Personvernerklæring

Sist oppdatert: 18. august 2026

Behandlingsansvarlig og kontaktinformasjon

Denne personvernerklæringen forklarer hvordan Helt Digital AS («vi», «oss», «vår» eller «vårt») samler inn og bruker (behandler) personopplysninger i virksomheten vår. Helt Digital AS, ved daglig leder, er behandlingsansvarlig for behandlingen.

Vår kontaktinformasjon er:

Helt Digital AS
Org.nr.: 918 609 865
E-postadresse: post@heltdigital.no

Spørsmål om personvern kan rettes til personvern@heltdigital.no.

Rettighetene dine

Hvis du vil benytte deg av rettighetene dine, kan du sende oss en e-post på personvern@heltdigital.no. Du har krav på svar uten ugrunnet opphold, og senest innen én måned. Les mer om rettighetene dine på Datatilsynets nettsider (datatilsynet.no).

Innsyn og retting: Du kan be om en kopi av alle opplysninger vi behandler om deg, og be oss rette opplysninger som ikke er riktige.
Sletting eller begrensning: I noen situasjoner kan du be oss slette opplysninger om deg, eller begrense behandlingen av dem.
Protest: Dersom vi behandler opplysninger om deg på grunnlag av berettiget interesse, har du rett til å protestere mot behandlingen.
Dataportabilitet: Dersom vi behandler opplysninger om deg på grunnlag av samtykke eller avtale, kan du be om å få overført opplysningene til deg selv eller til en annen behandlingsansvarlig.
Trekke samtykke: Der behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Det skal være like enkelt å trekke et samtykke som det var å gi det.
Klage: Du kan klage til Datatilsynet på vår behandling av personopplysninger. Vi håper likevel at du sier ifra til oss først, slik at vi kan forsøke å løse saken på en god måte.

Hvem vi behandler personopplysninger om

Vi behandler personopplysninger om:

Kunder og abonnenter
Potensielle kunder
Kontaktpersoner hos leverandører og samarbeidspartnere
Besøkende på nettsiden vår
Jobbsøkere og ansatte

Hvordan vi samler inn personopplysninger

Det er frivillig å oppgi personopplysninger til oss. For at vi skal kunne levere produkter og tjenester trenger vi imidlertid en del opplysninger fra deg for å kunne gjennomføre handelen. Vi verken leier, kjøper eller selger personopplysninger fra eller til andre.

Vi behandler personopplysninger når noen:

inngår en avtale med oss om kjøp av produkter, tjenester eller abonnement
sender oss e-post, SMS, meldinger i sosiale medier eller annen korrespondanse
melder seg på nyhetsbrev
bestiller gratis innhold fra oss
melder seg på arrangementer (kurs, foredrag, workshops m.m.) i vår regi, gratis eller betalte
oppretter brukerkonto eller abonnement på nettsiden vår
bruker nettsiden vår (se avsnittet om informasjonskapsler)
sender inn en henvendelse via kontaktskjema eller andre kommunikasjonsverktøy på nettsiden vår
svarer på en spørreundersøkelse

Kategorier av personopplysninger, formål og behandlingsgrunnlag

Vi behandler personopplysninger etter følgende behandlingsgrunnlag i personvernforordningen (GDPR) artikkel 6 nr. 1:

a) Samtykke: når du selv har gitt oss ditt samtykke
b) Avtale: for å kunne oppfylle en avtale du er part i, eller gjennomføre tiltak på din forespørsel før avtaleinngåelse
c) Rettslig forpliktelse: for at vi skal kunne oppfylle en rettslig forpliktelse
f) Berettiget interesse: for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern

Henvendelser fra deg

Når du henvender deg til oss via nettsiden (kontaktskjema eller andre kommunikasjonsverktøy), på e-post, telefon (anrop og tekstmelding) eller i sosiale medier, behandler vi personopplysninger. Avhengig av hvor og hvordan du kontakter oss kan dette være kontaktinformasjon, IP-adresse og øvrige opplysninger du selv velger å dele med oss. Henvendelser via kontaktskjema lagres i publiseringssystemet vårt.

Formålet er å kunne svare på henvendelser, ha historikk og ha dokumentasjon i tilfelle reklamasjoner, klager eller rettslige krav. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 f), der de berettigede interessene er de samme formålene.

