Personvern.

Denne personvernerklæringen beskriver hvordan Toini Halle behandler personopplysninger om deg som besøker toinihalle.com, sender henvendelser, eller benytter tjenestene som tilbys. Behandlingen skjer i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

2. Hvilke opplysninger som samles inn

Vi samler kun de opplysningene som er nødvendige for å levere tjenestene og kommunisere med deg:

• Kontaktinformasjon: navn, e-postadresse, telefonnummer.
• Booking- og samtaleinformasjon: dato, tid, tjenestetype, informasjon du selv velger å dele i kartleggingsskjema eller henvendelser.
• Betalingsinformasjon: håndteres direkte av betalingsleverandører (Stripe, Vipps, Klarna). Toini Halle lagrer ikke kort- eller kontonumre.
• Teknisk informasjon: ved besøk på nettsiden lagres anonymisert besøksstatistikk (IP-adresse, nettleser, sidevisninger) via Netlify Analytics. Ingen identifiserende cookies brukes uten samtykke.

3. Formål med behandlingen

Opplysningene brukes til å:

• Levere tjenestene du har bestilt (coaching, samtaler, gruppeforløp).
• Sende deg påminnelser, kvitteringer og praktisk informasjon knyttet til bookinger.
• Svare på henvendelser via e-post eller kontaktskjema.
• Opprettholde regnskap og dokumentasjon i henhold til lovkrav.
• Forbedre nettsidens brukervennlighet basert på anonymisert statistikk.

4. Rettslig grunnlag

Behandlingen skjer på følgende rettslige grunnlag (GDPR artikkel 6):

• Avtale: for å oppfylle avtaler om coaching og tjenester du har bestilt.
• Rettslig forpliktelse: for regnskapsmessige krav (bokføringsloven krever 5 års oppbevaring av bilag).
• Berettiget interesse: for å besvare henvendelser og opprettholde nettsidens funksjonalitet.
• Samtykke: ved nyhetsbrev-påmelding eller bruk av valgfrie cookies.

5. Hvem opplysningene deles med

Personopplysningene dine deles ikke med tredjeparter for markedsføringsformål. De kan likevel behandles av følgende databehandlere som er nødvendige for driften:

• Netlify — webhotell og form-håndtering (databehandleravtale på plass)
• Cal.com — booking-system (EU-hosting, GDPR-compliant)
• Google Workspace — e-post og kalender
• Stripe / Vipps / Klarna — betalingsbehandling
• Flodesk — e-postmarkedsføring (kun ved samtykke)

Alle databehandlere har egne personvernerklæringer og overholder GDPR.

6. Hvor lenge opplysningene lagres

• Booking- og samtaledata: i to år etter siste kontakt, deretter slettes eller anonymiseres.
• Regnskapsbilag: i fem år, slik bokføringsloven krever.
• E-postliste: til du melder deg av eller ber om sletting.
• Henvendelser via kontaktskjema: i ett år etter siste korrespondanse.

7. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn: få vite hvilke opplysninger som er lagret om deg.
• Retting: få feilaktige opplysninger korrigert.
• Sletting: få opplysninger slettet (når det er forenlig med rettslige krav).
• Begrensning: be om at behandlingen begrenses.
• Dataportabilitet: få opplysningene utlevert i et strukturert format.
• Innsigelse: motsette deg behandling basert på berettiget interesse.
• Tilbakekalling av samtykke: når som helst, uten begrunnelse.

For å utøve rettighetene dine, send e-post til hei@toinihalle.com. Jeg svarer innen 30 dager.

8. Informasjonssikkerhet

Personopplysningene oppbevares i sikre systemer med tilgangskontroll. Sensitive opplysninger (fra coaching-samtaler, henvendelser med personlig informasjon) lagres separat og kryptert. Backup utføres regelmessig.

9. Cookies

Nettsiden bruker minimalt med cookies:

• Nødvendige cookies: for at nettsiden skal fungere (lagring av språkvalg, sesjon-ID).
• Statistikk-cookies: via Netlify Analytics — anonymisert, ingen kryssporing.

Ingen markedsførings- eller sporingscookies brukes uten ditt samtykke.

10. Klagerett

Hvis du mener at behandlingen av dine personopplysninger ikke skjer i henhold til loven, kan du klage til:

11. Endringer i erklæringen

Toini Halle kan oppdatere denne personvernerklæringen ved behov. Siste oppdateringsdato fremgår øverst på siden. Vesentlige endringer varsles via e-post til registrerte kunder.

12. Kontakt

Spørsmål om personvern rettes til: