Personvern

Denne personvernerklæringen gjelder for mammaklinikken.no og for kursportalen vår på mariannebthorell.no. Vi behandler personopplysninger med respekt og forsiktighet, og samler kun inn det vi trenger for å levere tjenestene våre.

Behandlingsansvarlig:
City-klinikken AS (Mammaklinikken er et merkenavn under City-klinikken AS)
Org.nr. 898 553 132
Pilestredet 15, 0164 Oslo
E-post: [email protected]

Hvem vi behandler personopplysninger om

Vi behandler personopplysninger om blant annet:
- Besøkende på nettsiden vår
- Kunder og potensielle kunder
- Deltakere på webinarer, kurs og e-postlister
- Kontaktpersoner hos våre leverandører og samarbeidspartnere

Når vi registrerer personopplysninger

Når og hvordan vi registrerer opplysninger om deg avhenger av kontakten din med oss. Vi registrerer personopplysninger blant annet:
- Når du melder deg på nyhetsbrev, e-postliste eller SMS-liste
- Når du melder deg på og deltar på webinar eller laster ned gratis materiale
- Når du kjøper og deltar på kurs
- Når du besøker nettsiden
- Når du kommenterer eller sender oss melding i sosiale medier
- Når du kontakter oss på e-post eller telefon

Hvilke opplysninger vi behandler

- Navn, e-postadresse og eventuelt telefonnummer
- Kjøps- og kurshistorikk, samt hvilke kurs du har tilgang til
- Påmelding til og deltakelse på webinarer
- Aktivitet i e-postene våre, som åpninger og klikk
- Bruken din av kursportalen, som hvilke leksjoner du har åpnet og hvor mye av videoene du har sett
- Brukernavn og meldingsinnhold dersom du tar kontakt via Instagram eller Facebook
- Teknisk informasjon fra nettsiden, som IP-adresse, nettlesertype, enhet og hvilke sider du besøker

Vi ber ikke om helseopplysninger gjennom nettsiden, og du bør ikke sende sensitive opplysninger til oss på e-post eller i sosiale medier.

Behandlingsgrunnlag

Vi behandler personopplysninger på disse grunnlagene:
- Avtale (personvernforordningen artikkel 6 nr. 1 bokstav b): når du kjøper kurs eller bestiller time, for å levere det du har betalt for
- Samtykke (bokstav a): påmelding til nyhetsbrev, SMS og webinar, samt informasjonskapsler til statistikk og markedsføring
- Berettiget interesse (bokstav f): markedsføring mot eksisterende kunder, forbedring av nettsiden og tjenestene, og sikkerhet i systemene våre
- Rettslig forpliktelse (bokstav c): oppbevaring av regnskapsmateriale og journalopplysninger

Det er frivillig å oppgi opplysninger til oss. Velger du å ikke oppgi navn og e-postadresse, kan vi ikke sende deg nyhetsbrev, gi deg tilgang til kurs eller følge deg opp.

Serverlogger

Når du besøker nettsiden, registrerer serveren automatisk tekniske opplysninger som IP-adresse, tidspunkt, hvilke sider som lastes og hvilken nettleser du bruker. Dette skjer uavhengig av samtykke og brukes til drift, feilsøking og sikkerhet, blant annet for å oppdage innbruddsforsøk. Loggene slettes fortløpende. Behandlingsgrunnlaget er vår berettigede interesse i sikker og stabil drift, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Betaling

Betaling skjer gjennom Stripe, Klarna eller Vipps. Vi mottar aldri og lagrer aldri kortnummeret ditt. Vi ser kun at betalingen er gjennomført, hvilket beløp det gjelder og hvilken betalingsmåte du valgte.

Betalingsleverandørene er selvstendig behandlingsansvarlige for opplysningene de samler inn gjennom betalingsløsningen sin. Velger du å betale med Klarna, kan Klarna gjøre en kredittvurdering av deg og innhente opplysninger fra kredittopplysningsbyråer. Det er Klarna som er ansvarlig for den behandlingen, og du finner deres personvernerklæring på klarna.com. Det samme gjelder Vipps og Stripe for deres egne tjenester.