Vi gjennomgår, arkiverer og sletter henvendelser etter behov, og minst annethvert år. Henvendelser vi er forpliktet til å oppbevare, for eksempel som dokumentasjon i en reklamasjons- eller klagesak, lagres til frist for å reklamere eller klage er utløpt (to eller fem år). Regnskapsmateriale oppbevares i fem år etter reglene i bokføringsloven.

Kjøp av produkter og tjenester, inkludert abonnement

Når du kjøper produkter og tjenester fra oss, inkludert abonnement, behandler vi personopplysninger som kontaktinformasjon, brukerkonto, bestillings- og betalingsinformasjon og kjøpshistorikk. Abonnement på helt.digital administreres gjennom tjenesten Memberful, og betaling med kort skjer gjennom betalingsløsningen Stripe (se avsnittet om databehandlere og tredjeparter).

Formålet er å levere produkter og tjenester etter bestilling og å ha historikk over solgte produkter og tjenester. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 b) avtale, eller c) rettslig forpliktelse. Regnskapsmateriale oppbevares i fem år etter reglene i bokføringsloven.

Markedsføring i eksisterende kundeforhold

Dersom du har et eksisterende kundeforhold hos oss, kan vi sende deg markedsføring på e-post og SMS i tråd med markedsføringsloven § 15 og Forbrukertilsynets veiledning. Formålet er å kunne tilby deg relevante produkter og tjenester. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 f) berettiget interesse, eller a) samtykke der du har gitt oss det.

Du kan når som helst melde deg av markedsføring på e-post og SMS. Informasjon om hvordan du melder deg av finnes i alle markedsføringshenvendelser vi sender. Opplysningene oppbevares til kundeforholdet avsluttes, eller til du ber om at de slettes.

Nyhetsbrev

Vi sender ut nyhetsbrev på e-post med relevante artikler, rabatter, tilbud, rapporter, sjekklister og lignende. Nyhetsbrevene kan også inneholde informasjon om våre produkter og tjenester. Når du abonnerer på nyhetsbrev behandler vi personopplysninger som navn, e-postadresse og IP-adresse.

Formålet er å informere om relevante nyheter og tilbud, og å yte god service til potensielle og eksisterende kunder. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 a) samtykke. Det er frivillig å abonnere, og du kan når som helst trekke samtykket tilbake (melde deg av) via avmeldingslenken nederst i hver e-post. Opplysningene oppbevares til du melder deg av eller ber om at de slettes.

Vi benytter Mailchimp til utsendelse av nyhetsbrev. Mailchimp mottar navnet og e-postadressen din. Helt Digital sporer ikke om du åpner eller klikker på lenker i nyhetsbrevene.

Jobbsøking og ansettelser

Når du søker jobb hos oss behandler vi personopplysninger som kontaktinformasjon, CV og andre opplysninger vi trenger for å vurdere søknaden din. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 b) avtale, og eventuelt artikkel 9 nr. 2 b) og h) dersom søknaden inneholder særlige kategorier personopplysninger. Opplysningene lagres så lenge det er relevant for formålet, og slettes deretter.

For ansatte behandler vi i tillegg opplysninger som er nødvendige for å utbetale lønn og administrere arbeidsforholdet. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 b), og eventuelt artikkel 9 nr. 2 b) og h) for særlige kategorier. Opplysninger om ansatte slettes som hovedregel når arbeidsforholdet opphører, med mindre særlige grunner gjør det nødvendig å oppbevare dem lenger. Opplysninger knyttet til lønnsadministrasjon oppbevares i fem år etter reglene i bokføringsloven.

Arrangementer, også digitale

Når du deltar på gratis arrangementer hos oss behandler vi personopplysninger som kontaktinformasjon. For betalte arrangementer samler vi i tillegg inn bestillings- og betalingsinformasjon. Formålet er å kunne tilby kunder og potensielle kunder relevante kurs, foredrag og workshops. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 a) samtykke eller b) avtale. Opplysningene oppbevares så lenge det er relevant for formålet, eller, ved avtale, i fem år etter reglene i bokføringsloven.

Spørreundersøkelser

Vi informerer alltid om formålet med spørreundersøkelser vi gjennomfører, og om de er anonyme eller ikke. Vi deler ikke informasjonen med andre og bruker den ikke til andre formål enn det vi har oppgitt. Ved anonyme undersøkelser samles ingen personopplysninger inn. Behandlingsgrunnlaget for undersøkelser som ikke er anonyme er personvernforordningen artikkel 6 nr. 1 a) samtykke. Opplysningene lagres så lenge det er relevant for formålet, eller til du trekker samtykket tilbake og eventuelt ber om sletting.

