Personvernerklæring

1. Hvem som er ansvarlig

Behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen, er Kodnet AS (org.nr. 924712368), Markensgate 31, 4611 Kristiansand, Norge, som driver hatakoca.com og Hata Koca Vocal Atelier («vi», «oss»). Har du spørsmål om personvern eller vil bruke rettighetene dine, send e-post til training@hatakoca.com.

2. Hva vi samler inn og hvorfor

• Kontoen din: navn, e-postadresse og passord (lagres bare som en sikker hash). Brukes til å drifte kontoen og vise timene dine. Rettslig grunnlag: avtalen med deg.
• Bestillinger: kontaktpersonens navn, e-postadresse og telefonnummer; bestiller du for en annen, elevens navn og alder; timetype, dato, tidspunkt, format og pris; ønsket betalingsmåte og betalingsstatus; og en eventuell melding. Brukes til å planlegge og gjennomføre timene og føre oversikt. Rettslig grunnlag: avtalen med deg og, når betalinger registreres, vår plikt til å føre regnskap.
• Billetter til arrangementer: kjøperens navn, e-postadresse og eventuelt telefonnummer; navnet på hver deltaker; arrangementet, antall billetter, prisen og betalingsstatusen; og en eventuell «Melding til Hata» hvis du skriver en. Meldingen lagres sammen med bestillingen din, vises bare for Hata (i bestillingsoversikten hennes og i e-posten hun får om bestillingen), og slettes sammen med resten av personopplysningene i bestillingen — når du ber oss slette dataene dine, og ellers automatisk ett år etter arrangementet. Rettslig grunnlag: avtalen med deg og, for betalte billetter, vår plikt til å føre regnskap.
• Meldinger fra skjemaene våre (forespørsler om timer, søknader til Sing Like a Pro, forespørsler og påmeldinger til arrangementer, påmelding til gratiskurset): opplysningene du fyller inn, som navn, e-postadresse, eventuelt telefonnummer, valgene dine og meldingen din, samt siden og tidspunktet skjemaet ble sendt. De sendes som e-post til Hatas innboks og lagres ikke andre steder på nettsiden. Du får også en kort automatisk bekreftelse til e-postadressen du oppga, med en oppsummering av valgene dine (aldri meldingen din). Rettslig grunnlag: å svare på forespørselen din før en avtale, og vår berettigede interesse i å svare på meldinger.
• Nyheter om timer og arrangementer: krysser du av i skjemaet for gratiskurset, registrerer vi samtykket ditt sammen med påmeldingen. Vi sender ikke nyhetsbrev nå, og du kan når som helst trekke samtykket tilbake.
• E-post du sender oss: det du selv velger å skrive.
• Tilbakemeldinger fra elever: navnet ditt slik du ønsker det vist, en kort beskrivelse, ordene dine og en eventuell video, bare med din tillatelse.
• Sikkerhet: IP-adressen din lagres i omtrent ett døgn sammen med en teller, for å begrense gjentatte forsøk på innlogging, registrering, bestilling og innsending av skjema. Driftsleverandøren vår lagrer også kortvarige tekniske logger. Rettslig grunnlag: vår berettigede interesse i å holde nettsiden sikker.
• Helseopplysninger: velger du å fortelle Hata om helsen din (for eksempel stemmeproblemer), brukes det bare til å tilpasse timene og deles ikke med andre.
• Hvordan nettsiden brukes (bare med samtykke): godtar du informasjonskapsler for analyse, registrerer Hotjar hvordan du bruker de offentlige sidene våre, for eksempel sidevisninger, klikk, musebevegelser og rulling, men aldri det du skriver i skjemaer. Brukes til å forstå hvordan nettsiden brukes, og til å forbedre den. Rettslig grunnlag: samtykket ditt. Se punkt 4.
• Besøksstatistikk: anonyme dagstellere for alle, og – bare hvis du godtar analyse – trinnene i besøket ditt med en anonym besøks-ID (se punkt 5).

Kortopplysninger tastes inn i Stripes sikre betalingsskjema og går rett til Stripe — vi mottar eller lagrer dem aldri — og vi selger ikke personopplysninger.

