Personvernerklæring

  1. Behandlingsansvarlig

    Oochi Studios AS er behandlingsansvarlig for personopplysningene som samles inn gjennom oochistudio.no.

    • Firmanavn: Oochi Studios AS

    • Organisasjonsnummer: 935 880 629

    • Adresse: Telegrafalleen 2, 3510 Hønefoss

    • E-post: Oochistudios@gmail.com

    Har du spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss direkte på e-postadressen over.

  2. Hvilke opplysninger vi samler inn

    Vi samler inn personopplysninger når du:

    • Fyller ut kontaktskjema på nettsiden: navn, e-postadresse, telefonnummer (hvis oppgitt) og innholdet i meldingen din. Det er frivillig å ta kontakt, men uten navn og e-post kan vi ikke besvare henvendelsen din.

    • Melder deg på nyhetsbrevet vårt: navn og e-postadresse. Dette er frivillig og baseres på ditt samtykke.

    • Booker time/tjeneste gjennom bookingsystemet vårt huubro: navn, e-postadresse, telefonnummer, og eventuell tilleggsinformasjon du oppgir i forbindelse med bestillingen. Disse opplysningene er nødvendige for å kunne inngå og oppfylle avtalen med deg – uten dem kan vi ikke bekrefte eller gjennomføre bookingen.

    • Handler i nettbutikken vår: navn, leveringsadresse, e-postadresse, telefonnummer og betalingsinformasjon. Betalingsdetaljer behandles direkte av vår betalingsleverandør Vipps, VISA og VISA Mastercard, og lagres ikke av oss. Disse opplysningene er nødvendige for å gjennomføre kjøpet – uten dem kan vi ikke levere varen/tjenesten.

    • Besøker nettsiden vår: teknisk informasjon som IP-adresse, nettlesertype, hvilke sider du besøker og hvor lenge, via analyseverktøy (se punkt 6). Dette er basert på ditt samtykke via cookie-banneret vårt.

  3. Formål og rettslig grunnlag

    Når du tar kontakt med oss via kontaktskjemaet, behandler vi navn, e-postadresse og innholdet i meldingen din. Dette gjør vi med grunnlag i vår berettigede interesse for å besvare henvendelser (GDPR artikkel 6.1 f) - se punkt 4 for mer om denne vurderingen.

    Melder du deg på vårt nyhetsbrev, behandler vi navn og e.postadresse på grunnlag av samtykket du gir oss (GDPR artikkel 6.1 a).

    Booker du time eller tjeneste hos oss, behandler vi navn e-postadresse og bookingdetaljer for å kunne oppfylle avtalen med deg (GDPR artikkel 6.1 b)

    Handler du i nettbutikken vår, behandler vi navn, adresse, e-post og betalingsinformasjon. Dette er nødvendig for å oppfylle kjøpsavtalen (GDPR artikkel 6.1 b) og for å overholde bokføringsloven sitt krav til dokumentasjon (GDPR 6.1. b)

    Til slutt bruker vi teknisk bruksdata om hvordan nettsiden besøkes, for å forstå og forbedre brukeropplevelsen. Dette skjer kun med ditt samtykke, gitt via cookie- banneret vårt (GDPR artikkel 6.1 a)

  4. Om berettiget interesse

    Når vi behandler personopplysninger fra kontaktskjemaet med grunnlag i berettiget interesse (art. 6.1 f), er den konkrete interessen vår å kunne besvare henvendelser fra potensielle og eksisterende kunder på en effektiv måte, og å kunne følge opp dialog om våre tjenester. Vi har vurdert at denne interessen ikke går på bekostning av dine grunnleggende rettigheter og friheter, siden opplysninger er begrenset til det du selv oppgir, og kun brukes til å besvare din henvendelse.

  5. Hvem vi deler opplysninger med

    Vi deler personopplysninger med følgende navngitte mottakere, kun i den grad det er nødvendig for å levere tjeneste våre:

    • Squarespace, Inc. - leverandør av nettside- og hostingtjenester. behandler data på våre vegne som databehandler.

