Personvernerklæring

Sist oppdatert: 26. april 2026

Denne personvernerklæringen beskriver hvordan cyberpsykologi.com («vi», «oss», «vår») samler inn, bruker og beskytter personopplysningene til besøkende på cyberpsykologi.com (heretter «Nettstedet»), i samsvar med:

Forordning (EU) 2016/679 av 27. april 2016 — Personvernforordningen (GDPR)
Personopplysningsloven av 15. juni 2018 nr. 38
Spansk Organisk lov 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter (LOPDGDD), gjeldende for behandlingsansvarlig
Markedsføringsloven av 9. januar 2009 nr. 2 (særlig § 15 om informasjonskapsler)

Denne personvernerklæringen skal leses sammen med vår informasjonskapselpolicy, vår juridiske merknad og vår ansvarsfraskrivelse.

1. Behandlingsansvarlig

Navn: Octavio Ortega Esteban
Spansk skattenummer (NIF): ES03892442Z
Postadresse: C/ Concilios de Toledo 2, portal 7, 4B — 45005 Toledo, Spania
E-post: octavio@kerchak.com
Nettside: cyberpsykologi.com

Ettersom Nettstedet drives av en privatperson, er det ikke utnevnt et formelt personvernombud (DPO), da dette ikke er påkrevd etter artikkel 37 GDPR for omfanget av behandlingen som utføres. For personvernrelaterte spørsmål kan du kontakte behandlingsansvarlig direkte på e-postadressen ovenfor.

2. Hvilke opplysninger vi samler inn og hvorfor

Vi behandler ulike kategorier av personopplysninger avhengig av hvordan du bruker Nettstedet. For hver kategori spesifiserer vi hvilke opplysninger som samles inn, formålet, det rettslige grunnlaget etter GDPR og lagringstiden.

2.1 Navigasjonsdata (statistikk)

Opplysninger som samles inn: IP-adresse (anonymisert), besøkte sider, oppholdstid, omtrentlig geografisk plassering (land/region), enhetstype, nettleser, operativsystem, trafikkilde, henvisningsadresse.

Formål: Forstå hvordan besøkende bruker Nettstedet, identifisere populært innhold, oppdage tekniske problemer og forbedre brukeropplevelsen.

Rettslig grunnlag: Samtykke (artikkel 6.1.a GDPR), innhentet via informasjonskapselbanneret før noen analytiske informasjonskapsler installeres.

Lagringstid: Inntil 14 måneder (Google Analytics 4 standardinnstilling for hendelsesdata), hvoretter dataene slettes automatisk fra Googles systemer.

Mottakere: Google LLC (Google Analytics) som databehandler.

2.2 Reklamedata

Opplysninger som samles inn: Surfeatferd, interesser utledet av aktivitet, enhetsidentifikatorer, samhandling med annonser.

Formål: Vise relevante annonser og finansiere driften av Nettstedet.

Rettslig grunnlag: Samtykke (artikkel 6.1.a GDPR), innhentet via informasjonskapselbanneret før noen reklameinformasjonskapsel installeres.

Lagringstid: Avhengig av reklamenettverket. Se respektive personvernerklæringer for Google AdSense og eventuelle andre nettverk som måtte bli aktivert.

Mottakere: Google LLC (Google AdSense), og potensielt fremtidige reklamenettverk som Mediavine Inc. (Mediavine Journey eller Mediavine), som vil bli oppdatert i denne erklæringen før aktivering.

2.3 Kontaktdata

Opplysninger som samles inn: Navn, e-postadresse, og innholdet i din henvendelse, kun når du frivillig kontakter oss via e-post.

Formål: Besvare din henvendelse, forespørsel eller klage.

Rettslig grunnlag: Berettiget interesse (artikkel 6.1.f GDPR) i å besvare henvendelser fra brukerne, eller utøvelse av dine rettigheter etter GDPR (artikkel 6.1.c GDPR).

Lagringstid: Inntil 12 måneder etter siste kommunikasjon, med mindre lengre lagring kreves for å håndheve eller forsvare juridiske krav.

Mottakere: Ingen tredjepart. Behandling skjer direkte av behandlingsansvarlig.

3. Tredjeparter som behandler opplysninger

Nettstedet bruker følgende tredjepartstjenester. Hver tjeneste har sin egen personvernerklæring som regulerer behandlingen de utfører:

3.1 Google Analytics 4

Leverandør: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Formål: Webstatistikk og forståelse av brukeratferd
Konfigurasjon: IP-anonymisering aktivert, deling av data med Google deaktivert, lagringstid satt til 14 måneder
Mer informasjon: Googles personvernerklæring

3.2 Google AdSense (planlagt)

Leverandør: Google LLC
Formål: Vise kontekstuelt eller atferdsbasert reklame
Status: Tjenesten er foreløpig ikke aktivert. Ved aktivering vil informasjonskapselbanneret oppdateres for å gi spesifikt samtykke til reklame før noen reklameinformasjonskapsel installeres
Mer informasjon: Googles annonsepolicyer

