Personvernerklæring – Rosentine AS

Sist oppdatert: 26.2.26

1. Behandlingsansvarlig
Ansvarlig for behandlingen av personopplysningene er:

Virksomhetens navn: Rosentine AS
Org.nr.: 936599796
Ansvarlig person: Tine Kraft Brager
E-post: [email protected]
Postadresse: Mekanikerveien 7, 0683 Oslo

2. Formål og behandlingsgrunnlag
Vi samler inn og behandler personopplysninger for å kunne kommunisere med potensielle, eksisterende og tidligere kunder, for å gjennomføre bestilte tjenester og produkter, samt for å håndtere eventuelle klager og henvendelser.

Behandlingsgrunnlaget følger Art. 6 GDPR, og vil avhenge av situasjonen:

• A) Innhentet gyldig samtykke – f.eks. ved påmelding til e-postliste
• B) Nødvendig for å oppfylle en avtale – f.eks. ved kjøp av kurs eller tjeneste
• C) Nødvendig for å oppfylle en rettslig plikt – f.eks. bokføringsloven
• F) Berettiget interesse – f.eks. ved bruk av tredjepartsleverandører for å drifte virksomheten

Fra tid til annen gjennomfører vi kunde- og brukerundersøkelser for å bedre forstå behovene til våre kunder. Vi vil informere om hvordan opplysningene brukes i slike tilfeller.

3. Hvilke personopplysninger samler vi inn?
Vi samler primært inn følgende opplysninger:

• Navn
• E-postadresse
• Telefonnummer (der relevant)
• Fødselsdato (der relevant)
• Betalingsinformasjon (behandles av betalingsleverandør – vi lagrer ikke kortdetaljer)
• Informasjon du selv deler i kommunikasjon med oss

Andre personopplysninger kan forekomme dersom det er nødvendig for å levere en spesifikk tjeneste.

Merk: Behandling av personopplysninger knyttet til spesifikke tjenester og produkter kan være regulert i egne avtaler tilgjengeliggjort på de aktuelle produktsidene.

4. Hvordan henter vi inn personopplysninger?
Vi henter inn personopplysninger gjennom:

• Kontaktskjema og påmeldingsskjema på nettside
• E-post
• Telefon og SMS
• Meldinger via sosiale medier
• Kjøp av produkter og tjenester
• Kunde- og brukerundersøkelser

Annen form for kommunikasjon kan også forekomme.

5. Deler vi personopplysninger med andre?
Noe deling av personopplysninger er nødvendig – og i noen tilfeller lovpålagt – for å drifte virksomheten. Dette gjelder typisk IT-leverandører, regnskaps- og revisjonstjenester, og lovpålagt rapportering til myndigheter.

Vi benytter blant annet følgende tredjepartsleverandører:

• Kajabi (kursplattform, e-postleverandør og nettside)
• Stripe (betalingsløsning)
• Zoom eller tilsvarende (videokonferanser og live-samlinger)
• Regnskapssystemet Conta
• Meta
• Google Analytics

Vi er i god tro om at alle tredjepartsleverandørene vi benytter følger gjeldende personvernlovgivning (GDPR). Vi selger ikke dine personopplysninger til tredjeparter.

6. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler på våre nettsider for at besøksstatistikken skal være pålitelig og for å øke funksjonaliteten på sidene, i henhold til ekomloven § 2-7 b.

Vi benytter følgende informasjonskapsler:

• Google Analytics og Meta Pixel

Du kan når som helst slette informasjonskapsler i nettleserinnstillingene dine.

7. Sikring av personopplysninger
Vi tar sikkerhet på alvor og ivaretar personopplysninger på best mulig måte, slik at uvedkommende ikke får innsyn eller mulighet til å endre opplysningene. Vi benytter kun anerkjente IT-leverandører og programvare.

8. Oppbevaring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem – f.eks. regnskapsbilag i henhold til bokføringsloven (5 år).

Du kan når som helst kreve sletting av all personlig informasjon vi har om deg, med unntak av opplysninger vi er nødvendig eller pliktig til å oppbevare etter gjeldende regelverk.

Ønsker du å melde deg av e-postlisten vår, finner du en avmeldingslenke nederst i hver e-post. Ønsker du å bli slettet fra alle våre registre, ta kontakt på [e-postadresse].

9. Dine rettigheter
I henhold til GDPR og personopplysningsloven har du følgende rettigheter:

• Innsyn (§ 18): Du kan be om innsyn i hvilke opplysninger vi har registrert om deg. Henvendelse sendes skriftlig til [e-postadresse] eller [postadresse].
• Retting (§ 27): Dersom registrerte opplysninger er feilaktige eller ufullstendige, kan du kreve disse rettet.
• Sletting: Du kan be om at opplysninger om deg slettes, med visse unntak (se punkt 8).
• Trekke samtykke: Du kan når som helst trekke samtykke til markedsføring eller annen behandling basert på samtykke.
• Dataportabilitet: Du kan be om å få utlevert opplysninger vi har om deg i et maskinlesbart format.
• Klage: Dersom du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no

10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil varsles per e-post til aktive kunder og kursdeltagere. Gjeldende versjon er alltid tilgjengelig på www.rosentine.no.

Spørsmål om personvern? Ta kontakt på [email protected]