-det skal være trygt å velge oss-

PERSONVERNERKLÆRING

Din trygghet er vårt løfte

Personvernerklæring

 

Denne personvernerklæringen inneholder informasjon om hvordan Pharus, nettadresse www.pharus.as, behandler din personlige informasjon. Vi ber deg ettertrykkelig om å nøye lese denne personvernerklæringen og våre vilkår da du ved besøk på og bruk av innholdet på våre nettsider, samt ved kjøp av terapi, kurs og programmer samtykker i de betingelsene som beskrives i disse.

 

Sist oppdatert og gjeldende fra 13. desember 2022.

  1. Behandlingsansvarlig

Anders Solfjeld Gjerdseth er behandlingsansvarlig for foretakets behandling av personopplysninger.

  1. Personopplysninger som lagres

Avhengig av tjeneste eller produkt du bestiller lagrer vi med ditt samtykke: Navn, epostadresse, journal notater og fremgang i program/kurs. 

Vi lagrer i tillegg kjøpshistorikk og noe adferdsmønster på våre landingssider og i eposter vi sender ut, dvs. opplysninger om hvordan den enkelte kunde navigerer på siden.

Betalingsinformasjon ved kjøp av en eller flere av tjenester lagres i våre systemer i Stripe, Fiken og banken vår.

Ved kjøp av våre onlinekurs i Kajabi, lagres også kontaktinformasjon og annen informasjon tilknyttet ditt kjøp i forbindelse med transaksjonen, inkludert de siste 4 tallene på kortet du benytter for å betale for tjenesten. 

  1. Mindreåriges personopplysninger

Pharus behandler ikke vitende opplysninger om personer under 18 år.

Dersom personer under 18 år ønsker å melde seg på nyhetsbrevet eller delta i terapi programmer/pakker/kurs hos Pharus, må dette skje med foresatte eller verges uttrykkelige skriftlige samtykke.

Mindreåriges data innhentet i forbindelse med terapi gjøres i samråd med foresatte eller verge og deres uttrykkelige samtykke til dette.

Ungdom over 16 år må selv samtykke til journalføring.

  1. Formål med behandlingen

Vi behandler opplysningene for å kunne gjennomføre våre forpliktelser etter avtale med deg.

Vi benytter også opplysningene for å kunne gi deg informasjon, tilbud og service i forbindelse med din bestilling via e-post, eventuelt også telefon, SMS, direktemeldinger via sosiale medier som Facebook og Instagram, og eventuelle postutsendelser etter ditt samtykke, samt for din påmelding/deltagelse i aktiviteter som for eksempel bli-kjent-samtaler, terapi og kurs hos Pharus.

VIKTIG: Pharus ønsker å understreke viktigheten av å unngå å dele sensitiv eller privat informasjon via epost. Dersom du av egen vilje likevel velger å gjøre dette, skal Pharus ved Anders Solfjeld Gjerdseth fraskrives ethvert ansvar for eventuelle konsekvenser dette skulle medføre for deg enten privat eller jobbmessig.  

Personopplysninger som Kajabi, vår leverandør av epost/nyhetsbrev, gir oss tilgang på, samt direkte tilbakemeldinger fra registrerte på nyhetsbrevene benyttes for å dokumentere samtykke til å motta nyhetsbrev fra oss, samt måle kvalitet, engasjement og interesse så vi kan forbedre vårt innhold i tråd med hva flertallet av våre abonnenter viser størst interesse for.

Dersom du bruker Apple Mail, kan du velge å aktivisere Apple Mail Privacy Protection. Informasjon om hvordan du aktiverer denne funksjonen finner du her: https://support.apple.com/no-no/guide/ipho

 

Våre sider på sosiale medier som Instagram, Facebook, LiknedIn og YouTube har også innebygde analyseverktøy for å lage anonymiserte rapporter om hvordan de ulike postene/videoene gjør det, slik at vi kan lage mer innhold i tråd med hva følgere viser størst interesse for.

Pharus.as har valgt å ikke bruke analyseverktøyet Google Analytics. 

De øvrige funksjonene i Kajabi, altså dato og tid for registrering samt antall mottatte eposter, kan ikke deaktiveres fra vår side, så om du ikke ønsker å være med i slik analyse må du ikke abonnere på vårt nyhetsbrev.

Vi benytter også EasyPractice for blant annet meget sikker lagring av journalnotater gjort under terapi.

