Personvernerklæring

Behandlingsansvarlig

Steinbukken AS (registrert i Brønnøysundregistrene) er behandlingsansvarlig for personopplysningene som samles inn via teamharaldsen.no. Kontaktperson: Joachim Haraldsen, joachim@noobwork.no.

Hva vi samler inn

I Coaching-flyten samler vi inn navn, e-post, svar på tre produktvalg (mål, ønsket støtte og startklarhet), 18+-bekreftelse og eventuelt ett kort spørsmål. Vi ber ikke om diagnose, helsehistorikk eller andre særlige kategorier. Ved reservasjon lagrer vi status, estimatversjon og Stripe-identifikatorer for kunde, betalingsoppsett og betalingsmåte. Vi lagrer aldri kortdetaljer.

Hvorfor vi samler det inn

Opplysningene brukes til å anbefale Community eller Coaching, svare på valgfrie spørsmål, opprette og følge opp kjøp eller reservasjon, gi Community-tilgang mens du venter, håndtere tildeling, betaling og kansellering, samt forebygge oversalg og misbruk.

Rettslig grunnlag

Fit-svar, minimum kontakt og valgfrie servicespørsmål behandles etter GDPR art. 6(1)(b) fordi behandlingen er nødvendig for å svare på forespørselen og gjennomføre tiltak før avtale. Reservasjon, ventetilgang, lagret betalingsmåte og aktivering behandles etter art. 6(1)(b) for å oppfylle avtalen. Det finnes ingen generell personvernsamtykkeboks for denne nødvendige behandlingen. Nyhetsbrev er separat og sendes bare etter et eget, frivillig samtykke etter art. 6(1)(a).

Valgfri nettsteds- og inntektsanalyse

Med ditt frivillige samtykke bruker DataFast analysecookies for å kjenne igjen besøkende og måle offentlige sidevisninger, henvisende domener, kontrollerte kampanjeidentifikatorer, språk, enhetsinformasjon, omtrentlig sted og utvalgte steg frem mot kjøp. DataFast behandler besøkendes IP-adresse for trafikkanalyse. En pseudonym besøks- og økt-ID kan legges til Stripe-betalinger og abonnementer slik at DataFast kan knytte kjøp til trafikkilder når Stripe-integrasjonen er tilkoblet. Integrasjonen kan behandle transaksjons- og kundeopplysninger som er tilgjengelige gjennom de tildelte rettighetene. Nettstedssporingen sender ikke navn, e-postadresser, kortopplysninger, skjemasvar, helseopplysninger, private medlemssider eller tilgangstokens. Automatisk skjemainnsamling og øktopptak er deaktivert. Du kan avslå uten å miste funksjonalitet og trekke samtykket tilbake i analyseinnstillingene.

Vi måler også forespørsler fra gjenkjente automatiserte crawlere til offentlige sider og filer for søkemotorer gjennom DataFast. Vi sender den offentlige stien uten spørreparametere, crawlerens brukeragent og, når tilgjengelig, IP-adressen rapportert av vår hostingleverandør, slik at DataFast kan verifisere crawleren. Denne målingen skjer på serveren, er adskilt fra besøksanalyse og bruker ikke besøkscookies eller sender private medlemssider, skjemainnhold eller henvisningsadresser.

Underleverandører og dataoverføring

Opplysningene dine lagres i Convex (Convex, Inc., USA) under deres Standard Contractual Clauses (SCCs) med EU. Bekreftelses-e-post sendes via Resend (Resend, Inc., USA). Nettsiden hostes på Vercel (Vercel, Inc., USA). Valgfri pseudonym produktanalyse behandles av DataFast bare etter samtykke. DataFast bruker infrastruktur utenfor EU, blant annet i USA. Behandling og internasjonale overføringer beskrives i databehandleravtalen på datafa.st/dpa.

Lagringstid

Ukonverterte fit-leads slettes normalt 90 dager etter siste aktivitet; lukkede henvendelser etter 30 dager. Reservasjonsdata beholdes mens reservasjonen er aktiv og normalt 90 dager etter kansellering eller utløp. Lokale betalingsreferanser før belastning fjernes normalt innen 30 dager etter avsluttet opprydding. Leveringsmetadata for transaksjonelle e-poster beholdes normalt 90 dager etter terminal reservasjonstilstand, anonyme førsteparts funnel-hendelser inntil 13 måneder og DataFast-analyser etter lagringstiden i valgt abonnement. Lovpålagte regnskapsopplysninger kan beholdes i fem år etter regnskapsårets slutt, og forholdsmessige sikkerhets-/revisjonslogger normalt inntil 24 måneder.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. En reservasjon kan kanselleres før aktivering; dette stopper videre aktivering og fjerner lokale betalingsreferanser når oppryddingen er trygg. Retten til sletting gjelder ikke opplysninger vi må beholde etter bokføringsregler eller nødvendige, forholdsmessige revisjons-/sikkerhetslogger. Separat nyhetsbrevsamtykke kan trekkes tilbake når som helst. Kontakt joachim@noobwork.no; vi svarer normalt innen 30 dager. Du kan klage til Datatilsynet.

Kontakt

Steinbukken AS, v/ Joachim Haraldsen. E-post: joachim@noobwork.no. For slettingsforespørsler eller spørsmål om personvern, bruk samme e-postadresse.