    • Google LLC (Google Analytics) - for statistikk om bruk av nettsiden. se punkt 6.

    • Vipps - for å behandle betalinger i nettbutikken.

    • VISA/VISA Mastercard - for å behandle betalinger i nettbutikken.

    • Huubro - for å administrere timebestillinger.

    Vi har databehandleravtale med alle ovennevnte leverandører som behandler personopplysninger på våre vegne. Vi selger aldri personopplysningene dine videre til tredjeparter for markedsføringsformål.

  6. Bruk av informasjonskapsler (cookies) og Google Analytics

    Nettsiden vår bruker informasjonskapsler, blant annet fra Google Analytics og Squarespaces egen innebygde analyseverktøy (Activity Log), for å forstå hvordan besøkende bruker siden. Du kan lesere mer om hvilke cookies vi bruker, og administrere samtykke ditt, i vår cookie-policy og via cookie-banneret som vises når du besøker siden.

    Alle ikke-essensielle cookies, inkludert de fra Google Analytics og Squarespace egen Analytics, settes kun etter at du har gitt samtykke via cookie-banneret vårt, i tråd med kravene i ekomloven §3-14 og GDPR.

  7. Overføring av data utenfor EU/EØS

    Enkelte av leverandørene våre, blant annet Squarespace og Google, er amerikanske selskaper som kan behandle data på servere utenfor EU/EØS. Slike overføringer skjer på grunnlag av EUs standardkontraktsklausuler (Standard Contractual Clauses, SCC), som skal sikre at person opplysningene dine fortsatt beskyttes på et nivå som tilsvarer GDPR, selv når de behandles i USA.

    Du kan lese mer om overføringsgrunnlaget til å våre leverandører her:

    Squarespace: Squarespace.com/dpa

    Google (Analytics): privacy. google.com/businesses/processorterms/mccs

    Betalingsleverandør:

    Bookingsystem:

  8. Hvor lenge vi lagrer opplysningene

    • Kontaktskjema-henvendelser: Slettes senest (f.eks. 12 måneder) etter at saken er avsluttet, med mindre lovpålagt lagringsplikt tilsier noe annet.

    • Nyhetsbrev: lagres til du melder deg av.

    • Booking- og kjøpsdato: lagres i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven §13

    • Analytics-data: lagres inntil (f. eks. 12 måneder).

  9. Automatiserte avgjørelser og profilering

    Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller som på tilsvarende måte påvirker deg i vesentlig grad.

  10. Dine rettigheter

    Som registrert har du rett til:

    • Innsyn - få vite hvilke personopplysninger vi har lagret om deg.

    • Retting - få rettet uriktige eller ufullstendige opplysninger.

    • Sletting - få slettet opplysningene dine (“retten til å bli glemt”), med de begrensninger lovpålagt lagringsplikt gir.

    • Begrensning - be om at behandlingen av opplysningene dine begrenses i visse tilfeller

    • Dataportabilitet - få utlevert opplysningene dine i et strukturert, maskinlesbart format, der det er teknisk mulig.

    • Motsette deg behandling som er basert på berettiget intresse

    • Trekke tilbake ditt samtykke du har gitt (f. eks. for nyhetsbrev eller Analytics-cookies) når som helst, uten at dette påvirker lovligheten av behandlingen gjort før tilbaketrekkingen.

    For å utøve disse rettighetene, kontakt oss på e.postadressen oppgitt i punkt 1. Vi svarer senest innen én måned.

  11. Klagerett

    Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med personopplysningsloven eller GDPR:

    Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

    https://www.datatilsynet.no

  12. Endringer i personvernerklæringen

    Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenestene våre, nye databehandlere, eller endringer i gjeldende lovverk. Datoen nederst viser når erklæringen sist ble oppdatert. Ved vesentlige endringer vil vi gjøre dette tydelig på nettsiden, og vi anbefaler at du sjekker denne siden jevnlig.

  13. Kontakt oss

    Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysningene dine, kan du kontakte oss på informasjonen som er oppgitt i punkt 1, eller nedenfor.