PERSONVERNERKLÆRING
Helselaboratoriet
Sist oppdatert: 23. mars 2026
1. Behandlingsansvarlig
Følgende virksomhet er behandlingsansvarlig for personopplysningene som samles inn via helselaboratoriet.no:
Virksomhet Helselaboratoriet
Organisasjonsnummer 934 872 193
Postadresse Stenverpet 7, 1676 Kråkerøy
Nettside helselaboratoriet.no
E-post [email protected]
Plattform Kajabi (kajabi.com)
2. Hvilke personopplysninger samler vi inn?
Når du søker om medlemskap i Laboratoriet, eller bruker våre tjenester, kan vi samle inn
følgende opplysninger:
2.1 Kontakt- og identitetsopplysninger
• Fullt navn
• E-postadresse
• Telefonnummer
• Postadresse
2.2 Betalingsinformasjon
• Betalingsinformasjon håndteres av Kajabis betalingsløsning (Stripe). Vi lagrer ikke kortopplysninger direkte.
2.3 Helserelaterte opplysninger (særlig kategori)
Dersom du oppgir helseinformasjon som del av søknadsprosessen eller i kommunikasjon
med oss, behandles dette som særlige kategorier av personopplysninger i henhold til GDPR
artikkel 9. Slik behandling krever ditt eksplisitte samtykke.
2.4 Tekniske opplysninger
• IP-adresse og nettleserinformasjon (via Kajabi og eventuelle analyseverktøy)
• Tidspunkt for innlogging og aktivitet på plattformen
3. Formål og rettslig grunnlag for behandlingen
Vi behandler personopplysninger til følgende formål, med tilhørende rettslig grunnlag etter GDPR:
Formål Rettslig grunnlag Lagringstid
Behandle og vurdere søknad om medlemskap
Kontraktsoppfyllelse (art. 6b) Inntil søknad er avgjort, deretter 3 år
Administrere medlemskap og tilgang til innhold
Kontraktsoppfyllelse (art. 6b) Så lenge medlemskapet er aktivt + 3 år
Sende informasjon og nyhetsbrev tilmedlemmer
Samtykke (art. 6a) Til samtykket trekkestilbake
Behandle helseopplysninger oppgitt av deg
Eksplisitt samtykke (art. 9-2a)
Til samtykket trekkes tilbake
Fakturering og regnskapsføring Rettslig plikt (art. 6c) /Bokføringsloven
5 år etter regnskapsår
Forbedre tjenester og brukeropplevelse Berettiget interesse (art. 6f) 12 måneder, deretter
anonymisert
4. Deling av opplysninger med tredjeparter
Vi deler kun personopplysninger med tredjeparter i den grad det er nødvendig og i samsvar
med GDPR. Vi selger aldri personopplysninger.
4.1 Databehandlere vi benytterKajabi (USA) Plattform for kurs og medlemskap. Databehandleravtale (DPA) erinngått. Kajabi er sertifisert under EU-U.S. Data Privacy Framework.
Stripe Betalingsbehandling via Kajabi. Kortopplysninger lagres ikke av oss.
E-postleverandør Kajabis innebygde e-postsystem eller egen e-postintegrasjon.
Alle databehandlere er bundet av databehandleravtaler og behandler opplysninger kun etter våre instrukser.
5. Overføring til tredjeland
Kajabi er et amerikansk selskap. Overføring av personopplysninger til USA skjer på grunnlag av EU-U.S. Data Privacy Framework (DPF), som gir tilstrekkelig beskyttelsesnivå i henhold til GDPR artikkel 45. Du kan lese mer om dette på Kajabis nettside og på datatilsynet.no.
6. Dine rettigheter
Du har følgende rettigheter etter GDPR. For å benytte deg av disse, kontakt oss på e-postadressen oppgitt i punkt 1:
• Rett til innsyn (art. 15) – Du kan kreve å se hvilke opplysninger vi har om deg.
• Rett til retting (art. 16) – Du kan kreve at feilaktige opplysninger rettes.
• Rett til sletting (art. 17) – Du kan kreve at opplysninger slettes («rett til å bli glemt»),med visse unntak.
• Rett til begrensning (art. 18) – Du kan kreve at behandlingen begrenses i vissetilfeller.
• Rett til dataportabilitet (art. 20) – Du kan kreve å få utlevert opplysninger i maskinlesbart format.
• Rett til å protestere (art. 21) – Du kan protestere mot behandling basert på berettiget interesse.
• Rett til å trekke samtykke – Der behandlingen er basert på samtykke, kan du trekkedette tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.
Vi vil besvare din henvendelse innen 30 dager. Dersom vi ikke kan etterkomme dinforespørsel, vil vi gi deg en begrunnelse.
Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine opplysninger i strid med GDPR.
7. Informasjonskapsler (cookies)
Helselaboratoriet.no og Kajabi-plattformen benytter informasjonskapsler for å sikre at
nettstedet fungerer korrekt, for analyse og for tilpasning av innhold. Ved første besøk vil du
bli bedt om å samtykke til ikke-nødvendige informasjonskapsler.
• Nødvendige cookies: Påkrevd for at plattformen skal fungere. Krever ikke samtykke.
• Analysecookies: Brukes for å forstå hvordan besøkende bruker nettstedet.
• Markedsføringscookies: Benyttes kun dersom du samtykker.
Du kan til enhver tid trekke tilbake eller endre ditt samtykke til cookies via cookie- innstillingene på nettstedet.
8. Informasjonssikkerhet
Vi tar sikkerheten til dine personopplysninger på alvor og gjennomfører tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, endring, utlevering eller sletting. Dette inkluderer:
• Kryptert overføring (HTTPS/SSL) på alle sider
• Tilgangskontroll – kun autorisert personell har tilgang til personopplysninger
• Regelmessig gjennomgang av sikkerhetstiltak
• Kajabis egne sikkerhetstiltak og sertifiseringer
Ved et sikkerhetsbrudd som kan innebære risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og berørte personer uten ugrunnet opphold, i samsvar med GDPR art. 33 og 34.
9. Barn under 15 år
Våre tjenester er ikke rettet mot personer under 15 år. Vi samler ikke bevisst inn
personopplysninger fra barn. Dersom vi blir kjent med at vi har samlet inn opplysninger fra et
barn, vil disse bli slettet uten opphold.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i
tjenestetilbudet eller regelverket. Vesentlige endringer vil bli kommunisert til registrerte
medlemmer via e-post. Datoen for siste oppdatering fremgår øverst i dokumentet.
11. Kontakt oss
Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker du å
benytte deg av dine rettigheter? Ta gjerne kontakt:
E-post [email protected]
Nettside helselaboratoriet.no
Vi ser frem til å hjelpe deg og vil alltid behandle din henvendelse med respekt og konfidensialitet.
Helselaboratoriet • helselaboratoriet.no
Versjon 1.0, 23. mars 2026