PERSONVERNERKLÆRING

Lene Gunvaldsen ENK
Sist oppdatert 10. august 2026

Denne personvernerklæringen forklarer hvordan Lene Gunvaldsen ENK behandler personopplysninger om kunder, abonnenter, søkere, nettstedbesøkende og andre som er i kontakt med virksomheten.

1. Hvem er behandlingsansvarlig?

Lene Gunvaldsen ENK er behandlingsansvarlig for behandlingen som beskrives her.

Organisasjonsnummer: 917 364 427

E-post: hjelp@lenegunvaldsen.no

2. Hvilke opplysninger behandler jeg, og hvorfor?

Kunder, kjøp, kurs, medlemskap og digitale produkter

Når du kjøper noe eller får tilgang til et kurs, medlemskap, community eller digitalt produkt, kan jeg behandle navn, e-postadresse, kjøps- og ordreopplysninger, produkt- eller kurstilgang, kontoopplysninger og relevant aktivitet i tjenesten. Kajabi er hovedsystemet for kurs og medlemskap, mens WooCommerce brukes til enkelte kjøp på lenegunvaldsen.no.

Behandlingen bygger hovedsakelig på GDPR artikkel 6 nr. 1 bokstav b fordi opplysningene er nødvendige for avtalen og leveransen. Bokstav c brukes der opplysninger må beholdes etter lov. Bokstav f brukes for den berettigede interessen i nødvendig support, sikkerhet, dokumentasjon av kundeforholdet og håndtering av senere spørsmål eller krav.

Noen opplysninger er nødvendige for å gjennomføre et kjøp eller levere en tjeneste. Hvis du ikke oppgir dem, kan jeg ikke alltid levere det du ber om.

E-postliste, freebies og markedsføring

Når du melder deg på e-postlisten eller ber om en gratis ressurs, behandler jeg normalt e-postadresse, navn dersom du oppgir det, påmeldingskilde, samtykkestatus og avmelding. Kajabi brukes som aktiv e-postplattform.

Nyhetsbrev og annen samtykkebasert e-postmarkedsføring bygger på GDPR artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket tilbake når som helst via avmeldingslenken eller ved å kontakte meg. I et eksisterende kundeforhold kan jeg i enkelte tilfeller sende markedsføring om egne tilsvarende produkter eller tjenester når markedsføringslovens vilkår er oppfylt. Du kan alltid reservere deg enkelt og gratis.

Henvendelser, søknader og møter

Når du sender meg e-post, søker om en tjeneste eller deltar i et møte, behandler jeg opplysningene du selv gir meg. Det kan være navn, e-post, meldingsinnhold, vedlegg, informasjon om virksomheten din, lenker, svar i søknadsskjema og annen relevant informasjon. Google Workspace/Gmail brukes til e-post, Tally til enkelte søknadsskjema og Google Meet til møter. Dropbox brukes blant annet til enkelte møteopptak, kontrakter og leveransedokumenter.

Behandlingen bygger på GDPR artikkel 6 nr. 1 bokstav b når den gjelder en avtale eller tiltak du ber om før en avtale. Bokstav f brukes for den berettigede interessen i å svare, følge opp og dokumentere relevant forretningskommunikasjon. Dersom et valgfritt møteopptak ikke er nødvendig for avtalen, brukes samtykke når det er riktig grunnlag.

Betaling og regnskap

Stripe brukes til betaling i Kajabi og WooCommerce. Vipps/MobilePay kan brukes i WooCommerce, og PayPal brukes blant annet til affiliateutbetalinger. Jeg lagrer ikke fullstendige kortopplysninger i egne systemer. Regnskap behandles i Tripletex. ECIT Services AS er regnskapsfører, og Maestro brukes i årsoppgjørs- og skattemeldingsprosessen.

Betaling som er nødvendig for kjøpet bygger på GDPR artikkel 6 nr. 1 bokstav b. Bokstav c brukes for bokføring, skatt, MVA og andre lovpålagte plikter. Bokstav f kan brukes for den berettigede interessen i sikkerhet, svindelforebygging og håndtering av betalingskrav.