Nyhetsbrev, e-post og SMS

E-postlistene våre bygges og sendes ut i Kajabi. Når du melder deg på et webinar, registreres påmeldingen i WebinarJam, som også sender deg lenker, bekreftelser og påminnelser til webinaret. SMS-påminnelser sendes via ClickSend dersom du har oppgitt telefonnummer og samtykket til det.

For å gjøre innholdet mest mulig relevant tilpasser vi utsendelsene basert på hvilke kurs du har kjøpt, hvilke webinarer du har meldt deg på, og hvilket gratismateriale du har lastet ned. Vi ser også åpningsgrad og klikk i e-postene, og bruker det til å tilpasse innhold og målgruppe for kommende utsendelser.

Hensikten er å informere om og markedsføre produktene og tjenestene våre til eksisterende og potensielle kunder. Behandlingsgrunnlaget er samtykke ved påmelding, jf. markedsføringsloven § 15, og vår berettigede interesse i å markedsføre mot personer som har vist interesse for oss, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Slik melder du deg av

Du kan når som helst melde deg av utsendelsene våre. Fordi vi bruker flere separate systemer, er listene adskilte, og en avmelding ett sted gjelder ikke automatisk de andre:

- Nyhetsbrev og e-post fra Kajabi: trykk på avmeldingslenken nederst i e-posten. Da får du ingen flere nyhetsbrev fra oss.
- Webinar-e-poster fra WebinarJam: disse sendes kun til deg som har meldt deg på et bestemt webinar, og stopper av seg selv når webinaret er over. Du kan melde deg av underveis via lenken nederst i de e-postene.
- SMS fra ClickSend: følg avmeldingsinstruksjonen i meldingen, eller send oss en e-post så fjerner vi nummeret ditt.
- Automatiske meldinger i sosiale medier: svar «stopp» i samtalen.

Vil du bort fra alt på én gang, send en e-post til [email protected] og skriv at du ønsker å bli meldt av. Da fjerner vi deg manuelt fra alle systemene våre, og du hører ikke fra oss igjen. Du trenger ikke oppgi noen grunn.

Annonsering

Vi annonserer på Meta (Facebook og Instagram). Vi kan også komme til å annonsere på andre plattformer, for eksempel Google, YouTube, Snapchat, TikTok eller Pinterest. Prinsippene under gjelder uansett hvilken plattform vi bruker, og vi oppdaterer denne erklæringen dersom vi tar i bruk nye annonseverktøy som setter informasjonskapsler.

Dersom du samtykker til markedsføringskapsler, kan det bli satt en sporingspiksel på nettsiden som registrerer hvilke sider du besøker og hvilke handlinger du gjør, for eksempel påmelding eller kjøp. Dette bruker vi til å måle effekten av annonsene og vise deg mer relevant innhold. Vi kan også laste opp e-postadresser til annonseplattformen for å lage tilpassede målgrupper, eller for å utelate deg fra annonser som ikke lenger er aktuelle for deg. E-postadressen krypteres før den sendes over.

Behandlingsgrunnlaget er samtykke, jf. ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a. Du kan trekke tilbake samtykket når som helst via «Administrer samtykke» nederst på nettsiden, og du kan justere annonseinnstillingene dine direkte hos den enkelte plattformen.

Per i dag bruker vi kun Meta-piksel og Google Analytics. Hvilke informasjonskapsler som faktisk settes, ser du i oversikten under.

Google Analytics

Vi bruker Google Analytics 4 for å se hvordan nettsiden brukes: antall besøkende, sidevisninger, trafikkilder, hvor lenge besøket varer og omtrentlig geografisk område. Statistikken brukes til å forbedre innhold og brukeropplevelse. Google Analytics lastes kun dersom du samtykker til statistikkapsler, IP-adressen din anonymiseres, og vi bruker ikke dataene til å identifisere deg som enkeltperson.

Informasjonskapsler (cookies)

Informasjonskapsler er små filer som lagres i nettleseren din. En informasjonskapsel inneholder som regel navn, en unik id knyttet til nettleseren din, hvor lenge den skal lagres, og hvilket domene den gjelder for. Fordi kapselen er knyttet til ett domene, har den i seg selv liten verdi uten databasen den hører til.

