Personvernerklæring

Sist oppdatert: 13. oktober 2026

Denne personvernerklæringen forklarer hvordan personopplysninger behandles når du bruker nettstedet hvorbledetavmeg.com og det digitale refleksjonsverktøyet Hvor ble det av meg?

Behandlingsansvarlig er:

THORSEN DIGITALE VERKTØY
Organisasjonsnummer: 938615438
E-post: kontakt@hvorbledetavmeg.com

1. Hvilke personopplysninger behandles?

Når du kjøper eller bruker tjenesten, kan vi behandle følgende opplysninger:

Kunde- og kontoopplysninger

• navn
• e-postadresse
• faktura- og betalingsrelaterte opplysninger
• informasjon om kjøp, ordre og tilgang til produktet
• tekniske opplysninger som er nødvendige for innlogging og drift av nettstedet

Opplysninger i kartleggingen

Når du gjennomfører kartleggingen, skriver du selv inn refleksjoner om blant annet egne behov, valg, grenser, relasjoner og erfaringer.

Svarene kan etter eget valg inneholde personlige opplysninger. I enkelte tilfeller kan du også selv velge å skrive opplysninger som etter personvernregelverket regnes som særlige kategorier av personopplysninger, for eksempel opplysninger om helse, seksualliv eller andre private forhold.

Vi ber deg om ikke å oppgi navn, kontaktopplysninger eller andre direkte identifiserende opplysninger om partneren din eller andre tredjepersoner i fritekstfeltene.

2. Hva brukes opplysningene til?

Personopplysninger behandles bare for formål som er nødvendige for å levere og administrere tjenesten.

Dette omfatter å:

• gjennomføre kjøp og betaling
• opprette og administrere kundekonto
• gi tilgang til kjøpte kartlegginger
• generere den personlige analysen
• gjøre ferdige analyser tilgjengelige for kunden
• yte teknisk kundestøtte
• oppfylle bokførings-, skatte- og andre lovpålagte plikter
• ivareta sikkerhet og forebygge misbruk av tjenesten

Opplysningene i selve kartleggingen brukes ikke til markedsføring.

De brukes heller ikke til å vurdere om du bør bli i eller forlate et forhold, stille diagnoser eller fatte juridiske eller andre beslutninger om deg.

3. Behandlingsgrunnlag

Kunde-, konto- og kjøpsopplysninger behandles når dette er nødvendig for å inngå eller oppfylle avtalen med deg.

Opplysninger som må lagres etter bokførings- eller skattelovgivningen behandles fordi virksomheten har en rettslig plikt til dette. Norsk bokføringslovgivning krever blant annet at sentralt regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt. Lovdata

Kartleggingsopplysningene behandles for å kunne levere den personlige analysen du uttrykkelig ber om.

Fordi fritekstsvarene kan inneholde særlige kategorier av personopplysninger, vil du før innsending bli bedt om å uttrykkelig samtykke til behandling av slike opplysninger dersom du selv velger å inkludere dem.

Du kan når som helst trekke tilbake et samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er gjennomført før samtykket ble trukket tilbake.

4. Hvordan brukes kunstig intelligens?

Den personlige analysen genereres ved hjelp av OpenAI sitt API.

Når du sender inn kartleggingen, overføres svarene dine til OpenAI for å generere analysen. OpenAI opptrer som databehandler for API-tjenesten. For kunder i EØS leveres tjenesten gjennom OpenAI Ireland Ltd. OpenAI

API-kallet er konfigurert med store: false. Det betyr at svarene ikke lagres som vanlig applikasjonstilstand i Responses API. OpenAI opplyser samtidig at innhold som standard kan inngå i sikkerhets-/misbrukslogger i opptil 30 dager, med mindre kunden er godkjent for særskilte ordninger som Zero Data Retention. OpenAI Developers

Data sendt til OpenAI API brukes ikke til å trene eller forbedre OpenAIs modeller med mindre kunden uttrykkelig velger å dele slike data. OpenAI Developers

OpenAI kan benytte underleverandører og overføre personopplysninger utenfor EØS. For slike overføringer benyttes godkjente overføringsmekanismer, blant annet EU-kommisjonens standard personvernbestemmelser der dette er nødvendig. OpenAI

5. Hvordan lagres kartleggingsdata?

Svarene du skriver i kartleggingen lagres midlertidig lokalt i nettleseren din mens du arbeider, slik at du ikke mister fremdriften dersom siden lukkes eller lastes på nytt.

Når kartleggingen sendes inn:

• råsvarene sendes til OpenAI for analyse
• råsvarene lagres ikke i WordPress-databasen
• den ferdige analysen lagres på kundekontoen din
• den lokale kopien av svarene fjernes fra nettleserlagringen etter vellykket generering

Den ferdige analysen lagres i inntil 12 måneder fra kjøpsdato, slik at du kan åpne den igjen i tilgangsperioden. Etter dette skal analysen slettes.

6. Betaling

Betaling behandles av eksterne betalingsleverandører.

