Personvernerklæring.

Vi er [Selskapsnavn AS] (org.nr. [000 000 000]), [Adresse, postnr. sted]. Vi er behandlingsansvarlig for behandlingen av personopplysninger som skjer via nettstedet theivamethod.com.

Kontakt: [kontakt@theivamethod.com] · [+47 000 00 000]

Bestillinger via skjemaet

Når du sender inn bestillingsskjemaet, behandler vi navn, e-postadresse og eventuell melding du skriver. Opplysningene brukes til å følge opp bestillingen, sende deg betalingsinformasjon og levere produktet. Grunnlaget er art. 6 nr. 1 litra b i personvernforordningen (jf. art. 6): behandling som er nødvendig for å oppfylle en avtale, eller å gjennomføre handlinger på ditt eksplisitte ønske før en avtale inngås.

Nettsiden har ingen kundedatabase. Bestillingen sendes som e-post til oss via vår e-posttjeneste (Resend), og du mottar en bekreftelse på e-post. Opplysningene ligger der etter våre rutiner for lagringstid nedenfor.

Henvendelser på e-post og telefon

Skriver du til oss på e-post eller ringer, behandler vi kontaktopplysningene du gir oss, og innholdet i henvendelsen, for å svare deg. Grunnlaget er art. 6 nr. 1 litra b når henvendelsen gjelder et kjøp eller en henvendelse om produktet, og ellers art. 6 nr. 1 litra f (vår berettigede interesse i å svare på henvendelser som gjelder vårt eget tilbud).

Sikkerhet og hindring av misbruk

For å hindre misbruk av bestillingsskjemaet (automatisert spam) benyttes en hastighetsbegrensning knyttet til din IP-adresse. IP-adressen hentes inn for øyeblikket anropet skjer og lagres umiddelbart som en saltet SHA-256-hash. Den rå IP-adressen lagres ikke. Grunnlaget er art. 6 nr. 1 litra f: vår berettigede interesse i driftsstabilitet og sikkerhet for vårt eget nettsted og våre e-posttjenester.

Vi gjør ingen automatiserte avgjørelser som har juridisk virkning for deg eller tilsvarende vesentlig virkning, og vi benytter ikke profilering.

• Bestillingsintensjoner som ikke fører til kjøp: slettet etter 90 dager.

• Henvendelser (e-post- og telefonkorrespondanse): slettet innen 12 måneder.

Når lagringstiden har gått ut, slettes eller anonymiseres opplysningene. Vi kan oppbevare opplysninger lenger der det kreves av regnskap eller annet lovverk, i den utstrekning loven krever det.

Vi bruker disse underleverandørene (databehandlere):

• Resend – e-posttjeneste. Sender bestillingen videre til oss i e-post, og leverer bekreftelses-e-posten til deg. Meldingsinnholdet i e-posten er det samme du skrev i skjemaet.

• Egen virtuell server – nettstedet er driftet på egen VPS hos Contabo (Tyskland/EU). Tekniske data som forespørsler og IP-adresse behandles i den grad det er nødvendig for å levere tjenesten og hindre misbruk.

• Telegram – varsling til oss av driftshendelser. Det som varsles, er kun driftshendelser, og ingen kundeopplysninger følger med: et hastighetsbegrensningsvarsel inneholder bare hendelsen og de åtte første tegnene av IP-adressens saltede hash, og et varsel om manglende e-postlevering inneholder bare feilbeskrivelsen. Navn, e-postadresse og meldingsinnhold fra deg sendes aldri til Telegram.

• Stripe – ikke i bruk i dag. Når betaling kobles på, vil betalingsopplysninger behandles av Stripe som egen databehandler, og denne erklæringen oppdateres før det skjer.

Noen av tjenestene behandler opplysninger utenfor EØS. Databehandlerne vi bruker, tilbyr garanti i form av databehandleravtaler og, ved overføring utenfor EØS, Europakommisjonens standardbestemmelser eller tilsvarende mekanismer. Vi gjennomgår garantien for hver tjeneste før lansering og oppdaterer dette punkt hvis grunnlaget endrer seg.

Vi legger ingen informasjonskapsler i vår egen kode, og vi benytter ingen analyseverktøy i dag. Nettstedet er bygget på Next.js og driftet på egen virtuell server, vi setter ikke informasjonskapsler fra oss.

• innsyn i hvilke opplysninger vi behandler om deg (art. 15)
• retting av feilaktige opplysninger (art. 16)
• sletting, også kjent som «retten til å bli glemt» (art. 17)
• begrensning av behandlingen (art. 18)
• dataportabilitet: rett til å motta opplysningene dine i strukturert format (art. 20)
• innsigelser mot behandlingen vår (art. 21)

Rettighetene utøves ved å kontakte oss. Vi svarer normalt innen 30 dager. Behandlingen vår hviler på avtale eller berettiget interesse, ikke samtykke. Tar vi i bruk behandling basert på samtykke senere (f.eks. ved betaling), kan samtykket alltid tilbakekalles.

Er du misfornøyd med vår behandling, har du rett til å klage til Datatilsynet (datatilsynet.no). Datatilsynet er den norske tilsynsmyndigheten etter personvernforordningen.

Tilbyr vi nye tjenester eller tar i bruk nye underleverandører, oppdaterer vi denne erklæringen. Dato for siste oppdatering står lengst ned på siden.