3. Informasjonskapsler og lagring på enheten din

• Innloggingskapsler fra innloggingssystemet vårt holder deg innlogget og beskytter skjemaer mot misbruk. De er nødvendige for kontoen din og slettes når du logger ut eller når de utløper.
• Språkkapsel («hk-locale») husker om du valgte engelsk eller norsk, i opptil ett år.
• Kapsel for analysevalget («hk-analytics-consent») husker om du har godtatt eller avslått informasjonskapsler for analyse, i omtrent seks måneder. Deretter spør vi deg på nytt. Den leses bare av denne nettsiden.
• Besøks-ID (bare med samtykke): en anonym, tilfeldig ID for vår egen statistikk, lagret i nettleserens øktlagring til du lukker fanen (se punkt 5).
• Lagring i nettleseren: bestillingstrinnene husker valgene dine i nettleserfanen til bestillingen er fullført, og nettsiden husker i 90 dager om du lukket meldingen om å installere appen (den teller også besøkene dine på denne enheten for å avgjøre når meldingen skal vises). Installerer du nettsiden som app, lagres offentlige sider på enheten din slik at de også kan åpnes uten nett.

Vi bruker ikke informasjonskapsler til annonser. Hotjar setter bare informasjonskapsler for analyse hvis du godtar det (se punkt 4). Videoleverandører kan bare sette informasjonskapsler etter at du har trykket på avspilling (se punkt 6).

4. Analyse med Hotjar (bare med samtykke)

Vi bruker Hotjar for å forstå hvordan besøkende bruker nettsiden, slik at vi kan gjøre den bedre. Hotjar er en analysetjeneste utviklet av Hotjar Ltd (Malta), som ble en del av Contentsquare-konsernet i juli 2025. Hotjar kjøres bare hvis du trykker på «Godta analyse» i banneret om informasjonskapsler. Avslår du, eller tar du ikke stilling, lastes Hotjar aldri.

• Dette registreres: hvordan du bruker de offentlige sidene våre – sidevisninger, klikk og trykk, musebevegelser og rulling – sammen med teknisk informasjon om nettleseren og enheten din (for eksempel enhetstype, skjermstørrelse, nettleser og land). Som alle nettjenester mottar Hotjar IP-adressen din når nettleseren kobler seg til tjenesten.
• Dette registreres ikke: det du skriver i skjemaer (innholdet i skjemafeltene skjules) og betalingsopplysninger. Hotjar kjøres aldri på sidene for innlogging og konto, i bestillings- og betalingstrinnene eller på betalingssidene. På arrangementssidene skjules også billettskjemaet, og kortopplysninger tastes bare inn i Stripes egne, sikre kortfelt, som kommer fra Stripe og ikke kan leses av Hotjar.

Hotjar setter førstepartskapsler med navn som begynner på _hj. Slik Hotjar selv beskriver dem ({site_id} er nettstedsnummeret vårt hos Hotjar):

• _hjSessionUser_{site_id} lagrer en tilfeldig bruker-ID fra Hotjar for denne nettsiden, slik at senere besøk regnes som samme besøkende. Hotjar følger deg ikke på andre nettsider. 365 dager.
• _hjSession_{site_id} holder rede på det pågående besøket, slik at sidene du ser på, hører til samme økt. 30 minutter, forlenges så lenge du er aktiv.
• _hjHasCachedUserAttributes (til økten er over) og _hjUserAttributesHash (2 minutter, fornyes hvert 30. sekund) hører til Hotjars funksjon for brukerattributter. Vi sender ingen brukerattributter til Hotjar.
• _hjCookieTest, _hjLocalStorageTest, _hjSessionStorageTest og _hjTLDTest sjekker om informasjonskapsler og lagring i nettleseren fungerer, og hvilket domene som skal brukes. De slettes rett etter sjekken.

Hotjar lagrer også noen få opplysninger i nettleseren under besøket (som hjViewportId og hjActiveViewportIds, om størrelsen på skjermen og vinduet), og de fjernes når du lukker siden eller fanen. Hotjars egen, oppdaterte beskrivelse av informasjonskapslene (på engelsk): Cookies set by the Hotjar tracking code. Slik behandler Hotjar personopplysninger: Hotjars personvernerklæring.

Hotjar lagrer opplysningene i en begrenset periode og sletter dem deretter automatisk. Ifølge Hotjars dokumentasjon er perioden i dag 365 dager fra innsamling.

Rettslig grunnlag: samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a). Lagring og lesing av disse informasjonskapslene på enheten din krever også samtykke etter ekomloven § 3-15. Du kan endre valget ditt når som helst under Informasjonskapsler nederst på siden. Trekker du samtykket tilbake, slås Hotjar av, og nettsiden sletter _hj-kapslene fra nettleseren din. Det påvirker ikke opplysninger som ble samlet inn før du trakk samtykket tilbake.

5. Vår egen besøksstatistikk

For å se hvilke sider, timer, arrangementer og videoer som interesserer besøkende, teller nettsiden selv hva som skjer på de offentlige sidene (førstepart: ingen ekstern analysetjeneste). Vi samler aldri inn IP-adressen din, nettleserens brukeragent, navnet ditt, e-postadressen din eller telefonnummeret ditt til dette.

