Integritet

Integritetspolicy

Här förklarar vi vilka uppgifter vi samlar in när du använder webbplatsen och bokar tid, varför vi gör det, vem som får dem, hur länge vi sparar dem och vilka rättigheter du har.

Senast uppdaterad 6 november 2026.

Vem som är ansvarig

Nirvana Thai Massasje, Klostergata 8A, 1532 Moss, Norge, är personuppgiftsansvarig för de uppgifter som samlas in på nirvanamassasje.no.

Frågor om integritet skickar du till postnirvana@nirvana.no eller ringer +47 406 27 684. Du kan också använda formuläret för tillgång och radering.

Vi säljer aldrig personuppgifter och använder dem inte för automatiserade beslut, profilering eller marknadsföring.

Uppgifter och ändamål

Ändamål	Uppgifter	Rättslig grund (GDPR)	Lagringstid
Tidsbokning och bekräftelse via e-post	Namn, telefon, e-post, behandling, tid, terapeut och eventuell kommentar	Avtal (art. 6.1 b)	Namn, telefon, e-post och kommentar tas bort 24 månader efter besöket
Svar på frågor i kontaktformuläret	Namn, e-post, telefon, ämne och meddelande	Berättigat intresse av att svara dig (art. 6.1 f)	Raderas efter 12 månader
Företagsavtal, presentkort mot faktura och massage på arbetsplatsen	Företagsnamn, org.nr, kontaktperson, e-post, telefon och beställningen	Avtal (art. 6.1 b)	Raderas efter 36 månader
Begäran om tillgång, rättelse och radering	Namn, e-post, telefon och vad begäran gäller	Rättslig förpliktelse (art. 6.1 c)	Raderas 36 månader efter att ärendet är avslutat
Drift och säkerhet	IP-adress och tidpunkt i serverloggar hos webbhotellet	Berättigat intresse av en säker webbplats (art. 6.1 f)	Kort tid, enligt webbhotellets rutiner
Statistik om hur webbplatsen används (bara om du godkänner)	Vilka sidor du tittar på, ungefärlig plats (land/stad), språk, enhet, webbläsare, var du kom ifrån och vilka behandlingar du tittar på eller bokar. IP-adressen sparas inte.	Samtycke (art. 6.1 a)	14 månader hos Google

Hälsouppgifter: Kommentarsfältet i bokningen är frivilligt. Skriver du något om din hälsa, till exempel en skada eller att du är gravid, använder vi det bara för att anpassa massagen. Det sker med ditt uttryckliga samtycke (art. 9.2 a), som du kan återkalla när som helst. Skriv inte mer än terapeuten behöver veta.

Betalning sker på kliniken med Vipps, kort eller presentkort. Kvitton sparas i kassasystemet i 5 år eftersom den norska bokföringslagen kräver det. Vipps och kortföretagen behandlar betalningen som egna personuppgiftsansvariga.

Vem som får uppgifterna

Terapeuten som ska behandla dig ser din bokning.
Simply.com (Danmark) driver webbhotellet, databasen och e-postutskicken åt oss. De är vårt personuppgiftsbiträde och får bara använda uppgifterna enligt våra instruktioner.
Brønnøysundregistrene (norska bolagsregistret): Använder du företagssökningen på företagssidan skickar vår server det du skriver till registrets öppna tjänst. Din IP-adress skickas inte.
Myndigheter, bara när lagen kräver det.

Google Analytics får statistiken om ditt besök om du har godkänt det. Google är vårt personuppgiftsbiträde.

Vädret under ”Kontakt” hämtas av vår server från Norges meteorologiska institut med klinikens position. Inga uppgifter om dig skickas.

Överföring utanför EES

Det vi sparar själva finns hos Simply.com i Danmark, inom EU/EES.

Google Analytics används bara om du godkänner statistik. Google Ireland Ltd. behandlar då uppgifterna, och de kan överföras till Google LLC i USA. Överföringen bygger på ramverket för dataskydd mellan EU och USA (Data Privacy Framework) och EU:s standardavtalsklausuler. Vi har stängt av Googles reklamfunktioner och datadelning.

Typsnitten ligger på vår egen server. Länken ”Öppna i karta” tar dig till Google Maps. Först när du klickar på den gäller Googles integritetsregler.

Cookies

Vissa cookies behövs för att sidan ska fungera. Om du godkänner statistik använder vi dessutom Google Analytics. Du väljer själv i meddelandet som visas första gången och kan ändra dig när som helst.

Namn	Ändamål	Längd
`nvsess` Cookie · Nödvändig	Håller formulären säkra (skyddar mot falska inskick) och håller admin inloggad.	Tills webbläsaren stängs
`nv_lang` Cookie · Nödvändig	Kommer ihåg språket du valde. Sätts bara när du byter språk.	1 år
`nv_cookies` Lagring i webbläsaren · Nödvändig	Kommer ihåg ditt val om cookies, så att meddelandet inte visas igen.	12 månader
`nv_textsize` Lagring i webbläsaren · Nödvändig	Kommer ihåg textstorleken du valde med A− / A+.	Tills du raderar den i webbläsaren
`_ga` Cookie från Google Analytics · Statistik	Skiljer besökare åt så att vi kan räkna besök. Sätts bara om du godkänner statistik.	2 år
`_ga_2BXMJG1PNL` Cookie från Google Analytics · Statistik	Kommer ihåg din session så att sidvisningar räknas rätt. Sätts bara om du godkänner statistik.	2 år

Visa översikten över cookies

Lagring och radering

Vi sparar bara uppgifter så länge vi behöver dem. Gamla uppgifter raderas automatiskt enligt lagringstiderna i tabellen ovan:

Bokningar: namn, telefon, e-post och kommentar tas bort 24 månader efter besöket. Själva tiden finns kvar utan personuppgifter, så att tidboken och statistiken stämmer.
Meddelanden från kontaktformuläret raderas efter 12 månader.
Företagsförfrågningar raderas efter 36 månader.
Avslutade ärenden om integritet raderas efter 36 månader.

E-post som du skickar till oss eller som vi skickar till dig finns också i klinikens inkorg. Den rensar vi regelbundet.

Säkerhet

Webbplatsen använder krypterad anslutning (HTTPS), formulären är skyddade mot missbruk och lösenord sparas krypterade. Bara klinikens personal har tillgång till bokningarna, med personlig inloggning. Läs mer om säkerhet, dataflöde och lagring.

Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia (tillgång)
få felaktiga uppgifter rättade
få uppgifterna raderade
be oss begränsa behandlingen eller invända mot den
få uppgifterna i ett maskinläsbart format (dataportabilitet)
återkalla ett samtycke

Använd formuläret för tillgång och radering eller skicka e-post till postnirvana@nirvana.no. Vi svarar inom 30 dagar. Svaret skickar vi från klinikens e-post till den adress du har använt hos oss, så att ingen annan kan komma åt dina uppgifter.

Anser du att vi behandlar dina uppgifter felaktigt kan du klaga till den norska tillsynsmyndigheten Datatilsynet eller till Integritetsskyddsmyndigheten (IMY) i Sverige. Kontakta gärna oss först, så att vi kan rätta till felet.