Personvernerklæring
Jeg vil at du skal vite hva som skjer med opplysningene du deler med meg. Her forklarer jeg hva jeg samler inn når du bruker plantsonpeople.art, skriver til meg, melder deg på nyhetsbrevet, handler i nettbutikken eller kjøper en pakke i Broderiringen: hvorfor, hvor lenge jeg tar vare på det, og hvilke rettigheter du har etter personopplysningsloven og personvernforordningen (GDPR).
Sist oppdatert: 31. oktober 2026.
Hvem er ansvarlig?
Behandlingsansvarlig er Plants on People Justyna Skowronek, enkeltpersonforetak, org.nr. 826 526 882.
- Adresse: Østreheimsveien 34, 0590 Oslo
- E-post: post@plantsonpeople.art
Har du spørsmål om personvern, eller vil du bruke rettighetene dine, skriv til meg på e-post.
Erklæringen gjelder opplysninger som samles inn på nettstedet, og opplysninger du gir meg på e-post eller på papir i forbindelse med kurs og workshops.
Kontaktskjemaer og forespørsler
Hva: Det du skriver i skjemaet:
- Kontaktskjemaet: navn, e-post, hva henvendelsen gjelder (kurs eller privattime, samarbeid eller annet) og meldingen din.
- Skjemaet for grupper: i tillegg hva slags gruppe det er, og hvis du fyller dem ut, antall deltakere, gruppens erfaring med broderi, sted, ønsket tidspunkt, telefon og organisasjon.
- Forespørsel om plass i Broderiringen: hvilken pakke du ønsker, datoene som passer deg, navn, e-post og en valgfri melding.
Sammen med meldingen lagres det at du krysset av for samtykke, når du gjorde det, hvilken versjon av samtykketeksten du godtok og på hvilket språk. Du får en automatisk bekreftelse på e-post om at meldingen er kommet fram.
Hvorfor: For å svare deg, gi deg et tilbud eller sjekke ledige plasser og bekrefte plassen din i Broderiringen.
Grunnlag: Samtykket du gir med avkrysningen i skjemaet (personvernforordningen art. 6 nr. 1 a). Når du ber om et tilbud eller om plass i Broderiringen, er behandlingen også nødvendig for å gjennomføre tiltak etter ønske fra deg før en avtale inngås (art. 6 nr. 1 b). Navn og e-post må du oppgi for at jeg skal kunne svare; felt merket som valgfrie kan du la stå tomme.
Hvor lenge: Meldingen sendes til e-posten min og lagres i nettstedets administrasjon, slik at ingen henvendelse går tapt. Begge steder slettes den etter 12 måneder. I administrasjonen skjer det automatisk, og det samme gjelder kontaktoppføringen (navn og e-post) når du ikke har skrevet til meg på 12 måneder. IP-adressen og nettleserinformasjonen din lagres ikke sammen med meldingen. Blir henvendelsen til en avtale, for eksempel en workshop for gruppen din, tar jeg vare på det som trengs for avtalen og betalingen så lenge avtalen varer, og regnskapsbilag i fem år, slik bokføringsloven krever.
Nyhetsbrev
Hva: E-postadressen din, språket du meldte deg på på, og når og hvilken versjon av samtykketeksten du godtok.
Hvorfor: For å sende deg nyhetsbrevet og det gratis mønsteret.
Grunnlag: Samtykket ditt (art. 6 nr. 1 a). Påmeldingen bruker dobbel bekreftelse: Du er først påmeldt når du har klikket på lenken i bekreftelses-e-posten.
Hvor: Nyhetsbrevet sendes med MailerLite. Skjemaet på nettstedet sender ikke IP-adressen din til MailerLite, men når du klikker på bekreftelseslenken, registrerer MailerLite tidspunktet og IP-adressen som dokumentasjon på samtykket. MailerLite registrerer også om nyhetsbrevene åpnes og om lenkene i dem blir klikket, slik at jeg ser hva som er nyttig for leserne.
Hvis MailerLite ikke svarer akkurat da du melder deg på, holdes påmeldingen (e-post, språk og samtykketidspunkt) midlertidig på nettstedet og sendes på nytt. Den slettes når den er levert, og senest etter 30 dager.
Hvor lenge: Til du melder deg av, noe du kan gjøre når som helst med lenken nederst i hver e-post. Etter avmelding ligger adressen igjen i MailerLite merket som avmeldt, slik at du ikke får nyhetsbrevet igjen ved en feil. Vil du at adressen slettes helt, skriv til meg.