• Uten samtykke: bare anonyme tellere per dag, for eksempel «timesiden ble vist 40 ganger i dag» eller «videoen øverst ble startet 12 ganger». Ingenting lagres om deg eller enheten din, ingen informasjonskapsel settes, og ingenting knytter én sidevisning til en annen.
• Med samtykke («Godta analyse» i banneret om informasjonskapsler): nettsiden registrerer også trinnene i besøket ditt – sider du ser, klikk på timer, pakker og arrangementer, avspilling av videoer og hvor langt du så, og bestillingstrinnene – sammen med en anonym, tilfeldig besøks-ID. ID-en lages først etter at du har godtatt, lagres i nettleserens øktlagring (ikke som informasjonskapsel) og forsvinner når du lukker fanen. Vi lagrer også kampanjemerkene i lenken du kom fra (utm_source, utm_medium, utm_campaign), navnet på nettstedet som sendte deg hit (bare domenet, f.eks. google.com), om du bruker mobil, nettbrett eller datamaskin (ut fra skjermbredden) og språket på siden. Bestiller eller kjøper du noe, lagres besøks-ID-en og kampanjemerkene sammen med bestillingen, slik at vi kan se hvilke kampanjer som gir bestillinger.
• Lagringstid: registreringene fra besøk med samtykke slettes automatisk etter 14 måneder. De anonyme dagstellerne inneholder ingen personopplysninger og beholdes.

Behandlingsgrunnlag: samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a) for registreringene med samtykke. Ett valg i banneret om informasjonskapsler gjelder både denne statistikken og Hotjar (punkt 4). Du kan endre valget når som helst under Informasjonskapsler; avslår du eller trekker samtykket tilbake, slettes besøks-ID-en fra nettleseren din, og ingenting mer registreres om besøket ditt. De anonyme dagstellerne identifiserer ingen.

6. Videoer (YouTube, Vimeo og Bunny Stream)

Videoer på nettsiden ligger hos YouTube (Google), Vimeo eller Bunny Stream (BunnyWay d.o.o., Slovenia). Ingenting lastes fra disse tjenestene før du trykker på «Se videoen» eller en avspillingsknapp. Når du gjør det, strømmes videoen fra leverandøren, som får IP-adressen din og teknisk informasjon om nettleseren og enheten din, og kan sette egne informasjonskapsler og samle inn visningsdata etter sin egen personvernerklæring. YouTube-videoer bruker YouTubes personvernforbedrede modus, og Vimeo-videoer lastes med «ikke spor».

Bunny Stream lagrer også videoene vi laster opp, for eksempel videoer med tilbakemeldinger fra elever, der personene kan vises. Slike videoer laster vi bare opp med personens tillatelse.

7. Hvem vi deler opplysninger med

Vi bruker pålitelige leverandører som behandler opplysninger på våre vegne. Growhubs (growhubs.com) er databehandleren vår, og databehandleravtalene våre inngås via Growhubs. Leverandørene er:

• Growhubs, bookingpartneren og databehandleren vår, for bestillinger og, hvis det avtales, betalinger.
• Vercel (drift av nettsiden og lagring av bilder) og Neon (database).
• Resend (sender meldinger fra skjemaene til Hata og bekreftelsen til deg) og Google (Gmail-innboksen der Hata mottar dem), sammen med e-postleverandøren for innboksen vår på hatakoca.com.
• Bunny Stream (lagring og strømming av video).
• Google Kalender: Hata kobler sin egen Google Kalender til nettsiden. Nettsiden bruker bare Googles tillatelse calendar.events (i tillegg til e-postadressen til kontoen hennes, for å vise hvilken kalender som er koblet til) for å opprette, endre og slette kalenderoppføringene – og Google Meet-lenker for timer og arrangementer på nett – for timer og arrangementer som bestilles på denne nettsiden. Oppføringen for en time inneholder timetypen, elevens navn (og navnet på den som bestilte, hvis timen ble bestilt for en annen), bestillingskoden, tidspunktet og stedet eller Meet-lenken; ingen e-postadresse eller telefonnummer legges inn. Opplysningene deles ikke med andre via kalenderen og brukes ikke til annonser.

Godtar du informasjonskapsler for analyse, mottar også Hotjar opplysninger om hvordan du bruker de offentlige sidene våre (se punkt 4).

Betalingsleverandører (Stripe for kortbetaling, og Vipps der det tilbys) behandler betalingsopplysninger som selvstendig behandlingsansvarlige etter sine egne personvernerklæringer. Vi deler ikke opplysningene dine med andre, med mindre loven krever det.

