Sist oppdatert: september 2026

Denne personvernerklæringen beskriver hvordan Hals Business Consulting AS behandler personopplysninger i forbindelse med torivarhals.com, booking, coaching, rådgivning, kurs, nyhetsbrev og annen kontakt med virksomheten.

Jeg ønsker å behandle personopplysninger med åpenhet, respekt og så begrenset omfang som mulig.

Behandlingsansvarlig

Behandlingsansvarlig er:

Hals Business Consulting AS
Organisasjonsnummer: 923 182 918
Nettside: torivarhals.com
E-post for personvernhenvendelser: support@torivarhals.com

Hvilke opplysninger behandles?

Hvilke opplysninger som behandles avhenger av hvordan du er i kontakt med virksomheten.

Dette kan blant annet være:

• navn

• e-postadresse og telefonnummer

• virksomhet, arbeidsgiver og stilling

• booking- og møteinformasjon

• kommunikasjon mellom oss

• opplysninger du selv gir i forbindelse med en henvendelse eller et kundeforhold

• opplysninger nødvendige for avtale, fakturering og regnskap

• e-postadresse og abonnementsinformasjon dersom du melder deg på nyhetsbrev

• begrensede tekniske opplysninger knyttet til bruk av nettstedet

Jeg forsøker å samle inn og lagre bare de opplysningene som er nødvendige for det aktuelle formålet.

Coaching og personlige opplysninger

Coaching kan innebære at du frivillig deler personlige opplysninger om arbeid, relasjoner, erfaringer, tanker eller andre deler av livet ditt.

Slike opplysninger behandles konfidensielt og med særlig varsomhet.

Nettstedets kontakt- og bookingskjemaer er ikke ment for deling av sensitive personopplysninger. Jeg anbefaler derfor at du ikke skriver detaljer om helse, personlige problemer eller andre sensitive forhold når du booker en innledende samtale.

Hvis behandling i et coachingforløp omfatter særlige kategorier personopplysninger etter GDPR artikkel 9, må det også foreligge et gyldig grunnlag etter denne bestemmelsen.

Rammene for selve coachingforholdet, herunder konfidensialitet, reguleres nærmere i egen coachingavtale.

Hva brukes opplysningene til?

Personopplysninger kan behandles for å:

• besvare henvendelser

• gjennomføre booking og møter

• inngå og administrere avtaler

• levere coaching, rådgivning og kurs

• følge opp eksisterende kundeforhold

• administrere betaling og fakturering

• sende nyhetsbrev eller annen kommunikasjon du har bedt om

• oppfylle bokførings- og andre lovpålagte krav

• sikre og drifte nettstedet og virksomhetens digitale tjenester

Jeg selger ikke personopplysninger til tredjeparter og bruker ikke kundedata til atferdsbasert annonsering.

Behandlingsgrunnlag

Avhengig av formålet skjer behandlingen på ett eller flere av følgende grunnlag:

Avtale – GDPR artikkel 6 nr. 1 bokstav b
Når behandlingen er nødvendig for å inngå eller oppfylle en avtale.

Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c
For eksempel oppbevaring av regnskapsmateriale.

Samtykke – artikkel 6 nr. 1 bokstav a
For eksempel ved frivillig påmelding til nyhetsbrev eller der annet samtykke er nødvendig.

Berettiget interesse – artikkel 6 nr. 1 bokstav f
Kan brukes til blant annet nødvendig administrasjon, sikkerhet og oppfølging av henvendelser når virksomhetens legitime interesse etter en konkret vurdering ikke veies opp av hensynet til den registrertes personvern.

Leverandører og databehandlere

For å drive virksomheten benytter jeg eksterne tjenester. Dette omfatter per i dag blant annet:

Framer – nettsted og hosting
Calendly – booking og møteadministrasjon
Zoom – digitale møter
Microsoft 365 – e-post, kalender og dokumenttjenester
Substack – nyhetsbrev og publisering dersom du abonnerer på slikt innhold

Andre leverandører kan benyttes når det er nødvendig for blant annet regnskap, betaling eller teknisk drift.

