Denne erklæringen beskriver hvordan Spinalboneex.ddd behandler personopplysninger i samsvar med norsk lov, herunder personopplysningsloven og personvernforordningen (GDPR), samt øvrige relevante regler i EØS.
Valgfritt: e-post for varsling ved nye redaksjonelle artikler. Nettstedet presenterer ikke medisinsk rådgivning og selger ikke varer, kosttilskudd eller helseprogram. Personvern.
Norge er part i EØS-avtalen. Personvernforordningen (EU) 2016/679 («GDPR») gjelder som norsk rett gjennom personopplysningsloven (lov 15. juni 2018 nr. 38). Loven supplerer forordningen med blant annet regler om behandling av personnummer, klageadgang og bøter. Fulltekster finnes på Lovdata.
For elektronisk kommunikasjon og lagring av opplysninger i terminalutstyr (informasjonskapsler m.m.) gjelder også ekomloven (lov 4. juli 2003 nr. 83), særlig § 3-15, i tillegg til kravene i GDPR om rettslig grunnlag og informasjon. Se vår retningslinje for informasjonskapsler for praktisk gjennomføring.
Tilsynsmyndighet for personvern i Norge er Datatilsynet. Du har rett til å klage dit uavhengig av om du først har kontaktet oss.
Behandlingsansvarlig etter GDPR artikkel 4 nr. 7 og personopplysningsloven § 1 for personopplysninger som samles inn via dette nettstedet er:
Behandlingsansvarlig er identifisert med organisasjonsnummer og postadresse i tråd med GDPR artikkel 13 nr. 1 bokstav a og personopplysningsloven. Juridisk enhetsnavn, eventuell MVA-registrering og øvrige registeropplysninger fremgår av Enhetsregisteret og kan avvike fra handelsnavn eller domenenavn som brukes på nettstedet.
Vi besvarer henvendelser om personvern og rettigheter uten ugrunnet opphold og senest innen 30 dager etter mottak, jf. GDPR artikkel 12 nr. 3, med mindre saken er særlig kompleks (da kan fristen forlenges med inntil to måneder etter varsel til deg).
Avhengig av hvordan du bruker nettstedet, kan vi behandle:
Vi ber deg ikke om sensitive kategorier av personopplysninger etter GDPR artikkel 9 (for eksempel helseopplysninger) i skjemaer. Unngå å sende slikt innhold i frie tekstfelt; mottar vi likevel sensitive opplysninger utilsiktet, vil vi slette dem når formålet ikke berettiger lagring, med mindre lov hindrer sletting.
Nettstedet er ikke rettet spesifikt mot barn under 16 år. Behandling av personopplysninger knyttet til barn reguleres av GDPR artikkel 8 og personopplysningsloven; vi oppfordrer foresatte til å veilede barns bruk av nettet.
Vi behandler opplysninger for å besvare henvendelser, drive og sikre nettstedet, dokumentere samtykker, sende e-postvarsler om nye redaksjonelle publikasjoner til dem som har registrert seg via hero-skjemaet, og – dersom du har samtykket – for statistikk og markedsføring i tråd med valgene dine i informasjonskapselbanneret.
Behandlingen støtter seg på GDPR artikkel 6 nr. 1, slik den gjelder i Norge gjennom personopplysningsloven: bokstav a (samtykke) for skjemainnsending der samtykke er gitt, og for valgfrie informasjonskapsler i samsvar med ekomloven § 3-15; bokstav b (avtale eller forberedende tiltak) der det er nødvendig for å håndtere din henvendelse; bokstav f (berettiget interesse) for drift, IT-sikkerhet, misbruksforebygging og begrenset logging, etter interesseavveining; bokstav c der annen lov pålegger oppbevaring.
Eventuell elektronisk markedsføring (e-post m.m.) følger i tillegg markedsføringsloven (lov 9. januar 2009 nr. 2), herunder reglene om samtykke og oppsigelse av reklame.
Henvendelser via kontaktskjema lagres så lenge det er nødvendig for å fullføre dialogen og i opptil tre år dersom det foreligger klage- eller dokumentasjonsbehov, med mindre lengre lagring kreves etter lov. Logger med teknisk innhold kan lagres kortere perioder avhengig av sikkerhetsoppsett hos hostingleverandør. Samtykkejournaler kan lagres i opptil fem år etter siste aktivitet for å dokumentere samtykke.
Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for drift. Leverandører som behandler personopplysninger på våre vegne, er databehandlere etter GDPR artikkel 28 og reguleres av skriftlig databehandleravtale med krav om konfidensialitet, sikkerhet og assistanse ved rettighetsøvelser.
Dersom personopplysninger overføres til land utenfor EØS, sikres overføringen gjennom EU-kommisjonens vedtak om tilstrekkelig beskyttelsesnivå, standardkontraktsklausuler (SCC), binding corporate rules eller annet gyldig overføringsgrunnlag etter GDPR kapittel V og personopplysningsloven kapittel 5. Du kan be om kopi av relevante sikkerhetstiltak ved henvendelse til oss.
Vi utfører ikke automatisert individuell beslutningstaking med rettsvirkning eller tilsvarende betydelig påvirkning i henhold til artikkel 22 GDPR på dette nettstedet. Enkel statistikk i analyseverktøy utgjør ikke i seg selv slik profilering.
Du har rett til innsyn, retting, sletting («retten til å bli glemt» der vilkårene i GDPR artikkel 17 er oppfylt), begrensning av behandling, dataportabilitet (artikkel 20, der behandlingen er basert på samtykke eller avtale og skjer automatisk), og til å protestere mot behandling som er begrunnet i berettiget interesse (artikkel 21). Reglene følger av GDPR kapittel III og er gjennomført i personopplysningsloven kapittel 3.
Samtykke kan trekkes tilbake når som helst med virkning for fremtidig behandling; tilbaketrekking berører ikke lovligheten av behandling som skjedde før tilbaketrekkingen (GDPR artikkel 7 nr. 3).
Vi har ikke utpekt personvernombud etter GDPR artikkel 37–39, ettersom vår behandling ikke overstiger tersklene for plikt i forordningen. Spørsmål om personvern rettes til behandlingsansvarlig via kontaktinformasjonen øverst i erklæringen.
Vi iverksetter hensiktsmessige tekniske og organisatoriske tiltak etter GDPR artikkel 32, herunder kryptert overføring (HTTPS), tilgangsbegrensning og vurdering av underleverandører. Ved et personvernbrudd som sannsynligvis medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet i tråd med artikkel 33 og, der vilkårene er oppfylt, informere deg etter artikkel 34.
Du har rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket. Klage er gratis og kan sendes uten at du først har klaget til oss, men vi oppfordrer til å ta kontakt slik at vi kan forsøke å løse saken.
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
Nett: datatilsynet.no – skjema og veiledning om klage finnes der.
Denne nettsiden gir kun generell informasjon om livsstil og er ikke profesjonell eller medisinsk veiledning.
Retningslinjer for informasjonskapsler
Vi kan oppdatere denne personvernerklæringen ved endringer i behandlingen, praksis eller lovkrav. Gjeldende versjon publiseres alltid på denne siden. Vesentlige endringer som krever nytt samtykke eller informasjon, vil bli kommunisert på passende vis (for eksempel via nettstedet eller e-post der vi har adresse).
Sist oppdatert: 11. april 2026.