Personvernerklæring
Hvordan vi samler inn, bruker og beskytter personopplysningene dine
GDPR Compliant
Your Rights Protected
Contents
- 1. Innledning
- 2. Opplysninger vi samler inn
- 3. Formål med behandlingen
- 4. Rettslig grunnlag
- 5. Tredjepartstjenester
- 6. Internasjonale overføringer
- 7. Informasjonskapsler & sporing
- 8. Oppbevaring av data
- 9. Dine GDPR-rettigheter
- 10. Automatiserte beslutninger
- 11. Datasikkerhet
- 12. Oppdateringer av retningslinjene
1 Introduction
Conscious Innovation Lab OÜ («vi», «vår» eller «oss») er forpliktet til å beskytte personopplysningene dine og
respektere personvernet ditt. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger
i samsvar med personvernforordningen (GDPR).
Behandlingsansvarlig
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
Personvernombud (DPO): Marilis Puusepp
E-post: info@mypalmleaf.com
2 Data We Collect
Vi samler inn følgende personopplysninger for å levere tjenestene våre:
| Datatype | Formål |
|---|---|
| Navn | Ordreoppfyllelse & kommunikasjon |
| Fakturaadresse | Faktura & juridisk etterlevelse |
| E-postadresse | Ordrebekreftelse, tjenesteoppdateringer |
| Telefonnummer | Tjenestekoordinering |
| Betalingsopplysninger | Sikker betalingsbehandling |
| Tommelavtrykk | Finne ditt unike palmeblad |
| Kjønn & fødeland | Finne ditt unike palmeblad |
| Sesjonsopptak (lyd/video) | Gjennomgang av tjenestekvalitet og AI-assistert kvalitetsanalyse |
3 Formål med databehandlingen
Vi behandler personopplysningene dine til følgende formål:
- Ordreoppfyllelse: For å behandle og levere bestillinger gjort via nettstedet vårt.
- Finne palmebladet ditt: Tommelavtrykk, kjønn og fødeland samles inn
utelukkende for å finne ditt spesifikke palmeblad. - Nyhetsbrev: For å sende nyhetsbrev og oppdateringer — kun med ditt uttrykkelige samtykke.
- Analyse og forbedring av nettstedet: For å forbedre nettstedet og brukeropplevelsen
ved hjelp av verktøy som Google Analytics og Facebook Pixel. - Overvåking av sesjonskvalitet: For å gjennomgå og forbedre kvaliteten på palmebladlesingssesjoner. Opptak kan analyseres ved hjelp av AI-assisterte verktøy for å evaluere tjenesteleveransen til våre teammedlemmer.
- Juridisk etterlevelse: For å overholde gjeldende skatte- og finansregler.
4 Rettslig grunnlag for behandlingen
Vi behandler opplysningene dine på følgende rettslige grunnlag:
- Samtykke: For nyhetsbrev, markedsføringskommunikasjon og opptak samt AI-assistert kvalitetsanalyse av palmebladlesingssesjoner.
- Avtalemessig nødvendighet: For nyhetsbrev, markedsføringskommunikasjon og opptak samt AI-assistert kvalitetsanalyse av palmebladlesingssesjoner.
- Berettigede interesser: For å analysere nettstedets ytelse og sikre dets
funksjonalitet. - Rettslige forpliktelser: For overholdelse av skatterapportering og andre juridiske
krav.
5 Third-Party Services
Vi bruker tredjeparts tjenesteleverandører for å behandle opplysningene dine på en sikker og effektiv måte. Hver av disse leverandørene overholder GDPR og sikrer personvernet gjennom egnede sikkerhetstiltak.