Nettside, kommentarer, cookies og analyse

Når du besøker nettsiden, behandles tekniske opplysninger som er nødvendige for drift, sikkerhet og feilsøking. Wordfence brukes til sikkerhet og Akismet til spamkontroll av kommentarer. Hvis du kommenterer på et blogginnlegg, behandles blant annet navn, e-post, kommentarinnhold, tidspunkt og tekniske opplysninger. Den berettigede interessen etter GDPR artikkel 6 nr. 1 bokstav f er å holde nettsiden sikker, tilgjengelig og beskyttet mot spam og misbruk.

CookieYes brukes på WordPress og Cookiebot by Usercentrics på Kajabi. Valgfrie cookies og lignende teknologier brukes bare etter samtykke når samtykke kreves. Du kan endre eller trekke tilbake valget ditt i cookieinnstillingene.

Aktiv webanalyse på WordPress skjer med en selvhostet Plausible-instans på UpCloud i Frankfurt. Den er satt opp uten analyse-cookies og med dataminimering. Minimal, cookie-fri analyse brukes på grunnlag av berettiget interesse i å forstå bruken av nettstedet. Google Analytics samler ikke lenger inn nye data på WordPress, og Meta Pixel/Conversions API er fjernet.

Instagraminnhold kan vises på WordPress via Smash Balloon Instagram Feed. Intern rutine krever GDPR-modus slik at tredjepartsforespørsler ikke gjøres før eventuelt samtykke. Innstillingen er et teknisk kontrollpunkt i personverngjennomgangen i august 2026.

Poptin kan brukes til popup-funksjon etter markedsføringssamtykke. Poptin opplyser at tjenesten er hostet i USA. Poptin er et leverandørmessig oppfølgingspunkt, og ordinær bruk skal være pauset inntil nødvendig databehandleravtale og gyldig overføringsgrunnlag for USA er dokumentert.

Kajabi har etter henvendelse deaktivert RudderStack-cookiene på nettstedet, og ny test viser at disse ikke lenger settes før samtykke. På Kajabi-checkout settes fortsatt vs_uniques_offer før du har gjort et samtykkevalg. Kajabi opplyser at cookien brukes til å måle unike besøkende for offerstatistikk, og har bekreftet at plattformen per 10. august 2026 ikke tilbyr en teknisk mulighet til å blokkere eller deaktivere denne cookien før samtykke. Forholdet er meldt til Kajabis produktteam og følges opp som en kjent begrensning i plattformen. Den mest oppdaterte informasjonen om cookien og formålet finner du i cookieinnstillingene på den aktuelle siden.

Sosiale medier, Page Insights, testimonials og affiliate

Når du følger, kommenterer eller interagerer med virksomhetens kontoer på Facebook eller Instagram, kan jeg få tilgang til offentlig profilinformasjon, kommentarer, interaksjoner og statistikk som plattformen gjør tilgjengelig. Metricool brukes til publisering og analyse. Min behandling bygger på GDPR artikkel 6 nr. 1 bokstav f, med berettiget interesse i kommunikasjon, markedsføring og analyse av egne kanaler.

For behandling av personopplysninger som brukes til Facebook Page Insights er Meta Platforms Ireland Limited og Lene Gunvaldsen ENK felles behandlingsansvarlige i det omfang Meta beskriver i Page Insights Controller Addendum. Meta har hovedansvar for å gi informasjon og håndtere registrertes rettigheter knyttet til Page Insights.

Hvis jeg bruker en identifiserbar testimonial, navn, bilde eller kundehistorie offentlig i markedsføring, skjer det på grunnlag av samtykke. Canva brukes til design og kan inneholde slikt materiale. For min nåværende enkeltbruker Canva Pro-bruk behandles denne bruken etter Canvas ordinære personvernvilkår, og Canva kan derfor være en selvstendig mottaker/behandlingsansvarlig for sin behandling av innholdet.