På mammaklinikken.no bruker vi informasjonskapsler i disse kategoriene:

Nødvendige og funksjonelle – kreves for at siden skal fungere og for å huske valgene dine. Disse settes uten samtykke.
- cmplz_* – lagrer samtykkevalgene dine i samtykkeløsningen, inntil 12 måneder
- PHPSESSID – teknisk øktkapsel, slettes når nettleseren lukkes
- wordpress_test_cookie og wp-settings-* – brukes av publiseringsverktøyet vårt

Statistikk – settes kun ved samtykke.
- _ga – skiller mellom brukere, lagres i 2 år
- _ga_<måle-ID> – opprettholder øktstatus i Google Analytics 4, lagres i 2 år
- _gid – skiller mellom brukere, lagres i 24 timer
- _gat – begrenser antall forespørsler, lagres i 1 minutt

Markedsføring – settes kun ved samtykke.
- _fbp og fr – settes av Meta for å måle og målrette annonser, lagres i inntil 3 måneder
- Kapsler fra YouTube dersom du spiller av en innebygd video, som YSC og VISITOR_INFO1_LIVE
- Kapsler fra Vimeo dersom du spiller av en innebygd video, blant annet vuid, som lagres i inntil 2 år

Du kan endre eller trekke tilbake samtykket ditt når som helst via «Administrer samtykke» nederst på nettsiden. Du kan også deaktivere eller slette informasjonskapsler i nettleseren din, men da vil enkelte funksjoner på nettsider generelt slutte å virke, for eksempel handlekurv og innlogging.

Vil du vite mer om reglene for cookies og personvern? Les mer hos Nasjonal kommunikasjonsmyndighet (Nkom): https://www.nkom.no/teknisk/elektronisk-kommunikasjon/informasjonskapsler-cookies og Datatilsynet: https://www.datatilsynet.no/rettigheter-og-plikter/informasjonskapsler-cookies/

Sosiale medier og lukkede grupper

Vi er til stede på Facebook, Instagram, YouTube og Snapchat. Kontakter du oss der, eller kommenterer på innleggene våre, behandles opplysningene også av plattformen etter deres egne vilkår. Vi anbefaler at du ikke sender helseopplysninger eller andre sensitive opplysninger til oss i sosiale medier — bruk e-post eller telefon i stedet.

For statistikken vi får om besøkende på Facebook- og Instagram-siden vår, er vi og Meta felles behandlingsansvarlige, jf. personvernforordningen artikkel 26. Vi ser kun anonymiserte tall, ikke hvem enkeltpersonene er. Meta har hovedansvaret for å informere om denne behandlingen, og du kan lese mer i Metas personvernerklæring.

Oppfølging og støtte til kursene våre foregår i fellesskapet inne i kursportalen, som driftes av Kajabi. Der behandles navnet ditt, profilbildet ditt dersom du legger inn et, og innleggene og kommentarene du selv skriver. Innholdet er synlig for de andre deltakerne i fellesskapet.

Vi har i tillegg en lukket Facebook-gruppe knyttet til kursene. Deltakelse der er frivillig, og du får full støtte gjennom kursportalen uten å være medlem. Velger du å bli med, er Facebook-gruppen en tjeneste fra Meta, og medlemskapet ditt, innleggene og kommentarene dine behandles av Meta etter deres vilkår. Vi kan se hvem som er medlem og hva som skrives i gruppen, men vi kan ikke slette opplysninger Meta selv lagrer om deg. Du kan når som helst melde deg ut av gruppen.

Automatiske meldinger i sosiale medier

Vi bruker ManyChat til å svare automatisk på kommentarer og direktemeldinger på Instagram og Facebook. Kommenterer du et bestemt ord på et innlegg, eller sender oss en melding, starter det en automatisk samtale der du kan få tilsendt en lenke, et gratis materiale eller informasjon om et kurs.

I den forbindelse behandler vi brukernavnet ditt og profil-ID-en din på plattformen, innholdet i meldingene mellom oss, og hvilke lenker du klikker på i samtalen. Velger du å oppgi e-postadresse eller telefonnummer underveis, overføres dette til e-postlisten vår i Kajabi, og du får en bekreftelse på at du er meldt på. Vi setter også merkelapper på samtalen, for eksempel hvilket innlegg du kom fra, slik at oppfølgingen blir relevant.

