Personvernerklæring
Her står hvilke opplysninger Nono bruker om deg, hvem vi deler dem med, hvor lenge vi lagrer dem, og hvilke rettigheter du har.
1. Hvem som har ansvaret
Nono Norge AS, organisasjonsnummer 936 989 918, er behandlingsansvarlig for opplysningene vi bruker om kunder og medlemmer.
Postadresse: Knuts vei 48, 1456 Nesoddtangen, Norge.
Besøksadresse for Nono Moss: Kongens gate 25A, 1530 Moss.
E-post: hei@nono.no.
Telefon: 406 00 235.
Har du spørsmål om personvern, eller vil du bruke rettighetene dine, send oss en e-post.
2. Hva vi bruker, og hvorfor
Vi bruker bare opplysningene vi trenger. Lovgrunnlaget står i parentes (artikler i personvernforordningen, GDPR).
Bestilling og gjennomføring av prøvetime
Navn, e-post, telefonnummer, senter og tidspunkt, for å registrere prøvetimen, gi deg praktisk informasjon og følge deg opp. (Avtale, art. 6 nr. 1 b.)
Medlemskap og betaling
Kontaktopplysninger, fødselsdato der det trengs, medlemsnummer, medlemskap, betalingsstatus og besøk, for å administrere medlemskapet og tilgangen til senteret. (Avtale, art. 6 nr. 1 b. Bokføring: rettslig plikt, art. 6 nr. 1 c.)
Henvendelser og ønske om å bli kontaktet
Kontaktopplysningene og det du skriver, for å svare og følge opp. (Avtale eller mulig medlemskap, art. 6 nr. 1 b. Andre henvendelser: berettiget interesse, art. 6 nr. 1 f.)
Søknad på jobb
Navn, kontaktopplysninger, det du skriver og en eventuell CV, for å vurdere søknaden og kontakte deg. Søknaden lagres i Shopify Forms og sendes til hei@nono.no og admin@nono.no. Den brukes ikke til markedsføring. Ikke send helseopplysninger eller fødselsnummer. (Tiltak før en arbeidsavtale, art. 6 nr. 1 b, og berettiget interesse i å rekruttere, art. 6 nr. 1 f.)
Drift, sikkerhet og feilretting
IP-adresse, nettleser, tidspunkt og feilmeldinger, for å drive tjenestene, hindre misbruk og rette feil. Vi bruker bare det som trengs. (Berettiget interesse i sikker drift, art. 6 nr. 1 f.)
Valgfri analyse og markedsføring
Sidevisninger, hva du gjør på nettsiden og hvilke annonser som førte til en henvendelse eller bestilling, bare hvis du sier ja. Sier du nei, kan du fortsatt bestille prøvetime og være medlem. Se punkt 5. (Samtykke, art. 6 nr. 1 a, og reglene om informasjonskapsler.)
Helseopplysninger
Nono spør ikke om og lagrer ikke helseopplysninger om deg, verken når du bestiller prøvetime eller når du er medlem. Ikke send oss slike opplysninger.
Ikke skriv helseopplysninger, fødselsnummer eller kortopplysninger i kontaktskjemaet. Får vi slike opplysninger likevel, sletter vi dem.
3. Booking, medlemskap og henvendelser
Opplysningene kommer fra deg, fra bestillinger og besøk, fra medlems- og betalingssystemene, eller fra et skjema du selv sender oss på Facebook eller Instagram.
Nono har egen booking og database. Momence bruker vi til medlemmer, oppfølging og bekreftelser på e-post og SMS, og Shopify til nettsiden og deler av kundeoppfølgingen. Opplysningene kan flyttes mellom systemene, så vi kan følge deg opp som én kunde.
Kontaktskjemaer lagres hos oss og går til innboksen vår. Ber du oss ringe, får de ansatte et internt varsel. Bare de som trenger opplysningene i jobben, ser dem.
Bekreftelser og det som gjelder avtalen din, som pris, endringer og betaling, sender vi på e-post og SMS. Til det trenger du ikke si ja til reklame.
4. Hvem vi deler med
Vi bruker tjenestene under. Hva de får, avhenger av hva du bruker hos oss.
| Leverandør | Hva tjenesten brukes til | Opplysninger som kan være relevante |
|---|---|---|
| Shopify | Nettside, kundeadministrasjon, kontaktskjema og søknadsskjema (Shopify Forms) | Kunde- og kontaktopplysninger, henvendelser, søknader med eventuell CV, medlemsstatus og betalingsoversikt som overføres fra medlemssystemet, samt tekniske nettstedsopplysninger |
| Momence | Medlemmer, henvendelser, avtaler, treningsbesøk og bekreftelser på e-post og SMS | Kontaktopplysninger, medlems- og avtaleopplysninger, bestillinger, besøk og betalingsstatus |
| Stripe | Betalingsbehandling | Opplysninger som er nødvendige for betaling, transaksjoner og refusjoner |
| Railway | Drift av Nonos booking- og administrasjonssystem med database | Opplysninger som lagres i disse systemene, og nødvendige driftslogger |
| Resend | Utsending av e-post fra Nonos egne løsninger | E-postadresse, meldingsinnhold og opplysninger om levering |
| Slack | Interne varsler og oppfølging av henvendelser | Kontaktopplysninger og opplysninger som er nødvendige for at teamet skal følge opp |
| Microsoft Clarity | Valgfri analyse av hvordan nettsiden brukes, bare med samtykke | Sidevisninger, klikk, rulling og opptak av hvordan nettsiden brukes, med tekniske opplysninger om nettleser og enhet |
| Meta | Henvendelser fra Facebook og Instagram, samt samtykkebasert annonsemåling | Innsendte kontaktopplysninger og, ved relevant samtykke, hendelser og identifikatorer som kan kobles til en person |
Noen leverandører behandler opplysningene på våre vegne. Andre har eget eller felles ansvar med oss for enkelte formål. Spør oss gjerne hva som gjelder for deg.
