Personvernerklæring for Hertaas Consulting

Sist oppdatert: 29.07.2025

Denne personvernerklæringen gjelder for Kathrine Hertaas ENK / Hertaas Consulting, og for virksomhetens nettside: www.hertaasconsulting.no.
Hertaas Consulting forplikter seg til å behandle personopplysninger på en trygg, lovlig og respektfull måte. Denne erklæringen forklarer hvilke data vi samler inn, hvorfor vi gjør det, hvordan vi behandler dem, og hvilke rettigheter du har som registrert.

1. Behandlingsansvarlig

Firmanavn: Kathrine Hertaas ENK / Hertaas Consulting
Organisasjonsnummer: 925 428 531
Daglig leder: Kathrine K. Hertaas
E-post: hertaas@hertaasconsulting.no
Telefon: 957 27 068
Adresse: Haugeråsen 40, 1480 Slattum
Nettside: www.hertaasconsulting.no

Hertaas Consulting er behandlingsansvarlig for personopplysninger knyttet til:
• Kunder og mottakere av nyhetsbrev
• Eksterne konsulenter
• Kontaktpersoner hos partnere og leverandører

2. Definisjoner

• Person: En identifiserbar fysisk person (f.eks. kunde eller kontaktperson)
• Personopplysninger: Opplysninger som direkte eller indirekte kan identifisere en person, som navn, e-post, IP-adresse m.m.
• Behandlingsansvarlig: Den som bestemmer formål og midler for behandlingen av personopplysninger
• Behandling: All bruk av personopplysninger (innsamling, lagring, analyse, deling, sletting m.m.)
• Databehandler: En tredjepart som behandler personopplysninger på vegne av behandlingsansvarlig
• Anonyme data: Opplysninger som ikke kan knyttes til en identifiserbar person

3. Hvilke personopplysninger samles inn?

Vi kan samle inn følgende typer data:

a) Kontaktopplysninger
Navn, e-post, telefonnummer, adresse, fødselsdato
Formål: Tjenesteleveranse, kundedialog, fakturering, oppfølging og markedsføring

b) Notater og lydopptak fra coaching
Kan inneholde sensitive personopplysninger.
– Notater lagres fysisk i låst skap eller digitalt i beskyttet løsning.
– Lydopptak skjer kun etter eksplisitt samtykke.
Formål: Innsikt i coachingprosessen, kvalitet i oppfølging, og evt. dokumentasjon til sertifisering (avtales eksplisitt)

c) Kjøpshistorikk
Opplysninger om bestilte tjenester og gjennomførte timer
Formål: Oppfølging, regnskap, og dokumentasjon ved sertifisering

d) Brukeratferd og IP-adresse
Nettlesertype, språk, operativsystem, brukerhistorikk
Formål: Forbedring av tjenester, brukeropplevelse og tilpasset markedsføring

e) Informasjonskapsler (cookies)
Brukes for analyse og forbedret navigasjon på nettsiden.
Du kan deaktivere informasjonskapsler i din nettleser.

4. Hvor lagres dataene?

Opplysninger lagres i sikre plattformer med totrinnsverifisering (2FA) der mulig.
Databehandlere og systemer i bruk:
• Google Workspace / Microsoft 365 (lagring, e-post)
• SharePoint, OneDrive, Teams (notater, dokumentdeling)
• Calendly, Acuity Scheduling (timebooking)
• HubSpot, Outlook, MailerLite, Squarespace (CRM, e-post)
• OneFlow / Signant (digital signering)
• Fireflies.ai (lydopptak, kun ved samtykke)
• Canva, Beacons, Squarespace (digitale produkter)
• ManyChat, Voxer (kundedialog)
• Vipps, Klarna, DNB (betaling)

Samtykke innhentes ved oppstart av:
– Coachingforløp
– Ekspertbistand og sykefraværsoppdrag
– Nyhetsbrev, freebies og e-postsekvenser

All behandling skjer i henhold til GDPR og norsk personvernlovgivning.

5. Rettslig grunnlag for behandling

Vi behandler personopplysninger med følgende hjemler:
• Avtale: GDPR art. 6(1)b – nødvendig for å oppfylle en avtale
• Samtykke: GDPR art. 6(1)a og art. 9(2)a (sensitive opplysninger)
• Rettlig forpliktelse: GDPR art. 6(1)c – f.eks. regnskapslovgivning
• Berettiget interesse: GDPR art. 6(1)f – utvikling av tjenester, sikring mot rettskrav

6. Lagring og sletting

Opplysninger lagres kun så lenge det er nødvendig.
– Ved avsluttet kundeforhold slettes data etter avtale.
– Lagring kan være lovpålagt (eks. bokføringsplikt).
– Data kan beholdes ved behov for rettslig dokumentasjon.

7. Dine rettigheter

Du har rett til:
• Innsyn i hvilke opplysninger vi har om deg
• Retting eller sletting av opplysninger
• Begrensning av behandling
• Dataportabilitet
• Tilbakekalling av samtykke
• Å protestere mot behandling
• Å klage til Datatilsynet
NB: Ikke send sensitive opplysninger på e-post eller SMS. Vi anbefaler sikker deling.

8. Deling og tredjepart

Vi deler ikke personopplysninger med utenforstående, med mindre:
• Det er lovpålagt
• Det skjer gjennom databehandlere med gyldige avtaler
• Det er avtalt med deg som kunde

En liste over databehandlere er tilgjengelig ved forespørsel.

9. Bruk av informasjonskapsler (cookies)

Vi bruker cookies for å analysere trafikk, forbedre brukeropplevelse og tilpasse innhold. Du kan justere dette via nettleseren din.

10. Digital annonsering

Vi benytter annonser på digitale plattformer (som Meta og Google).
Disse kan være basert på cookies eller tidligere samtykker.
Du kan selv justere annonseinnstillinger i hver enkelt plattform.

11. Endringer i personvernerklæringen

Hertaas Consulting forbeholder seg retten til å oppdatere denne erklæringen.
Siste og gjeldende versjon publiseres alltid på:
👉 www.hertaasconsulting.no

12. Kontaktinformasjon

Behandlingsansvarlig:
Kathrine K. Hertaas
📞 957 27 068
📧 hertaas@hertaasconsulting.no