| Kategori | Tjenesteleverandører |
|---|---|
| Hostingleverandører | AWS, Google Cloud, monday.com |
| E-postmarkedsføring | Mailchimp |
| Betalingsbehandlere | PayPal, Stripe |
| Analyse & sporing | Google Analytics, Facebook Pixel |
| Klientportal & fillagring | Backblaze B2 — lagrer opptakene, transkripsjonene og dokumentene dine, som du har tilgang til i klientportalen din på me.mypalmleaf.com |
| Videoøkter | Zoom — er vert for lesingen din, og er der opptakene genereres |
| Timebestilling | Calendly |
| KI-assistent (klientportal) | Anthropic (Claude) — svarer på spørsmål du stiller til portalveilederen. Bare spørsmålet ditt og et kort sammendrag av lesingen og remediene dine sendes, og kun i det øyeblikket du spør |
| Automatisering & tjeneste-e-poster | n8n, Google Workspace (Gmail) |
6 Internasjonale dataoverføringer
For å finne palmebladet ditt overfører vi personopplysninger (tommelavtrykk, kjønn, fødeland) – uten navnet ditt – til våre partnerlesere i India.
Disse overføringene gjøres under EUs standard kontraktsklausuler (SCC) som definert av EU-kommisjonen,
for å sikre et tilstrekkelig nivå av databeskyttelse for alle grenseoverskridende overføringer.
Flere av tjenesteleverandørene oppført i avsnitt 5 — inkludert Backblaze B2, Zoom og Anthropic — behandler personopplysninger i USA. For disse leverandørene reguleres overføringen av hver leverandørs egne databehandlingsvilkår, som inneholder EU-kommisjonens standard kontraktsklausuler og trer i kraft automatisk når vi godtar leverandørens tjenestevilkår.
7 Informasjonskapsler og sporingsteknologi
Vi bruker informasjonskapsler og lignende sporingsteknologier for å forbedre brukeropplevelsen din:
- Google Analytics: For å analysere nettstedstrafikk og brukeratferd.
- Facebook Pixel: For personlig tilpasset markedsføring og sporing av konverteringer.
Du kan administrere informasjonskapselinnstillinger via banneret for samtykke til informasjonskapsler eller justere innstillingene i nettleseren din når som helst.
8 Data Retention
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for:
| Datatype | Lagringstid |
|---|---|
| Generelle kundedata (navn, e-post, fakturaadresse) | 6 år |
| Tommelavtrykk (brukes til å finne palmeblader) | 4 uker etter den generelle lesingen |
| Sesjonsopptak (lyd/video) | Opptil 12 måneder fra sesjonsdatoen |
Opplysninger slettes eller anonymiseres så snart de ikke lenger er nødvendige for formålene nevnt ovenfor.
9 Dine rettigheter under GDPR
Som registrert under GDPR har du følgende rettigheter angående dine personopplysninger. For å
utøve noen av disse rettighetene, vennligst kontakt oss på info@mypalmleaf.com.
formål.
10 Automatiserte avgjørelser og profilering
Vi bruker AI-assisterte verktøy til å analysere sesjonsopptak for å evaluere og forbedre tjenesteleveransen vår. Denne analysen hjelper teamet vårt med å vurdere kvaliteten på sesjonene, men fører ikke til automatiserte beslutninger med rettslig eller tilsvarende betydelig virkning for deg som klient. Alle beslutninger som påvirker deg tas av mennesker med passende tilsyn.
11 Data Security
Vi treffer egnede organisatoriske og tekniske tiltak for å behandle personopplysningene dine sikkert.
Tilgang til personopplysninger er begrenset til kun autorisert personell, og vi deler dataene dine
utelukkende med betrodde tredjepartsleverandører som er kontraktsmessig forpliktet til å beskytte dem.
Vi gjennomgår og forbedrer kontinuerlig sikkerhetsrutinene våre for å sikre at opplysningene dine behandles med den
omsorgen de fortjener. Hvis du har spørsmål eller bekymringer om datasikkerheten, kan du kontakte oss på info@mypalmleaf.com.
12 Oppdateringer av denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i juridiske eller driftsmessige
krav. Eventuelle oppdateringer vil bli publisert på denne siden, og der det er hensiktsmessig, vil vi varsle deg
direkte.
Vi oppfordrer deg til å gå gjennom denne siden med jevne mellomrom for å holde deg informert om hvordan vi beskytter
informasjonen din.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
E-post: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com