Noen leverandører kan behandle opplysninger utenfor EØS. Det skjer bare med lovlig grunnlag, for eksempel en EU-beslutning om at landet har godt nok vern, eller EUs standardavtaler (art. 45 og 46). Du kan be om å få vite mottakere og land, og få en kopi av garantiene.
5. Informasjonskapsler og måling
Nettsiden bruker informasjonskapsler og lignende teknologi. Noen er nødvendige, for eksempel for sikkerhet og for å huske personvernvalgene dine. Analyse og markedsføring slås bare på hvis du sier ja.
Sier du ja til analyse, bruker vi Microsoft Clarity og vår egen måling av bookingvinduet for å gjøre nettsiden enklere. Clarity registrerer sidevisninger, klikk og rulling, og kan ta opp hvordan siden brukes. Uten ja lastes ikke Clarity.
Du velger selv hva du sier ja til, og kan endre det når som helst under «Personvernvalg» nederst på nettsiden. Det er like lett å si nei som ja. Et nei gjelder også måling vi sender fra serveren vår.
Sier du ja til annonsemåling, deler vi hendelser med Meta for å se hvilke annonser som gir henvendelser og bestillinger. Det kan gjelde kampanje- og nettleser-ID-er, IP-adresse og kontaktopplysninger gjort om med hashing. Hashing gjør dem ikke anonyme. Med et eget, informert samtykke kan også oppmøte eller medlemskap brukes i målingen.
Kartet lastes først når du trykker på det. Da får Google blant annet IP-adressen din. Før du trykker, sendes ingenting til Google.
Ber du oss ringe, er det ikke et ja til nyhetsbrev eller annonsemåling. Et ja til markedsføring kan du trekke tilbake når som helst. Det endrer ikke det som ble gjort før.
6. Hvor lenge vi lagrer
Vi lagrer ikke opplysninger lenger enn vi trenger dem til formålet. Ulike opplysninger har ulik lagringstid:
- Prøvetimer og henvendelser: til prøvetimen og oppfølgingen er avsluttet. Så sletter eller anonymiserer vi dem.
- Søknader: slettes sammen med en eventuell CV seks måneder etter at stillingen er besatt.
- Medlemsadministrasjon: mens medlemskapet løper. Etterpå bare det som trengs for betaling, avtalen eller en klage.
- Regnskapsmateriale: normalt fem år etter regnskapsåret, etter bokføringsreglene. Det gjelder ikke meldinger eller helseopplysninger.
- Helseopplysninger: vi lagrer ingen. Får vi slike opplysninger likevel, sletter vi dem.
- Analyse og markedsføring: så lenge formålet krever det. Trekker du samtykket, stopper vi, men vi beholder det som viser hva du svarte.
- Logger og sikkerhetskopier: egne, avgrensede lagringstider. Det som slettes, fjernes også fra sikkerhetskopiene.
Ved en tvist beholder vi det som trengs til saken og fristene er over. Spør oss gjerne hvor lenge vi lagrer opplysningene dine.
7. Rettighetene dine
Du kan be om å se opplysningene vi har om deg og få feil rettet. Når lovens vilkår er oppfylt, kan du også be om sletting, begrensning eller en kopi du kan ta med deg (art. 15 til 20).
Du kan protestere mot behandling som bygger på berettiget interesse, og alltid mot direkte markedsføring (art. 21). Et samtykke kan du trekke tilbake når som helst.
Vi svarer så snart vi kan, og senest innen én måned. Trenger vi mer tid, sier vi fra innen en måned om hvorfor og når du får svar. Vi kan be deg bekrefte hvem du er. Ikke send kopi av legitimasjon før vi har avtalt hvordan.
Opplysninger vi har plikt til å beholde etter loven, kan vi ikke slette. Da forklarer vi hvilke det gjelder og hvorfor.
8. Kontakt og klage
Send spørsmål eller forespørsler om personvern til hei@nono.no.
Mener du at vi bryter personvernreglene, kan du klage til Datatilsynet. Du trenger ikke kontakte oss først.
Vi oppdaterer erklæringen når noe endres. Dato og versjon står øverst. Ved store endringer sier vi fra, og trenger vi et nytt samtykke, spør vi deg.