3.3 Mediavine (mulig fremtidig aktivering)

Leverandør: Mediavine Inc., 30 N Gould St, Ste R, Sheridan, WY 82801, USA
Formål: Reklamenettverk for nettsteder med mellomstor og høy trafikk (programmene Journey og Mediavine)
Status: Ikke aktivert. Ved fremtidig aktivering vil denne erklæringen oppdateres med detaljer om reklamepartnere og innhentet samtykke
Mer informasjon: Mediavines personvernerklæring

3.4 Webhotell

Nettstedet er hostet på en server i EU/EØS som behandler tekniske loggdata (IP, tidspunkt for tilgang) for å sikre tjenestens drift og sikkerhet. Disse loggene oppbevares i maksimalt 30 dager og brukes ikke til andre formål.

4. Internasjonal overføring av opplysninger

4.1. Enkelte av de nevnte tjenestene (Google, Mediavine) har sitt hovedsete i USA. Overføringer til USA skjer på følgende rettslige grunnlag:

EU-US Data Privacy Framework: Google og Mediavine er sertifisert under DPF, vedtatt av Europakommisjonen 10. juli 2023 som tilstrekkelig beskyttelsesnivå (artikkel 45 GDPR)
Standard kontraktsbestemmelser (SCC): Som tilleggsgaranti i samsvar med artikkel 46 GDPR

4.2. Du kan utøve dine rettigheter overfor disse leverandørene direkte gjennom kontaktene som er angitt i deres respektive personvernerklæringer.

5. Dine rettigheter

I samsvar med GDPR og personopplysningsloven har du følgende rettigheter:

Innsyn (artikkel 15 GDPR): Få bekreftet hvilke opplysninger vi behandler om deg, og motta en kopi
Retting (artikkel 16 GDPR): Be om retting av unøyaktige eller ufullstendige opplysninger
Sletting (artikkel 17 GDPR): Be om sletting av opplysningene dine når de ikke lenger er nødvendige for formålet
Begrensning (artikkel 18 GDPR): Be om at behandlingen begrenses i visse situasjoner
Dataportabilitet (artikkel 20 GDPR): Motta opplysningene dine i et strukturert, vanlig brukt format
Innsigelse (artikkel 21 GDPR): Motsette deg behandling basert på berettiget interesse
Trekke samtykke tilbake: Når behandlingen er basert på samtykke, trekke det tilbake når som helst uten at det påvirker lovligheten av behandlingen før tilbakekallingen

For å utøve disse rettighetene kan du sende e-post til octavio@kerchak.com med dokumentasjon på din identitet. Vi vil svare innen 30 kalenderdager (forlengbar med to måneder ved særlig komplekse forespørsler).

Klage til tilsynsmyndigheten: Hvis du mener at vi har behandlet dine opplysninger på en ulovlig måte, har du rett til å klage til:

Datatilsynet (norsk tilsynsmyndighet) — www.datatilsynet.no — særlig anbefalt for brukere bosatt i Norge
Agencia Española de Protección de Datos (AEPD) — www.aepd.es — som tilsynsmyndighet for behandlingsansvarliges hjemland

6. Sikkerhetstiltak

Vi har gjennomført tekniske og organisatoriske tiltak som er rimelige for omfanget av behandlingen, herunder:

SSL/TLS-kryptering (HTTPS) på hele Nettstedet
Begrenset tilgang til administrasjonspanelet med sterke passord og to-faktor-autentisering
Regelmessige oppdateringer av WordPress, temaer og programtillegg
Sikkerhetskopier på en sikker plassering

Til tross for disse tiltakene kan ingen behandling på Internett garantere absolutt sikkerhet. Ved et sikkerhetsbrudd som påvirker dine opplysninger, vil vi varsle Datatilsynet og berørte brukere innen 72 timer, slik artikkel 33 og 34 GDPR krever.

7. Mindreårige

7.1. Nettstedet er rettet mot personer over 13 år, i samsvar med personopplysningsloven § 5, som setter aldersgrensen for samtykke til behandling av personopplysninger i forbindelse med tilbud om informasjonssamfunnstjenester.

7.2. Mindreårige under 13 år trenger verifiserbart samtykke fra en forelder eller verge for å gi personopplysninger gjennom Nettstedet.

7.3. Hvis vi blir oppmerksomme på at en bruker under 13 år har gitt personopplysninger uten gyldig samtykke, vil vi slette slike opplysninger uten ugrunnet opphold.

8. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å gjenspeile endringer i lovgivning, nye tjenester eller praksis. Vesentlige endringer vil bli kommunisert via en synlig melding på Nettstedet i minst 30 dager. Datoen for siste oppdatering vises alltid i toppen av dette dokumentet.

9. Kontakt

For ethvert spørsmål om denne personvernerklæringen eller behandlingen av dine personopplysninger:

E-post: octavio@kerchak.com
Postadresse: C/ Concilios de Toledo 2, portal 7, 4B — 45005 Toledo, Spania

Sist oppdatert: 26. april 2026.