PERSONVERNERKLÆRING

Sist oppdatert: 31. juli 2026

Denne personvernerklæringen forklarer hvordan Ishik AS behandler personopplysninger når du besøker mariaelenahealer.com, kontakter oss, oppretter konto, bestiller eller betaler for en tjeneste eller mottar digitalt innhold.

1. Behandlingsansvarlig

Ishik AS er behandlingsansvarlig.

Organisasjonsnummer: 938 175 462  
Adresse: Aunveien 243, 9402 Harstad  
E-post: maria@mariaelenahealer.com  
Telefon: 902 19 870

Vi har ikke personvernombud. Henvendelser om personvern sendes til e-postadressen ovenfor.

2. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker nettstedet kan vi behandle:

• navn, e-postadresse, telefonnummer og adresse
• opplysninger om booking, valgt tjeneste, tidspunkt, sted og medarbeider
• meldinger og annen informasjon du selv sender i kontakt- eller bookingfelt
• konto- og innloggingsopplysninger dersom du oppretter medlemskonto
• ordre-, betalings- og transaksjonsopplysninger, men ikke fullstendige kortopplysninger
• kommunikasjon, avbestillinger, kundeservice og dokumentasjon av samtykker
• tekniske data som IP-adresse, enhet, nettleser, språk, tidspunkt, sikkerhetslogger og bruk av nettstedet
• valg knyttet til informasjonskapsler og markedsføring

Vi ber deg om ikke å skrive diagnoser eller andre sensitive helseopplysninger i åpne kontakt- eller bookingfelt med mindre det er nødvendig og uttrykkelig etterspurt. Healingtilbudet er ikke helsehjelp, og vi fører ikke pasientjournal.

3. Formål og behandlingsgrunnlag

Vi behandler opplysninger for følgende formål:

Booking, kjøp og levering

Vi bruker kontakt-, booking-, ordre- og betalingsopplysninger for å behandle bestillingen, sende bekreftelser, levere tjenesten, håndtere betaling, ombooking, avbestilling og kundeservice. Behandlingsgrunnlaget er at opplysningene er nødvendige for å inngå eller oppfylle en avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Kontakt og forespørsler

Når du kontakter oss uten å bestille, bruker vi opplysningene for å svare og følge opp forespørselen. Grunnlaget er tiltak før en eventuell avtale eller vår berettigede interesse i å besvare henvendelser, jf. artikkel 6 nr. 1 bokstav b eller f.

Regnskap og lovpålagte plikter

Ordre-, faktura- og transaksjonsopplysninger behandles for bokføring, dokumentasjon og andre lovkrav. Grunnlaget er en rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.

Drift, sikkerhet og misbruksforebygging

Tekniske logger og nødvendige informasjonskapsler brukes for sikker drift, feilsøking og forebygging av misbruk. Grunnlaget er vår berettigede interesse i et sikkert og fungerende nettsted, jf. artikkel 6 nr. 1 bokstav f.

Valgfri analyse og markedsføring

Dersom nettstedet bruker valgfrie analyse- eller markedsføringskapsler, aktiveres disse i samsvar med valgene du gjør i samtykkeløsningen. Grunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket tilbake når som helst via innstillingene for informasjonskapsler.

Eventuelle sensitive opplysninger

Dersom du på eget initiativ gir opplysninger om helse eller andre særlige kategorier av personopplysninger, ber vi normalt om at disse ikke sendes gjennom nettsiden. Dersom slike opplysninger unntaksvis er nødvendige for å følge opp en uttrykkelig forespørsel, behandles de bare i begrenset omfang og på grunnlag av uttrykkelig samtykke der dette kreves, jf. artikkel 9 nr. 2 bokstav a. Samtykke kan trekkes tilbake.

4. Hvor opplysningene kommer fra

Opplysningene kommer normalt direkte fra deg gjennom kontaktskjema, booking, betaling, konto, e-post eller telefon. Tekniske opplysninger oppstår når du bruker nettstedet. Vi kan også motta betalingsstatus og transaksjonsreferanser fra betalingsleverandøren.

