Personvernerklæring

Sist oppdatert: 10. september 2025


Denne personvernerklæringen forklarer hvordan Varig Snusslutt ("vi", "oss") behandler personopplysninger når du besøker www.varigsnusslutt.no, melder deg på e‑postlisten vår, laster ned gratismateriell, eller deltar på våre nettkurs. Vi leverer selvhjelpskurs – dette er ikke helsehjelp, terapi eller journalpliktig virksomhet. Vi følger personopplysningsloven (GDPR) og relevant norsk regelverk.


Hvilke personopplysninger vi samler inn

Vi behandler bare opplysninger som er nødvendige for formålene beskrevet nedenfor:

  • Kontaktdata: navn, e‑postadresse.

  • Kommunikasjon og preferanser: samtykke til e‑post, avmeldinger, temaer du er interessert i, svar på enkle skjema.

  • Kursdeltakelse: profil i kursplattformen (navn, e‑post), innmeldte kurs, fremdrift/tilgang (tekniske loggdata), og praktisk dialog om gjennomføring.

  • Tekniske data: IP‑adresse, enhet/leser, tidspunkt og aktivitetslogger som genereres av våre leverandører for sikkerhet og drift.

  • E‑poststatistikk: åpninger, klikk og levering/feil, for å sikre utsendelser og forbedre innhold.

Vi ber ikke om og lagrer ikke helseopplysninger eller andre særlige kategorier av personopplysninger i våre kurs eller markedsføringskanaler. Del derfor ikke sensitive opplysninger via åpne skjemaer eller e‑post.


Formål med behandlingen

  • E‑postliste og innhold: sende faglige tips, invitasjoner, kursinformasjon og relevant kommunikasjon du har bedt om.

  • Markedsføring av kommende kurs og relaterte tilbud: sende relevante kampanjer, påminnelser og rabattinformasjon. Utsendelser skjer med samtykke eller på grunnlag av berettiget interesse for eksisterende kunder (soft opt‑in), alltid med enkel avmelding.

  • Begrenset profilering/segmentering (e‑post): i Kit bruker vi åpninger/klikk, emnepreferanser og enkle tagger for å gjøre innhold mer relevant og unngå spam. Du kan når som helst reservere deg mot slik segmentering via avmeldingslenken eller ved å kontakte oss.

  • Kursadministrasjon: opprette brukerkonto, gi tilgang til kursportal (Thinkific), sende praktisk informasjon (f.eks. modulfrister, Zoom‑lenker), og følge opp deltakere.

  • Kundeservice: besvare henvendelser og gi støtte i forbindelse med kursdeltakelse.

  • Sikkerhet og misbruksforebygging: beskytte tilganger, avdekke tekniske feil og misbruk.

  • Statistikk og forbedring: aggregert analyse av bruk av e‑post og kursportal for å gjøre innhold og brukeropplevelse bedre.

Vi gjør som hovedregel ikke opptak av gruppesamtaler. Dersom opptak unntaksvis er nødvendig, informerer vi i forkant, og du kan velge å delta uten kamera/lyd eller avstå.


Rettslig grunnlag (GDPR art. 6)

  • Samtykke (art. 6(1)(a)) for e‑postmarkedsføring/nyhetsbrev. Du kan trekke samtykket når som helst via avmeldingslenken.

  • Avtale (art. 6(1)(b)) når behandling er nødvendig for å levere kurs til deltakere (konto, tilgang, praktisk informasjon).

  • Berettiget interesse (art. 6(1)(f)) for grunnleggende driftssikkerhet, forebygging av misbruk, og begrenset, relevant kommunikasjon til eksisterende kunder. Segmentering i e‑post (åpninger/klikk/tagger) skjer også på dette grunnlaget, med enkel reservasjonsrett.

Markedsføringsloven (soft opt‑in): E‑postmarkedsføring skjer i tråd med GDPR og markedsføringsloven. Som hovedregel krever vi forhåndssamtykke. Dersom du har kjøpt tjenester hos oss, kan vi sende tilsvarende tilbud basert på berettiget interesse (såkalt soft opt‑in), alltid med tydelig avmeldingsmulighet.

Vi behandler ikke særlige kategorier av opplysninger (art. 9) i vår kurs‑ og markedsføringsvirksomhet.


Lagringstid

  • E‑postliste og samtykkelogger: lagres til du melder deg av eller ved 3 års inaktivitet (ingen åpninger/klikk). Vi gjennomfører periodisk opprydding av inaktive adresser.

  • Åpnings-/klikkdata og segmenter (Kit): slettes eller anonymiseres senest etter 3 år.

  • Kurskonto og kursdata (Thinkific): tilgang gis normalt i inntil 12 måneder etter kursslutt. Deretter slettes eller anonymiseres data innen rimelig tid (tekniske sikkerhetskopier kan eksistere i en begrenset periode).