Stripe

Ved kortbetaling og andre betalingsmetoder som tilbys gjennom Stripe, behandler Stripe nødvendige betalings- og transaksjonsopplysninger. Stripe kan behandle data både som selvstendig behandlingsansvarlig og databehandler, avhengig av tjenesten som brukes. Stripe benytter godkjente mekanismer for internasjonale dataoverføringer, blant annet EU-US Data Privacy Framework og standard personvernbestemmelser der dette er relevant. Stripe

Vi mottar ikke fullstendige kortopplysninger.

Vipps MobilePay

Når Vipps MobilePay aktiveres som betalingsmetode, behandles nødvendige betalingsopplysninger av Vipps MobilePay.

Vipps opplyser at betaling som utgangspunkt kan gjennomføres uten at personopplysninger deles med selger, og at ytterligere kundeopplysninger bare deles når kunden uttrykkelig samtykker til dette. Vipps MobilePay Developer Docs

7. Andre leverandører

For å drive tjenesten benyttes blant annet:

Hostinger
Brukes til hosting, drift av nettsted og virksomhetens e-post.

WordPress og WooCommerce
Brukes til nettsted, kundekonto, bestilling og tilgangsstyring.

OpenAI
Brukes til å generere den personlige analysen.

Stripe
Brukes til betalingsbehandling.

Vipps MobilePay
Vil brukes til betalingsbehandling når løsningen er aktivert.

Leverandørene får bare tilgang til opplysninger i den grad dette er nødvendig for å levere tjenestene de brukes til.

8. Hvor lenge lagres opplysningene?

Vi lagrer ikke personopplysninger lenger enn nødvendig.

Som hovedregel gjelder:

• råsvar fra kartleggingen lagres ikke i WordPress etter at analysen er generert
• ferdige analyser lagres i inntil 12 måneder fra kjøpsdato
• kundekontoopplysninger lagres så lenge kontoen og kundeforholdet eksisterer eller så lenge det er nødvendig for å håndtere krav og kundeservice
• regnskaps- og transaksjonsopplysninger lagres så lenge lovgivningen krever det

Enkelte opplysninger kan måtte beholdes lenger dersom dette er nødvendig for å oppfylle en rettslig plikt eller håndtere et konkret rettskrav.

9. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering.

Blant annet:

• API-nøkler lagres server-side og er ikke tilgjengelige i nettleseren
• kartleggingssvar lagres ikke sammen med betalingsopplysninger
• råsvar lagres ikke permanent i WordPress
• kommunikasjon med nettstedet skjer over kryptert HTTPS-forbindelse
• tilgang til administrasjon er begrenset

Ingen løsning kan garantere absolutt sikkerhet, men vi arbeider for å begrense både mengden data og hvor lenge den behandles.

10. Opplysninger om andre personer

Kartleggingen handler om din egen opplevelse og dine egne valg.

Du bør derfor unngå å skrive:

• fullt navn på partner eller andre personer
• fødselsnummer
• adresse
• telefonnummer
• e-postadresse
• andre opplysninger som direkte identifiserer andre

Beskriv heller situasjoner og relasjoner uten identifiserende detaljer.

11. Dine rettigheter

Etter personvernregelverket kan du, avhengig av situasjonen, ha rett til å:

• få vite hvilke personopplysninger vi behandler om deg
• få kopi av opplysningene
• få uriktige opplysninger rettet
• be om sletting
• be om begrensning av behandlingen
• protestere mot enkelte former for behandling
• få utlevert enkelte opplysninger i et strukturert format
• trekke tilbake samtykke
• klage til Datatilsynet

Datatilsynet fremhever blant annet rettighetene til innsyn, retting, sletting, begrensning, protest og informasjon om lagringstid og mottakere. Datatilsynet

For å utøve rettighetene dine kan du kontakte:

kontakt@hvorbledetavmeg.com

Vi kan be om nødvendig informasjon for å bekrefte at henvendelsen gjelder riktig person.

12. Automatisert behandling

Den personlige analysen genereres automatisk ved hjelp av kunstig intelligens.

Analysen er et refleksjonsverktøy og innebærer ikke en automatisert avgjørelse som får rettslige eller tilsvarende vesentlige konsekvenser for deg.

Resultatet skal ikke forstås som diagnose, behandling, juridisk vurdering eller fasit på forholdet ditt.

13. Informasjonskapsler og lokal lagring

Nettstedet kan bruke nødvendige informasjonskapsler for blant annet:

• innlogging
• handlekurv
• sikkerhet
• kundekonto
• teknisk drift

Kartleggingsskjemaet bruker også nettleserens lokale lagring for å bevare svarene dine mens du fyller ut kartleggingen.

Dersom nettstedet senere tar i bruk analyse-, markedsførings- eller andre ikke-nødvendige informasjonskapsler, vil disse ikke aktiveres uten at nødvendig samtykkeløsning er på plass.

14. Endringer i personvernerklæringen

Personvernerklæringen kan oppdateres dersom tjenesten eller behandlingen av personopplysninger endres.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på hvorbledetavmeg.com.

Ved vesentlige endringer vil datoen øverst på siden oppdateres.