Personvernerklæring – Kjærlighetsmønster

Denne erklæringen forklarer hvordan vi behandler personopplysninger når du bruker nettsiden, kjøper/deltar i kurs, tar quiz eller kontakter oss. Tjenestene våre er beregnet for personer over 18 år.

Behandlingsansvarlig: Alien Film AS (org.nr. 981 465 857), Hundsundveien 35, 1367 Snarøya, Norge. Kontakt: mathiesenanniken@gmail.com. Nettside: www.kjærlighetsmønster.no og https://www.kjaerlighetsmnster.no/

1. Hvilke personopplysninger vi behandler og hva vi bruker dem til

Vi behandler personopplysninger for å levere kurs og følge opp henvendelser. 

E-postmarkedsføring til eksisterende kunder om tilsvarende kurs/tjenester kan skje uten samtykke, jf. markedsføringsloven § 15. Du kan når som helst reservere deg (avmeldingslenke i e-post) og du har alltid rett til å protestere mot direkte markedsføring, jf. GDPR art. 21(2)–(3). Ikke-nødvendige cookies og målrettet annonsering brukes bare når du samtykker.

Mer informasjon og detaljer om hvordan vi behandler personopplysninger fremgår i tabellen og punktene nedenfor:

Formål	Opplysninger	Grunnlag	Mottakere
Kjøp og levering av nettkurs – registrere kjøp, gi tilgang til kurs, administrere kundeforholdet og yte kundeservice	Navn, e-post, kjøps-/ordreopplysninger, tilgangs- og brukerinformasjon	Art. 6(1)(b) – avtale; art. 6(1)(c) – rettslig forpliktelse (oppbevaring av transaksjonsdokumentasjon etter bokførings-regelverket)	Kajabi (databehandler), Stripe, Edpay/Klarna (databehandler og selvstendig behandlingsansvarlig)
Brukerkonto og innlogging (Kajabi) – administrere konto, tilgang, kursfremdrift og tekniske hendelseslogger	Navn, e-post, innloggingsopplysninger, tidspunkter for innlogging og kursaktivitet (herunder videofremdrift, pausepunkter og andel av video sett), tekniske hendelseslogger.	Art. 6(1)(b) – avtale	Kajabi (databehandler)
Henvendelser – besvare og følge opp henvendelsen	Navn, e-post, innhold i melding	Art. 6(1)(f) – berettiget interesse i å besvare og følge opp henvendelser	Kajabi (databehandler); Google LLC (Gmail, selvstendig behandlingsansvarlig)
Undervisning og Q&A, samt booking av lengre kurs  - månedlige undervisningsmøter og opptak som gjøres tilgengelig i kursplattformen	Navn, e-post, opplysninger du selv oppgir i dialogen; ev. notater fra samtaler; tekniske opplysninger ved samtaler; ev. lyd-/bildeopplysninger dersom du velger å delta med kamera/mikrofon eller stille spørsmål ikke-anonymt	Art. 6(1)(b) – tiltak på forespørsel før avtale (booking og gjennomføring); art. 6(1)(f) – berettiget interesse i å lagre notater og gi tilpassede kursanbefalinger	Calendly/Zoom (selvstendig behandlingsansvarlig); Kajabi (databehandler, for lagring av notater og kursoppfølging)
Quiz – levere quizfunksjonalitet og vise resultat; eventuelt kursanbefalinger og tilpasset kommunikasjon	Quizsvar og -resultat, tidspunkt, kobling til e-post/konto	Art. 6(1)(b) – avtale/kursleveranse; art. 6(1)(a) – samtykke dersom brukt til markedsføring/ segmentering	Kajabi (databehandler)
Forum for kursdeltakere (Kajabi community og/eller Facebook‑gruppe) – levere kursfunksjonalitet, moderering	Brukernavn/navn, innlegg/kommentarer/spørsmål, teknisk informasjon (og ev. profil-/kontoopplysninger på Facebook dersom forumet ligger i Facebook‑gruppe)	Art. 6(1)(b) – avtale	Kajabi (databehandler) og/eller Meta Platforms Ireland Ltd. (Facebook‑gruppe; selvstendig behandlingsansvarlig for plattformbehandling)
Podkast – vise innhold på nettsiden	IP-adresse, enhets-/nettleserinformasjon, eventuelle cookies (behandles av tredjepart)	Art. 6(1)(a) – samtykke for ikke-nødvendige tredjepartsscripts	Apple Podcasts / Spotify og andre podcast plattformer (selvstendig behandlingsansvarlig)
Markedsføring, analyse og annonsering – herunder e-postmarkedsføring til eksisterende kunder om tilsvarende kurs og tjenester (kundeunntaket); sosiale medier (Facebook og Instagram) – tilstedeværelse, publisering og kommunikasjon med følgere	Kontaktopplysninger (navn, e-post), kjøps-/kursdata, samt nettstedsdata (IP-adresse, enhet-/nettleserinformasjon, cookie-IDer og besøks-/hendelsesdata); for sosiale medier også innlegg, kommentarer og meldinger mottatt via profilen.	Art. 6(1)(a) – samtykke (ikke-nødvendige cookies, analyse og målrettet annonsering/markedsføring);  Art. 6(1)(f) – berettiget interesse, jf. markedsføringsloven § 15 (e-postmarkedsføring til eksisterende kunder om tilsvarende kurs/tjenester); Art. 6(1)(f) – berettiget interesse i tilstedeværelse i sosiale medier.	Meta (selvstendig behandlingsansvarlig – annonsering og profiler på Facebook/Instagram); Google (Google Analytics); øvrige leverandører som fremgår av cookie‑banneret.

