Personvernerklæring.

01Behandlingsansvarlig

Denne personvernerklæringen forklarer hvordan vi samler inn og bruker personopplysninger i virksomheten vår. STARSHINE AI AS er behandlingsansvarlig for behandlingen.

Vi tar personvern på alvor og ønsker at det skal være enkelt å forstå hva vi gjør med opplysningene dine. Er noe uklart, ta kontakt.

02Hva vi behandler, hvorfor og hvor lenge

Når du kontakter oss

Når du bruker kontaktskjemaet på nettsiden, sender oss e-post eller tar kontakt via LinkedIn eller telefon, behandler vi navnet ditt, kontaktinformasjonen din og innholdet i henvendelsen. Kontaktskjemaet sendes til oss som e-post via leverandøren Resend.

Formål: å svare på henvendelsen din, følge opp dialogen og ha dokumentasjon dersom det senere oppstår spørsmål, reklamasjon eller rettslige krav.

Rettslig grunnlag: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f), eller avtale dersom henvendelsen gjelder et oppdrag (bokstav b).

Lagring: vi gjennomgår og sletter henvendelser som ikke lenger er relevante, minst én gang i året.

Når du melder deg på nyhetsbrevet

Ved påmelding behandler vi fornavn og e-postadresse. Påmeldingen krever at du aktivt krysser av for samtykke, og bekreftes med dobbel opt-in: du får en e-post der du må bekrefte påmeldingen før du legges til på listen. Nyhetsbrevet sendes via Kit (tidligere ConvertKit).

Verktøyet viser oss statistikk på åpninger og klikk, som vi bruker til å gjøre innholdet bedre og mer relevant. Statistikken brukes ikke til avgjørelser som har rettsvirkning for deg.

Formål: å sende deg nyhetsbrevet du har bedt om, normalt maks én e-post per uke.

Rettslig grunnlag: samtykke (GDPR artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket når som helst via avmeldingslenken som ligger i hver eneste utsendelse.

Lagring: til du melder deg av. Ved avmelding slettes du fra utsendelseslisten.

Når du melder deg på kurs eller arrangement

For åpne kurs skjer påmelding og betaling gjennom Checkin.no, en norsk påmeldingstjeneste. Der behandles navn, kontaktinformasjon og betalingsinformasjon. Melder du interesse via skjemaet på nettsiden vår, behandler vi navn, e-post og det du skriver i meldingen.

Etter et arrangement kan vi sende deg en forespørsel om evaluering og invitere deg til lignende arrangementer.

Formål: å gjennomføre arrangementet du har meldt deg på, og å forbedre tilbudet vårt.

Rettslig grunnlag: avtale (påmelding og gjennomføring), berettiget interesse (evaluering og oppfølging).

Lagring: deltakerlister slettes normalt senest 12 måneder etter arrangementet. Betalingsinformasjon oppbevares etter bokføringslovens regler, se avsnittet om kjøp.

Når du kjøper tjenester av oss

Ved kjøp av kurs, rådgivning eller utviklingstjenester behandler vi navn, kontaktinformasjon, avtale- og faktureringsinformasjon og korrespondanse knyttet til oppdraget.

Formål: å levere tjenesten, administrere kundeforholdet og oppfylle lovpålagte plikter.

Rettslig grunnlag: avtale (GDPR artikkel 6 nr. 1 bokstav b) og rettslig forpliktelse (bokstav c), blant annet etter bokførings- og skattelovgivningen.

Lagring: regnskapsmateriale oppbevares i 5 år etter bokføringsloven. Annen oppdragsdokumentasjon slettes når den ikke lenger er nødvendig.

I eksisterende kundeforhold kan vi sende deg relevant informasjon om tjenestene våre på e-post, i tråd med markedsføringsloven § 15. Du kan enkelt reservere deg mot dette.

Når du svarer på en spørreundersøkelse

Vi informerer alltid om formålet med undersøkelsen og om den er anonym. Ved anonyme undersøkelser samler vi ikke inn personopplysninger. Ellers er grunnlaget samtykke, og svarene brukes ikke til andre formål enn det som er oppgitt.

