Oppdatert: juli 2026

Personvernerklæring

‍Denne personvernerklæringen beskriver hvordan Wenche Frigaard ENK, org.nr. 937764944, ved Wenche Frigaard, behandler personopplysninger når du besøker nettsiden, tar kontakt eller bestiller en Human Design-lesning.

‍Når du deler personopplysninger med meg, skal du kunne føle deg trygg på at de behandles med respekt, konfidensialitet og i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Jeg samler bare inn opplysninger som er nødvendige for å kunne levere tjenestene mine eller oppfylle lovpålagte plikter.

‍Nedenfor kan du lese hvilke opplysninger jeg behandler, hvorfor jeg gjør det, og hvilke rettigheter du har.

‍Taushet og konfidensialitet
Human Design-lesninger handler ofte om personlige erfaringer, refleksjoner og livssituasjoner. Alt du deler med meg i en konsultasjon behandles konfidensielt. Opplysninger brukes kun til å gjennomføre den tjenesten du har bestilt og deles aldri med andre, med mindre jeg er rettslig forpliktet til det.

1. Hvilke opplysninger samler jeg inn – og hvorfor?
I samsvar med GDPR artikkel 13 informerer jeg deg om hvilke personopplysninger som behandles, hvorfor de er nødvendige, og hvilket behandlingsgrunnlag som gjelder.

• Informasjonskapsler (cookies)
  Nettsiden bruker informasjonskapsler (cookies) for å fungere som den skal. Nødvendige informasjonskapsler brukes for å sikre grunnleggende funksjoner på nettsiden. Dersom analyse- eller statistikkcookies brukes, skjer dette kun etter ditt samtykke via cookie-banneret. Du kan når som helst endre eller trekke tilbake samtykket ditt via innstillingene for informasjonskapsler. Behandlingsgrunnlag: Berettiget interesse for nødvendige informasjonskapsler og samtykke for valgfrie informasjonskapsler.

• ‍Ved bestilling av time
  Når du bestiller en Human Design-lesning, registrerer jeg navn og e-postadresse. Jeg ber også om fødselsdato, nøyaktig fødselstid og fødested, fordi disse opplysningene er nødvendige for å kunne generere et korrekt Human Design-kart. I tillegg kan du oppgi hvilket tema eller livsområde du ønsker at vi skal ha særlig fokus på i samtalen. Behandlingsgrunnlag: Oppfylling av avtale (GDPR art. 6 nr. 1 bokstav b).

• ‍Videokonsultasjon og opptak
  Konsultasjonene gjennomføres digitalt via video. Dersom du ønsker det, kan samtalen tas opp slik at du kan lytte til den i ettertid. Opptak skjer kun etter at du har gitt ditt samtykke ved starten av konsultasjonen.
  Behandlingsgrunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a).

• ‍Personlig Human Design-dokument
  Etter konsultasjonen utarbeider jeg et personlig dokument basert på Human Design-kartet ditt og innholdet i lesningen. Dokumentet sendes til deg på e-post.
  Behandlingsgrunnlag: Oppfylling av avtale (GDPR art. 6 nr. 1 bokstav b).

• ‍Betaling
  Betaling behandles av en ekstern betalingsleverandør. Jeg har ikke tilgang til eller lagrer betalingskortopplysninger.
  Behandlingsgrunnlag: Oppfylling av avtale (GDPR art. 6 nr. 1 bokstav b).

• ‍Kontakt via e-post eller sosiale medier
  Dersom du tar kontakt med meg via e-post eller sosiale medier (for eksempel Facebook eller Instagram), behandler jeg navn, kontaktopplysninger og meldingshistorikk i den grad det er nødvendig for å besvare henvendelsen din.
  Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

• ‍Interesseliste
  Hvis du velger å stå på interesselisten min, lagrer jeg e-postadressen din for å kunne sende informasjon om nye timer, tjenester eller annen relevant informasjon. Du kan når som helst trekke samtykket ditt og melde deg av.
  Behandlingsgrunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a).

‍ ‍
2. Deling av personopplysninger og databehandlere
Jeg selger aldri personopplysningene dine og deler dem ikke med andre for markedsføringsformål.

‍For å kunne levere tjenestene mine benytter jeg enkelte eksterne leverandører. Disse behandler personopplysninger på mine vegne i samsvar med databehandleravtaler (GDPR art. 28) eller som selvstendige behandlingsansvarlige der det er aktuelt. Du kan lese mer om hvordan de enkelte leverandørene behandler personopplysninger i deres egne personvernerklæringer.

