Personvern i The We Effect AS
The We Effect AS sin personvernerklæring, samt selskapets rutiner for å håndtere personopplysninger, er utarbeidet av advokat Fredrik Alver i Advokatfirmaet Alver. Fredrik har særlig kompetanse på GDPR og norsk personvernlovgivning. Dette bidrar til at du som bruker kan være trygg på at ditt personvern blir trygt og korrekt håndtert.
Når du (benevnes også «brukeren») er i kontakt med oss, enten ved at du er klient i VI-klinikken, bruker nettsiden vår vi-klinikken.no eller ved at du er i kontakt med oss på annen måte gjennom tilknyttede tjenester, behandler The We Effect AS personopplysninger om deg. Personvernet ditt er viktig for oss, og denne personvernerklæringen beskriver all relevant informasjon om hvilke personopplysninger som samles inn, hvorfor vi gjør det og hvilke rettigheter du har ved vår behandling av personopplysningene.
Behandlingsansvarlig for personopplysningene vi behandler er The We Effect AS v/ daglig leder. Personvernombud er Andrei Gaspar. Kontaktinformasjonen vår er:
Adresse: Washingtons vei 21, 5019 Bergen
E-post: hei@vi-appen.no
Org.nr. 925 336 785
Dersom det etter den til enhver tid gjeldende personvernlovgivningen kreves samtykke fra deg for at vi skal kunne behandle dine personopplysninger, vil dette i så fall fremgå klart gjennom vår kommunikasjon med deg.
Innsamling av informasjon
Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her i punktene 1-6:
1. Digitale tester
Vi tilbyr ulike digitale tester, der brukere registrerer sine svar basert på konkrete spørsmål / påstander innen ett eller flere områder. Slike tester vil kunne være tilgjengelig både på våre hjemmesider og gjennom eksterne partneres nettsider.
For at du skal kunne få relevante testresultater på de testene du velger å ta, er vi avhengige av å behandle personopplysninger om deg. Dette er personopplysninger som du selv velger å registrere i våre tjenester og de lagres av oss.
Avhengig av den konkrete testen, vil det være både valgfrie og pålagte spørsmål / påstander som skal besvares. Svarene vil naturlig nok variere ut fra hva testen omhandler, men kan typisk inkludere spørsmål / påstander knyttet til ditt samliv, din familie og / eller deg som forelder, samt kjønn, fødselsår, høyeste fullførte utdanning, sivilstand, postnummer, antall barn, mobilnummer, e-postadresse etc.
Det behandles og lagres tekniske data om brukerens brukerøkter, slik som bruksmønster, informasjon om enheten man benytter tjenesten fra, hvilke knapper i testen som er trykket på, operativsystem etc.
Behandlingen skjer på grunnlag av GDPR artikkel 6(1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse), eller GDPR artikkel 6(1) bokstav a (den registrerte har samtykket til behandlingen) der dette er aktuelt.
Informasjonen som samles inn og lagres brukes til:
- Å oppfylle ditt ønskede formål om å gjennomføre og motta svar på testen.
- Kommunisere med deg underveis i din bruk av våre tjenester.
- Koble sammen data fra en test med andre data som samme bruker har oppgitt gjennom øvrig bruk av våre tjenester. Dette gjøres for å tilby tjenester av høyest mulig kvalitet og for å gi brukeren størst nytte av tjenestene våre.
- Interne analyseformål for å kontinuerlig forbedre våre tjenester, og for å kartlegge bruksmønster og resultater fra bruk av tjenesten.
- Statistiske- eller forskningsrelaterte formål, der informasjonen i sin helhet blir anonymisert.
- Sende deg relevant informasjon, dersom du har krysset av for ja til å motta markedsføring fra oss.
2. Kurs, eventer og gruppesamtaler
Vi tilbyr ulike kurs, eventer og gruppesamtaler, både digitalt og fysisk (benevnt som arrangement). Påmelding til disse arrangementene gjøres enten eksternt via en av våre samarbeidspartnere eller via våre egne nettsider.
Ved påmelding til arrangement vil vi normalt be om navn, e-postadresse, telefonnummer, adresse og betalingsinformasjon. Det vil også kunne bes om andre relevante opplysninger, avhengig av hva arrangementet omhandler. Dette vil normalt sett være opplysninger knyttet til demografi og sosiale forhold, f.eks. om man har barn, om man er i et forhold etc.
Under arrangement vil vi kunne benytte digitale verktøy (som f.eks. Kahoot eller Ahaslides) for å la brukerne delta gjennom digitale spørreundersøkelser, få mulighet til å svare på oppgaver eller til å stille spørsmål og tilsvarende. Her vil vi lagre opplysningene som brukerne selv legger inn. I noen tilfeller vil disse dataene kunne kobles mot deg som bruker. Brukere vil i noen tilfeller også ha anledning til å muntlig dele egne refleksjoner, spørsmål, erfaring m.v., som i tilfelle blir tilgjengelig for andre deltakere på kurset. Vi kan gjøre opptak av fysiske og digitale arrangement. I slikt tilfelle vil ingen data knyttet til en identifiserbar person bli delt, foruten ved særskilt samtykke.
