Personvern

Ease Studio – Core Studio AS, org.nr. 938145199, Rebækkas gate 1, 1534 Moss, er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sender du til hei@easestudio.no.

• Nyhetsbrev: e-postadressen, tidspunktet, teksten du samtykket til, hvor påmeldingen kom fra og om e-posten ble levert. Vi bruker den til å sende deg nyheter fra studioet.
• Kundekonto: navn, e-postadresse, telefonnummer og et kryptert passord. Passordet lagres aldri i lesbar form, og verken vi eller studioet kan se det. Du trenger konto for å kjøpe medlemskap, klippekort og Prøv EASE på nettsiden og for å bruke «Min side».
• Booking uten konto: booker du en drop-in-time uten konto, lagrer vi navnet, e-postadressen og telefonnummeret du oppgir, slik at vi kan bekrefte timen og nå deg ved endringer.
• Booking og medlemskap: hvilke timer du har booket og når, hvilket medlemskap eller klippekort du har, hva som er brukt, og om en time ble avbestilt. Det bruker vi til å gi deg plass på timen, holde styr på hva medlemskapet dekker og vise deg oversikten.
• Betaling: beløp, tidspunkt, status og en referanse til betalingen. Kortnummeret ditt legges inn hos Stripe og passerer aldri våre systemer.
• Varsler: vi sender bekreftelser, kvitteringer og påminnelser på e-post til adressen du har oppgitt.
• Regnskap: salg overføres til regnskapssystemet som bilag med beløp, dato og hva som ble solgt.
• Sikkerhet og drift: tekniske logger, for eksempel tidspunkt og IP-adresse ved innlogging, for å holde tjenesten sikker og finne feil.

• Avtale (personvernforordningen art. 6 nr. 1 b): kundekonto, booking, medlemskap, betaling og varsler om det du har kjøpt eller booket.
• Rettslig forpliktelse (art. 6 nr. 1 c): regnskapsopplysninger etter bokføringsloven.
• Samtykke (art. 6 nr. 1 a): nyhetsbrevet. Du kan trekke samtykket når som helst via lenken i nyhetsbrevet eller ved å skrive til oss.
• Berettiget interesse (art. 6 nr. 1 f): sikkerhet, feilsøking og å hindre misbruk av tjenesten.

Vi selger aldri personopplysninger. Disse leverandørene behandler opplysninger på våre vegne, etter databehandleravtale:

• VaVa Studio (Norge) leverer booking- og kundesystemet VaVa Flow og nettsiden.
• Supabase leverer databasen og innloggingen. Dataene lagres i EU (Stockholm).
• Vercel drifter nettsiden. Sidene kjøres fra EU (Stockholm).
• Brevo (Frankrike) sender e-post.
• Tripletex (Norge) er regnskapssystemet vårt.

Stripe behandler betalingen. Stripe er databehandler for oss når betalingen gjennomføres, men er selv behandlingsansvarlig for opplysninger de bruker til å forebygge svindel og oppfylle egne lovkrav. Betaler du med Klarna, er Klarna selv behandlingsansvarlig for sin del. Vår regnskapsfører får tilgang til regnskapet.

Opplysningene lagres i EU/EØS. Supabase, Vercel og Stripe er amerikanske selskaper eller har amerikanske morselskaper, og opplysninger kan derfor bli tilgjengelige fra USA, for eksempel ved brukerstøtte og drift. Slik overføring skjer bare med grunnlag i EU-kommisjonens beslutning om EU-US Data Privacy Framework eller EUs standard personvernbestemmelser (SCC), som skal sikre et vern på nivå med det i EØS. Du kan be oss om en kopi av garantiene.

• Nyhetsbrevpåmeldingen lagres til du trekker samtykket.
• Konto-, booking- og medlemsopplysninger lagres så lenge kundeforholdet varer. Ber du om det, sletter eller anonymiserer vi dem, med unntak av det vi må beholde etter bokføringsloven.
• Kundeprofiler uten aktivitet anonymiseres automatisk etter ti år.
• Regnskapsmateriale, som salg og betalinger, oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever, og kan ikke slettes før.

Du kan be om innsyn i opplysningene vi har om deg, og om å få dem rettet, slettet eller utlevert i et maskinlesbart format. Du kan også be oss begrense behandlingen eller protestere mot behandling som bygger på berettiget interesse.

Send forespørselen til hei@easestudio.no fra e-postadressen du er registrert med, så finner vi riktig oppføring. Vi svarer innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.

Nettsiden bruker bare informasjonskapsler som trengs for at den skal virke, som innlogging og handlekurv. Vi bruker ingen analyse- eller annonseverktøy. Se informasjonskapsler.

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen nederst viser når den sist ble endret.