 

  1. Grunnlaget for behandlingen

Informasjon om navn, e-postadresse, eventuelt adresse, telefon, e-postadresse, benyttes for å oppfylle bestillings – og kjøpsavtaler mellom deg og oss. Grunnlaget for denne behandlingen er personvernforordningens artikkel Art 6.1.b Avtale.

Der du har samtykket vil det vil også opplysningene benyttes til å gi deg informasjon, tilbud og service i forbindelse med ditt kjøp via e-post, telefon og SMS, samt direktemeldinger via sosiale medier. Grunnlaget for denne behandlingen er personvernforordningen Art 6.1.a Samtykke

Du kan når som helst takke nei til å motta slik informasjon fra oss.

Kjøpshistorikk og innsikt i adferd i våre poster på sosiale medier benyttes til å gi anbefalinger og promotere våre produkter og tjenester spesielt tilpasset deg som bruker. Grunnlaget for denne behandlingen er vår legitime interesse for å utvikle vårt innhold og våre tjenester i henhold til preferansene og interessene til våre besøkende, abonnenter og kunder. Dette er etter personvernforordningens Art.6.1.f Berettiget interesse.

Ditt adferdsmønster på våre landingssider og direkte tilbakemeldinger i våre nyhetsbrev benyttes til å analysere kvalitet (analyse av hvor mange som besøker vår landingsside, hvor mange som bestiller freebee eller melder seg på nyhetsbrevet vårt, hvor mange eposter som har kommet vel frem til din epostadresse, ris og ros eller tilbakemeldinger direkte fra deg når du svarer på nyhetsbrevene), slik at vi kan forbedre og tilpasse vårt innhold i henhold til besøkendes og abonnenters interesser. Grunnlaget for denne behandlingen er også vår legitime interesse etter Art 6.1.f. Berettiget interesse.

Vi minner om at dersom du bruker Apple Mail, så kan du stanse innhenting av informasjon som f.eks. IP adressen din ved å aktivere Apple Mail Privacy Protection. Se hvordan her: https://support.apple.com/no-no/guide/ipho

Dersom du ikke bruker Apple Mail, har vi dessverre ingen mulighet til å skru av innhenting av de nevnte opplysningene i våre systemer. Det betyr at om du ikke ønsker å være del av slike analyser, så må du ikke melde deg på vårt nyhetsbrev eller bestille freebee fra oss.

 

Pharus behandler ikke særlige kategorier av personopplysninger ved påmelding til nyhetsbrev.

Vi lagrer dato og klokkeslett for når den enkelte meldte seg på nyhetsbrevet vårt for å kunne dokumentere samtykke i henhold til personvernloven. Dette etter Art. 6.1.f Berettiget interesse.

Ved terapi ansikt til ansikt eller over Zoom er det naturlig at samtalene inkluderer informasjon om særlig sensitive og private opplysninger. Denne informasjonen snakkes om etter både Art 6.1.a Samtykke og Art. 9.2.a Uttrykkelig samtykke i personvernforordningen. 

Av hensyn til personvern gjør IKKE Pharus automatisk opptak av en til en timene på Zoom, men opptak i forbindelse med online kurs vil tilgjengeliggjøres for deltakere. 

Pharus ved Anders Solfjeld Gjerdseth er også underlagt streng taushetsplikt som beskrevet i kjøps- og bruksbetingelsene.

 

Opplysninger du oppgir ved kjøp av og deltakelse i våre kurs i Kajabi, lagres og behandles etter personvernforordningens Art 6.1.a Samtykke og Art. 9.2.a Uttrykkelig samtykke da deltakelse i våre kurs kan antyde utfordringer i relasjoner.

Opplysninger innhentet ved oppstart av terapi, inkludert lagring av journal-notater, gjøres etter Art 6.1.b Avtale i personvernforordningen. 

Opplysninger innhentet ved kjøp som lagres i Stripe, Fiken og vår bank innhentes i tråd med Art 6.1.c Juridisk forpliktelse til å føre regnskap og etterleve bokføringsloven.

  1. Innhenting av personopplysninger

Vi lagrer de personopplysningene du velger å avgi på våre nettsider og våre samtaler i terapi- og kurssammenheng, enten disse foregår ansikt til ansikt eller over Zoom

VIKTIG OM COOKIES: Vi bruker informasjonskapsler/cookies i våre nettsider, på våre landingssider (der du legger igjen epost og eventuelt navn) og i våre nyhetsbrev for å få innsikt i hvor mange som besøker landingssiden, hvor mange melder seg på nyhetsbrev og hvilke nyhetsbrev som kommer frem og ikke, slik at vi kan forsøke å forbedre kvaliteten på dette.

