Personvernerklæring

Utarbeidet den: 18.08.2025

Personvernerklæring for Nordhealth Finland Oy's kunder og potensielle kunder

1. Kontrollør

‍Nordhealth Finland Oy (1733917-4) Bulevardi 21, 00180 Helsingfors, Finland tlf. +358 19 425 1610 (heretter» vi»)

2. Kontaktperson for registersaker

Hvis du har spørsmål angående denne personvernerklæringen eller behandlingen av dine personopplysninger, vennligst kontakt: 

3. Hva er formålet og det juridiske grunnlaget for behandling av personopplysninger?

Nordhelse DPO
Hevosenkenkä 3, 02600 Esbo, Finland
dpo@nordhealth.com

Formålene med behandling av personopplysninger er:

levering og utvikling av våre produkter og tjenester,
oppfylle våre kontraktsmessige og andre løfter og forpliktelser,
å ta vare på kundeforholdet,
analysere og profilere atferden til en kunde eller annen registrert,
elektronisk direktemarkedsføring og
målrettet annonsering i våre og andres nettjenester. Grunnlaget for behandling av personopplysninger er vår legitime interesse basert på kundeforhold og/eller annen relevant tilknytning, for å utføre en kontrakt og samtykke.

Grunnlaget for behandling av personopplysninger er vår legitime interesse basert på kundeforhold og/eller annen relevant tilknytning, for å utføre en kontrakt og, der det er aktuelt, ditt samtykke.

4. Hvilke data behandler vi?

Vi behandler følgende personopplysninger om våre kunder eller andre registrerte, for eksempel deltakere i våre opplæringer, i forbindelse med kunderegisteret:

grunnleggende informasjon om den registrerte* som navn, kundenummer, brukernavn og/eller annen identifikator, passord og foretrukket språk;
kontaktinformasjon til den registrerte*, for eksempel e-postadresse, telefonnummer, adresse;
informasjon om selskapet og selskapets kontaktpersoner, for eksempel FO-ID, navn og kontaktinformasjon til kontaktpersonene;
mulige forbud og samtykke til direkte markedsføring;
informasjon om deltakerne i arrangementer og mulig informasjon om arrangementet, for eksempel spesielle dietter;
informasjon om kundeforholdet og kontrakten, for eksempel tidligere og nåværende kontrakter og bestillinger, brukerprofil dannet basert på kundeforholdet, samtaleopptak, korrespondanse med kunden/den registrerte og andre kontakter, informasjonskapsler og data relatert til bruk av dem;
annen mulig informasjon innhentet med samtykke fra den registrerte. Å oppgi personopplysninger merket med en stjerne er et krav for vårt kontrakts- og/eller kundeforhold. Uten nødvendig informasjon er vi ikke i stand til å levere produktet og/eller tjenesten.

Å oppgi data merket med en stjerne* er nødvendig for at vi skal opprettholde et kontraktsmessig og/eller kundeforhold. Uten denne informasjonen kan det hende at vi ikke kan levere våre produkter eller tjenester.

AI-assistent (valgfri funksjon)

‍Tjenesten vår inkluderer en valgfri, betalt AI-drevet assistentfunksjon. Assistenten er ikke ment å samle inn eller lagre personopplysninger, men personopplysninger kan behandles for eksempel hvis de nevnes under diskusjoner eller inngår i transkripsjoner når funksjonen er i bruk. AI-assistenten aktiveres bare hvis du bestiller og aktiverer funksjonen. Bruk av AI-assistenten er underlagt separate vilkår, og de relevante tjenesteleverandørene er oppført på våre tredjeparts databehandlere.

5. Hvor mottar vi dataene fra?

6. Hvem utleverer vi data til, og overfører vi data utenfor EU eller EØS?

‍Vår primære kilde er informasjon som du sender inn som kunde. For formålene som er beskrevet i denne personvernerklæringen, kan personopplysninger også samles inn og oppdateres fra offentlig tilgjengelige kilder og basert på informasjon mottatt fra myndigheter eller andre tredjeparter innenfor rammene av gjeldende lover og forskrifter. Slik oppdatering av data utføres manuelt eller ved hjelp av automatiserte midler. For å samle inn anonyme besøksdata bruker vi følgende verktøy og tjenester:

Google Analytics (med IP-anonymisering aktivert): Lær mer

‍Hotjar: Lær mer

‍Vi iverksetter hensiktsmessige tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som passer til risikoen ved behandling av personopplysninger. Dette inkluderer kryptering, tilgangskontroller og regelmessige sikkerhetsvurderinger for å forhindre uautorisert tilgang, tap eller ødeleggelse av personopplysninger.

7. Hvor lenge beholder vi dataene dine?

‍Vi selger eller deler ikke dine personlige data med ikke-tilknyttede tredjeparter. Vi kan imidlertid bruke pålitelige tjenesteleverandører (underleverandører) til å behandle personopplysninger på våre vegne. Noen av disse tjenesteleverandørene kan være lokalisert utenfor EU/EØS. I slike tilfeller sikrer vi at passende sikkerhetstiltak er på plass, for eksempel EU-kommisjonens standardkontraktsklausuler.

7. Oppbevaring av data

‍Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen, eller som kreves av loven (f.eks. regnskaps- og skattemessige forpliktelser). Etter denne perioden vil personopplysninger bli slettet eller anonymisert på en sikker måte.

8. Hva er dine rettigheter som datasubjektet?

‍Du har følgende rettigheter angående dine personopplysninger: 

Tilgang — for å be om en kopi av dine personlige data og informasjon om hvordan vi behandler dem.
Korrigering — å få unøyaktige eller ufullstendige personopplysninger korrigert.
Sletting — å be om sletting av dine personopplysninger, der det ikke er noen juridisk grunn for oss til å beholde dem.
Begrensning av behandling — for å begrense hvordan vi behandler personopplysningene dine i visse situasjoner.
Dataportabilitet — for å motta personopplysningene dine i et strukturert, vanlig brukt format og overføre dem til en annen organisasjon.
Innsigelse — å protestere mot behandling basert på våre legitime interesser eller for direkte markedsføringsformål.
Trekk tilbake samtykke — der behandlingen er basert på ditt samtykke, kan du trekke det tilbake når som helst.

Du har også rett til å sende inn en klage til din lokale databeskyttelsesmyndighet. Hvis du motsetter deg behandling basert på våre legitime interesser, vennligst forklar situasjonen din; vi kan bare nekte hvis vi har juridiske grunner.

9. Hvem kan du være i kontakt med?

‍Alle kontakter og forespørsler angående denne personvernerklæringen skal sendes skriftlig eller personlig til personen nevnt i avsnitt 2 (2).