 

Når du kjøper kurs eller kontakter oss må vi behandle opplysninger om navn, e‑post og bestillings-/ betalingsopplysninger (via valgte betalingsformidler) for å kunne besvare henvendelsen og levere tjenesten. Hvis du ikke oppgir disse opplysningene kan vi ikke inngå avtale, levere kurset eller følge opp henvendelser. 

Kursvalg, kursfremdrift og quizsvar kan si noe om relasjoner og emosjonelle forhold. Du bestemmer selv hva du deler, og vi bruker opplysningene kun til formålene som er angitt i denne personvernerklæringen og vilkårene. Innlegg og kommentarer i Q&A og ev. forum kan være synlige for andre kursdeltakere (avhengig av oppsett). Del derfor ikke opplysninger du ikke ønsker å dele med andre. Vi registrerer ikke helseopplysninger eller andre opplysninger som er særlige kategorier personopplysninger etter GDPR art. 9 (for eksempel psykisk helse, seksuelle forhold eller lignende). Vi ber om at du heller ikke sender oss slike opplysninger skriftlig eller deler dem i Q&A eller forum. Dersom du likevel deler slike opplysninger og vi blir kjent med det, vil vi som hovedregel begrense tilgangen og slette innholdet så langt det er praktisk mulig, med mindre vi må lagre opplysningene for å håndtere et krav eller oppfylle en rettslig forpliktelse.

Vi treffer ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig påvirkning for deg (GDPR art. 22). Enkelte leverandører kan gjøre automatiserte vurderinger, for eksempel til svindelforebygging (Stripe). 

2. Våre leverandører og samarbeidspartnere (mottakere)

Kajabi (Kajabi LLC, USA) er vår nettside-, e‑handels- og kursplattform. Kajabi behandler personopplysninger på våre vegne (som databehandler), og kan også behandle enkelte opplysninger for egne formål (som selvstendig behandlingsansvarlig). Overføringsgrunnlag: EU–U.S. Data Privacy Framework (DPF), jf. GDPR art. 45, hvor Kajabi LLC er sertifisert for Non‑HR Data. Se: https://www.kajabi.com/policies/privacy 