Det behandles og lagres tekniske data om brukerens brukerøkter, slik som bruksmønster, informasjon om enheten man benytter tjenesten fra, hvilke knapper det trykkes på, operativsystem etc.
Behandlingen skjer på grunnlag av GDPR artikkel 6(1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse).
Informasjonen som samles inn og lagres brukes til:
- Å oppfylle ditt ønskede formål om å melde deg på og delta på et arrangement, eller få svar på din henvendelse til vår podcast.
- Kommunisere med deg underveis i din bruk av våre tjenester.
- Koble sammen data fra arrangement med andre data som samme bruker har oppgitt gjennom øvrig bruk av våre tjenester. Dette gjøres for å tilby tjenester av høyest mulig kvalitet og for å gi brukeren størst nytte av tjenestene våre.
- Interne analyseformål for å kontinuerlig forbedre våre tjenester, og for å kartlegge bruksmønster og resultater fra bruk av tjenesten.
- Statistiske- eller forskningsrelaterte formål, der informasjonen i sin helhet blir anonymisert.
- Sende deg relevant informasjon, dersom du har krysset av for ja til å motta markedsføring fra oss.
3. Samtaletilbud
Vi tilbyr muligheten for å bestille samtale med en av våre terapeuter i VI-klinikken, som gjennomføres digitalt.
Samtale bestilles gjennom vår nettside eller direkte fra en terapeut i VI-klinikken, hvor du vil motta bekreftelser og påminnelser via e-post og SMS. Selve samtalen foregår via video.
For at du skal kunne bestille og gjennomføre samtalen, er vi avhengige av å behandle personopplysninger om deg. Dette er personopplysninger som du selv velger å registrere i våre tjenester og de lagres av oss.
Ved bestilling vil vi be om navn, personnummer, e-postadresse, telefonnummer og beskrivelse av hva henvendelsen gjelder. Ved bestilling via nettsiden vår vil du også bli bedt om å betale for samtalen og dette gjøres med betalingskort (vi mottar ingen kortopplysninger, dette håndteres av betalingsleverandøren Psykbase og Stripe).
Ved gjennomføring av samtale velger du selv hva du ønsker å dele av informasjon knyttet til temaet du ønsker å snakke om. Terapeuten du snakker med vil føre en journal fra samtalen hvor notater og oppsummering fra samtalen blir nedskrevet. Dette vil normalt utgjøre sensitive personopplysninger (særlige kategorier av personopplysninger). Terapeuten har taushetsplikt knyttet til alt dere snakker om. Din journal vil kun være tilgjengelig for terapeuten du snakker med, øvrige terapeuter i VI-klinikken og utvalgte administrative og tekniske medarbeidere i The We Effect AS. Vi benytter en teknisk løsning fra tredjepart (Psykbase) for å håndtere bestilling, betaling, klientoppfølging og journalsystem.
Det behandles og lagres tekniske data om brukerens brukerøkter, slik som bruksmønster, informasjon om enheten man benytter tjenesten fra, hvilke knapper det trykkes på, operativsystem etc.
Behandlingen skjer på grunnlag av GDPR artikkel 6(1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse), eller GDPR artikkel 6(1) bokstav a (den registrerte har samtykket til behandlingen) der dette er aktuelt.
Informasjonen som samles inn og lagres brukes til:
- Å oppfylle ditt ønskede formål om å bestille og gjennomføre samtale med fagperson.
- Kommunisere med deg underveis i din bruk av våre tjenester.
- Koble sammen opplysninger fra samtale med andre data som samme bruker har oppgitt gjennom øvrig bruk av våre tjenester. Dette gjøres for å tilby tjenester av høyest mulig kvalitet og for å gi brukeren størst nytte av tjenestene våre.
- Interne analyseformål for å kontinuerlig forbedre våre tjenester, og for å kartlegge bruksmønster og resultater fra bruk av tjenesten.
- Statistiske- eller forskningsrelaterte formål, der informasjonen i sin helhet blir anonymisert.
- Sende deg relevant informasjon, dersom du har krysset av for ja til å motta markedsføring fra oss.
4. Support og brukerdialog
Våre brukere og øvrige samarbeidspartnere kan ta kontakt med oss via e-post, telefon, kontaktskjema, chat, gjennom sosiale medier m.m. I forbindelse med supporthenvendelser eller generell dialog, kan vi ha behov for, samt lagre, enkelte personopplysninger om deg. Dette gjelder f.eks. navn, telefonnummer, e-postadresse, informasjon om brukerens enhet, aktivitetslogg og ellers det som brukeren måtte velge å dele med oss. Det kan også bli gjort notater knyttet til henvendelsen.
