Personvernerklæring

Hvem som er ansvarlig

Behandlingsansvarlig er TEST. DON’T GUESS. (firmanavn og organisasjonsnummer legges inn). Kontakt: [kontaktperson], hei@mynutritiontest.com.

Hva vi samler inn

• Kontaktopplysninger du gir oss: navn, e-post, telefonnummer, land og foretrukket språk.
• Svarene dine i kostholdssjekken. Sjekken spør om vaner, ikke om symptomer eller sykdom.
• Svarene dine i den fullstendige kartleggingen, hvis du tar den.
• Samtykker du gir, med versjon og tidspunkt.
• Hvor du kom fra (kampanje- og henvisningsparametere, landingsside), lagret i en førstepartscookie.
• Bookingforespørsler og meldinger du sender oss.
• Statistikk, bare hvis du godtar statistikkcookies.

Vi ber deg aldri laste opp testresultater på denne nettsiden. Testresultater behandles i klientsystemet, med eget samtykke.

Hvorfor, og med hvilket rettslig grunnlag

• For å svare på henvendelsen din og kontakte deg: samtykke / tiltak før avtaleinngåelse (personvernforordningen art. 6 nr. 1 bokstav a og b).
• For å levere et veiledningsprogram: avtale (art. 6 nr. 1 bokstav b).
• For å sende nyhetsbrev og oppfølgings-e-post: samtykke (art. 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.
• For å holde nettsiden sikker og hindre misbruk: berettiget interesse (art. 6 nr. 1 bokstav f).
• Helseopplysninger i veiledningsprogrammer: uttrykkelig samtykke (art. 9 nr. 2 bokstav a).

Databehandlere

Vi bruker disse databehandlerne. Databehandleravtaler er på plass eller må være på plass før lansering:

• Supabase: database og innlogging (EU-region).
• Netlify: drift av nettsiden.
• Mailgun (EU): utsending av e-post.
• Zara (klientsystemet vårt), med Twilio og Meta (WhatsApp): kommunikasjon med klienter.
• Anthropic: KI-assisterte utkast og svar, med pseudonymiserte data og bare med samtykke der det kreves.
• Plausible: personvernvennlig statistikk (EU), bare med samtykke.
• ManyChat: direktemeldinger på Instagram.
• Calendly: booking av samtaler.
• Cloudflare (Turnstile): beskyttelse mot roboter i skjemaer.

Enkelte leverandører kan overføre data utenfor EU/EØS. Da skjer overføringen med grunnlag i EUs standardavtaler (SCC) eller en beslutning om tilstrekkelig beskyttelsesnivå.

Hvor lenge vi lagrer

Kontakter som ikke blir klienter: til 30 dager etter at du trekker samtykket, eller etter 24 måneder uten aktivitet, det som kommer først (må bekreftes). Klientdata: så lenge det trengs for programmet og det bokføringsloven krever.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling. Du kan trekke samtykke når som helst. Skriv til hei@mynutritiontest.com. Du kan også klage til Datatilsynet.

Cookies

Se cookieerklæringen.