Google Kalender og opplysninger fra Google. Hata kobler selv sin egen Google Kalender til nettsiden, i innstillingene på nettsiden. For tilgang til kalenderen bruker nettsiden bare Googles tillatelse calendar.events, sammen med de grunnleggende påloggingstillatelsene openid og email, som bare viser hvilken Google-konto som er koblet til. Med denne tilgangen oppretter, endrer og sletter nettsiden kalenderoppføringene – og Google Meet-lenkene – for timer og arrangementer som bestilles på denne nettsiden; den leser eller endrer ikke noe annet i Google-kontoen hennes. Opplysninger nettsiden mottar fra Google (e-postadressen til kontoen som er koblet til, og kalenderoppføringene og Meet-lenkene nettsiden oppretter) brukes bare til dette formålet: de deles ikke med tredjeparter, brukes ikke til annonser og brukes ikke til å trene generelle KI-modeller.

Bruk og overføring til andre apper av informasjon mottatt fra Google API-er vil følge Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Hata kan når som helst koble fra Google Kalender i administrasjonen av nettsiden under Settings → Google Calendar → Disconnect: da trekker nettsiden tilbake tilgangen sin hos Google og sletter den lagrede tilgangen, og det opprettes ingen nye kalenderoppføringer eller Meet-lenker (oppføringer som allerede ligger i kalenderen hennes, blir liggende til hun sletter dem). Tilgangen kan også trekkes tilbake direkte i Google-kontoen på myaccount.google.com/permissions.

8. Overføring utenfor Norge og EU/EØS

Noen leverandører (for eksempel Vercel, Neon, Resend og Google) kan behandle opplysninger i USA. Da er overføringen sikret med tiltak som er godkjent etter personvernforordningen (GDPR), som EUs standard personvernbestemmelser eller rammeverket EU–US Data Privacy Framework.

9. Hvor lenge vi lagrer opplysningene

• Konto: til du sletter den eller ber oss slette den.
• Bestillinger: så lenge det trengs for timene dine, og opptil 5 år etter utgangen av regnskapsåret der norske regler om bokføring krever det for betalinger.
• Meldinger fra skjemaer: i Hatas innboks så lenge det trengs for å svare og følge opp, normalt ikke lenger enn 12 måneder, med mindre de fører til en bestilling eller avtale.
• Samtykke til nyheter: til du trekker det tilbake.
• Tilbakemeldinger fra elever: til du trekker tillatelsen tilbake eller vi fjerner dem.
• Sikkerhetstellere (IP-adresser): omtrent ett døgn.
• Analyse (Hotjar): i en begrenset periode, deretter slettes opplysningene automatisk av Hotjar (se punkt 4). Analysevalget ditt huskes i omtrent seks måneder.
• Billetter til arrangementer: kjøperens navn, e-postadresse og telefonnummer, «Melding til Hata» og navnene på billettene slettes automatisk ett år etter datoen for arrangementet. Betalingsopplysninger, fakturaer og kreditnotaer for bestillingen beholdes slik norske regler om bokføring krever.
• Besøksstatistikk: registreringer fra besøk med samtykke slettes automatisk etter 14 måneder (se punkt 5); de anonyme dagstellerne inneholder ingen personopplysninger.

10. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til å:

• se hvilke personopplysninger vi har om deg og få en kopi;
• få rettet feil opplysninger;
• få opplysningene dine slettet, med mindre vi må beholde dem etter loven;
• begrense eller protestere mot bruken av opplysningene dine;
• få opplysningene dine utlevert i et format du kan ta med deg;
• trekke tilbake et samtykke når som helst, uten at det påvirker tidligere bruk.

Send e-post til training@hatakoca.com. Vi svarer innen én måned og kan be deg bekrefte identiteten din først.

11. Barn

Elever under 18 år bestilles av en forelder eller foresatt, som også får meldingene om timene. Vi oppretter ikke bevisst kontoer for barn under 13 år.

12. Sikkerhet

Vi beskytter opplysningene dine med krypterte forbindelser (HTTPS), sikkert hashede passord, begrenset tilgang til personopplysninger og begrensning av gjentatte forsøk på innlogging og innsending av skjemaer.

13. Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på å få muligheten til å løse saken med deg først.

14. Endringer

Hvis måten vi bruker personopplysninger på endrer seg, oppdaterer vi erklæringen og datoen øverst, og informerer kontoinnehavere om viktige endringer.

15. Kontakt

Spørsmål og henvendelser om personvern: training@hatakoca.com, eller per post til Kodnet AS, Markensgate 31, 4611 Kristiansand, Norge.