Våre sider på Instagram, Facebook , LinkedIn og YouTube har innebygde anonymiserte analyseverktøy som vi bruker til å se hvilket innhold som gjør det best så vi kan lage mer innhold i tråd med våre følgeres interesser.

Når det gjelder automatiske avgjørelser, benytter ikke Pharus seg av noe som anses som slike avgjørelser.

Vi gjør oppmerksom på at denne personvernerklæringen kun gjelder for Pharus egne nettsider.

Nettlesere, søkemotorer og sosiale medier du benytter deg av har egne personvernerklæringer. For at du skal ha størst mulig kontroll over hvilken informasjon du deler med disse, anbefaler vi at du leser personvernerklæringene deres separat og setter deg inn i hvordan du kan velge hvilke data du deler.

  1. Utlevering av opplysninger til tredjeparter

Pr 25. mars 2022 foreligger et nytt rammeverk kalt Trans-Atlantic Data Privacy Framework mellom EU/EØS og USA som skal sikre personvernet til europeiske borgere og bli et juridisk gyldig grunnlag for dataoverføringer mellom EU/EØS og USA.

Per 13. desember 2022 er selve lovteksten og paragrafer/artikler ikke utarbeidet enda. 

Frem til selve lovverket er på plass, vil Pharus forholde seg til de nødvendige garantiene som GDPR krever for lovligheten av transatlantiske dataoverføringer, samt den enkelte klients/kundes eksplisitte samtykke til slik overføring.

Les om rammeverket på datatilsynets nettside HER.  

 

Pharus vil ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre uten ditt samtykke, med mindre vi er rettslig forpliktet til eller har en dokumentert legitim interesse for det. 

For å kunne oppfylle våre forpliktelser etter avtalen utleveres nødvendige opplysninger til våre samarbeidspartnere.

Domeneshop, vår leverandør av domenenavn og bedrifsepost, driftes innenfor EU/EØS og er underlagt europeiske personvernlover.

I noen tilfeller benyttes også en epost i Microsoft Outlook for å kommunisere med kunder. 

Nettmøteleverandøren Zoom, alt-i-et-plattformen Kajabi (nettside, påmelding til nyhetsbrev, utsendelser av nyhetsbrev, online kurs mm) og betalingsløsningen Stripe driftes i USA. 

Pharus har databehandleravtale som inkluderer EU`s standardkontrakter for personvern med alle våre leverandører for å sikre at dine personopplysninger blir godt beskyttet, også utenfor EU/EØS.

Det er dog viktig å være bevisst på at ingenting på nett er 100% sikkert.

Vi benytter også sosiale medier som Instagram, Facebook, LinkedIn og YouTube som gir oss anonymisert innsikt i aldersgrupper, lokasjon, hvilke poster som gjør det best og liknende Ved kommunikasjon via direktemeldinger på sosiale medier, lagres brukernavn og innhold i meldingen. Pharus er ikke ansvarlig for hva slags informasjon disse sosiale mediene innhenter om deg ellers.

Vi benytter også produkter fra Microsoft og Google til å skape og lagre ulike arbeidsbøker etc. Dersom du åpner/laster ned dokumenter gjennom disse på din telefon/pc/nettbrett oppfordrer deg til å lese deres personvernerklæringer og bruksbetingelser separat for at du skal ha størst mulig kontroll over hvilke data du deler med hvem.

Nettmøteleverandøren vi benytter til online terapi og kursmøter er Zoom. Vi innhenter vi ingen annen informasjon enn epostadressen din som vi sender møtelink til. Du velger selv hva slags informasjon du velger å dele under Zoom møtet. Online terapi timer lagres IKKE automatisk av Pharus ved Anders Solfjeld Gjerdseth . 

Vi minner om at denne personvernerklæringen KUN gjelder for vårt eget foretak og de personopplysningene vi innhenter.

