Personvernerklæring for Eilen Horpestad Klev

Sist oppdatert: 11.08.2026

Denne personvernerklæringen forklarer hvilke personopplysninger jeg samler inn når du bruker mine tjenester eller besøker nettsiden min, hvordan jeg bruker dem, og hvilke rettigheter du har etter personvernlovgivningen (GDPR).

Har du spørsmål om hvordan jeg behandler dine personopplysninger, kan du kontakte meg på:

Eilen Horpestad Klev (org.nr. 997263197)

Øvre Utsiktsvei 29, 1450 Nesoddtangen

Telefon: 952 19 952

E-post: [email protected]

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er Eilen Horpestad Klev (org.nr. 997263197). Jeg er ansvarlig for at dine personopplysninger behandles i samsvar med gjeldende personvernlovgivning.

2. Særlige kategorier av personopplysninger

Særlige kategorier av personopplysninger er opplysninger som regnes som spesielt sensitive og beskyttelsesverdige, blant annet opplysninger om helse, seksuell orientering, religion, politisk oppfatning og etnisk opprinnelse. Etter personvernforordningen er hovedregelen at slike opplysninger ikke skal behandles, med mindre det finnes et gyldig unntak, for eksempel uttrykkelig samtykke.

Som coach og terapeut jobber jeg med triggere og reaksjonsmønstre, og samtaler kan derfor berøre temaer som indirekte sier noe om din helse eller livssituasjon. I forbindelse med enkelttimer kan jeg notere korte stikkord underveis eller i etterkant, som støtte for det videre arbeidet vårt sammen. Dette gjør jeg kun med ditt samtykke, som du når som helst kan trekke tilbake. Stikkordene lagres forsvarlig og utilgjengelig for andre, og slettes senest 12 måneder etter avsluttet klientforhold, med mindre du ber om at de slettes tidligere.

Behandlingsgrunnlag: Uttrykkelig samtykke (GDPR art. 9 nr. 2 bokstav a, jf. art. 6 nr. 1 bokstav a).

Dersom jeg mottar særlige kategorier av personopplysninger fra deg på annen måte, for eksempel i et fritekstfelt på nettsiden, i en påmelding eller på e-post, og dette ikke er nødvendig for å gi deg tjenesten, vil opplysningene slettes.

3. Hvilke personopplysninger samler jeg inn, og hvordan bruker jeg dem?

Jeg behandler opplysninger om deg til ulike formål og med ulike rettslige grunnlag, avhengig av hvordan du er i kontakt med meg, enten det gjelder timeavtaler, kurs, webinar, nyhetsbrev eller alminnelig kundedialog.

3.1 Timeavtaler og klientforhold (coaching og terapi)

Når du bestiller en time hos meg, behandler jeg:

• Personalia og kontaktopplysninger: navn, e-postadresse og telefonnummer.
• Bookinginformasjon: tidspunkt for avtaler, håndtert via Calendly.
• Betalingsopplysninger: håndteres av Stripe, Vipps og/eller Klarna
• Eventuelle stikkord/notater fra samtalen, se punkt 2 over.

Formålet er å kunne levere avtalte tjenester til deg. Behandlingen er nødvendig for å oppfylle avtalen med deg.

Behandlingsgrunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b), samt samtykke for eventuelle notater (art. 9 nr. 2 bokstav a).

Lagringstid: Opplysninger knyttet til klientforholdet slettes senest 3 år etter at forholdet er avsluttet, med unntak av opplysninger jeg er pålagt å oppbevare lenger etter bokføringsloven (se punkt 5).

3.2 Videosamtaler og opptak

Coaching- og terapitimer og enkelte webinar gjennomføres over Zoom eller tilsvarende videoløsning. Jeg tar i noen tilfeller opptak av samtaler, for eksempel ved webinar eller etter avtale i en-til-en-timer. Du vil alltid bli informert på forhånd dersom det gjøres opptak, og opptak skjer kun når du har samtykket til det.

Opptak av coaching-og terapitimer er kun tilgjengelig for deg og meg, og brukes til å støtte det videre arbeidet vårt. Opptak av webinar gjøres tilgjengelig for påmeldte deltakere i etterkant. Du kan når som helst trekke tilbake samtykket til opptak, jeg vil da slette opptaket.

Behandlingsgrunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a, og art. 9 nr. 2 bokstav a der opptaket kan inneholde særlige kategorier av personopplysninger).

Lagringstid: Opptak slettes senest 12 måneder etter at de er tatt opp, med mindre annet er avtalt.

3.3 Kurs og digitale programmer

Melder du deg på et kurs eller digitalt program hos meg, behandler jeg:

• Personalia og kontaktopplysninger: navn og e-postadresse.
• Betalingsopplysninger: håndteres av Stripe, Vipps og/eller Klarna.
• Kursprogresjon og statistikk, for å gi deg en best mulig læringsopplevelse.

Kurs, medlemsinnhold og nyhetsbrev leveres via kursplattformen Kajabi.

Behandlingsgrunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).

Lagringstid: Opplysninger slettes senest 3 år etter at kundeforholdet er avsluttet.

3.4 Nyhetsbrev og markedsføring

Melder du deg på nyhetsbrevet mitt eller laster ned en gratis ressurs, registrerer jeg e-postadressen din. Jeg bruker opplysningene til å sende deg nyhetsbrev, informasjon om kurs og arrangementer, og markedsføring av mine tjenester. Innholdet kan tilpasses ut fra dine kjøp, kursdeltakelse og hva du laster ned. Jeg mottar også statistikk om åpninger og klikk, som brukes til å forbedre fremtidige utsendelser.

Behandlingsgrunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a).

Lagringstid: Du kan melde deg av når som helst via avmeldingslenken i e-posten. Opplysningene slettes da automatisk.

3.5 Kundekommunikasjon

Tar du kontakt med meg på e-post, telefon eller sosiale medier, behandler jeg navn, kontaktopplysninger og innholdet i henvendelsen din, for å kunne svare deg og følge opp saken.

Behandlingsgrunnlag: Berettiget interesse i å kunne kommunisere effektivt med kunder og potensielle kunder (GDPR art. 6 nr. 1 bokstav f).

Lagringstid: Henvendelser fra potensielle kunder slettes senest 6 måneder etter siste dialog, med mindre det oppstår et kundeforhold. Dialog med eksisterende klienter slettes sammen med øvrig klientinformasjon, jf. punkt 3.1.

4. Cookies og annonsering

Nettsiden min bruker informasjonskapsler (cookies) til å:

• måle trafikk og bruk av nettsiden (Google Analytics), og
• vise deg relevante annonser og evaluere effekten av annonsering på Facebook og Instagram (Meta).

Jeg annonserer på Facebook og Instagram gjennom Meta. Dette kan innebære at det ligger en Meta-pixel eller lignende sporingsteknologi på nettsiden, som samler inn opplysninger om ditt besøk (for eksempel IP-adresse og hvilke sider du ser på) for å vise deg relevante annonser og måle annonseeffekt. Slike opplysninger deles med Meta Platforms Ireland Ltd. Meta er sertifisert under EU-U.S. Data Privacy Framework.

Ren tilstedeværelse med innlegg på Facebook og Instagram (organisk innhold) regnes ikke som markedsføring som krever samtykke, og innebærer ikke at jeg selv behandler personopplysninger om deg gjennom det. Det er annonsering og eventuell pixel/sporing på nettsiden som krever samtykke.

Når du besøker nettsiden min, får du opp en samtykkeboks der du kan godkjenne eller avvise bruk av cookies. Cookies som ikke er nødvendige for at siden skal fungere, herunder Meta-pixelen, aktiveres først dersom du godkjenner dette. Du kan når som helst endre eller trekke tilbake samtykket ditt via samtykkeboksen, eller ved å deaktivere cookies i nettleseren din.

Behandlingsgrunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a).

5. Hvem deler jeg personopplysninger med?

Jeg deler ikke personopplysningene dine med andre, med mindre det er nødvendig for å levere en tjeneste, eller jeg er rettslig forpliktet til det. Følgende databehandlere brukes i virksomheten:

• Calendly – booking av timeavtaler.
• Zoom – videosamtaler og eventuelle opptak.
• Kajabi (eller tilsvarende plattform) – kursplattform, bøker, nyhetsbrev og landingssider.
• Stripe, Vipps og Klarna – betalingsløsninger. Håndterer transaksjonsinformasjon. Du kan lese mer om hvordan Stripe behandler personopplysninger her.
• Meta Platforms (Facebook/Instagram) – annonsering og eventuell sporing via pixel, se punkt 4.
• no – regnskap og bokføring. Behandler personalia og transaksjonsopplysninger i regnskapsbilag.

Betalings- og fakturaopplysninger behandles i tillegg for å oppfylle mine rettslige forpliktelser etter bokføringsloven. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav c. Opplysninger jeg er pålagt å oppbevare etter bokføringsloven, slettes senest etter 5 år.

6. Overføring av personopplysninger til USA

For å levere tjenestene mine bruker jeg enkelte leverandører med tilknytning til USA:

• Kajabi og Meta er begge sertifisert under EU-U.S. Data Privacy Framework, noe som sikrer et tilstrekkelig beskyttelsesnivå for dine personopplysninger.
• Zoom brukes til videosamtaler, og du samtykker aktivt til at data kan behandles i forbindelse med dette.
• Stripe håndterer betalingsopplysninger i henhold til EUs standard personvernbestemmelser (SCC).
• Vipps og Klarna lagrer data i henholdsvis Norge og Sverige, og er underlagt EØS-regulering.

Selv om disse leverandørene har høye sikkerhetsstandarder, kan amerikanske myndigheter i visse tilfeller kreve innsyn i data.

7. Dine rettigheter

Du har følgende rettigheter etter personvernlovgivningen:

Innsyn: be om kopi av opplysningene jeg har om deg. Korrigering: få rettet feilaktige opplysninger. Sletting: be om at opplysningene dine slettes, med unntak av det jeg er rettslig forpliktet til å oppbevare. Begrensning: be om at jeg midlertidig stanser behandlingen av opplysningene dine. Dataportabilitet: få opplysningene dine overført til en annen aktør.

For å utøve dine rettigheter kan du kontakte meg på [email protected]. Jeg svarer på henvendelser innen én måned. I noen tilfeller kan svarfristen forlenges med to måneder, du vil da bli informert om dette innen én måned etter at jeg mottok henvendelsen.

8. Klagerett

Dersom du mener jeg har behandlet personopplysningene dine i strid med regelverket, må du gir meg beskjed, slik at jeg kan undersøke saken. Du har også rett til å klage til Datatilsynet:

Datatilsynet

E-post: [email protected]

Nettside: www.datatilsynet.no

9. Oppdateringer av personvernerklæringen

Jeg oppdaterer denne erklæringen ved behov. Endringer publiseres på nettsiden min.

Sist endret: 11.08.2026