Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er Organuligament, med forretningsadresse Fridtjof Nansens plass 6, 0160 Oslo, Norway. Telefon: +47 96 87 98 95. E-post for personvernhenvendelser: admin@organuligament.world. Nettsted: organuligament.ddd.

Vi behandler opplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR) artikkel 6. Behandlingen er begrenset til det som er nødvendig for drift, kommunikasjon og forbedring av tjenester knyttet til generell informasjon om sunne matvaner.

2. Formål med behandlingen

Personopplysninger samles inn og brukes utelukkende til følgende formål:

• Å besvare henvendelser sendt via kontaktskjema eller e-post
• Å levere bestilte veiledningstjenester, pedagogiske produkter eller programdeltakelse etter avtale
• Å oppfylle bokførings- og regnskapskrav ved kjøp
• Å sikre teknisk drift, feilsøking og beskyttelse mot misbruk av nettstedet
• Å analysere anonymisert eller aggregert trafikk når du har samtykket til analyse-informasjonskapsler
• Å overholde rettslige forpliktelser som pålegges oss av norske eller europeiske myndigheter

Vi bruker ikke helsedata til medisinske vurderinger. Dersom du frivillig deler helseinformasjon i en melding, ber vi deg om å begrense slik deling; vi sletter unødvendige helseopplysninger så snart henvendelsen er avsluttet.

3. Kategorier av personopplysninger

3.1 Opplysninger du gir oss

Navn, e-postadresse, meldingstekst og samtykkestatus fra kontaktskjema. Ved kjøp kan vi også behandle fakturaadresse, organisasjonsnummer for bedrifter og betalingsreferanse fra betalingsleverandør.

3.2 Automatisk innsamlede opplysninger

IP-adresse, nettlesertype, enhetstype, tidspunkt for besøk, henvisende URL og sider du besøker. Disse opplysningene brukes primært til sikkerhet og statistikk.

3.3 Informasjonskapsler

Se informasjonskapselpolicyen for detaljer om tekniske, analytiske og markedsføringsrelaterte informasjonskapsler.

4. Rettslig grunnlag

Behandlingen hviler på ett eller flere av følgende grunnlag:

1. Samtykke (art. 6 nr. 1 bokstav a): Kontaktskjema, valgfrie informasjonskapsler og nyhetsbrev dersom dette tilbys.
2. Avtale (art. 6 nr. 1 bokstav b): Leveranse av produkter og tjenester du bestiller.
3. Rettslig forpliktelse (art. 6 nr. 1 bokstav c): Bokføring og skatt.
4. Berettiget interesse (art. 6 nr. 1 bokstav f): Sikkerhet, drift og begrenset analyse for å forbedre innhold — etter interesseavveining og med mulighet til å protestere.

5. Lagringstid

Lagringstider er tilpasset formålet:

• Kontakthenvendelser: Slettes innen 24 måneder etter avsluttet sak, med mindre lengre lagring er nødvendig for tvist eller lovkrav.
• Kundedata og faktura: Oppbevares i henhold til bokføringsloven, normalt fem år.
• Serverlogger: Roteres og slettes innen 90 dager, med mindre sikkerhetshendelse krever lengre oppbevaring.
• Samtykke logger: Oppbevares i tre år for å dokumentere valg om informasjonskapsler.

Når lagringstiden utløper, slettes eller anonymiseres data uten unødig forsinkelse.

6. Sikkerhetstiltak

Vi iverksetter tekniske og organisatoriske tiltak som er rimelige for vår størrelse og risiko:

• Kryptering av data under overføring via HTTPS/TLS på alle sider
• Tilgangsbegrensning til systemer etter rolle og behov
• Regelmessige oppdateringer av programvare og avhengigheter
• Passordpolicy og flerfaktorautentisering for administrative kontoer
• Prosedyrer for hendelseshåndtering ved mistanke om brudd på personopplysningssikkerheten
• Avtaler med databehandlere som stiller krav til underleverandører

Ingen metode er fullstendig sikker på internett. Vi oppfordrer deg til å bruke sterke passord på egne kontoer og ikke dele sensitive opplysninger i åpne meldinger.

7. Deling med tredjeparter

Vi selger ikke personopplysninger. Deling skjer kun når det er nødvendig:

• Hosting- og e-postleverandører innen EØS eller med gyldig overføringsgrunnlag
• Betalingsformidler for å gjennomføre transaksjoner
• Rådgivere (advokat, regnskapsfører) under taushetsplikt
• Myndigheter når lov pålegger utlevering

Med databehandlere inngås databehandleravtaler i henhold til GDPR artikkel 28.

8. Overføring utenfor EØS

Vi tilstreber lagring innen EU/EØS. Dersom overføring til land utenfor EØS blir aktuelt, vil vi sikre overføring gjennom EU-kommisjonens standardkontraktsklausuler, adekvansbeslutning eller annet gyldig grunnlag, og informere deg i denne erklæringen.

9. Dine rettigheter

Som registrert har du følgende rettigheter når vilkårene i GDPR er oppfylt:

• Innsyn: Be om bekreftelse og kopi av opplysninger vi behandler om deg
• Retting: Få uriktige opplysninger korrigert
• Sletting: Be om sletting når data ikke lenger er nødvendige eller samtykke trekkes tilbake
• Begrensning: Be om begrenset behandling under tvist
• Dataportabilitet: Motta opplysninger du har gitt oss i strukturert format
• Innsigelse: Protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke: Når som helst, uten at det påvirker lovligheten av behandling før tilbaketrekking

Send forespørsel til admin@organuligament.world. Vi svarer innen 30 dager, med mulighet for forlengelse ved komplekse forespørsel.

10. Klage til tilsyn

Du kan klage til Datatilsynet i Norge dersom du mener behandlingen bryter regelverket. Kontaktinformasjon finnes på datatilsynet.no. Vi ønsker likevel at du kontakter oss først, slik at vi kan avklare misforståelser.

11. Barn og unge

Nettstedet er rettet mot voksne. Vi samler ikke bevisst inn opplysninger om barn under 16 år uten foresattes samtykke. Oppdager vi slik innsamling, slettes opplysningene.

12. Endringer

Vi kan oppdatere denne erklæringen ved endring i tjenester eller lovkrav. Vesentlige endringer kunngjøres på nettstedet med ny dato øverst. Fortsatt bruk etter publisering innebærer at du har fått mulighet til å lese endringene.

13. Markedsføring og målretting

Dersom du har samtykket til markedsførings-informasjonskapsler, kan vi bruke begrensede opplysninger til å måle annonseeffekt. Vi bruker ikke sensitive helseopplysninger til annonsemålretting. Du kan trekke samtykke via informasjonskapselbanneret eller kontakte oss.

Annonser som peker til organuligament.world skal samsvare med faktisk innhold og ikke inneholde villedende helsepåstander, i tråd med vår policy for markedsføring.

14. Kontakt for personvern

For spørsmål om denne erklæringen: Organuligament, Fridtjof Nansens plass 6, 0160 Oslo, Norway. E-post: admin@organuligament.world. Telefon: +47 96 87 98 95.