Nettbutikken
Hva: Navn, adresse, e-post, telefon hvis du oppgir det, hva du har kjøpt, eventuelle merknader til bestillingen, og betalings- og leveringsstatus. Kjøper du et digitalt mønster, lagres også at du samtykket til levering med en gang og bekreftet at angreretten da faller bort. Du kan handle uten konto, eller velge å opprette en konto i kassen.
Hvorfor: For å behandle og sende bestillingen din, svare på spørsmål og reklamasjoner, og oppfylle regnskapsplikten.
Grunnlag: Avtalen med deg (art. 6 nr. 1 b) og rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
Betaling: Du betaler med Vipps MobilePay. Betalingen behandles av Vipps MobilePay, og jeg ser aldri kort- eller kontoopplysningene dine.
Frakt: Navn, adresse, e-post og telefon deles med fraktselskapet (Posten, eller Helthjem når de leverer pakken), slik at pakken kan leveres og du kan få varsel om den.
Hvor lenge: Bestillinger som er regnskapsmateriale, oppbevares i fem år etter utløpet av regnskapsåret, slik bokføringsloven krever. Bestillinger som aldri blir betalt, avbrutte og mislykkede bestillinger slettes automatisk innen to måneder. Har du opprettet en konto, ligger den til du ber meg slette den; bestillinger som er regnskapsmateriale, beholdes likevel i fem år.
Broderiringen-pakker
Hva: Når du kjøper en pakke i Broderiringen: navn, e-post, land, telefon hvis du oppgir det, hvilken pakke du har kjøpt, datoene du ønsker hvis du skriver dem, og betalingsstatus. Jeg ber ikke om adressen din.
Hvorfor: For å bekrefte plassen og datoene dine og sende deg praktisk informasjon. Adressen til atelieret får du i ordrebekreftelsen på e-post når betalingen er gjennomført.
Grunnlag og lagringstid: Som for nettbutikken: avtalen med deg (art. 6 nr. 1 b) og bokføringsloven (art. 6 nr. 1 c). Datoene du har skrevet, følger bestillingen og slettes sammen med den.
Beskyttelse mot spam
Skjemaene og nyhetsbrevpåmeldingen er beskyttet av Cloudflare Turnstile. Turnstile sjekker at det er et menneske som sender skjemaet, og behandler da IP-adressen din og tekniske opplysninger om nettleseren og enheten. For å stoppe gjentatte innsendinger lagrer nettstedet en enveis-hashet versjon av IP-adressen (den kan ikke gjøres om til IP-adressen igjen) i ti minutter.
På nyhetsbrevskjemaet lastes Turnstile først når du begynner å fylle ut skjemaet, ikke når du åpner siden.
Grunnlag: Min berettigede interesse i å holde skjemaene fri for spam og misbruk (art. 6 nr. 1 f).
Statistikk (Google Analytics)
Jeg bruker Google Analytics 4 for å se hvilke sider som blir lest, bare hvis du sier ja i cookie-banneret. Sier du nei, lastes ikke Google Analytics, og ingen statistikk-cookies settes. Annonse- og personaliseringsfunksjoner er alltid slått av, og Google Analytics 4 lagrer ikke IP-adressen din.
Grunnlag: Samtykket ditt (art. 6 nr. 1 a). Du kan endre valget når som helst via «Cookie-innstillinger» nederst på siden. Trekker du samtykket tilbake, stopper målingen med en gang, og statistikk-cookiene slettes fra nettleseren din.
Hvor lenge: Statistikkdata om enkeltbesøk slettes i Google Analytics etter 2 måneder.
Serverlogger og drift
Når du besøker nettstedet, registrerer webhotellet tekniske logger: blant annet IP-adresse, tidspunkt, hvilken side du ba om, hvilken side du kom fra og nettlesertype. Loggene brukes bare til å drifte og sikre nettstedet, for eksempel for å finne feil og stoppe angrep, ikke til å følge enkeltbesøkende. De slettes fortløpende av webhotellet.
Grunnlag: Min berettigede interesse i et sikkert og fungerende nettsted (art. 6 nr. 1 f).
Nettstedet har ingen kommentarfelt.
Hvem behandler opplysninger for meg?
Disse leverandørene behandler opplysninger på mine vegne (databehandlere), med databehandleravtale:
| Leverandør | Hva de gjør |
|---|---|
| Webhotellet | Drift av nettstedet, lagring og serverlogger |
| E-postleverandøren | E-posten min og e-postene nettstedet sender |
| MailerLite (UAB MailerLite, Litauen) | Nyhetsbrev |
| Google (Google Ireland Ltd.) | Statistikk, bare med samtykke |
| Cloudflare | Spambeskyttelse (Turnstile) |
Vipps MobilePay AS (betaling), Posten Norge AS og Helthjem (frakt) er selv behandlingsansvarlige for opplysningene de behandler for å gjennomføre betalingen og leveringen.