5. Hvem opplysningene deles med

Vi deler bare opplysninger når det er nødvendig for formålet, når vi har et gyldig behandlingsgrunnlag eller når loven krever det. Aktuelle mottakere og databehandlere kan være:

• Wix, som leverer nettside, hosting, medlemsfunksjoner, kontaktskjema og Wix Bookings
• betalingsleverandører som Vipps MobilePay, Wix Payments eller kortinnløseren som vises i betalingsløsningen
• leverandører av e-post, kommunikasjon, regnskap og teknisk drift
• offentlige myndigheter når vi har en lovpålagt plikt

Google Maps og lenker til sosiale medier kan behandle opplysninger etter sine egne personvernregler når du bruker disse funksjonene. Vi selger ikke personopplysninger.

6. Overføring utenfor EØS

Wix og enkelte andre teknologileverandører kan behandle opplysninger fra land utenfor EØS. Når dette skjer skal overføringen ha et lovlig grunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Mer informasjon om Wix sin behandling finnes i Wix sin personvernerklæring og databehandleravtale.

7. Hvor lenge opplysningene lagres

Vi beholder opplysninger bare så lenge de er nødvendige:

• henvendelser uten kundeforhold slettes eller anonymiseres normalt senest 12 måneder etter at saken er avsluttet
• booking- og kundekommunikasjon lagres så lenge det er nødvendig for levering, oppfølging og håndtering av mulige krav, normalt ikke lenger enn tre år etter siste tjeneste med mindre en tvist pågår
• regnskaps- og transaksjonsopplysninger lagres så lenge bokførings- og annen lovgivning krever
• medlemskonto og tilhørende profildata lagres til kontoen slettes, med forbehold om opplysninger vi må beholde av andre lovlige grunner
• samtykkeopplysninger lagres så lenge samtykket brukes og så lenge det er nødvendig å dokumentere det
• tekniske logger og informasjonskapsler lagres etter sikkerhetsbehovet, samtykkevalgene og leverandørens angitte levetid

Opplysninger kan lagres lenger dersom dette er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

8. Informasjonskapsler

Nettstedet kan bruke nødvendige informasjonskapsler for blant annet sikkerhet, innlogging, handlekurv, booking, språkvalg og samtykkeinnstillinger. Valgfrie informasjonskapsler for analyse eller markedsføring brukes bare i samsvar med samtykkevalgene dine. Du kan endre eller trekke tilbake valgene gjennom nettstedets innstillinger for informasjonskapsler og kan også slette informasjonskapsler i nettleseren.

9. Dine rettigheter

Når vilkårene i regelverket er oppfylt, kan du be om:

• innsyn i personopplysningene vi har om deg
• retting av uriktige eller ufullstendige opplysninger
• sletting av opplysninger
• begrensning av behandlingen
• å protestere mot behandling basert på berettiget interesse
• dataportabilitet for opplysninger behandlet på grunnlag av samtykke eller avtale
• å trekke tilbake et samtykke uten at det påvirker lovligheten før tilbaketrekkingen

Vi bruker ikke personopplysningene fra nettstedet til automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig virkning for deg.

Send forespørselen til maria@mariaelenahealer.com. Vi kan be om nødvendig informasjon for å bekrefte identiteten din. Du har også rett til å klage til Datatilsynet: datatilsynet.no.

10. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap og misbruk. Ingen nettløsning er helt risikofri. Kontakt oss hvis du mistenker at personopplysninger er kommet på avveie.

11. Barn

Tjenestene og medlemsfunksjonene er beregnet på personer over 18 år, med mindre bruk skjer med samtykke fra foresatt. Kontakt oss dersom du mener vi har mottatt opplysninger om et barn uten gyldig grunnlag.

12. Endringer

Vi kan oppdatere erklæringen når nettstedet, leverandørene eller regelverket endres. Den gjeldende versjonen publiseres på nettstedet med dato for siste oppdatering. Ved vesentlige endringer gir vi ytterligere informasjon når dette er påkrevd.