Personvernerklæring

Sist oppdatert: 5. august 2026

1. Behandlingsansvarlig

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spania
E-post: stef@connecta.life
Telefon: +33 7 66 65 87 74

2. Formål med behandlingen

Vi behandler personopplysningene dine til følgende formål:

• Bestillingshåndtering: Behandling av påmeldinger til spirituelle retreater
• Markedsføringskommunikasjon: Utsending av informasjon om tjenestene våre (med ditt samtykke)
• Kundestøtte: Svar på informasjonsforespørslene dine
• Lovpålagte plikter: Overholdelse av spanske og europeiske regler
• Sikkerhet: Vern av deltakere og ansatte
• Frivillige offentlige anmeldelser: Publisering, med ditt uttrykkelige samtykke, av det offentlige navnet, vurderingen og teksten du velger etter et retreat
• Frivillig velværeobservatorium: Sammenkobling, med ditt separate uttrykkelige samtykke, av WHO-5-målinger og en strengt begrenset medisinsk profil for observasjonsanalyser og offentlig aggregert statistikk
• Nettstedsmåling og tilordning av henvendelser: Analyse av besøk, brukerforløp, teknisk ytelse og sannsynlig opprinnelse til henvendelser for å forbedre nettstedet og styre tiltakene våre

3. Personopplysninger som samles inn

Vi samler inn følgende kategorier opplysninger:

• Identifikasjonsopplysninger: Etternavn, fornavn, fødselsdato, nasjonalitet
• Kontaktopplysninger: E-postadresse, telefonnummer, postadresse
• Helseopplysninger: Medisinske opplysninger som er nødvendige for deltakernes sikkerhet
• Nettlesingsdata: Besøkslogger kan behandle IP-adresse, et pseudonymisert fingeravtrykk av denne adressen, en pseudonym sesjonsidentifikator, nettleser, enhet, omtrentlig geografisk område, henvisningskilde, kampanjeparametere og sidestier uten parametere. Når en besøkende sender inn et skjema, kan det menneskelige besøket i de foregående 30 minuttene kobles til kontakten via sesjonen eller, hvis den mangler, IP-fingeravtrykket, for å registrere den sannsynlige kilden til henvendelsen. Vår egen atferdsmåling behandler separat overganger mellom sider, handlinger på knapper og lenker, aktiv tid, rullegrenser, utganger og trinn i bestillingsprosessen. Den mottar verken inntastet tekst, skjemadata, IP-adresse, user-agent eller identifikator for potensiell kunde eller deltakelse
• Betalingsopplysninger: Faktureringsopplysninger (lagres ikke på serverne våre)
• Offentlige anmeldelsesdata: Valgt visningsnavn, vurdering, tekst, aktuelt retreat og tidsstemplet samtykkebevis. Invitasjonen kobles internt til deltakelsen og kundemappen for å kontrollere anmeldelsens ekthet, men er uavhengig av svar på anonyme tilfredshetsskjemaer
• Observatoriedata: WHO-5-skårer, måletrinn og datoer, svar på tre kontekstspørsmål, utledet aldersgruppe, kjønn, angstnivå og enkelte tillatte binære indikatorer. Identitet, kontaktopplysninger, nøyaktig fødselsdato, diagnoser, legemidler og fritekst er utelatt fra analyseprofilen

4. Rettslig grunnlag for behandlingen

I samsvar med GDPR og LOPD-GDD bygger behandlingen på:

• Artikkel 6.1.a GDPR: Samtykke til markedsføringskommunikasjon
• Artikkel 6.1.b GDPR: Oppfyllelse av tjenesteavtalen
• Artikkel 6.1.c GDPR: Oppfyllelse av lovpålagte plikter (sikkerhet, helse)
• Artikkel 6.1.f GDPR: Berettiget interesse i å forbedre tjenestene våre
• Artikkel 9.2.a GDPR: Uttrykkelig samtykke for helseopplysninger
• Artikkel 6.1.a GDPR: Uttrykkelig samtykke til publisering av anmeldelse med navn eller pseudonym
• Artikkel 6.1.a og 9.2.a GDPR: Uttrykkelig, frivillig og tilbakekallbart samtykke til observatoriet og begrenset sammenkobling av helseopplysninger

5. Lagring av opplysninger

Opplysningene dine lagres i følgende perioder:

• Bestillingsopplysninger: 5 år etter avtalens slutt
• Helseopplysninger: 3 år etter siste deltakelse
• Kommunikasjonsopplysninger: 3 år etter siste kontakt
• Nettlesingsdata: Besøkslogger som kan knyttes til enkeltpersoner, lagres for å sammenligne besøk, teknisk ytelse og kildene til henvendelser over flere aktivitetssykluser. Anonymisert aggregert statistikk kan lagres for å følge langsiktige trender. Pseudonymiserte tekniske fingeravtrykk i vår egen atferdsmåling slettes etter 72 timer; deretter beholdes bare daglige aggregerte tellere uten individuell identifikator
• Regnskapsopplysninger: 6 år (spansk lovkrav)
• Frivillig offentlig anmeldelse: Til du trekker samtykket tilbake. Anmeldelsen fjernes da fra offentlig visning; opplysninger som er strengt nødvendige for å dokumentere og respektere tilbaketrekkingen, kan beholdes innenfor lovens grenser
• Velværeobservatoriet: Den begrensede profilen slettes ved tilbaketrekking av samtykke og senest innen treårsperioden som gjelder for helseopplysninger etter siste deltakelse. Statistikk som allerede er anonymisert og aggregert, kan beholdes

6. Mottakere av opplysningene

Opplysningene dine deles bare med mottakere som er nødvendige for formålene i denne erklæringen, begrenset til det som er relevant for deres oppgave:

• Autoriserte ansatte og operative partnere: Aktive teammedlemmer og, når oppfølgingen din krever det, uttrykkelig berørte medarbeidere eller partnere. Tilgangen er begrenset til opplysninger som er nødvendige for organisering, oppfølging og deltakernes sikkerhet
• Drift, domene og e-post: OVH SAS drifter nettstedet og dataene i Frankrike. Infomaniak Network SA håndterer domenenavn, DNS og e-postkassene som brukes til samtaler, bestillinger, bekreftelser og invitasjoner. E-post kan også gå gjennom mottakerens e-postleverandør
• Teknisk geolokalisering: ipapi.co kan motta den besøkendes IP-adresse, utelukkende via HTTPS, for å utlede omtrentlig geografisk område, som land og by, til besøksanalyse og tilordning av henvendelser. Ved utilgjengelighet sendes ingenting til en ukryptert reserveleverandør
• Kunstig intelligens, oversettelse og transkripsjon: OpenRouter og modellleverandøren som velges via tjenesten, kan behandle innhold som er nødvendig for kvalifisering og kontinuitet i samtalene, oversettelse av svar eller sammendrag — også medisinske når funksjonen kreves — og analyse av ordrette utsagn. OpenAI kan motta hele lydfilen til en talemelding når Whisper-transkripsjon er aktivert. Modellleverandørens praksis kan variere; OpenRouters personvernerklæring beskriver denne rutingen
• Meldingstjenester: Meta Platforms kan gjennom WhatsApp Business eller WhatsApp-grupper behandle numre, identifikatorer, meldinger, maler, kvitteringer og gruppemedlemskap. Telegram kan motta nødvendige opplysninger til interne administrative varsler, for eksempel identitet og kontaktopplysninger, sammendrag av forespørsel eller samtale, bestillings- eller betalingsopplysninger og enkelte private lenker
• Sikkerhetskopier: Google Drive kan lagre tekniske sikkerhetskopier hvis innhold krypteres før overføring. Arkivene kan inneholde opplysningskategoriene i applikasjonen, særlig identiteter, samtaler, bestillinger, betalinger, private dokumenter og helseopplysninger
• Google-tjenester: Google Calendar kan behandle datoer, steder, titler, lenker og e-postadresser som er nødvendige for team- eller deltakerkalendere. Når nettstedet viser anmeldelser, vurderinger, lenker eller elementer fra Google Maps, kan Google behandle tekniske data som IP-adresse, nettleser og interaksjoner. Innholdet er underlagt vilkårene for Google Maps Platform og Googles personvernregler
• Betalinger: BilletWeb og, avhengig av valgt alternativ, Revolut, Wise eller en partners betalingsløsning kan motta opplysninger som er nødvendige for å forberede og behandle transaksjonen, særlig identitet, kontaktopplysninger, deltakelse, pris, beløp og betalingsreferanse. Kort- eller kontoopplysninger som oppgis hos leverandøren, lagres ikke av Connecta Life; vi beholder imidlertid opplysninger som er nødvendige for regnskapsoppfølging og avstemming av betalingen
• Meta-annonsemåling: Når tjenesten er aktivert for en kontakt fra en Meta-kampanje, kan Conversions API motta kampanje- eller skjemaidentifikator, hendelser som svar eller bestilling, samt e-postadresse og telefonnummer som er hashet på forhånd, for å måle og optimalisere kampanjene
• Kompetente myndigheter: Strengt nødvendige opplysninger kan deles når en lovbestemmelse, rettsavgjørelse eller lovlig forespørsel fra kompetent myndighet krever det
• Søkemotorer: En anmeldelse du velger å publisere, er offentlig og kan indekseres, blant annet gjennom retreatsidens strukturerte data
• Observatoriets publikum: Forskere, journalister, søkemotorer og KI-assistenter får bare tilgang til aggregater over personverngrensen; ingen individuelle eller pseudonymiserte filer overføres til dem

