Personvernerklæring

Sist oppdatert: 12. September 2026

1. Behandlingsansvarlig

Bloomworks er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden.

Kontakt:
E-post: hei@bloomworks.no
Telefon: 957 53 976

2. Hvilke opplysninger vi samler inn

Vi samler kun inn opplysninger du selv oppgir når du fyller ut et skjema på nettsiden:

• Kontaktskjema: navn, e-postadresse, eventuelt telefonnummer, hva henvendelsen gjelder og innholdet i meldingen din.
• Bestillingsskjema: navn, e-postadresse, eventuelt telefonnummer, hvilket produkt og antall du ønsker, samt eventuell melding.
• Workshop-interesse: navn, e-postadresse, eventuelt telefonnummer, hvilken type workshop du er interessert i og eventuell melding.
• Forespørsel om arrangement: navn, e-postadresse, eventuelt telefonnummer, type arrangement, dato og opplysninger du selv velger å oppgi om arrangementet.

Vi ber deg om ikke å sende sensitive personopplysninger (som helseopplysninger) gjennom skjemaene på nettsiden.

3. Hvorfor vi behandler opplysningene, og rettslig grunnlag

Opplysningene brukes utelukkende til å besvare henvendelsen din, gi deg tilbud, gjennomføre en bestilling eller holde deg oppdatert om workshops du har meldt interesse for.

Det rettslige grunnlaget er ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a), som du gir ved å krysse av i skjemaet. Ved konkrete bestillinger behandles opplysningene også for å oppfylle en avtale med deg (artikkel 6 nr. 1 bokstav b). Regnskapsopplysninger knyttet til gjennomførte kjøp behandles for å oppfylle en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

4. Hvor lenge vi lagrer opplysningene

• Henvendelser som ikke fører til et kundeforhold slettes normalt innen 12 måneder.
• Opplysninger knyttet til bestillinger og kundeforhold lagres så lenge kundeforholdet varer.
• Bilagsopplysninger oppbevares i 5 år i tråd med bokføringsloven.
• Har du meldt interesse for workshops, sletter vi opplysningene når du gir beskjed om at du ikke lenger ønsker informasjon.

5. Hvem opplysningene deles med

Vi selger aldri personopplysninger videre. Opplysningene deles kun med leverandører som er nødvendige for å drive nettsiden, og som opptrer som databehandlere for oss:

• Norgesdesign AS – utvikling, drift og teknisk vedlikehold av nettsiden. Norgesdesign kan i forbindelse med support og feilretting få tilgang til opplysninger som er sendt inn via skjemaene.
• Docly (DOPS AS) – plattform og hosting av nettsiden. Data lagres innenfor EU/EØS.
• Twilio SendGrid – utsending av e-post fra skjemaene. SendGrid er lokalisert i USA, og overføringen skjer på grunnlag av EUs standardavtaleklausuler (SCC) samt EU–US Data Privacy Framework.
• Cloudflare – sikkerhetsvalidering av skjemaer (Turnstile), som beskytter mot automatisert misbruk. Turnstile er utviklet for å være personvernvennlig og sporer deg ikke på tvers av nettsteder.

Alle databehandlere er underlagt databehandleravtale, og kan bare behandle personopplysninger etter instruks fra Bloomworks.

6. Informasjonskapsler (cookies)

Denne nettsiden bruker ingen informasjonskapsler til analyse, sporing eller markedsføring. Cloudflare Turnstile kan sette en teknisk nødvendig kapsel i forbindelse med sikkerhetsvalidering av skjemaer. Slike kapsler krever ikke samtykke etter ekomloven, fordi de er nødvendige for å levere tjenesten du har bedt om.

Dersom vi senere tar i bruk analyseverktøy, vil du bli bedt om samtykke før slike informasjonskapsler settes, og denne erklæringen vil bli oppdatert.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet opplysninger som er feil eller ufullstendige
• Få slettet opplysninger om deg («retten til å bli glemt»)
• Begrense behandlingen av opplysningene dine
• Protestere mot behandlingen
• Dataportabilitet – få utlevert opplysningene i et maskinlesbart format
• Trekke tilbake samtykket ditt når som helst, uten at det påvirker lovligheten av behandlingen som allerede er utført

For å bruke rettighetene dine, send en e-post til hei@bloomworks.no. Vi svarer normalt innen 30 dager.

8. Sikkerhet

Nettsiden bruker kryptert overføring (HTTPS), og skjemaer beskyttes mot automatisert misbruk. Vi har rutiner for å sikre at kun de som har behov for det får tilgang til personopplysningene.

9. Klagerett

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi får mulighet til å rette opp.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon finner du alltid på denne siden.