Leverandører og samarbeidspartnere

Når du inngår en avtale med oss som leverandør, samarbeidspartner eller databehandler, behandler vi personopplysninger som kontaktinformasjon. Øvrige opplysninger er normalt knyttet til virksomheten, og er dermed ikke personopplysninger. Formålet er å kunne inngå og følge opp slike avtaler, og behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 b) avtale. Opplysningene oppbevares i fem år etter reglene i bokføringsloven.

Bruk av nettsiden og serverlogger

Når du bruker nettsiden vår behandles tekniske data som IP-adresse, nettlesertype og tidspunkt for besøket. Dette skjer i serverlogger hos leverandøren som drifter nettsiden. Formålet er å kunne drifte nettsiden på en sikker og stabil måte, avdekke feil og beskytte mot misbruk og dataangrep. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 f), der den berettigede interessen er sikker og stabil drift av nettsiden. Serverlogger lagres i en begrenset periode og slettes eller anonymiseres deretter automatisk.

Vi bruker ikke analyseverktøy som sporer aktiviteten din på nettsidene. Hva du leser, klikker på og søker etter, er en privatsak.

Informasjonskapsler

En informasjonskapsel («cookie») er en liten tekstfil som lagres i nettleseren din når du besøker en nettside. Bruk av informasjonskapsler og lignende sporingsteknologi reguleres av lov om elektronisk kommunikasjon (ekomloven) § 3-15, som trådte i kraft 1. januar 2025. Hovedregelen er at lagring av eller tilgang til informasjon i din nettleser krever et samtykke som oppfyller kravene i personvernforordningen. Kravet gjelder ikke informasjonskapsler som er strengt nødvendige for å levere en tjeneste du selv ber om, eller for å formidle kommunikasjon i et elektronisk kommunikasjonsnett.

Helt Digital har som mål å bruke færrest mulig informasjonskapsler. Vi bruker ingen informasjonskapsler til markedsføring, analyse eller sporing, og vi sporer ikke aktiviteten din på nettsidene. Nettsiden bruker kun strengt nødvendige informasjonskapsler, som er unntatt samtykkekravet i ekomloven § 3-15:

Tjeneste	Formål	Kategori
WordPress (helt.digital)	Innlogging og sesjonshåndtering for innloggede brukere og abonnenter	Strengt nødvendig – unntatt samtykkekravet
Memberful	Innlogging, abonnementsstatus og tilgang til innhold for abonnenter	Strengt nødvendig – unntatt samtykkekravet

Fordi vi kun bruker strengt nødvendige informasjonskapsler, trenger ikke nettsiden vår et samtykkebanner for informasjonskapsler. Tar vi i bruk informasjonskapsler som krever samtykke, vil vi be om samtykke først og oppdatere denne erklæringen.

Skru av eller slette informasjonskapsler

Du kan selv skru av og slette informasjonskapsler i innstillingene i nettleseren din. På nettvett.no kan du lese hvordan du gjør dette i de fleste nettlesere, og lære mer om sikker bruk av internett. Skrur du av eller sletter informasjonskapsler, kan enkelte funksjoner på nettsiden slutte å virke – for eksempel innlogging for abonnenter.

Affiliate-lenker (sponsede lenker)

Vi kan anbefale produkter og tjenester gjennom såkalte affiliate-lenker (sponsede lenker) som er unike for oss. Når du klikker på en slik lenke, kommer du til tredjepartens nettsted, som kan lagre informasjonskapsler i nettleseren din for å spore et eventuelt kjøp. Slik lagring skjer hos tredjeparten og er regulert av deres personvernerklæring og samtykkeløsning. Vi informerer alltid tydelig når vi bruker slike lenker.

Hvem vi deler personopplysninger med

For å kunne drive virksomheten vår må vi noen ganger dele personopplysningene dine med andre:

Databehandlere: leverandører som behandler personopplysninger på våre vegne, for eksempel for IT- og administrasjonstjenester, betalingsløsninger, regnskap, skylagring, webhotell og utsendelse av e-post
Profesjonelle rådgivere: som advokat, finans, regnskap, revisjon og forsikring
Brukerstøtte: for IT- og administrasjonssystemer
Offentlige myndigheter: der vi er rettslig forpliktet til å rapportere eller utlevere opplysninger

Vi krever at alle vi deler personopplysninger med sikrer dataene i henhold til god informasjonssikkerhet og kravene i personvernforordningen. Vi inngår databehandleravtale med alle databehandlere.