Behandlingsgrunnlaget er samtykke, ved at du selv starter samtalen. Du kan når som helst be oss stoppe meldingene ved å svare «stopp» i samtalen, eller ved å kontakte oss på e-post. Vær oppmerksom på at meldingene også lagres av Meta som en del av Instagram og Facebook.

Innebygd innhold og lenker til andre nettsteder

Enkelte sider inneholder innebygd innhold fra andre tjenester, for eksempel videoer fra YouTube og Vimeo. Slikt innhold oppfører seg som om du hadde besøkt den andre nettsiden, og leverandøren kan samle inn opplysninger om deg. Vi laster kun inn dette dersom du har samtykket til markedsføringskapsler.

Nettsiden lenker også til eksterne tjenester, blant annet timebestillingssystemet vårt. Når du følger en slik lenke, forlater du nettsiden vår, og den andre leverandørens personvernerklæring gjelder. Vi er ikke ansvarlige for innholdet eller personvernpraksisen på nettsteder vi lenker til.

Kursportalen

Kursene våre leveres i en portal på mariannebthorell.no, som driftes av Kajabi. Når du oppretter bruker og logger inn der, behandles navn, e-postadresse, kjøpshistorikk og opplysninger om bruken din av kurset. Det siste omfatter hvilke leksjoner du har åpnet og huket av som fullført, og hvor mye av videoene du har sett. Dette bruker vi til å gi deg tilgang, se hvem som trenger en påminnelse eller ekstra oppfølging, og forbedre kursene. Vi bruker det ikke til å vurdere deg som person.

Kursportalen setter egne informasjonskapsler som er nødvendige for at innlogging og avspilling av video skal fungere. Disse kan ikke slås av uten at portalen slutter å virke.

Er du kunde hos oss, kan du se og endre opplysningene dine selv under «Min konto» i kursportalen. Der kan du oppdatere navn, e-postadresse og betalingsinformasjon, og administrere medlemskapene dine. Ønsker du å få opplysningene slettet helt, tar du kontakt med oss på e-post, så ordner vi det.

Hvem deler vi personopplysninger med?

Vi selger eller gir ikke personopplysningene dine videre til andre, med mindre vi har et lovlig grunnlag for det, for eksempel avtalen med deg eller en rettslig plikt. Vi bruker databehandlere som lagrer eller behandler personopplysninger på våre vegne, og vi inngår alltid databehandleravtaler som sikrer at opplysningene er godt ivaretatt.

Dette er våre databehandlere:

• Kajabi: kursportal, fellesskap, e-postlister og nyhetsbrev
• WebinarJam / EverWebinar: webinarer, samt påmeldingsbekreftelser og påminnelser knyttet til webinarene
• ClickSend: utsendelse av SMS-påminnelser og meldinger
• ManyChat: automatiske svar og meldinger på Instagram og Facebook
• Meta (Facebook og Instagram): annonsering og måling
• Google: nettstedsstatistikk via Google Analytics
• Vimeo: avspilling av video på nettsiden og i kursportalen
• Edpay: integrering av betalingsløsninger
• Stripe, Klarna og Vipps: våre betalingsløsninger
• SolidWeb AS: vår leverandør av webhotell og drift av nettsiden

Timebestilling og behandling i klinikk

Bestiller du time hos oss, skjer det i et eget booking- og journalsystem som ikke er en del av nettsiden. Opplysninger som registreres i forbindelse med behandling, behandles etter helsepersonelloven og pasientjournalloven, med de lagringstidene som følger av regelverket. Ta kontakt med oss dersom du ønsker mer informasjon om dette.

Overføring av data til tredjeland

Noen av databehandlerne våre er basert utenfor EU/EØS, blant annet i USA. Dette gjelder blant annet Kajabi, WebinarJam, ClickSend, ManyChat, Google, Meta og Vimeo.

For å sikre at opplysningene dine er beskyttet ved overføring til tredjeland, bruker vi kun leverandører som er godkjent under EU–US Data Privacy Framework (DPF), eller som har et annet gyldig overføringsgrunnlag etter personvernforordningen artikkel 45–49, for eksempel EUs standard personvernbestemmelser. Leverandører som er registrert under DPF, forplikter seg til å ivareta et tilstrekkelig beskyttelsesnivå.