Google og Cloudflare kan overføre opplysninger til USA. Begge er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent som et gyldig grunnlag for overføring. Overfører en annen leverandør opplysninger ut av EØS, skjer det med et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser.
Jeg selger aldri opplysningene dine, og jeg bruker dem ikke til annonsering.
Informasjonskapsler (cookies)
Første gang du besøker nettstedet, spør cookie-banneret hva jeg får bruke. Informasjonskapslene er delt i to kategorier:
- Nødvendige er alltid på. Uten dem virker ikke handlekurven, kassen, innloggingen og språkvalget, og nettstedet kan ikke huske valget ditt. De brukes aldri til å følge deg.
- Statistikk (Google Analytics) er av til du sier ja.
Du kan velge «Godta alle», «Avvis alle» eller «Velg selv», der du slår hver kategori av eller på. Valget lagres i informasjonskapselen pop_consent i 6 måneder; deretter, eller hvis kategoriene endres, spør jeg på nytt. Du kan endre eller trekke tilbake valget når som helst via «Cookie-innstillinger» nederst på siden. Trekker du samtykket til statistikk tilbake, stopper målingen med en gang, og Google Analytics-cookiene slettes.
| Navn | Formål | Kategori | Varighet | Satt av |
|---|---|---|---|---|
pop_consent | Husker cookie-valget ditt | Nødvendig | 6 måneder | Plants on People |
pll_language | Husker språket på siden du leser | Nødvendig | Til nettleseren lukkes | Plants on People |
wp_woocommerce_session_* | Tar vare på handlekurven | Nødvendig | 2 dager, 7 dager når du er logget inn | Plants on People |
woocommerce_cart_hash, woocommerce_items_in_cart | Forteller nettstedet at handlekurven er endret | Nødvendig | Til nettleseren lukkes | Plants on People |
storeApiCartData, storeApiCartHash, storeApiNonce | Holder handlekurven og kassen i takt med kurven din (lagret i nettleseren, ikke en informasjonskapsel) | Nødvendig | Til kurven tømmes eller nettleserdataene slettes | Plants on People |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Holder deg innlogget på kontoen din | Nødvendig | Til nettleseren lukkes, eller 14 dager med «Husk meg» | Plants on People |
wp-settings-* | Innstillinger i administrasjonen, bare for meg og eventuelle medarbeidere | Nødvendig | 1 år | Plants on People |
_lscache_vary | Sørger for at en innlogget besøkende eller en full handlekurv aldri får en lagret side som var ment for noen andre | Nødvendig | Til nettleseren lukkes | Plants on People |
_ga | Google Analytics: skiller besøk fra hverandre med et tilfeldig tall | Statistikk, bare etter samtykke | 6 måneder | |
_ga_<ID> | Google Analytics: holder styr på besøket du er i gang med | Statistikk, bare etter samtykke | 6 måneder |
Når du betaler, kan Vipps MobilePay sette egne informasjonskapsler på sine sider; da gjelder Vipps MobilePays personvernerklæring. Du kan også slette eller blokkere informasjonskapsler i nettleseren din. Nettstedet fungerer uten statistikk-cookies.
Barn
Nettbutikken og nyhetsbrevet er ikke rettet mot barn, og jeg samler ikke bevisst inn opplysninger om barn under 13 år. Tror du at barnet ditt har gitt meg personopplysninger, ta kontakt, så sletter jeg dem.
Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene jeg har om deg,
- få rettet feil eller ufullstendige opplysninger,
- få opplysningene slettet,
- begrense behandlingen,
- protestere mot behandling som bygger på berettiget interesse,
- få utlevert opplysningene dine i et strukturert, maskinlesbart format (dataportabilitet),
- trekke tilbake et samtykke når som helst, uten at det påvirker behandlingen før du trakk det tilbake.
Skriv til post@plantsonpeople.art. Jeg svarer innen én måned. Noen opplysninger kan jeg likevel ikke slette før tiden er ute, for eksempel regnskapsbilag som bokføringsloven krever at jeg oppbevarer. Jeg bruker ikke opplysningene dine til automatiserte avgjørelser eller profilering.
Klage
Mener du at jeg behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Ta gjerne kontakt med meg først, så prøver vi å løse det.
Endringer
Endrer jeg hvordan opplysninger behandles, oppdaterer jeg denne siden og datoen øverst. Ved vesentlige endringer i nyhetsbrevet ber jeg om nytt samtykke.