Personvern

Personvernerklæring

Her forklarer vi hvilke opplysninger vi samler inn når du bruker nettsiden og bestiller time, hvorfor vi gjør det, hvem som får dem, hvor lenge vi tar vare på dem, og hvilke rettigheter du har.

Sist oppdatert 6. november 2026.

Hvem er ansvarlig

Nirvana Thai Massasje, Klostergata 8A, 1532 Moss, er behandlingsansvarlig for personopplysningene som samles inn på nirvanamassasje.no.

Spørsmål om personvern sender du til postnirvana@nirvana.no eller ringer +47 406 27 684. Du kan også bruke skjemaet for innsyn og sletting.

Vi selger aldri personopplysninger, og vi bruker dem ikke til automatiserte avgjørelser, profilering eller markedsføring.

Opplysninger og formål

Formål	Opplysninger	Grunnlag (GDPR)	Lagringstid
Timebestilling og bekreftelse på e-post	Navn, telefon, e-post, behandling, tidspunkt, terapeut og eventuell kommentar	Avtale (art. 6 nr. 1 b)	Navn, telefon, e-post og kommentar fjernes 24 måneder etter timen
Svar på henvendelser i kontaktskjemaet	Navn, e-post, telefon, emne og melding	Berettiget interesse i å svare deg (art. 6 nr. 1 f)	Slettes etter 12 måneder
Bedriftsavtaler, gavekort på faktura og massasje på arbeidsplassen	Firmanavn, org.nr., kontaktperson, e-post, telefon og bestillingen	Avtale (art. 6 nr. 1 b)	Slettes etter 36 måneder
Forespørsler om innsyn, retting og sletting	Navn, e-post, telefon og hva forespørselen gjelder	Rettslig forpliktelse (art. 6 nr. 1 c)	Slettes 36 måneder etter at saken er avsluttet
Drift og sikkerhet	IP-adresse og tidspunkt i serverlogger hos webhotellet	Berettiget interesse i en trygg nettside (art. 6 nr. 1 f)	Kort tid, etter webhotellets rutiner
Statistikk om bruken av nettsiden (bare hvis du godtar)	Hvilke sider du ser på, omtrentlig sted (land/by), språk, enhet, nettleser, hvor du kom fra, og hvilke behandlinger du ser på eller bestiller. IP-adressen lagres ikke.	Samtykke (art. 6 nr. 1 a)	14 måneder hos Google

Helseopplysninger: Kommentarfeltet i bestillingen er frivillig. Skriver du noe om helsen din, for eksempel en skade eller at du er gravid, bruker vi det bare til å tilpasse massasjen. Det skjer med ditt uttrykkelige samtykke (art. 9 nr. 2 a), som du kan trekke tilbake når som helst. Skriv ikke mer enn det terapeuten trenger å vite.

Betaling skjer i klinikken med Vipps, kort eller gavekort. Kvitteringer oppbevares i kassesystemet i 5 år fordi bokføringsloven krever det. Vipps og kortselskapene behandler betalingen som egne behandlingsansvarlige.

Hvem får opplysningene

Terapeuten som skal behandle deg, ser bestillingen din.
Simply.com (Danmark) driver webhotellet, databasen og e-postutsendingen for oss. De er vår databehandler og får bare bruke opplysningene etter våre instrukser.
Brønnøysundregistrene: Bruker du firmasøket på bedriftssiden, sender serveren vår det du skriver til Enhetsregisterets åpne tjeneste. IP-adressen din sendes ikke.
Offentlige myndigheter, bare når loven krever det.

Google Analytics får statistikken om besøket ditt hvis du har godtatt det. Google er databehandler for oss.

Været under «Kontakt» hentes av serveren vår fra Meteorologisk institutt med klinikkens posisjon. Ingen opplysninger om deg blir sendt.

Overføring ut av EØS

Det vi lagrer selv, ligger hos Simply.com i Danmark, innenfor EU/EØS.

Google Analytics brukes bare hvis du godtar statistikk. Google Ireland Ltd. behandler da dataene, og de kan overføres til Google LLC i USA. Overføringen bygger på EU–USA-rammeverket for personvern (Data Privacy Framework) og EUs standardkontrakter. Vi har slått av Googles reklamefunksjoner og deling av data.

Skrifttypene ligger på vår egen server. Lenken «Åpne i kart» tar deg til Google Maps. Først når du trykker på den, gjelder Googles personvernregler.

Informasjonskapsler

Noen informasjonskapsler trengs for at siden skal fungere. Hvis du godtar statistikk, bruker vi i tillegg Google Analytics. Du velger selv i meldingen som vises første gang, og du kan ombestemme deg når som helst.

Navn	Formål	Varighet
`nvsess` Informasjonskapsel · Nødvendig	Holder skjemaene trygge (beskytter mot falske innsendinger) og holder admin innlogget.	Til nettleseren lukkes
`nv_lang` Informasjonskapsel · Nødvendig	Husker språket du valgte. Settes bare når du bytter språk.	1 år
`nv_cookies` Lagring i nettleseren · Nødvendig	Husker valget ditt om informasjonskapsler, så meldingen ikke vises igjen.	12 måneder
`nv_textsize` Lagring i nettleseren · Nødvendig	Husker tekststørrelsen du valgte med A− / A+.	Til du sletter den i nettleseren
`_ga` Informasjonskapsel fra Google Analytics · Statistikk	Skiller besøkende fra hverandre, slik at vi kan telle besøk. Settes bare hvis du godtar statistikk.	2 år
`_ga_2BXMJG1PNL` Informasjonskapsel fra Google Analytics · Statistikk	Husker økten din, slik at sidevisninger telles riktig. Settes bare hvis du godtar statistikk.	2 år

Vis oversikten over informasjonskapsler

Lagring og sletting

Vi tar bare vare på opplysninger så lenge vi trenger dem. Gamle opplysninger slettes automatisk etter lagringstidene i tabellen over:

Bestillinger: navn, telefon, e-post og kommentar fjernes 24 måneder etter timen. Selve timen blir stående uten personopplysninger, slik at timeboken og statistikken stemmer.
Meldinger fra kontaktskjemaet slettes etter 12 måneder.
Bedriftsforespørsler slettes etter 36 måneder.
Avsluttede forespørsler om personvern slettes etter 36 måneder.

E-poster du sender oss, eller som vi sender deg, ligger også i klinikkens e-postkasse. Disse rydder vi jevnlig.

Sikkerhet

Nettsiden bruker kryptert forbindelse (HTTPS), skjemaene er beskyttet mot misbruk, og passord lagres kryptert. Bare klinikkens ansatte har tilgang til bestillingene, med personlig innlogging. Les mer om sikkerhet, dataflyt og lagring.

Dine rettigheter

Du har rett til å:

få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn)
få rettet feil opplysninger
få opplysningene slettet
be oss begrense behandlingen eller protestere mot den
få opplysningene i et maskinlesbart format (dataportabilitet)
trekke tilbake et samtykke

Bruk skjemaet for innsyn og sletting, eller send en e-post til postnirvana@nirvana.no. Vi svarer innen 30 dager. Svaret sender vi fra klinikkens e-post til adressen du har brukt hos oss, slik at ingen andre kan få tak i opplysningene dine.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet. Vi setter pris på om du kontakter oss først, så vi kan rette opp feilen.