  • Kundeservicehenvendelser: lagres i inntil 3 år for oppfølging og dokumentasjon, med lengre lagring ved klager/krav.

  • Tekniske logger: lagres i kortest mulig tid som er nødvendig for drift og sikkerhet.

Lovpålagte oppbevaringskrav (f.eks. bokføring) kan gi lengre lagring for enkelte data.


Kilder

Opplysninger kommer hovedsakelig fra deg (skjema på nettsiden, registrering i kursportal, e‑posthenvendelser). Tekniske opplysninger og e‑poststatistikk genereres av våre systemleverandører som del av tjenestenes normale drift.


Deling og databehandlere

Vi deler ikke personopplysninger med andre enn våre databehandlere og det som er nødvendig for drift. Per i dag bruker vi:

  • Kit.com – e‑postleverandør for utsendelser, samtykke‑/avmeldingshåndtering, landingssider/skjema og enkel segmentering.

  • Thinkific.com – kursplattform for brukerkonto, kursinnhold og administrasjon av kursdeltakelse.

  • Zoom – videomøter for gruppesamtaler i kurset.

  • Thinkific Payments (inkl. Stripe, Klarna m.fl.) – behandling av betalinger i kursportalen.

  • Fiken – regnskapssystem for faktura og bokføring.

Vi har databehandleravtaler med leverandørene. De behandler data kun etter våre instrukser og kun det som er nødvendig for å levere tjenesten.


Overføring til land utenfor EØS

Våre leverandører kan behandle data utenfor EØS (f.eks. i USA/Canada). I så fall bruker vi gyldige overføringsgrunnlag, som EUs standard personvernbestemmelser (SCC), samt supplerende tiltak der det er nødvendig. Kontakt oss hvis du ønsker mer informasjon om aktuelle overføringer og sikkerhetstiltak.


Informasjonssikkerhet

Vi beskytter opplysningene med tekniske og organisatoriske tiltak, blant annet:

  • kryptering (TLS) under overføring,

  • tilgangsstyring og tofaktorautentisering for administratorer,

  • dataminimering og behovsprøvd tilgang,

  • sikkerhetskopier og hendelseshåndtering,

  • databehandleravtaler og rutiner for revisjon/oppfølging.

Ved personvernbrudd som kan medføre risiko for dine rettigheter, varsler vi Datatilsynet innen 72 timer og berørte personer når det er påkrevd.


Dine rettigheter

Du kan når som helst:

  • be om innsyn i hvilke opplysninger vi har om deg,

  • be om retting av feil eller ufullstendige data,

  • be om sletting når vilkårene er oppfylt,

  • be om begrensning av behandlingen i bestemte situasjoner,

  • protestere mot behandling basert på berettiget interesse eller mot direkte markedsføring,

  • trekke samtykke tilbake for behandling som bygger på samtykke,

  • be om dataportabilitet for data du selv har gitt og som behandles automatisk med grunnlag i samtykke/avtale.

Henvendelser sendes til [email protected]. Vi besvarer normalt innen 30 dager.


Klager og tilsynsmyndighet

Har du innsigelser mot vår behandling, kontakt oss først. Du kan også klage til Datatilsynet (datatilsynet.no). Du står fritt til å kontakte Datatilsynet uavhengig av om du først kontakter oss.


Cookies

Vi bruker nødvendige informasjonskapsler for å få nettsiden og kursportalen til å fungere (pålogging, grunnleggende drift). Med ditt samtykke kan vi bruke statistikk‑/markedsføringscookies for å forbedre innhold og måle effekt. Du kan endre eller trekke samtykket i nettleseren din eller via cookie‑innstillinger på siden. En oppdatert oversikt over cookies gjøres tilgjengelig i vår cookie‑policy.


Barn

Våre tilbud er rettet mot voksne (18+). Dersom vi får kjennskap til at vi har mottatt personopplysninger fra mindreårige uten samtykke fra foreldre/foresatte der dette kreves, sletter vi opplysningene.


Automatiserte avgjørelser

Vi foretar ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig påvirkning for deg.


Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenester, leverandører eller regelverk. Ny versjon publiseres på www.varigsnusslutt.no og merkes med oppdatert dato. Ved vesentlige endringer kan vi varsle per e‑post der det er relevant.


Kontakt

Varig Snusslutt (brand)
Juridisk enhet/behandlingsansvarlig: PSYKOLOG AASE ANKER (ENK), org.nr 932 528 266
Adresse: 5232 Paradis (kun online)
Telefon: +47 926 56 354
E‑post: [email protected]
Nettside: www.varigsnusslutt.no

Vi oppdaterer denne personvernerklæringen ved behov. Ta kontakt hvis du har spørsmål om hvordan vi behandler personopplysninger.