Personvernerklæring

1. Hvem er ansvarlig for behandlingen?

Sweet Consulting AS (org.nr. 925 295 205), c/o Adam Haeger, Dyretråkket 13, 2072 Dal, er behandlingsansvarlig for personopplysningene som samles inn via dette nettstedet.

Har du spørsmål om personvern, kan du kontakte oss på adam.haeger@sweetconsulting.no.

2. Hvilke opplysninger samler vi inn?

Hvilke opplysninger vi behandler, avhenger av hva du gjør på nettstedet.

• Kontaktopplysninger du gir oss selv: navn, e-postadresse og eventuelt telefonnummer når du starter teamdiagnosen.
• Svarene dine i teamdiagnosen: de 10 spørsmålene om teamet ditt, de 5 tilpasningsspørsmålene (rolle, ønsket resultat, hindringer, foretrukket løsning og eventuelle fritekstkommentarer), samt resultatet vi beregner ut fra svarene.
• Bruksdata: hvilke sider du besøker, hvor du kom fra (henvisende nettsted og eventuelle kampanjeparametere i lenken), nettleserens identifikasjonsstreng (user agent), skjermbredde, hvor lenge du er på hver side, og hvor langt du kommer i diagnosen. Dette knyttes til en tilfeldig generert økt-ID.

Vi lagrer ikke IP-adressen din, og vi slår ikke opp hvor du befinner deg. Bruksdata alene identifiserer deg ikke. Når du oppgir kontaktopplysninger i diagnosen, blir imidlertid økt-ID-en koblet til deg, slik at vi kan se hele forløpet ditt samlet.

3. Hva bruker vi opplysningene til, og med hvilket grunnlag?

• Å gjennomføre teamdiagnosen og vise deg resultatet ditt. Grunnlag: behandlingen er nødvendig for å levere tjenesten du har bedt om (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Å følge deg opp etter diagnosen, for eksempel med en e-post om resultatet eller et tilbud om en uforpliktende diagnosesamtale. Grunnlag: vår berettigede interesse i å følge opp personer som har vist interesse for tjenestene våre (artikkel 6 nr. 1 bokstav f). Du kan når som helst be oss slutte.
• Å minne deg på en påbegynt diagnose du ikke fullførte. Grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f).
• Å forstå hvordan nettstedet brukes, hvilke kampanjer som fungerer og hvor folk faller fra i diagnosen, slik at vi kan forbedre innholdet. Grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f).

Vi sender ikke nyhetsbrev eller annen markedsføring på e-post uten at du har samtykket til det, med mindre du allerede er kunde hos oss. Vi bruker ikke opplysningene til automatiserte avgjørelser med rettsvirkning for deg.

4. Informasjonskapsler og lokal lagring

Nettstedet vårt setter ingen egne informasjonskapsler (cookies), og vi bruker ingen tredjeparts analyse- eller annonseverktøy som Google Analytics eller Meta-piksel.

For at diagnosen skal fungere, lagrer nettleseren din svarene dine, kontaktopplysningene du har oppgitt og økt-ID-en i nettleserens øktlager (sessionStorage). Dette ligger bare på din egen enhet og slettes automatisk når du lukker fanen.

På bookingsiden bygger vi inn Googles kalender for timebestilling. Når du åpner den siden, laster nettleseren din innhold fra Google, og Google kan sette sine egne informasjonskapsler. Dette er underlagt Googles personvernerklæring.

Skriftene på nettstedet lastes fra Google Fonts. Det innebærer at nettleseren din sender IP-adressen din til Google når siden lastes.

5. Hvem deler vi opplysningene med?

Vi selger aldri personopplysningene dine. Vi bruker følgende leverandører (databehandlere) for å drifte nettstedet. De behandler bare opplysninger på våre vegne og etter våre instrukser.

• Netlify, Inc. (USA): drift av nettstedet og API-et.
• Supabase, Inc. (USA): databasen der kontaktopplysninger, diagnosesvar og bruksdata lagres.
• Google Ireland Ltd.: Google Fonts på alle sider og Google Kalender på bookingsiden.

Der leverandører er etablert utenfor EØS, sørger vi for at overføringen har et gyldig grunnlag, enten gjennom EU-US Data Privacy Framework eller EU-kommisjonens standardkontrakter (SCC). Ut over dette utleverer vi opplysninger kun når vi er rettslig forpliktet til det.

6. Hvor lenge lagrer vi opplysningene?

• Kontaktopplysninger, diagnosesvar og resultater: inntil 24 måneder etter siste aktivitet, med mindre du i mellomtiden er blitt kunde. Da lagres opplysningene så lenge kundeforholdet varer, og deretter så lenge bokføringsloven krever.
• Bruksdata (sidevisninger og hendelser): inntil 12 måneder. Deretter slettes eller anonymiseres de.
• Påbegynte diagnoser som aldri blir fullført: inntil 6 måneder etter siste aktivitet.

Ber du oss slette opplysningene dine, gjør vi det uten ugrunnet opphold, med mindre vi har en lovpålagt plikt til å beholde dem.

7. Hvordan sikrer vi opplysningene?

All trafikk mellom nettleseren din og våre tjenester er kryptert (HTTPS). Databasen er kun tilgjengelig for API-et vårt gjennom autentiserte tilkoblinger, og direkte tilgang fra internett er sperret. Tilgang til opplysningene er begrenset til personer som trenger den for å følge deg opp.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet opplysninger som er feil eller ufullstendige,
• få opplysningene slettet,
• kreve at behandlingen begrenses,
• få utlevert opplysningene du har gitt oss i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på vår berettigede interesse, inkludert oppfølging og markedsføring.

Send en e-post til adam.haeger@sweetconsulting.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter likevel pris på om du kontakter oss først, så vi kan rydde opp.

9. Endringer i denne erklæringen

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger, for eksempel om vi tar i bruk nye verktøy. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på e-post dersom vi har kontaktopplysningene dine.