Personvernerklæring

Denne personvernerklæringen inneholder informasjon om hvordan jeg, Yma Nordgård - virtuell assistent, www.va-yma.no samler inn og behandler personopplysninger, samt hvilke rettigheter du har i forbindelse med behandlingen av dine personopplysninger.

Sist oppdatert og gjeldende fra 17.07.2025

Behandlingsansvarlig

Det er eier og daglig leder, Yma Nordgård, som er behandlingsansvarlig for håndtering av personopplysninger.

Kontaktinformasjon:

Yma Nordgård - virtuell assistent

Forretningsadresse: Eltdalsvegen 754, 2430 Jordet

Org.nr.: 932 556 626

E-postadresse: post@va-yma.no

Jeg tar personvernet ditt på alvor og jeg har gjort tiltak for å sikre at det blir gitt tydelig informasjon om hvordan dine data blir behandlet, og hvilke rettigheter du har. Hvis noe føles uklart, er det bare å ta kontakt.

Ved bruk av mine tjenester vil det innebære at personopplysninger overføres til land utenfor EØS. En overføring av personopplysninger til land utenfor EØS gjør at opplysningene som overføres , ikke er sikret like godt som de er innenfor EØS. Dette kan du lese mer om under «Personopplysninger overføres til USA».

Særlige kategorier av personopplysninger

Særlige kategorier av personopplysninger er typer av personopplysninger som er regnet for å være særlig sensitive og beskyttelsesverdige. De særlige kategoriene av personopplysninger, er opplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske opplysninger og biometriske opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering.

Etter personvernforordningen er utgangspunktet at behandlingen av denne typen personopplysninger er forbudt. Det er likevel lov til å behandle disse opplysningene, dersom man har et unntak fra forbudet. Eksempler på unntak kan være samtykke fra den som får personopplysningene sine behandlet eller at det er nødvendig å behandle opplysningene for å beskytte vitale interesser.

Yma Nordgård – virtuell assistent behandler i utgangspunktet ikke særlige kategorier av personopplysninger. Vi har likevel ikke kontroll over hvilke opplysninger du velger å gi når du er i kontakt med oss. Hvis vi mottar særlige kategorier av personopplysninger fra deg på en måte som gjør at opplysningene lagres, for eksempel i et fritekstfelt, i en spørreundersøkelse eller på e-post, vil opplysningene slettes så raskt som mulig.

Dine rettigheter

Yma Nordgård - virtuell assistent behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter.

Det gjøres oppmerksom på at du har rett til

  • Innsyn i hvilke personopplysninger vi har lagret om deg
  • Flytting av egne personopplysninger til andre foretak
  • Retting av feil i opplysningene vi har om deg
  • Å protestere på hvordan vi behandler dine opplysninger
  • Begrensning i vår behandling av dine opplysninger
  • Sletting av opplysninger eller be om å bli glemt.
  • Å få informasjon.

Du har også spesifikke rettigheter i forbindelse med automatiske avgjørelser gjort av dataprogrammer. Du kan lese mer om akkurat disse rettighetene HER.

Yma Nordgård - virtuell assistent benytter seg ikke av programmer og systemer som er å betrakte som «automatiske avgjørelser» per definisjon.

Dersom du mener Yma Nordgård - virtuell assistent har feilbehandlet din informasjon, eller du ønsker å benytte deg av rettighetene dine, vil jeg be deg om å ta kontakt på epost: post@va-yma.no og merke eposten «Personvern», så hjelper jeg deg.

Det er også anledning til å klage på vår databehandling til Datatilsynet, men jeg håper du vil ta kontakt direkte først så vi kan få løst saken på en enkel og ukomplisert måte.

Hvem jeg behandler personopplysninger om

Jeg behandler personopplysninger om:

Kunder og potensielle kunder.

Besøkende på nettsiden.

Kontaktpersoner hos mine leverandører og samarbeidspartnere.

Når personopplysninger registreres

Det er helt frivillig å oppgi personopplysninger til meg, men for at du skal kunne benytte mine tjenester er jeg nødt til å registrere dine personopplysninger.

Når og hvordan jeg registrerer personopplysningene dine avhenger av din kontakt med meg. Jeg registrerer dine personopplysninger når du:

Kjøper mine tjenester/produkter

Kontakter meg via e-post, telefon, SMS, nettsiden , voxer, eller sosiale medier

Melder deg på nyhetsbrev, og når du åpner e-post fra meg

Ber om tilgang på gratis innhold (freebie)

Melder deg på arrangementer, både gratis og betalte

Besøker nettsiden

Når du besøker nettsiden min er det ingen personopplysninger (navn, e-post, el.) som blir samlet inn automatisk. Det blir derimot samlet inn anonymt ikke-personlig informasjon og brukerstatestikk gjennom Google Analytics og Meta Business Manager etc. Dette er kun informasjon om hvilke sider du besøker, hvor lang tid du bruker på de forskjellige sidene, hvor du kommer fra (Google, Instagram etc.) Denne informasjonen deles ikke med andre.

Formål, rettslig grunnlag og lagring.

Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag (jf. Personvernforordningen Art 6 nr. 1):

  • Ditt samtykke
  • Oppfyllelse av en avtale
  • Rettslig forpliktelse
  • Berettiget interesse

Som hovedregel skal ikke personvernopplysninger behandles og oppbevares lenger enn nødvendig for å oppfylle formålet med behandlingen. Jeg behandler data så lenge det er pålagt etter gjeldende juridiske forpliktelser, f.eks. relatert til regnskap, skatte- eller ansettelseslovgivning og/eller andre relevante regler og forskrifter.

