Personvernerklæring

Trevalonisin er behandlingsansvarlig for personopplysningene som samles inn gjennom våre tjenester.

Informasjon du gir oss direkte:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer
• Kommunikasjon: Meldinger du sender oss via kontaktskjema eller e-post
• Bookingopplysninger: Klassereservasjoner og betalingsinformasjon
• Helseopplysninger: Relevante helseopplysninger for sikker yogapraksis (kun ved samtykke)

Informasjon som samles automatisk:

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem
• Bruksdata: Hvilke sider du besøker, hvor lenge du er på siden
• Enhetsopplysninger: Enhetstype, skjermoppløsning, språkinnstillinger

Vi behandler dine personopplysninger for følgende formål:

• Kontraktoppfyllelse: For å levere yogatjenester du har bestilt
• Kundeservice: For å svare på henvendelser og gi support
• Markedsføring: For å sende relevant informasjon om våre tjenester (kun med samtykke)
• Rettslig forpliktelse: For å oppfylle regnskapsloven og andre juridiske krav
• Berettiget interesse: For å forbedre våre tjenester og nettstedets funksjonalitet
• Sikkerhet: For å sikre et trygt miljø for alle våre kunder

• Kontaktopplysninger: Så lenge du er aktiv kunde, pluss 2 år etter siste aktivitet
• Regnskapsopplysninger: 5 år etter regnskapsårets slutt (lovpålagt)
• Markedsføringssamtykke: Til du trekker tilbake samtykket
• Helseopplysninger: Slettes umiddelbart når de ikke lenger er nødvendige
• Tekniske logger: 12 måneder for sikkerhet og feilsøking

Vi selger aldri dine personopplysninger til tredjeparter. Vi kan dele opplysninger med:

• Tekniske leverandører: For hosting, e-post og andre tekniske tjenester
• Betalingsleverandører: For sikker behandling av betalinger
• Offentlige myndigheter: Når vi er juridisk forpliktet til det
• Samarbeidspartnere: Kun med ditt eksplisitte samtykke

Alle våre leverandører er kontraktsmessig forpliktet til å beskytte dine opplysninger i samsvar med GDPR.

Vi streber etter å behandle alle personopplysninger innenfor EU/EØS-området. Hvis overføring til tredjeland er nødvendig, sikrer vi at:

• Landet har et tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen
• Vi har inngått standardkontraktsklausuler godkjent av EU-kommisjonen
• Vi har ditt eksplisitte samtykke til overføringen

I henhold til GDPR har du følgende rettigheter:

• Rett til informasjon: Få informasjon om hvordan vi behandler dine opplysninger
• Rett til innsyn: Få en kopi av de personopplysningene vi har om deg
• Rett til retting: Få rettet uriktige eller ufullstendige opplysninger
• Rett til sletting: Få slettet dine personopplysninger under visse omstendigheter
• Rett til begrensning: Begrense behandlingen av dine opplysninger
• Rett til dataportabilitet: Få dine opplysninger i et strukturert, maskinlesbart format
• Rett til innsigelse: Protestere mot behandling basert på berettiget interesse
• Rett til å trekke samtykke: Trekke tilbake samtykke når som helst

For å utøve disse rettighetene, kontakt oss på [email protected]. Vi vil svare innen 30 dager.

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert passende tekniske og organisatoriske tiltak:

• SSL-kryptering for all dataoverføring
• Regelmessige sikkerhetskopier og oppdateringer
• Begrenset tilgang basert på behovsprinsippet
• Regelmessig opplæring av ansatte i personvern
• Incidenthåndteringsrutiner for eventuelle databrudd

Vi bruker cookies og lignende teknologier for å forbedre brukeropplevelsen. Se vår cookie-policy for detaljert informasjon om hvilke cookies vi bruker og hvordan du kan kontrollere dem.

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst personopplysninger fra barn under 16 år uten foreldres samtykke. Hvis vi blir klar over at vi har samlet slike opplysninger, vil vi slette dem umiddelbart.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller på vårt nettsted. Vi oppfordrer deg til å gjennomgå erklæringen regelmessig.

Hvis du mener vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger, kan du kontakte oss: