Personvernerklæring

Sist oppdatert: 10. mars 2025

1. Behandlingsansvarlig

Nytelsenordisk
Studio 20g Wilkinson Forges West Mason
CW12 1BP, Norge
Org.nr: 38624113
Telefon: +440630181411
E-post: info@nytelsenordisk.xyz

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende typer personopplysninger avhengig av din interaksjon med våre tjenester:

2.1 Informasjon du gir oss direkte

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer, adresse
• Bookingsinformasjon: Valgte tjenester, ønsket dato og tidspunkt, spesielle ønsker eller behov
• Betalingsinformasjon: Faktureringsadresse, betalingsmetode (behandles av sikre tredjeparts betalingsleverandører)
• Helseinformasjon: Kun ved SPA-behandlinger - relevante helseopplysninger, allergier eller kontraindikasjoner (med ditt eksplisitte samtykke)
• Kommunikasjon: Innhold i henvendelser, tilbakemeldinger og korrespondanse med oss

2.2 Informasjon vi samler automatisk

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, besøkstidspunkt
• Bruksinformasjon: Sider du besøker, lenker du klikker på, tid brukt på siden
• Informasjonskapsler: Se egen seksjon om informasjonskapsler nedenfor

2.3 Overvåkingskameraer

Vårt anlegg er utstyrt med overvåkingskameraer i offentlige områder for sikkerhets- og trygghetshensyn. Kameraer er ikke plassert i garderober, behandlingsrom eller andre private områder. Opptak lagres i inntil 30 dager.

3. Formål og rettslig grunnlag for behandling

Vi behandler dine personopplysninger for følgende formål med tilhørende rettslig grunnlag:

4. Informasjonskapsler (Cookies)

Vår nettside bruker informasjonskapsler for å forbedre din opplevelse. Vi bruker følgende typer informasjonskapsler:

4.1 Nødvendige informasjonskapsler

Disse er essensielle for at nettstedet skal fungere korrekt. De aktiverer grunnleggende funksjoner som sidenavigasjon og tilgang til sikre områder. Nettstedet kan ikke fungere riktig uten disse informasjonskapslene.

4.2 Analyseinformasjonskapsler

Vi bruker Google Analytics for å forstå hvordan besøkende bruker nettstedet vårt. Dette hjelper oss med å forbedre nettstedets ytelse og innhold. Disse informasjonskapslene samler inn anonymisert informasjon.

4.3 Markedsføringsinformasjonskapsler

Vi bruker Facebook Pixel og lignende teknologier for å vise relevant reklame og måle effektiviteten av våre markedsføringskampanjer. Disse krever ditt samtykke før de aktiveres.

4.4 Dine valg angående informasjonskapsler

Du kan når som helst administrere eller slette informasjonskapsler gjennom nettleserens innstillinger. Vær oppmerksom på at deaktivering av informasjonskapsler kan påvirke funksjonaliteten på nettstedet. Du kan også justere dine preferanser via vår informasjonskapselmelding som vises ved første besøk.

5. Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter unntatt i følgende tilfeller:

5.1 Tjenesteleverandører

Vi bruker pålitelige tredjepartsleverandører for å støtte vår virksomhet:

• Betalingsleverandører: For sikker behandling av betalinger
• E-postleverandører: For utsendelse av bookingbekreftelser og kommunikasjon
• Analyseverktøy: Google Analytics for nettstedsanalyse
• IT-leverandører: For hosting og vedlikehold av våre systemer

Alle våre databehandlere er bundet av databehandleravtaler og må overholde GDPR.

5.2 Juridiske krav

Vi kan utlevere personopplysninger hvis vi er juridisk forpliktet til det, for å beskytte våre rettigheter, eller for å etterforske potensielt ulovlig aktivitet.

5.3 Bedriftstransaksjoner

Ved fusjon, oppkjøp eller salg av virksomheten kan personopplysninger overføres til den nye eieren, forutsatt at de fortsetter å respektere denne personvernerklæringen.