Våre viktigste databehandlere og tredjeparter

Memberful (Patreon, Inc., USA): håndterer brukerkonto, innlogging og abonnement på helt.digital. Memberful behandler navn, e-postadresse, innloggingsdata, abonnementsstatus og betalingshistorikk på våre vegne.

Stripe, Inc. (USA): betalingsløsning for kortbetaling ved kjøp av abonnement. Stripe mottar navn, e-postadresse, kortinformasjon og abonnementsforhold. Kortopplysningene dine lagres og administreres av Stripe, ikke av Helt Digital.

Mailchimp (Intuit Inc., USA): utsendelse av nyhetsbrev. Mailchimp mottar navnet og e-postadressen din når du abonnerer på nyhetsbrev, og behandler dem på våre vegne.

Fiken AS (Norge): regnskapssystem som brukes ved fakturering. Fiken mottar fakturainformasjon som bedriftsnavn, organisasjonsnummer og eventuell kontaktperson. Ønskes faktura på e-post, deler vi e-postadressen du har oppgitt. For faktura til privatpersoner deler vi navn, adresse og e-postadresse.

Overføring av personopplysninger ut av EØS

Noen av leverandørene våre er amerikanske selskaper, og personopplysninger kan derfor bli overført til USA – for eksempel ved utsendelse av nyhetsbrev, administrasjon av abonnement og gjennomføring av betaling.

Overføring av personopplysninger ut av EØS skjer bare til land EU-kommisjonen har godkjent gjennom en beslutning om tilstrekkelig beskyttelsesnivå, eller med nødvendige garantier etter personvernforordningen kapittel V, som EUs standardkontrakter (SCC) eller bindende virksomhetsregler.

For overføringer til USA bygger vi på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework (DPF) fra juli 2023. Memberful (Patreon), Stripe og Mailchimp (Intuit) er alle sertifisert under EU–US Data Privacy Framework, og har i tillegg forpliktet seg til EUs standardkontrakter som garanti dersom rammeverket skulle bli kjent ugyldig.

Vil du vite mer om hvilke leverandører vi bruker utenfor EØS, eller få tilgang til dokumentasjon av garantiene, kan du kontakte oss på personvern@heltdigital.no.

Sikkerhet

Vi tar informasjonssikkerhet på alvor og gjør alltid vårt ytterste for å ivareta personopplysningene dine på best mulig måte. Blant annet bruker vi sterke passord, kryptering av data, tilgangskontroll, sikkerhetskopiering og tofaktorautentisering for å hindre at uvedkommende får tilgang til å se, endre, slette eller på andre måter påvirke dataene vi oppbevarer, inkludert personopplysningene dine.

Vi bruker kun anerkjente leverandører av IT- og administrasjonstjenester, som webhotell, sikkerhet på nettside og PC, virusprogram, e-postleverandør og sikkerhetskopiering. Vi tillater kun at andre får innsyn i eller behandler personopplysningene dine i henhold til våre instruksjoner, og kun der det er strengt nødvendig, for eksempel ved IT-support.

Vi har etablert rutiner for håndtering av brudd på personopplysningssikkerheten. Ved avvik sender vi avviksmelding til Datatilsynet innen 72 timer etter at bruddet er oppdaget. Dersom bruddet medfører høy risiko for personvernet ditt, varsler vi også deg.

Endringer i denne personvernerklæringen

Vi oppdaterer denne personvernerklæringen ved behov, for eksempel når vi tar i bruk nye tjenester eller regelverket endres. Datoen øverst viser når erklæringen sist ble oppdatert. Ved vesentlige endringer informerer vi om det på nettsiden.

Endringslogg

18. august 2026: Oppdatert henvisningen til reglene om informasjonskapsler fra gammel ekomlov § 2-7 b til ny ekomlov § 3-15. Erstattet Privacy Shield med EU–US Data Privacy Framework som overføringsgrunnlag for leverandører i USA. Lagt til Memberful som databehandler for innlogging og abonnement. Fjernet Cloudflare, som vi ikke lenger bruker. Lagt til oversikt over informasjonskapslene nettsiden bruker, og eget avsnitt om serverlogger.