletta automatisk eller manuelt når dei ikkje lenger er nødvendige, eller ved forespørsel til hei@ingvildleirfall.no.

8. Deling av personopplysningar

Personopplysningar blir ikkje delte med tredjepartar utan samtykke, med unntak for nødvendige leverandørar:

Stripe/PayPal: Betalingsløysingar
ConvertKit: E-postmarknadsføring
ManyChat: Automatiserte meldingar
Meta, TikTok, LinkedIn: Marknadsføring
Zoom: Webinar og livesendingar
Google Drive/Calendar: Datahåndtering
Canva: Innhaldsproduksjon
Squarespace: Nettsideadministrasjon
Fiken: Rekneskap

Databehandlaravtalar:

Eg har ikkje inngått eigne databehandlaravtalar enno, men jobbar med å sikre at alle tredjepartsleverandørar handterer data i tråd med GDPR.

9. Overføring til tredjeland

Personopplysningar kan bli overført til leverandørar utanfor EU/EØS (som Meta, Zoom, Stripe). Dette skjer i samsvar med GDPR artikkel 49, og det blir stilt krav til trygg behandling av data.