Jeg deltar også i affiliateprogrammer. PartnerStack og aktuelle leverandører kan registrere klikk og kjøp via affiliate-lenker. Opplysningene jeg får tilgang til brukes for å kontrollere henvisning og provisjon. Dette bygger på berettiget interesse i korrekt provisjonsdokumentasjon, avtale for affiliateforholdet og rettslig plikt for regnskapsføring.

Interne arbeidsverktøy og AI

ClickUp brukes til intern planlegging og kan unntaksvis inneholde navn eller korte oppfølgingsnotater. ClickUp brukes ikke som kunderegister eller CRM. Behandlingen bygger på berettiget interesse i effektiv intern arbeidsorganisering og nødvendig oppfølging.

Jeg bruker ChatGPT Plus og Claude Pro som arbeidsverktøy til blant annet tekst, analyse og strukturering. Personopplysninger brukes bare i begrenset omfang når det er nødvendig for den konkrete oppgaven. Jeg legger ikke inn betalingsopplysninger, passord, helseopplysninger eller private kundesamtaler. Modelltrening og produktforbedring er slått av. Ved konkret behov kan Claude hente begrenset informasjon fra Gmail eller Kajabi gjennom tilkoblede funksjoner. Behandlingsgrunnlaget følger det opprinnelige formålet med opplysningene; intern bruk av verktøyene kan i tillegg bygge på berettiget interesse i effektiv arbeidsutførelse når interesseavveiingen tillater det.

Kit/ConvertKit og Teachable brukes ikke lenger aktivt. De beholdes som historiske arkiver når opplysninger fortsatt er nødvendige for å dokumentere tidligere samtykker, avmeldinger, kjøp, kursdeltakelse, support eller mulige krav.

Når behandlingen bygger på berettiget interesse, har jeg vurdert formålet, nødvendigheten og personvernulempene. Du kan kontakte meg dersom du ønsker mer informasjon om en konkret interesseavveiing.

3. Hvor kommer opplysningene fra?

De fleste opplysningene får jeg direkte fra deg, for eksempel når du kjøper noe, melder deg på e-postlisten, fyller ut et skjema, sender e-post, kommenterer eller deltar i et møte.

Noen opplysninger kommer fra tjenester jeg bruker. Betalingsleverandører kan gi betalingsstatus og transaksjonsinformasjon, sosiale medier viser offentlig profilinformasjon og interaksjoner, og affiliateplattformer kan vise informasjon om henviste kjøp. Hvis du sender meg en lenke til en nettside eller salgsside som del av en tjeneste, kan jeg også bruke offentlig tilgjengelig informasjon der som del av vurderingen.

Jeg kjøper ikke kundelister.

4. Hvem kan opplysningene deles med?

Jeg bruker eksterne leverandører for å kunne drive virksomheten. De viktigste er:

• Kajabi for kurs, medlemskap, kunder og e-post
• Google Workspace og Google Drive for e-post, dokumenter og enkelte sikkerhetskopier
• Tally for søknadsskjema og Dropbox for enkelte opptak, kontrakter og filer
• Canva for design og markedsføringsmateriell
• Stripe, Vipps MobilePay og PayPal for betaling og utbetaling
• Tripletex, ECIT Services AS og Maestro for regnskap og årsoppgjør
• UpCloud, Wordfence, Akismet, WPMU DEV og Smash Balloon for nettsidedrift, sikkerhet og tekniske funksjoner
• CookieYes, Usercentrics/Cookiebot og Poptin for cookies, samtykke og popup-funksjon
• Meta/Facebook/Instagram og Metricool for sosiale medier
• PartnerStack for affiliateprogrammer
• ClickUp, OpenAI/ChatGPT og Anthropic/Claude som interne arbeidsverktøy
• Kit/ConvertKit og Teachable som inaktive historiske arkiver

Opplysninger kan også deles med offentlige myndigheter når jeg er rettslig forpliktet til det, eller med profesjonelle rådgivere og teknisk support når det er nødvendig og det finnes et gyldig grunnlag.