Behandlingen skjer på grunnlag av GDPR artikkel 6(1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse).
Informasjonen som samles inn og lagres brukes til:
- Å yte effektive tjenester til våre brukere herunder og sikre effektivt oppfølging av våre brukere og samarbeidspartnere.
5. Nyhetsbrev og spørreundersøkelser
Vi sender regelmessig ut nyhetsbrev med informasjon om våre tjenester og annen relevant informasjon, normalt pr e-post, alternativt via SMS. Elektronisk markedsføring sendes kun til personer som har gitt sitt aktive samtykke til dette.
Mottakere av nyhetsbrev kan enkelt melde seg av eller trekke sitt samtykke.
Viktig informasjon om tjenesten som ikke anses for å være markedsføring kan sendes elektronisk til alle brukere der det anses nødvendig. Det rettslige grunnlaget for dette er GDPR artikkel 6(1) bokstav f (berettiget interesse).
Vi sender regelmessig ut spørreundersøkelser (normalt gjennom nyhetsbrev, via sosiale medier, som direktehenvendelser til tidligere deltakere i brukerintervjuer etc.). Spørreundersøkelsene vil variere i form og innhold (som f.eks. digitale spørreundersøkelser eller dybdeintervju), og kan potensielt be om personopplysninger slik som navn, e-postadresse, demografiske- og sosiale data og personlige erfaringer og refleksjoner rundt et gitt tema.
Deltakelse i spørreundersøkelser er helt valgfritt, og opplysningene gis følgelig på grunnlag av GDPR artikkel 6(1) bokstav a (samtykke).
6. Leverandør eller samarbeidspartner
Som representant for våre leverandører eller en av våre samarbeidspartnere kan det i enkelte tilfeller være nødvendig for oss å behandle personopplysninger slik som kontaktinformasjon. Behandlingen skjer på bakgrunn av GDPR artikkel 6(1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse).
Utlevering av personopplysninger til andre
Vi utleverer eller overfører ikke personopplysningene dine til andre med mindre det foreligger et lovlig grunnlag for det. Det vil foreligge lovlig grunnlag for å overføre dine personopplysninger til tredjeparter i enkelte tilfeller der det er gitt særskilt samtykke, eller i tilfeller der Behandlingsansvarlig eller Databehandler er forpliktet til å gjøre dette som følge av lovpålagte krav.
The We Effect AS bruker enkelte databehandlere til å behandle personopplysninger på våre vegne. Dette er samarbeidspartnere og leverandører, som f.eks. IT-leverandører. I slike tilfeller har vi inngått databehandleravtaler der det er pålagt, for å ivareta informasjonssikkerheten i alle ledd av behandlingen og for å regulere hvilken informasjon databehandler har tilgang til og hvordan informasjonen skal behandles.
Vi benytter en koblingstjeneste hos Google for å måle effekten av våre annonser, forutsatt at du har samtykket til sporing. Det er i vår berettigede interesse å nå ut med vårt budskap til nye og eksisterende brukere. Dersom du som bruker velger å ikke akseptere sporing, vil ingen data sendes til Google (Google vil anonymt kunne telle antall bestillinger etc. som gir oss aggregert statistikk).
Lagringstid
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.
Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes, hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt, og det heller ikke etter en konkret interesseavveining lenger er noen grunn til at vi skal oppbevare opplysningene.
Personopplysninger som vi samler inn og som er nødvendig for formål knyttet til en berettiget interesse, vil bli slettet når det ikke lenger foreligger noen berettiget interesse (interesseavveining).
Personopplysninger som vi behandler for å oppfylle en rettslig forpliktelse fra myndighetene slettes når lovgrunnlaget bestemmer det. Dette gjelder for eksempel bokførings- og regnskapsregler.
Innsyn, endring og sletting av dine personopplysninger
Du har rett til å kreve innsyn, retting og sletting av personopplysningene som vi behandler om deg. Kravet skal besvares kostnadsfritt og senest innen 30 dager. Du har videre rett til å kreve begrenset behandling og på visse vilkår rette innsigelse mot behandlingen.
Dersom du har gitt et samtykke, og ønsker å trekke tilbake ditt samtykke for behandling av personopplysninger hos oss, så kan dette gjøres til enhver tid. Ta i tilfelle kontakt med oss pr e-post.
Ønsker du innsyn i informasjon vi har om deg, ønsker du å ta i bruk dine rettigheter som beskrevet ovenfor, eller har du spørsmål eller innspill til vår behandling av personopplysninger, kan du ta kontakt med oss pr e-post.
Vi vil ved behov be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg – og ikke noen som gir seg ut for å være deg.
Klager
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.
Endringer
Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Hvis vi har dine kontaktopplysninger, og endringene er vesentlige, vil vi gjøre deg oppmerksom på disse forandringene. I tillegg vil oppdatert informasjon alltid finnes lett tilgjengelig på vår nettside.
Dokumentet er sist oppdatert 01.09.2025.