Personvernerklæring
Hvordan vi samler inn, bruker og beskytter personopplysningene dine
GDPR Compliant
Your Rights Protected
Contents
- 1. Innledning
- 2. Opplysninger vi samler inn
- 3. Formål med behandlingen
- 4. Rettslig grunnlag
- 5. Tredjepartstjenester
- 6. Internasjonale overføringer
- 7. Informasjonskapsler & sporing
- 8. Oppbevaring av data
- 9. Dine GDPR-rettigheter
- 10. Automatiserte beslutninger
- 11. Datasikkerhet
- 12. Oppdateringer av retningslinjene
1 Introduction
Conscious Innovation Lab OÜ («vi», «vår» eller «oss») er forpliktet til å beskytte personopplysningene dine og
respektere personvernet ditt. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger
i samsvar med personvernforordningen (GDPR).
Behandlingsansvarlig
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Personvernombud (DPO): Marilis Puusepp
E-post: info@mypalmleaf.com
2 Data We Collect
Vi samler inn følgende personopplysninger for å levere tjenestene våre:
| Datatype | Formål |
|---|---|
| Navn | Ordreoppfyllelse & kommunikasjon |
| Fakturaadresse | Faktura & juridisk etterlevelse |
| E-postadresse | Ordrebekreftelse, tjenesteoppdateringer |
| Telefonnummer | Tjenestekoordinering |
| Betalingsopplysninger | Sikker betalingsbehandling |
| Tommelavtrykk | Finne ditt unike palmeblad |
| Kjønn & fødeland | Finne ditt unike palmeblad |
| Sesjonsopptak (lyd/video) | Å gi deg tilgang til opptaket ditt i klientportalen din; gjennomgang av tjenestekvalitet og AI-assistert kvalitetsanalyse |
3 Formål med databehandlingen
Vi behandler personopplysningene dine til følgende formål:
- Ordreoppfyllelse: For å behandle og levere bestillinger gjort via nettstedet vårt.
- Finne palmebladet ditt: Tommelavtrykk, kjønn og fødeland samles inn
utelukkende for å finne ditt spesifikke palmeblad. - Nyhetsbrev: For å sende nyhetsbrev og oppdateringer — kun med ditt uttrykkelige samtykke.
- Analyse og forbedring av nettstedet: For å forbedre nettstedet og brukeropplevelsen
ved hjelp av verktøy som Google Analytics og Facebook Pixel. - Annonsering: For å vise annonsene våre på Google og YouTube til personer som har besøkt nettstedet vårt, og for å måle hvilke annonser som fører til bestillinger. Dette skjer bare hvis du godtar markedsføringscookies.
- Overvåking av sesjonskvalitet: For å gjennomgå og forbedre kvaliteten på palmebladlesingssesjoner. Opptak kan analyseres ved hjelp av AI-assisterte verktøy for å evaluere tjenesteleveransen til våre teammedlemmer.
- Juridisk etterlevelse: For å overholde gjeldende skatte- og finansregler.
4 Rettslig grunnlag for behandlingen
Vi behandler opplysningene dine på følgende rettslige grunnlag:
- Samtykke: For nyhetsbrev, markedsføringskommunikasjon, annonserings- og markedsføringscookies (Google Ads, Facebook Pixel) og opptak samt AI-assistert kvalitetsanalyse av palmebladlesingssesjoner.
- Avtalemessig nødvendighet: For å levere tjenestene du booker – søk etter palmebladet ditt, gjennomføring av sesjonene dine og levering av det du har bestilt.
- Berettigede interesser: For å analysere nettstedets ytelse og sikre dets
funksjonalitet. - Rettslige forpliktelser: For overholdelse av skatterapportering og andre juridiske
krav.
5 Third-Party Services
Vi bruker tredjeparts tjenesteleverandører for å behandle opplysningene dine på en sikker og effektiv måte. Hver av disse leverandørene overholder GDPR og sikrer personvernet gjennom egnede sikkerhetstiltak.
| Kategori | Tjenesteleverandører |
|---|---|
| Hostingleverandører | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenia, EU) — leverer butikkens bilder, CSS og JavaScript |
| E-postmarkedsføring | Mailchimp |
| Betalingsbehandlere | PayPal, Stripe |
| Analyse & sporing | Google Analytics, Facebook Pixel |
| Annonsering | Google Ads (Google Ireland Ltd.) — annonser på Google og YouTube for besøkende på nettstedet vårt og måling av hvilke annonser som fører til bestillinger |
| Klientportal & fillagring | Backblaze B2 — lagrer opptakene, transkripsjonene og dokumentene dine, som du har tilgang til i klientportalen din på me.mypalmleaf.com |
| Videoøkter | Zoom — er vert for lesingen din, og er der opptakene genereres |
| Timebestilling | Calendly |
| KI-assistent (klientportal) | Anthropic (Claude) — svarer på spørsmål du stiller til portalveilederen. Bare spørsmålet ditt og et kort sammendrag av lesingen og remediene dine sendes, og kun i det øyeblikket du spør |
| Automatisering & tjeneste-e-poster | n8n, Google Workspace (Gmail) |
6 Internasjonale dataoverføringer
For å finne palmebladet ditt overfører vi personopplysninger (tommelavtrykk, kjønn, fødeland) – uten navnet ditt – til våre partnerlesere i India.
