Personvernerklæring
⚠ OBS: Tjenestene som tilbys er veiledning og rådgivning innen livsstil og hormonell helse. Siri Horn er ikke helsepersonell. Tjenestene erstatter ikke medisinsk behandling, diagnostikk eller oppfølging hos lege eller annet autorisert helsepersonell. Ved helseplager anbefales det alltid å rådføre seg med lege.
1. Behandlingsansvarlig
HORN VEILEDNING ved Siri Horn er behandlingsansvarlig for personopplysninger som samles inn i forbindelse med veiledning, kurs, nyhetsbrev og bruk av våre tjenester.
E-post: hei@sirihorn.no
Organisasjonsnummer: 937375573
Nettside: www.sirihorn.no
2. Hvilke opplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
Vanlige personopplysninger
Navn
E-postadresse og telefonnummer
Opplysninger du selv oppgir via kontaktskjema eller inntaksskjema
Betalingsinformasjon (behandles av tredjeparts betalingsløsning – vi lagrer ikke kortdata)
Særlige kategorier – helseopplysninger
Dersom du velger å dele det, kan vi behandle helseopplysninger knyttet til din syklus, hormonell helse og livsstil. Dette er særlige kategorier under GDPR artikkel 9 og behandles kun etter ditt uttrykkelige samtykke.
Vi samler kun inn opplysninger som er nødvendige for å levere tjenestene (dataminimering).
3. Formål med behandlingen
Personopplysningene brukes til:
Gjennomføring av veiledning og individuell oppfølging
Kommunikasjon med klienter
Administrasjon og fakturering
Utsendelse av nyhetsbrev (kun dersom du har samtykket særskilt til dette)
Vi bruker ikke opplysningene til automatiserte avgjørelser eller profilering.
4. Behandlingsgrunnlag
Behandlingen skjer på følgende rettslige grunnlag:
Vanlige personopplysninger
Avtale, jf. GDPR artikkel 6 nr. 1 b – for opplysninger som er nødvendige for å levere den tjenesten du har bestilt.
Samtykke, jf. GDPR artikkel 6 nr. 1 a – for nyhetsbrev og markedsføring.
Helseopplysninger (særlige kategorier)
Uttrykkelig samtykke, jf. GDPR artikkel 9 nr. 2 a – for helseopplysninger du deler i forbindelse med veiledning.
Samtykke til behandling av helseopplysninger innhentes via et separat avkrysningsfelt i inntaksskjemaet. Samtykket er frivillig, spesifikt og informert. Du kan når som helst trekke tilbake samtykket uten at dette påvirker lovligheten av behandling som allerede har funnet sted.
Slik trekker du tilbake samtykket
Send en e-post til hei@sirihorn.no med emnet «Tilbakekalling av samtykke». Vi vil bekrefte tilbakekallingen og informere deg om konsekvensene (f.eks. at videre veiledning ikke vil være mulig uten ditt samtykke til behandling av helseopplysninger). Tilbakekalling gjennomføres uten unødig opphold og senest innen 30 dager.
5. Lagring og sletting
Personopplysninger lagres så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, og ikke lenger enn det som er nødvendig og proporsjonalt.
Klientopplysninger fra aktive og avsluttede veiledningsforhold: lagres i inntil 2 år etter avsluttet samarbeid. Begrunnelse: mulighet for oppfølgingsspørsmål, eventuell håndtering av klager og dokumentasjon av veiledningsforholdet.
E-postliste / nyhetsbrev: lagres til du melder deg av eller trekker samtykket.
Betalingsinformasjon: oppbevares så lenge det kreves av bokføringsloven (5 år).
Opplysninger slettes eller anonymiseres så snart lagringstiden er utløpt. Vi gjennomfører en årlig gjennomgang av lagrede opplysninger.
6. Sikkerhet og teknisk infrastruktur
Vi benytter Google Workspace (Google Ireland Ltd.) til e-post, dokumentlagring og skjemaer. Google opptrer som databehandler på våre vegne i henhold til inngått databehandleravtale (DPA) og EUs standard kontraktsklausuler (SCC).
Tekniske sikkerhetstiltak inkluderer:
To-trinnsverifisering på alle kontoer
Begrenset tilgang – kun behandlingsansvarlig har tilgang til klientdata
Kryptert lagring via Google Workspace
Sensitiv informasjon deles via sikker lenke (Google Drive), ikke som e-postvedlegg
7. Databehandlere og tredjeparter
Vi benytter følgende databehandlere, og har inngått databehandleravtale med samtlige:
Google Ireland Ltd. (Google Workspace) – e-post, dokumentlagring, skjemaer
[E-postsystem, f.eks. Flodesk] – utsendelse av nyhetsbrev
[Bookingsystem, f.eks. Calendly] – håndtering av bookinger og møteinvitasjoner
[Betalingsløsning, f.eks. Stripe/Vipps] – betalingstransaksjon
Mira Fertility (hvis aktuelt) – hormonmålingsdata behandlet via Mira-plattformen
Vi deler ikke personopplysninger med andre tredjeparter uten ditt samtykke, med mindre vi er rettslig forpliktet til det.
Alle databehandlere er underlagt GDPR eller tilsvarende personvernlovgivning. Overføring utenfor EU/EØS skjer kun i henhold til gyldige overføringsmekanismer (SCC eller tilsvarende).
8. Dine rettigheter
Som registrert har du følgende rettigheter etter GDPR:
Innsyn (artikkel 15): rett til å vite hvilke opplysninger vi har om deg.
Retting (artikkel 16): rett til å få uriktige opplysninger rettet.
Sletting (artikkel 17): rett til å få opplysninger slettet («retten til å bli glemt»), der dette er rettslig mulig.
Begrensning av behandling (artikkel 18): rett til å begrense hvordan vi bruker opplysningene.
Dataportabilitet (artikkel 20): rett til å motta opplysningene i et strukturert, maskinlesbart format.
Innsigelse (artikkel 21): rett til å protestere mot behandling basert på legitime interesser.
Tilbakekalling av samtykke (artikkel 7): rett til å trekke samtykket tilbake når som helst.
Henvendelser om rettigheter sendes til hei@sirihorn.no og besvares innen 30 dager. Tjenesten er kostnadsfri.
Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen av dine personopplysninger er i strid med regelverket.
9. Endringer i personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenestetilbudet eller gjeldende regelverk. Oppdatert versjon vil alltid være tilgjengelig på nettsiden. Ved vesentlige endringer vil vi varsle deg per e-post dersom vi har kontaktopplysningene dine.
Sist oppdatert: 11. mars 2026 | hei@sirihorn.no