5. Overføring utenfor EU/EØS

Noen leverandører har global infrastruktur eller behandler data utenfor EU/EØS, særlig i USA. Det gjelder blant annet deler av Kajabi, Automattic/Akismet, PartnerStack, ClickUp, historiske Kit/Teachable-data og enkelte AI-tjenester. CookieYes er etablert i Storbritannia, som har EU-tilstrekkelighetsbeslutning. Poptin opplyser at tjenesten er hostet i USA.

Når personopplysninger overføres utenfor EU/EØS, skal det brukes et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå, EU-US Data Privacy Framework der dette gjelder, eller EUs standardkontraktsklausuler (SCC) med nødvendige tilleggsvurderinger. Du kan kontakte meg hvis du ønsker mer informasjon om en konkret overføring.

6. Hvor lenge lagres opplysningene?

Jeg bruker ikke én fast slettefrist for alle personopplysninger. Opplysninger beholdes så lenge de er nødvendige for det konkrete formålet, og slettes eller anonymiseres når behovet bortfaller, med mindre lov eller et annet gyldig grunnlag krever videre oppbevaring.

Regnskapsmateriale oppbevares etter bokføringsreglene, normalt fem år etter regnskapsårets slutt for sentralt regnskapsmateriale og kortere frister for enkelte andre materialtyper. Wordfence Live Traffic er begrenset til maksimalt 30 dager og 2 000 rader. UpClouds roterende VPS-backuper beholdes i én uke, og WordPress-backup via UpdraftPlus består av to planlagte ukentlige kopier per type.

Tally-søknader, ClickUp-notater, Dropbox-delinger og historiske arkiver i Kit og Teachable vurderes minst ved den årlige personverngjennomgangen og slettes eller reduseres når dokumentasjonsbehovet ikke lenger er reelt. Samtykke- og avmeldingshistorikk kan beholdes så lenge det er nødvendig for å dokumentere valgene. Aggregert/anonymisert Google Analytics- og Plausible-historikk kan beholdes langsiktig som virksomhetshistorikk. Eventuelle historiske personopplysninger eller pseudonyme brukerdata vurderes periodisk.

7. Hvordan sikres opplysningene?

Jeg bruker tekniske og organisatoriske sikkerhetstiltak som tofaktorautentisering, begrensede tilganger, sikkerhetskopiering, sikkerhetslogging, dataminimering og jevnlig gjennomgang av integrasjoner og apptilganger. De fleste systemene brukes bare av meg. Autoriserte unntak er blant annet regnskapsførers tilgang til Tripletex og teknisk server-/backup-tilgang der dette er nødvendig for drift og virksomhetskontinuitet.

8. Rettighetene dine

Du kan, avhengig av behandlingen, ha rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet. Dersom behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.

Send forespørsler til hjelp@lenegunvaldsen.no. Jeg kan be om nødvendig informasjon for å bekrefte identiteten din dersom det er rimelig tvil om hvem som sender forespørselen. Forespørsler håndteres som hovedregel uten ugrunnet opphold og senest innen én måned. Fristen kan i enkelte komplekse tilfeller forlenges etter reglene i GDPR.

9. Automatiserte avgjørelser

Jeg bruker ikke automatiserte avgjørelser som har rettsvirkning for deg eller på annen måte påvirker deg i tilsvarende vesentlig grad. Tags og segmenter kan brukes til å organisere kunder og e-postmottakere, men ikke til slike automatiserte avgjørelser.

10. Klage og kontakt

Hvis du har spørsmål om personvern eller vil bruke en av rettighetene dine, kan du kontakte Lene Gunvaldsen ENK på hjelp@lenegunvaldsen.no.

Hvis du mener at personopplysningene dine behandles i strid med personvernregelverket, kan du klage til Datatilsynet. Du kan gjerne kontakte meg først, slik at jeg får mulighet til å undersøke saken.

11. Endringer

Personvernerklæringen oppdateres når behandlingen av personopplysninger, leverandører, tekniske løsninger eller regelverket endres på en måte som gjør det nødvendig. Sist oppdatert: 10. august 2026.