Stripe (Stripe Inc., USA) er betalingsplattformen i Kajabi. Stripe behandler betalingskortinformasjon, e‑post og fakturaopplysninger. Stripe opptrer både som databehandler ved betaling på våre vegne og som selvstendig behandlingsansvarlig for svindelforebygging, risikovurdering og drift av Stripe‑nettverket (og evt. Stripe Link). Overføringsgrunnlag: DPF og/eller SCC (avhengig av enhet og behandling), jf. GDPR art. 45 og 46. Se: https://stripe.com/no/privacy#checkout-users 

Klarna (Klarna Bank AB, Sverige) kan brukes som betalingsløsning ved kjøp. Ved bruk av Klarna vil Klarna behandle opplysninger som er nødvendige for å gjennomføre transaksjonen og tilby betalingstjenesten, typisk navn, kontaktopplysninger, kjøps- og transaksjonsopplysninger (produkt, beløp, tidspunkt), betalingsreferanse og eventuelle tekniske opplysninger knyttet til gjennomføring og sikkerhet. Klarna opptrer som selvstendig behandlingsansvarlig for behandlingen som skjer i deres betalingstjeneste, herunder sikkerhet, svindelforebygging, risikovurdering, kundeservice og oppfyllelse av rettslige forpliktelser. Klarna er etablert i Sverige (EØS) og faller i utgangspunktet utenfor kravene til overføringsgrunnlag. Eventuelle overføringer som skjer i Klarna sin behandling fremgår av Klarnas personvernerklæring. Se https://www.klarna.com/no/personvern/ 

Vips (Vipps MobilePay AS, Norge) kan brukes som betalingsløsning ved kjøp. Ved betaling vil Vips behandle opplysninger som er nødvendige for å gjennomføre transaksjonen, typisk navn, telefonnummer, betalingsreferanse og transaksjonsopplysninger (beløp, tidspunkt), samt eventuelle tekniske opplysninger knyttet til gjennomføring og sikkerhet. Vips opptrer som selvstendig behandlingsansvarlig for behandlingen som skjer i deres betalingstjeneste, herunder sikkerhet, svindelforebygging og oppfyllelse av rettslige forpliktelser. Vips er etablert i Norge (EØS) og faller utenfor kravene til overføringsgrunnlag. Se: https://vipps.no/personvern.

EdPay (EdPay AS, Norge) brukes som en teknisk integrasjon mellom våre nettkurs fra kursplattformen Kajabi og betalingsløsningene fra Klarna og/eller Vipps. EdPay behandler personopplysninger på våre vegne (som databehandler) for å tilrettelegge og gjennomføre betaling, herunder kontaktopplysninger (navn, e‑post og ev. telefonnummer), ordre- og transaksjonsopplysninger (produkt/tjeneste, beløp, tidspunkt), betalingsreferanse samt tekniske opplysninger (f.eks. IP-adresse, enhets-/nettleserdata) knyttet til gjennomføring, feilsøking og sikkerhet. EdPay behandler informasjon som er nødvendig for å gjennomføre og følge opp transaksjoner. EdPay kan behandle personopplysninger i flere jurisdiksjoner, herunder USA. Overføringsgrunnlag: Ved eventuell overføring til land utenfor EØS benyttes EUs standard personvernbestemmelser (SCC), jf. GDPR art. 46, slik EdPay beskriver. Se https://www.edpay.no/pages/personvern 

Calendly / Zoom (Calendly Inc., USA; Zoom Video Communications Inc.,) brukes til å booke og gjennomføre innledende samtale for lengre kurs og undervisning og Q&A. Disse tjenestene behandler kontaktopplysninger (navn, e-post) og eventuelt tekniske opplysninger ved samtaler. De opptrer som selvstendige behandlingsansvarlige for egne tjenester. Overføringsgrunnlag: DPF, jf. GDPR art. 45, for sertifiserte enheter; ellers SCC, jf. GDPR art. 46. Se: https://calendly.com/privacy og https://explore.zoom.us/en/privacy/. 

