ER MASSØR
Personvernerklæring
Behandlingsansvarlig
ER Massør v/ Eva Kristin Auglend er ansvarlig for behandlingen av personopplysningene som samles inn gjennom denne nettsiden.
- Adresse
- Jadarvegen 19, 4365 Nærbø
- Telefon
- (+47) 934 87 952
- E-post
- ermassor@gmail.com
- Organisasjonsnummer
- 987 323 361
Hvilke opplysninger som samles inn
Når du bestiller time på nett, lagres:
- navn, telefonnummer og e-postadresse
- hvilken behandling du har bestilt, med dato og klokkeslett
- varighet og pris slik den var da du bestilte
- eventuell melding du selv skriver inn
Når du bruker kontaktskjemaet, lagres navn, telefonnummer, e-postadresse og innholdet i meldingen din.
I tillegg kan det bli lagret interne, generelle merknader knyttet til kundeforholdet, for eksempel praktiske avtaler.
Løsningen ber ikke om helseopplysninger, og det føres ingen behandlingsjournal her. Men meldingsfeltet er fritekst — skriver du noe om plager eller helse der, blir det lagret sammen med bestillingen. Derfor slettes akkurat den teksten tidligere enn resten, tre måneder etter timen. Skriv gjerne bare det massøren trenger å vite på forhånd, og ta resten på timen.
Hvorfor opplysningene behandles
- Bestilling av time
- For å kunne gjennomføre avtalen med deg. Rettslig grunnlag: personvernforordningen artikkel 6 nr. 1 bokstav b.
- Henvendelser
- For å kunne svare deg. Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.
- Påminnelser
- For å minne deg om timen du har bestilt. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b.
- Statistikk
- For å se hvor mange som besøker nettsiden og hvilke sider de leser. Rettslig grunnlag: samtykke, artikkel 6 nr. 1 bokstav a. Sier du nei, eller lar være å svare, samles ingenting inn — og du kan trekke samtykket tilbake når som helst.
Hvor lenge opplysningene lagres
Opplysningene slettes automatisk når lagringstiden er ute. En rutine i databasen rydder én gang i døgnet.
- Bestillinger
- 5 år. Samme frist som bokføringsloven setter for regnskapsdokumentasjon.
- Kundeopplysninger
- 3 år etter siste time. Har du ikke vært her på tre år, slettes kortet ditt.
- Meldingen du skriver ved bestilling
- 3 måneder etter timen. Her skriver mange hva som er vondt, og den slettes derfor tidligere enn resten av bestillingen.
- Henvendelser fra kontaktskjemaet
- 1 år.
- E-post som er sendt
- 3 måneder. Gjelder kopien i utsendingskøen, ikke e-posten i din egen innboks.
Fristene over er satt som et rimelig utgangspunkt, ikke etter juridisk rådgivning.
Hvem som får tilgang
Opplysningene er kun tilgjengelige for ER Massør. De selges ikke, og deles ikke med andre for markedsføring.
For å drive nettsiden brukes disse leverandørene, som behandler opplysninger på våre vegne:
- Supabase
- Database og innlogging. Opplysningene lagres på servere i Frankfurt, innenfor EU.
- Netlify
- Drift av selve nettsiden. Databehandleravtalen inngår i abonnementsvilkårene og gjelder uten egen signering. Overføring til USA bygger på EUs standard personvernbestemmelser (SCC).
- Resend
- Utsending av e-post: bekreftelse på timen, påminnelse før timen, beskjed ved endring eller avbestilling, og varsel til massøren om nye bestillinger og henvendelser. E-posten inneholder navn, e-postadresse, telefonnummer, behandling, tidspunkt og pris. Behandlingen skjer i USA. Databehandleravtalen gjelder fra avtaleinngåelse uten egen signering, og overføringen bygger på EUs standard personvernbestemmelser (SCC) og EU–US Data Privacy Framework, som Resend er sertifisert under.
- Google Analytics
- Statistikk over besøk. Lastes bare hvis du har sagt ja. Google får da IP-adressen din, som forkortes, og opplysninger om hvilke sider du leser. Behandlingen skjer i USA. Databehandleravtalen inngår i vilkårene for Google Analytics, og overføringen bygger på EUs standard personvernbestemmelser (SCC) og EU–US Data Privacy Framework, som Google er sertifisert under.
- Cloudflare Turnstile
- Robotsjekk på kontaktskjemaet og bookingen, for å hindre useriøse henvendelser og bestillinger. Sjekken bruker ikke informasjonskapsler til sporing, og bygger ikke profil av deg. Databehandleravtalen inngår i abonnementsvilkårene og gjelder uten egen signering. Overføring til USA bygger på EUs standard personvernbestemmelser (SCC).
Rettighetene dine
Du har rett til å:
- få vite hvilke opplysninger som er lagret om deg
- få rettet opplysninger som er feil
- få slettet opplysninger
- be om at behandlingen begrenses
- protestere mot behandlingen
- få opplysningene utlevert i et vanlig filformat
- trekke tilbake samtykket til statistikk, uten at det påvirker noe annet
Ta kontakt på ermassor@gmail.com eller telefon (+47) 934 87 952 for å bruke rettighetene dine.
Mener du at opplysningene dine behandles feil, kan du klage til Datatilsynet.
Sikkerhet
Bestillinger og kundeopplysninger er ikke offentlig tilgjengelige. Adminområdet krever innlogging. Kalenderen på nettsiden viser bare hvilke tidspunkter som er opptatt — aldri navn, telefonnummer eller e-postadresse. Nettsiden har heller ingen funksjon som lar noen slå opp en kunde ut fra en e-postadresse.
Informasjonskapsler
Nettsiden bruker ingen informasjonskapsler til markedsføring. Til statistikk brukes Google Analytics, men bare hvis du sier ja — og du kan ombestemme deg når som helst. Les mer om informasjonskapsler.