At en tjeneste står på listen, betyr ikke at den alltid mottar opplysningene dine. Betingede leverandører brukes bare når den aktuelle funksjonen er aktivert og forløpet ditt krever det. Enkelte leverandører, særlig innen betaling eller meldingstjenester, kan også opptre som selvstendige behandlingsansvarlige for behandling de utfører etter egne vilkår.

7. Internasjonale overføringer

Opplysningene dine behandles hovedsakelig i EU, særlig i Spania og Frankrike via OVH-driften. Infomaniak Network SA behandler enkelte opplysninger i Sveits, som Europakommisjonen anerkjenner som et land med tilstrekkelig beskyttelsesnivå. Avhengig av tjenesten, den tekniske rutingen og valgt modellleverandør kan enkelte mottakere nevnt ovenfor behandle data i USA eller et annet land utenfor EØS.

Når en slik overføring omfattes av GDPR, reguleres den av en anerkjent mekanisme, som en adekvansbeslutning eller Europakommisjonens standardavtaleklausuler, supplert med ytterligere tiltak ved behov. Du kan be om informasjon om behandlingslandet og garantiene som gjelder din situasjon, ved å skrive til stef@connecta.life.

8. Dine rettigheter (GDPR og LOPD-GDD)

Du har følgende rettigheter:

• Rett til innsyn (art. 15 GDPR): Få vite hvilke opplysninger vi har om deg
• Rett til retting (art. 16 GDPR): Korrigere uriktige opplysninger
• Rett til sletting (art. 17 GDPR): Be om sletting av opplysningene dine
• Rett til begrensning (art. 18 GDPR): Begrense behandlingen av opplysningene dine
• Rett til dataportabilitet (art. 20 GDPR): Få opplysningene dine i et strukturert format
• Rett til å protestere (art. 21 GDPR): Protestere mot behandlingen av opplysningene dine
• Rett til å trekke samtykket tilbake: Når som helst for behandling som bygger på samtykke

9. Utøvelse av rettighetene dine

Kontakt oss for å utøve rettighetene dine:

• E-post: stef@connecta.life
• Post: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spania
• Svarfrist: Høyst 1 måned (2 måneder ved kompliserte saker)

10. Klagerett

Hvis du mener rettighetene dine ikke respekteres, kan du klage til:

Den spanske datatilsynsmyndigheten (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spania
Telefon: +34 901 100 099
Nettsted: www.aepd.es

11. Informasjonskapsler og lignende teknologi

Nettstedet vårt bruker:

• Tekniske informasjonskapsler: Nødvendige for nettstedets funksjon
• Egen besøksmåling: Google Analytics 4 er deaktivert. Førstepartsverktøyet bruker bare den tekniske sesjonen som nettstedet allerede trenger, uten ekstra analysekapsel, uten analytisk localStorage eller sessionStorage og uten å sende hendelsene sine til Google eller andre måleleverandører
• Preferansekapsler: For å huske valgene dine

Signalene Global Privacy Control og «Ikke spor meg» respekteres. Du kan også slå besøksmålingen av eller på nedenfor i denne nettleseren, uten banner på forsiden.

12. Datasikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine:

• Kryptering av sensitive opplysninger
• Begrenset tilgang til personopplysninger
• Opplæring av ansatte i personvern
• Regelmessige sikkerhetsrevisjoner

13. Mindreårige

Tjenestene våre er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger om mindreårige.

14. Endringer i denne erklæringen

Denne erklæringen kan endres. Vesentlige endringer varsles på e-post eller via nettstedet vårt. Gjeldende versjon er alltid tilgjengelig på denne siden.

15. Kontakt

Ved spørsmål om denne personvernerklæringen:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spania
E-post: stef@connecta.life
Telefon: +33 7 66 65 87 74