Våre samarbeidspartnere kan innhente andre typer personopplysninger som vi selv ikke gjør og ikke har innsyn i når du benytter deres nettsider, derfor anbefaler vi at du leser deres personvernerklæringer også:

Domeneshop

Kajabi

Facebook og Instagram

LinkedIn

Google, Google Drive og YouTube

OneCall

Stripe

Microsoft

Fiken

DNB bank

Zoom

Easy Practice

 

 

COOKIES

Vi bruker informasjonskapsler/cookies på våre landingssider (der du legger igjen epost og eventuelt navn) og i våre nyhetsbrev for å få innsikt i hvor mange som besøker landingssiden, hvor mange melder seg på nyhetsbrev og hvilke nyhetsbrev som kommer frem og ikke, slik at vi kan forsøke å forbedre kvaliteten på dette.

Vi benytter også Meta Facebook Pixels for å analysere nettsidetrafikk og hvordan våre annonser gjør det både på nettsiden, på Facebook og på Instagram. Se vår cookie-erklæring for veiledning i hvordan du de-aktiverer cookies som ikke er strengt nødvendige. 

 

  1. Sletting av personopplysninger

Opplysninger vi har mottatt i forbindelse med din bestilling/ ditt kjøp lagres i vårt aktive kunderegister i 3 år fra siste kontakt mellom deg og oss, eller på din anmodning så sant ikke det bryter med juridiske forpliktelser eller dokumenterte berettigede interesser.

Opplysninger vi etter bokføringsloven er forpliktet til å bevare vil lagres i minst 5 år i henhold til lovens krav.

Opplysninger innhentet ved påmelding til nyhetsbrevet slettes senest 60 dager etter du melder deg av nyhetsbrevet vårt eller ved din forespørsel.

Terapi levert via Zoom blir ikke automatisk lagret av Anders Solfjeld Gjerdseth. 

 

Opptak av gruppeundervisning i Zoom i forbindelse med nettkurs levert via Kajabi slettes etter 12 måneder dersom ikke annet er samtykket til eller avtalt.

Journalnotater lagres frem til de ikke lenger skal benyttes til det opprinnelige formålet og etter avtale med hver klient.

  1. Rettigheter for den registrerte

Vi behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter.

Det gjøres oppmerksom på at du har rett til

  • Innsyn i hvilke personopplysninger vi har lagret om deg
  • Flytting av egne personopplysninger til andre foretak
  • Retting av feil i opplysningene vi har om deg
  • Å protestere på hvordan vi behandler dine opplysninger
  • Begrensning i vår behandling av dine opplysninger
  • Sletting av opplysninger eller be om å bli glemt.
  • Å få informasjon.

Du har også spesifikke rettigheter i forbindelse med automatiske avgjørelser gjort av dataprogrammer. Du kan lese mer om akkurat disse rettighetene HER.  

Pharus benytter seg ikke av programmer og systemer som er å betrakte som «automatiske avgjørelser» per definisjon hos Datatilsynet.

Dersom du mener vi har feilbehandlet din informasjon, eller ønsker å benytte deg av rettighetene dine, vil vi be deg om å ta kontakt på epost [email protected] og merke eposten «Personvern»,  så hjelper vi deg.

 

Det er også anledning til å klage på vår databehandling til Datatilsynet, men jeg håper du vil ta kontakt direkte med oss først så vi kan få løst saken på en enkel og ukomplisert måte.

  1. Personvernombud

Anders Solfjeld Gjerdseth er ansvarlig for at personopplysningslovens regler om behandling av personopplysninger blir fulgt av Pharus.

  1. Informasjonssikkerhet

Vi sikrer dine personopplysninger ved både fysisk og virtuell adgangs- og tilgangskontroll, ingen bruk av Google Analytics, samt ved kryptering og bruk av flere systemer som driftes innen EU/EØS.

Vi har også databehandleravtaler med våre leverandører som f.eks. Domeneshop, Kajabi, Stripe og Zoom, samt en fastlagt prosedyre for avvikshåndtering.

Pharus ved Anders Solfjeld Gjerdseth retter seg etter taushetsplikt under terapi over Zoom, og av hensyn til personvern vil det ikke gjøres automatiske opptak av disse timene. Taushetsplikten gjelder også all annen informasjon som deles av klienten i møte med terapeuten.

 

Under gruppeundervisning i forbindelse med onlinekurs levert av Pharus, vil møtene i Zoom automatisk gjøres opptak av og gjøres tilgjengelig for deltakere innenfor en oppgitt tidsramme.

  1. 12Kontaktinformasjon

Henvendelser med spørsmål om hvordan vi behandler dine data eller ønske om å utøve dine rettigheter kan sendes på epost til [email protected]

Vennligst merk eposten med emne «personvern».