Du kan lese mer om DPF og se hvilke leverandører som er godkjent på: https://www.dataprivacyframework.gov

Vi overfører ikke mer data enn nødvendig, og verktøyene brukes kun for å levere innhold og tjenester du har samtykket til eller vist interesse for.

Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.
- Er du påmeldt nyhetsbrevet, lagrer vi opplysningene til du melder deg av. Har du ikke åpnet en e-post fra oss på tre år, fjerner vi deg fra listen
- Kjøps- og kursopplysninger lagres så lenge du har tilgang til kurset, og deretter så lenge vi er pålagt å oppbevare regnskapsmateriale etter bokføringsloven, som er fem år etter regnskapsårets slutt
- Journalopplysninger fra behandling i klinikk oppbevares i henhold til pasientjournalforskriften
- Samtaler i sosiale medier slettes når henvendelsen er avsluttet og det ikke lenger er behov for dem
- Henvendelser på e-post slettes når saken er avsluttet og det ikke lenger er behov for dem
- Serverlogger slettes fortløpende av leverandøren vår
- Statistikk i Google Analytics slettes automatisk etter 14 måneder
- Informasjonskapsler slettes etter lagringstidene som er oppgitt over

Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot uautorisert tilgang, endring og sletting. Tilgang til systemene våre er begrenset til de som trenger det for å utføre arbeidet sitt.

Profilering og automatiserte avgjørelser

Vi bruker segmentering i e-postsystemet vårt for å tilpasse innhold basert på hvilke kurs du har kjøpt, hvilke webinarer du har deltatt på og hvordan du har brukt e-postene våre. Dette regnes som profilering for markedsføringsformål. Vi tar ingen automatiserte avgjørelser som har rettsvirkning eller på tilsvarende måte påvirker deg i vesentlig grad.

Du har alltid rett til å protestere mot direkte markedsføring og profilering knyttet til dette, jf. personvernforordningen artikkel 21 nr. 2. Da stopper vi utsendelsene til deg.

Omtaler og anmeldelser

Vi publiserer noen ganger omtaler fra kunder på nettsiden og i sosiale medier. Dette gjør vi kun etter samtykke, og som regel med fornavn alene. Du kan når som helst trekke tilbake samtykket ved å kontakte oss, og da fjerner vi omtalen.

Barn

Tjenestene og nettsiden vår retter seg mot voksne. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Er du forelder eller foresatt og mener at barnet ditt har gitt oss opplysninger, kan du kontakte oss så sletter vi dem.

Dine rettigheter

Du har rett til innsyn i hvilke personopplysninger vi har lagret om deg, og du kan be om at de rettes eller slettes. Du kan også protestere mot behandlingen, be om begrensning, trekke tilbake samtykke og be om dataportabilitet der det er aktuelt. Ta kontakt med oss på [email protected] dersom du har spørsmål eller ønsker å bruke rettighetene dine. Vi svarer så raskt vi kan, og senest innen 30 dager.

For at vi skal være sikre på at opplysninger ikke utleveres eller slettes på feil grunnlag, må vi vite at det er du som ber om det. Sender du henvendelsen fra e-postadressen du er registrert med hos oss, er det som regel tilstrekkelig. Er vi i tvil, sender vi en bekreftelse til den registrerte e-postadressen din, eller ber om annen informasjon som bekrefter identiteten din. Vi ber ikke om kopi av legitimasjon med mindre det er nødvendig i det enkelte tilfellet.

Protesterer du mot markedsføring, gjelder det all markedsføring fra oss — både e-post, SMS, meldinger i sosiale medier og annonser — uavhengig av hvilket system utsendelsen kom fra.

Personvernombud og klagerett

Vi er ikke pålagt å ha personvernombud, og har ikke oppnevnt et. Spørsmål om personvern rettes til Marianne Beisland-Thorell på [email protected].

Mener du at vi behandler personopplysninger i strid med regelverket, oppfordrer vi deg til å ta kontakt med oss først, slik at vi får rettet opp. Du har uansett rett til å klage til Datatilsynet, postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00, e-post [email protected].

Endringer i personvernerklæringen

Vi oppdaterer denne erklæringen når tjenestene, verktøyene eller regelverket endrer seg. Datoen nederst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på e-post dersom du står på listene våre. Vi anbefaler at du leser gjennom erklæringen med jevne mellomrom.

Oppdatert 25.08.2026