Google LLC (USA) brukes som e-posttjeneste (Gmail) for kundekommunikasjon. E-postkorrespondanse, herunder navn og e-postadresse, lagres på Googles servere. Google opptrer som selvstendig behandlingsansvarlig for egne tjenester. Overføringsgrunnlag: DPF, jf. GDPR art. 45. Se: https://policies.google.com/privacy.

Apple Podcasts / Spotify (Apple Inc. og Spotify AB, USA/Sverige) brukes til distribusjon og avspilling av podcastinnhold på nettsiden. Ved lasting av avspilleren kan tekniske opplysninger (bl.a. IP-adresse og enhetsinfo) overføres til Apple og Spotify. Disse opptrer som selvstendige behandlingsansvarlige for egne tjenester. Overføringsgrunnlag for Apple (USA): DPF, jf. GDPR art. 45. Spotify er etablert i Sverige (EØS) og faller utenfor kravene til overføringsgrunnlag. Se: https://www.apple.com/legal/privacy/ og https://www.spotify.com/no-nb/legal/privacy-policy       

Facebook og Instagram (Meta Platforms Ireland Ltd., Irland) – Vi har profiler på Facebook og Instagram, og vi kan også benytte Facebook‑gruppe som forum for kursdeltakere. Som kontoadministrator er vi behandlingsansvarlige for opplysninger vi aktivt registrerer og bruker, herunder innlegg, kommentarer og meldinger vi mottar. Meta opptrer som selvstendig behandlingsansvarlig for den øvrige behandlingen som skjer på plattformene. For statistikk/sideinnsikt (Page Insights) er vi og Meta i tillegg felles behandlingsansvarlige for deler av behandlingen, jf. GDPR art. 26, og nærmere informasjon om fordelingen av ansvar fremgår av Metas vilkår/tillegg for sideinnsikt. Vi mottar anonymisert statistikk om besøk og engasjement. Vi kan videre se hvem som liker, kommenterer eller deler innlegg, og vi kan bruke dette til å kommunisere med deg. Se https://www.facebook.com/privacy/policy og https://privacycenter.instagram.com/policy   

3. Informasjonskapsler (cookies) og samtykke

Vi bruker cookie‑banner som lar deg velge hvilke cookies og sporingsteknologier som kan brukes. Nødvendige cookies (som er nødvendig for at nettsiden skal fungere) kan settes uten samtykke. Ikke‑nødvendige scripts/cookies lastes ikke inn før du samtykker. Du kan når som helst endre eller trekke tilbake samtykke via cookie‑innstillinger på nettsiden. Detaljer om hvilke cookies/leverandører som brukes fremgår av cookie‑banneret.

4. Overføring til land utenfor EØS

Se punkt 2 for oversikt over leverandører utenfor EØS og overføringsgrunnlag.

5. Lagringstid (hvor lenge vi oppbevarer opplysninger)

Vi lagrer personopplysninger så lenge det er nødvendig for formålet, og i samsvar med lovkrav. Kursdeltakers tilgangsperiode for kursene og Q&A fremgår av vilkårene.

Typiske lagringstider:

• Kjøps- og transaksjonsopplysninger: Normalt 5 år.
• Konto- og kursopplysninger i Kajabi (inkl. opptak): Så lenge du har aktiv konto, og normalt i inntil 24 måneder etter siste aktivitet. Deretter slettes/anonymiseres dine personopplysninger, med mindre vi må lagre lenger på grunn av lovkrav. 
• Henvendelser: Normalt inntil 12 måneder etter avsluttet dialog.
• Quiz-opplysninger: Normalt inntil 12 måneder, eller til du ber om sletting/trekker samtykke.
• Markedsføring: Frem til samtykke trekkes tilbake eller du reserverer deg.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Er behandlingen basert på samtykke, kan du når som helst trekke det tilbake uten at dette påvirker lovligheten av behandling som allerede er utført.

Du har rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener vår behandling av personopplysninger er i strid med regelverket.

7. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenester eller leverandører. Seneste versjon er alltid tilgjengelig på vår nettside. Ved vesentlige endringer vil du bli varslet på egnet måte.

Sist endret: 15.09.2026