Jeg benytter følgende tjenester:

• Squarespace Ireland Ltd. – drift av nettsiden og webhotell. Data lagres primært innenfor EU/EØS. https://www.squarespace.com/privacy

• Cal.com, Inc. – administrasjon av timebestillinger. I forbindelse med bestilling registreres opplysninger som navn, e-postadresse, valgt tidspunkt og informasjon du selv oppgir i bestillingsskjemaet, som fødselsdato, fødselstidspunkt, fødested og eventuelt tema du ønsker fokus på. Opplysningene brukes kun for å administrere bestillingen, gjennomføre avtalen og levere tjenesten. Cal.com er integrert med Google Calendar, Zoom og Stripe for å håndtere timebestilling, videomøter og betaling. Se Cal.coms personvernerklæring: https://cal.com/privacy

• Zoom Video Communications, Inc. – gjennomføring av digitale konsultasjoner og eventuelle videoopptak. https://www.zoom.com/en/trust/privacy/privacy-statement/

• Stripe Payments Europe Ltd. – behandling av betalinger. Jeg har ikke tilgang til betalingskortopplysninger. Betalingsopplysninger behandles av Stripe i samsvar med deres personvernerklæring.
  https://stripe.com/en-no/privacy

• Google Workspace (Google Ireland Ltd.) – e-post, kalender og administrasjon av kommunikasjon og avtaler. Personopplysninger behandles kun i den grad det er nødvendig for å levere tjenestene og besvare henvendelser.
  Se Googles personvernerklæring. https://policies.google.com/privacy

• Genetic Matrix LLC – generering av Human Design-kart. Fødselsopplysninger legges inn uten navn eller kontaktopplysninger slik at de ikke kan knyttes direkte til deg.
  https://www.geneticmatrix.com/privacy/

• Microsoft OneDrive (Microsoft Ireland Operations Ltd.) – sikker lagring av dokumenter og eventuelle Zoom-opptak knyttet til leveransen av tjenesten. Se Microsofts personvernerklæring: https://privacy.microsoft.com/nb-no/privacystatement

3. Overføring av personopplysninger utenfor EU/EØS
Noen av leverandørene jeg benytter, blant annet Cal.com, Zoom og Genetic Matrix, har virksomhet eller servere i USA. Dersom personopplysninger overføres til land utenfor EU/EØS, skjer dette i samsvar med GDPR kapittel V.

‍For å sikre et tilstrekkelig beskyttelsesnivå benytter leverandørene blant annet:

• EU–U.S. Data Privacy Framework (DPF) for selskaper som er sertifisert under ordningen (blant annet Google, Zoom og Stripe).

• EUs standardkontraktbestemmelser (Standard Contractual Clauses – SCC) der dette er nødvendig, blant annet for Cal.com og Genetic Matrix.

‍ ‍

4. Lagring og sletting av personopplysninger
Jeg lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, eller så lenge lovverket krever det.

• Videoopptak sendes til deg etter konsultasjonen og slettes permanent fra min lagring senest 30 dager etter gjennomført time.

• Personlige Human Design-dokumenter lagres passordbeskyttet og slettes eller anonymiseres senest 6 måneder etter at oppdraget er avsluttet.

• E-postkorrespondanse som inneholder fødselsopplysninger, fokusområder eller personlige dokumenter slettes senest 6 måneder etter avsluttet oppdrag. Annen e-post slettes fortløpende når dialogen er avsluttet og det ikke lenger er behov for å oppbevare den.

• Faktura- og regnskapsopplysninger oppbevares i 5 år, slik bokføringsloven krever.

‍ ‍

5. Dine rettigheter
Du har rettigheter etter GDPR kapittel III, blant annet:

• Innsyn (art. 15): Du kan be om innsyn i hvilke personopplysninger jeg har registrert om deg.

• Retting (art. 16): Du kan be om at uriktige eller ufullstendige opplysninger rettes.

• Sletting (art. 17): Du kan be om at opplysninger slettes når det ikke lenger finnes et rettslig grunnlag for å oppbevare dem.

• Tilbaketrekking av samtykke (art. 7 nr. 3): Dersom behandlingen bygger på samtykke, kan du når som helst trekke dette tilbake. Det gjelder blant annet videoopptak og interesselisten.

‍Hvis du ønsker å benytte deg av rettighetene dine, kan du kontakte meg på hei@wenchefrigaard.no.

Dersom du mener at behandlingen av personopplysningene dine ikke skjer i samsvar med gjeldende regelverk, har du også rett til å klage til Datatilsynet.

‍ ‍

Behandlingsansvarlig og kontaktinformasjon
Wenche Frigaard ENK er behandlingsansvarlig for personopplysningene som behandles i forbindelse med virksomheten.

Wenche Frigaard ENK
Organisasjonsnummer: 937 764 944
E-post: hei@wenchefrigaard.no
Nettside: www.wenchefrigaard.no

Har du spørsmål om hvordan jeg behandler personopplysninger, eller ønsker å benytte deg av rettighetene dine etter personvernregelverket, er du velkommen til å ta kontakt.