Personopplysningene dine blir kun lagret så lenge det har et formål og lovlig grunnlag:

  • Inntil du trekker samtykke tilbake (f.eks. relatert til markedsføring via e-post)
  • Så lenge vi har en avtaleforpliktelse, og evt. i samsvar med regnskap- og bokføringsregler
  • Så lenge jeg har en rettslig forpliktelse og i samsvar med gjeldende lover og regler
  • Så lenge det har en berettiget interesse eller til du ber meg om å ikke behandle personopplysningene dine på en slik måte (f.eks. relatert til markedsføring til eksisterende kunder)

Du kan når som helst ta kontakt med meg hvis du ønsker at jeg skal slutte å behandle eller slette personopplysningene dine. Jeg vil oppfylle de plikter jeg har etter relevante lovverk. Men merk deg at jeg ikke kan slette personopplysninger jeg er rettslig pliktet til å behandle.

Nyhetsbrev og markedsføring

Dersom du velger å melde deg på nyhetsbrev vil ditt navn og e-post adresse registreres.

Det blir anonymt registrert data om hvor mange nyhetsbrev som blir åpnet eller ikke, hvor mange som trykker på lenker i e-postene. Disse dataene brukes for å tilpasse innhold i, og mottakere av, fremtidige nyhetsbrev.

Formålet med å sende nyhetsbrev, er å gi informasjon om og å markedsføre mine produkter og tjenester til kunder og potensielle kunder. Behandlingsgrunnlaget er min berettigede interesse av å markedsføre mot personer som vider interesse i min bedrift og mine produkter. Behandlingsgrunnlaget følger av personvernforordningen Art. 6 nr. 1 bokstav f.

Kundekommunikasjon

Jeg behandler personopplysningene dine når du er i kontakt med meg på e-post, sosiale medier eller telefon. Når du er i kontakt med meg behandles normalt personalia og kontaktopplysninger, i tillegg til de personopplysningene du oppgir i forbindelse med dialogen vi har.

Formålet med behandlingen er at jeg skal kunne behandle henvendelser knyttet til mine tjenester og produkter, eller ditt kundeforhold med meg. Behandlingsgrunnlaget er min berettigede interesse av å kunne kommunisere på en enkel og effektiv måte med mine kunder og potensielle kunder. Kundedialog slettes som hovedregel 3 år etter kundeforholdet er avsluttet. Dette fordi dialogen er av betydning for eventuelle rettslige krav som kan oppstå som følge av avtaleforholdet mellom oss.

Dialog med potensielle kunder slettes som hovedregel 6 måneder etter siste dialog. Dersom det foretas et kjøp, regnes dialog som knytter seg til mine produkter og tjenester for å være kundedialog. Dette kan for eksempel være spørsmål om kursinnhold eller forventet resultat.

Hvem deles dine personopplysninger med?

Jeg vil ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre uten ditt samtykke, med mindre jeg er rettslig forpliktet til å utlevere opplysningene.

Jeg bruker databehandlere som samler inn, lagrer eller på annen måte behandler personopplysninger på mine vegne. Det gjør jeg for at jeg skal kunne tilby mine tjenester, ivareta mine berettigede interesser, oppfylle lovpålagte krav og å oppfylle avtalen med deg. Jeg inngår alltid avtaler med mine databehandlere som sikrer at personopplysningene er godt ivaretatt.

Personopplysninger overføres til USA

Flere av de tjenestene jeg benytter meg av holder til i USA, noe som medfører at noen av dine personopplysninger blir behandlet utenfor EØS. Dette betyr at enkelte av dine personopplysninger blir behandlet i et område der Europeiske personvernforordninger ikke gjelder.

Jeg har imidlertid inngått databehandleravtaler med våre leverandører, og overføringen av personopplysninger til USA skjer i tråd med standard kontraktsklausuler vedtatt av Europakommisjonen. Dette er tiltak som sikrer at et godt personvern for den behandlingen av personopplysninger mine leverandører gjør på mine vegne.

Imidlertid er en del amerikanske selskap, deriblant mine databehandlere, underlagt lovgivning om gjør at de kan motta henvendelser fra amerikanske offentlige myndigheter med krav om å utlevere personopplysninger knyttet til bestemte fysiske personer. Slike utleveringsforespørsler skjer i tråd med amerikansk etterretningslovgivning. Innsamlingen skjer på en slik måte at det fanges opp opplysninger om flere personer enn bare den fysiske personen som er målet for innsamlingen av personopplysninger. Slike utleveringer kan vi ikke forhindre gjennom bruk av databehandleravtaler og standard kontraktsklausuler.

Selv om amerikanske offentlige myndigheter etter amerikansk lovgivning kan få innsyn i personopplysninger for etterretningsformål, er det ikke dermed sagt at dine opplysninger vil bli utlevert til amerikanske myndigheter, eller at de brukes aktivt dersom de skulle bli utlevert. Verken jeg eller mine leverandører kan garantere for at en slik utlevering ikke vil skje, og jeg vil heller ikke motta informasjon om en utlevering skjer. En eventuell utlevering av personopplysninger til amerikanske offentlige myndigheter innebærer at jeg ikke lenger har kontroll over personopplysningene. Jeg kan dermed ikke bestemme hva opplysningene skal brukes til eller når de skal slettes, og du har heller ikke mulighet til å utøve dine rettigheter etter personvernforordningen overfor amerikanske myndigheter.

Endringer i personvernerklæringen

Jeg forbeholder meg retten til å oppdatere denne personvernerklæringen. Endringer vil bli publisert på min nettside