Når du er leverandør eller samarbeidspartner

Vi behandler navn, kontaktinformasjon og korrespondanse for å inngå og følge opp avtalen. Grunnlaget er avtale og rettslige forpliktelser etter bokførings- og skattelovgivningen. Opplysningene oppbevares så lenge relasjonen varer, og regnskapsrelatert materiale i 5 år.

03Automatisering

Vi bruker enkel automatisering i markedsføringen vår: nyhetsbrevverktøyet segmenterer mottakere (for eksempel etter språk) og viser statistikk på åpninger og klikk. Ingen avgjørelser som har rettsvirkning eller tilsvarende betydning for deg tas automatisert. Du kan alltid kontakte oss for å få vite mer om hvordan dette fungerer, eller protestere mot behandlingen.

04Informasjonskapsler og besøksstatistikk

Nettsiden vår setter ikke informasjonskapsler eller lignende teknologier som krever samtykke etter ekomloven § 3-15. Vi bruker Vercel Web Analytics til besøksstatistikk. Verktøyet bruker ikke informasjonskapsler og lagrer ikke opplysninger som kan identifisere deg; statistikken er aggregert og anonym.

Dersom vi senere tar i bruk verktøy som krever samtykke, vil vi innføre en samtykkeløsning som oppfyller kravene i ekomloven § 3-15 og GDPR før verktøyet aktiveres.

05Dine rettigheter

Ta kontakt hvis du har spørsmål om eller vil bruke rettighetene dine. Du har krav på svar senest innen 30 dager.

• Innsyn og retting: du kan be om kopi av alle opplysninger vi behandler om deg, og få rettet det som er feil.
• Sletting eller begrensning: du kan be oss slette eller begrense behandlingen, men vi kan ikke slette opplysninger vi er rettslig forpliktet til å oppbevare.
• Protest: behandler vi opplysninger på grunnlag av berettiget interesse, kan du protestere.
• Dataportabilitet: ved behandling basert på samtykke eller avtale kan du be om å få opplysningene utlevert til deg eller overført til en annen behandlingsansvarlig.
• Trekke samtykke: samtykker kan trekkes tilbake når som helst, med virkning fremover.
• Klage: du kan klage til Datatilsynet, men vi setter pris på om du sier fra til oss først, så vi kan forsøke å løse saken direkte.

06Hvem vi deler personopplysninger med

Vi deler bare personopplysninger når det er nødvendig for å drive virksomheten, og vi inngår databehandleravtale med alle som behandler opplysninger på våre vegne. Våre viktigste databehandlere og tjenesteleverandører er:

I tillegg kan vi dele opplysninger med profesjonelle rådgivere (advokat, regnskap, revisjon) og offentlige myndigheter der vi er pålagt det.

07Overføring ut av EU/EØS

Flere av leverandørene over har virksomhet i USA. Overføring dit skjer bare med gyldig overføringsgrunnlag etter GDPR kapittel V: EU-kommisjonens beslutning om EU-U.S. Data Privacy Framework for sertifiserte leverandører, eller EUs standardkontraktsvilkår (SCC) med nødvendige tilleggstiltak. Ta kontakt hvis du vil vite mer om overføringsgrunnlaget for en konkret leverandør.

08Sikkerhet

Vi sikrer opplysningene dine med blant annet kryptert dataoverføring (HTTPS/TLS), tilgangskontroll, tofaktorautentisering, sterke passord og sikkerhetskopiering. Vi bruker anerkjente leverandører, gir bare tilgang til opplysninger der det er nødvendig, og gjennomgår personvernarbeidet vårt regelmessig.

09Endringer i denne erklæringen

Vi oppdaterer erklæringen ved behov, for eksempel når vi tar i bruk nye verktøy eller regelverket endres. Vesentlige endringer varsles på nettsiden. Datoen under viser når erklæringen sist ble endret.

Sist oppdatert: 7. august 2026