India har ingen beslutning fra EU om tilstrekkelig beskyttelsesnivå. Vi inngår EU-kommisjonens standard personvernbestemmelser med hver partnerleser og hvert bibliotek i India. Inntil de er signert, bygger overføringen på at den er nødvendig for å levere lesningen du har bestilt (personvernforordningen art. 49 nr. 1 bokstav b), og vi sender bare det som trengs for å finne bladet ditt – aldri navnet ditt. Du kan når som helst spørre oss hvilke partnere som har mottatt opplysningene dine, og om bestemmelsene deres er signert.
Flere av tjenesteleverandørene oppført i avsnitt 5 — inkludert Backblaze B2, Zoom og Anthropic — behandler personopplysninger i USA. For disse leverandørene reguleres overføringen av hver leverandørs egne databehandlingsvilkår, som inneholder EU-kommisjonens standard kontraktsklausuler og trer i kraft automatisk når vi godtar leverandørens tjenestevilkår. Også Google Ads kan behandle data i USA; Google LLC er sertifisert under EU-US Data Privacy Framework.
7 Informasjonskapsler og sporingsteknologi
Vi bruker informasjonskapsler og lignende sporingsteknologier for å forbedre brukeropplevelsen din:
- Google Analytics: For å analysere nettstedstrafikk og brukeratferd.
- Facebook Pixel: For personlig tilpasset markedsføring og sporing av konverteringer.
- Google Ads: For å vise annonsene våre til personer som har besøkt nettstedet vårt (remarketing, også på YouTube), og for å måle hvilke annonser som fører til bestillinger. Når en bestilling kom via en annonse, sender vi bare klikk-ID-en og ordrebeløpet tilbake til Google — aldri navnet ditt eller e-postadressen din. Vi laster ikke opp kunders e-postadresser eller kundelister til Google. Google Ads kjører bare hvis du godtar markedsføringscookies i banneret vårt, og du kan trekke samtykket tilbake når som helst.
Du kan administrere informasjonskapselinnstillinger via banneret for samtykke til informasjonskapsler eller justere innstillingene i nettleseren din når som helst.
8 Data Retention
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for:
| Datatype | Lagringstid |
|---|---|
| Tommelavtrykk (brukes til å finne palmeblader) | Slettes 14 dager etter den generelle lesingen din. Hvis en annen sesjon allerede er booket på det tidspunktet, sletter vi det når den sesjonen har funnet sted. |
| Sesjonsopptak (lyd/video), dokumenter med remedier og andre filer i klientportalen din | Så lenge du har en klientkonto hos oss, slik at du kan gå tilbake til dem. Du kan når som helst be oss om å slette dem. |
| Klientkonto og bookinghistorikk (navn, e-post, avtaler, bestillinger) | Så lenge du har en klientkonto hos oss, eller til du ber oss om å slette den. |
| Fakturaer og regnskapsbilag (navn, fakturaadresse, betalinger) | 7 år, slik estisk lov krever. |
| Sikkerhetskopier | Oppbevares i 35 dager. |
Opplysninger slettes eller anonymiseres så snart de ikke lenger er nødvendige for formålene nevnt ovenfor.
Når du ber oss om å slette opplysningene dine, gjør vi det innen 30 dager; deretter forsvinner de fra sikkerhetskopiene våre innen 35 dager.
9 Dine rettigheter under GDPR
Som registrert under GDPR har du følgende rettigheter angående dine personopplysninger. For å
utøve noen av disse rettighetene, vennligst kontakt oss på info@mypalmleaf.com.
formål.
10 Automatiserte avgjørelser og profilering
Vi bruker AI-assisterte verktøy til å analysere sesjonsopptak for å evaluere og forbedre tjenesteleveransen vår. Denne analysen hjelper teamet vårt med å vurdere kvaliteten på sesjonene, men fører ikke til automatiserte beslutninger med rettslig eller tilsvarende betydelig virkning for deg som klient. Alle beslutninger som påvirker deg tas av mennesker med passende tilsyn.
11 Data Security
Vi treffer egnede organisatoriske og tekniske tiltak for å behandle personopplysningene dine sikkert.
Tilgang til personopplysninger er begrenset til kun autorisert personell, og vi deler dataene dine
utelukkende med betrodde tredjepartsleverandører som er kontraktsmessig forpliktet til å beskytte dem.
Vi gjennomgår og forbedrer kontinuerlig sikkerhetsrutinene våre for å sikre at opplysningene dine behandles med den
omsorgen de fortjener. Hvis du har spørsmål eller bekymringer om datasikkerheten, kan du kontakte oss på info@mypalmleaf.com.
12 Oppdateringer av denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i juridiske eller driftsmessige
krav. Eventuelle oppdateringer vil bli publisert på denne siden, og der det er hensiktsmessig, vil vi varsle deg
direkte.
Vi oppfordrer deg til å gå gjennom denne siden med jevne mellomrom for å holde deg informert om hvordan vi beskytter
informasjonen din.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com