Når en leverandør behandler personopplysninger på mine vegne, skal forholdet reguleres gjennom databehandleravtale der GDPR krever dette. Som behandlingsansvarlig har Hals Business Consulting AS ansvar for å vurdere at databehandlerne gir tilstrekkelige garantier for personvern og informasjonssikkerhet. Datatilsynet

Overføring av personopplysninger utenfor EØS

Noen leverandører eller deres underleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Når dette innebærer en overføring etter GDPR kapittel V, skal overføringen være basert på et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser (SCC). Datatilsynet understreker at databehandlerforhold og eventuelle tredjelandsoverføringer må vurderes særskilt. Datatilsynet

Nyhetsbrev

Dersom du melder deg på e-postlisten, brukes e-postadressen din til å sende faglige refleksjoner, artikler, informasjon om tjenester og annet innhold du har valgt å abonnere på.

Påmelding er frivillig, og du kan når som helst melde deg av via lenken nederst i e-postene.

Du kan også kontakte support@torivarhals.com.

Å trekke tilbake samtykket påvirker ikke lovligheten av behandling som allerede har skjedd før samtykket ble trukket tilbake.

Informasjonskapsler og nettstedsteknologi

Nettstedet kan benytte teknisk nødvendige funksjoner for å kunne fungere.

Tredjepartstjenester som for eksempel en innebygd Calendly-booking, YouTube-video eller andre embeds kan i tillegg bruke informasjonskapsler eller lignende teknologi.

Etter ekomloven § 3-15 krever ikke-nødvendige informasjonskapsler og tilsvarende teknologi som hovedregel gyldig forhåndssamtykke. Samtykket skal blant annet være frivillig, spesifikt, informert og mulig å trekke tilbake. Datatilsynet

Dersom nettstedet tar i bruk slike tjenester, vil nødvendige samtykkeløsninger bli benyttet.

Lagring og sletting

Personopplysninger lagres ikke lenger enn nødvendig for formålet de ble samlet inn for, med mindre videre lagring er nødvendig etter lov.

Opplysninger knyttet til et aktivt kundeforhold beholdes så lenge de er nødvendige for å levere og følge opp tjenesten.

Regnskapsopplysninger oppbevares i samsvar med gjeldende lovkrav.

Nyhetsbrevopplysninger beholdes til du melder deg av eller på annen måte trekker samtykket tilbake, med mindre det finnes et annet lovlig grunnlag for videre oppbevaring.

Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de.

Informasjonssikkerhet

Jeg benytter tekniske og organisatoriske tiltak for å redusere risikoen for uautorisert tilgang, tap, endring eller utilsiktet deling av personopplysninger.

Tilgang til person- og klientopplysninger begrenses til det som er nødvendig.

Ingen digitale systemer kan garanteres å være helt risikofrie. Dersom et brudd på personopplysningssikkerheten oppstår, håndteres dette i samsvar med kravene i personvernregelverket.

Dine rettigheter

Avhengig av behandlingen kan du blant annet ha rett til:

• innsyn i personopplysninger som behandles om deg

• retting av uriktige opplysninger

• sletting

• begrensning av behandlingen

• dataportabilitet

• å protestere mot enkelte former for behandling

• å trekke tilbake et samtykke

Ønsker du å benytte rettighetene dine, kan du kontakte:

support@torivarhals.com

Du har også rett til å klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket.

Endringer i personvernerklæringen

Personvernerklæringen kan oppdateres dersom tjenestene, leverandørene eller regelverket endres.

Datoen øverst viser når erklæringen sist ble oppdatert. Gjeldende versjon vil være tilgjengelig på torivarhals.com.

Kontakt

Spørsmål om personvern eller behandlingen av personopplysninger kan sendes til:

support@torivarhals.com