6. Overføring til land utenfor EØS

Enkelte av våre tjenesteleverandører (som Google og Facebook) kan overføre data til land utenfor EØS-området. Slike overføringer skjer kun når:

• EU-kommisjonen har godkjent landet som har et tilstrekkelig beskyttelsesnivå, eller
• Det foreligger passende sikkerhetstiltak som standardkontraktsklausuler (SCC) godkjent av EU-kommisjonen

7. Lagring og sletting av personopplysninger

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for:

• Kundedata: I inntil 5 år etter siste transaksjon for regnskapsmessige formål
• Markedsføringsdata: Til du trekker tilbake samtykket eller ber om sletting
• Overvåkingsopptak: I inntil 30 dager
• Nettstedscookies: Varierer fra øktbaserte til inntil 2 år avhengig av type
• Kommunikasjonshistorikk: I inntil 3 år for kvalitetssikring

Etter utløpet av lagringsperioden slettes eller anonymiseres personopplysningene på en sikker måte.

8. Sikkerhetstiltak

Vi tar sikkerheten til dine personopplysninger svært alvorlig og har implementert omfattende tekniske og organisatoriske tiltak:

• Kryptering: All data overføres via sikre SSL/TLS-krypterte forbindelser
• Tilgangskontroll: Kun autorisert personell har tilgang til personopplysninger basert på prinsippet om minste privilegium
• Regelmessig sikkerhetstesting: Vi gjennomfører jevnlige sikkerhetsvurderinger og oppdateringer
• Brannmurer og antivirusprogramvare: Beskytter våre systemer mot uautorisert tilgang
• Sikre datasentre: Våre servere er plassert i sikre datasentre med fysisk adgangskontroll
• Personellopplæring: Alle ansatte gjennomgår opplæring i personvern og datasikkerhet

9. Dine rettigheter

I henhold til GDPR har du følgende rettigheter vedrørende dine personopplysninger:

9.1 Rett til innsyn

Du har rett til å få vite hvilke personopplysninger vi behandler om deg. Du kan be om en kopi av dine data ved å kontakte oss.

9.2 Rett til retting

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet.

9.3 Rett til sletting ("retten til å bli glemt")

Du kan be om at vi sletter dine personopplysninger når:

• De ikke lenger er nødvendige for det formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på
• Du motsetter deg behandlingen og det ikke foreligger tungtveiende berettigede grunner for behandlingen
• Personopplysningene er behandlet ulovlig

9.4 Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter.

9.5 Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, vanlig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

9.6 Rett til å protestere

Du kan når som helst protestere mot behandling av dine personopplysninger som er basert på berettiget interesse eller utførelse av oppgave i allmennhetens interesse.

9.7 Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen før tilbaketrekningen.

9.8 Rett til å klage

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket.

10. Barn og personvern

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldres samtykke. Hvis du er forelder eller verge og oppdager at ditt barn har gitt oss personopplysninger uten ditt samtykke, vennligst kontakt oss.

11. Tredjepartslenker

Vår nettside kan inneholde lenker til eksterne nettsteder som ikke drives av oss. Vi har ingen kontroll over og tar intet ansvar for innholdet, personvernreglene eller praksisen til tredjepartsnettsteder. Vi oppfordrer deg til å gjennomgå personvernerklæringen til ethvert nettsted du besøker.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis, teknologi, juridiske krav eller andre faktorer. Vesentlige endringer vil bli varslet på vår nettside eller via e-post. Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig.

Datoen for siste oppdatering er angitt øverst i dokumentet.

13. Markedsføring og nyhetsbrev

Med ditt samtykke kan vi sende deg markedsføringsmateriell, tilbud og nyhetsbrev om våre tjenester via e-post eller SMS. Du kan når som helst:

• Melde deg av ved å klikke på "avmeldingslenken" i bunnen av e-poster
• Svare "STOPP" på SMS-meldinger
• Kontakte oss direkte for å oppdatere dine preferanser

Avmelding fra markedsføring påvirker ikke vår kommunikasjon relatert til dine bookinger eller tjenester.

14. Automatiserte avgjørelser og profilering

Vi bruker ikke automatiserte avgjørelsesprosesser eller profilering som har juridiske konsekvenser for deg eller på annen måte påvirker deg betydelig.

15. Kontaktinformasjon