Personvernerklæring
Hvem vi er
Vår nettstedsadresse er: https://somaredlight.no.
Soma Red Light AS er ansvarlig for behandlingen av personopplysninger på dette nettstedet.
- Firmanavn: Soma Red Light AS
- Organisasjonsnummer: 933887588
- Adresse: Jerpeveien 21, 4878 Grimstad
- Kontakt: [email protected]
Hvilke personopplysninger vi samler inn og hvorfor
Personvernerklæring for Soma Red Light App
Soma Red Light-appen samler ikke inn personlig data.
Appen brukes kun til å koble til og styre Soma Red Light-enheter via Bluetooth.
Alle innstillinger lagres lokalt på brukerens enhet og deles ikke med Soma Red Light AS eller tredjeparter.
Appen kan be om tilgang til Bluetooth for å fungere korrekt.
1. Informasjonskapsler
Vi bruker informasjonskapsler på dette nettstedet for å forbedre brukeropplevelsen og sikre funksjonalitet i nettbutikken vår. Informasjonskapslene brukes til følgende formål:
- Innlogging: For å huske innloggingsdetaljer og innstillinger hvis du velger «Husk meg».
- Handlekurv: For å holde oversikt over hvilke produkter som ligger i handlekurven din.
- Visningsvalg: For å huske preferanser for hvordan innhold vises på nettstedet.
- Sikkerhet: For å sikre at nettstedet fungerer som det skal og beskytte mot uautorisert tilgang.
- Analyse og markedsføring: For å forstå hvordan nettstedet brukes og forbedre markedsføringen vår (se detaljer under “Hvem vi deler dine opplysninger med”).
Du kan velge å avvise eller slette informasjonskapsler via innstillingene i nettleseren din. Vær oppmerksom på at dette kan påvirke funksjonaliteten på nettstedet vårt.
2. Innebygd innhold fra andre nettsteder
Artikler eller sider på dette nettstedet kan inneholde innebygd innhold (f.eks. videoer eller artikler). Innebygd innhold fra andre nettsteder oppfører seg på samme måte som om du besøkte det eksterne nettstedet direkte. Disse nettstedene kan samle inn data om deg, bruke informasjonskapsler og spore interaksjonen din med innholdet.
3. Hvor du hørte om oss
Når du handler, kan du frivillig oppgi hvor du hørte om oss, og eventuelt hva du søkte etter. Svaret lagres på ordren og brukes bare samlet til å forstå hvordan kunder finner oss. Vi ber deg ikke skrive inn opplysninger om helse. Svaret slettes sammen med ordren etter regnskapslovens oppbevaringstid.
Rettslig grunnlag for behandling av personopplysninger
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
- Samtykke: For lagring av informasjonskapsler og analyse-/markedsføringsverktøy.
- Kontraktsoppfyllelse: For å administrere brukerkontoer, innlogging og gjennomføring av kjøp.
- Legitim interesse: For å forbedre brukeropplevelsen og forhindre misbruk av tjenestene våre.
Hvem vi deler dine opplysninger med
Vi deler personopplysninger kun med betrodde tredjepartsleverandører som hjelper oss med å levere tjenestene våre. Dette inkluderer:
1. Analyseverktøy
- Google Analytics: Brukes for å analysere trafikk og forstå hvordan nettstedet vårt brukes.
- Data som samles inn: IP-adresse, besøkte sider, tid brukt på siden, geografisk plassering, m.m.
- Du kan reservere deg mot sporing ved å installere Google Analytics Opt-out Browser Add-on.
2. Betalingsleverandører
Vi deler personopplysninger med betalingsleverandører for å håndtere transaksjoner:
- Nexi/Nets: For å sikre trygge og raske kortbetalinger.
- VIPPS: For mobilbetalinger.
- Klarna: For betalinger via faktura eller delbetaling.
- Data som deles med betalingsleverandører inkluderer navn, adresse, betalingsinformasjon og kjøpsdetaljer.
3. Markedsføring og sporing
- Facebook Pixel: Brukes for å spore hvordan brukere interagerer med nettstedet vårt og for å målrette annonser på Facebook.
- Data som samles inn: Atferdsdata (besøk, kjøp, klikk), IP-adresse, og enhetstype.
Vi sørger for at data som behandles av disse tredjepartene er sikret gjennom avtaler i henhold til GDPR, som EU-standardavtaler.
Hvor lenge vi lagrer data
- Brukerdata: Personopplysninger i brukerkontoer lagres så lenge kontoen eksisterer. Brukere kan når som helst be om å få slettet kontoen og dataene sine.
- Analyse- og markedsføringsdata: Data samlet inn gjennom Google Analytics og Facebook Pixel anonymiseres etter 26 måneder eller i henhold til leverandørens standard retningslinjer.
Dine rettigheter
I henhold til GDPR har du rett til å:
- Be om innsyn i personopplysningene vi har lagret om deg.
- Be om retting eller sletting av data.
- Trekke tilbake samtykke for behandling av data.
- Be om begrensning av eller protestere mot databehandling.
- Få utlevert dine data i et maskinlesbart format.
For å utøve dine rettigheter, kontakt oss på [email protected]. Du har også rett til å klage til Datatilsynet dersom du mener vi bryter personvernreglene.
Soma rødlysveileder i ChatGPT
Sist oppdatert 2. november 2026.
Hvem vi er og hva erklæringen gjelder
Soma rødlysveileder samler inn så lite som mulig: ingen navn, ingen helseopplysninger, og e-post bare hvis du selv ber om varsel.
Erklæringen gjelder Soma rødlysveileder, Soma Red Light AS sitt tillegg (plugin) i ChatGPT. Veilederen hjelper deg å velge rødlysutstyr, finne en øktplan for utstyret ditt og finne klinikker og forhandlere. Kjøp skjer på somaredlight.no, ikke i ChatGPT.
Behandlingsansvarlig: Soma Red Light AS, org.nr. 933 887 588, Jerpeveien 21, 4878 Grimstad, Norge. Kontakt: [email protected].
Erklæringen dekker bare det som skjer i veilederen. Det du skriver i ChatGPT behandles av OpenAI etter OpenAIs personvernerklæring. Når du går videre til somaredlight.no, gjelder resten av denne personvernerklæringen og våre informasjonskapsler (cookies).
Hvilke opplysninger veilederen mottar og hva vi lagrer
Vi lagrer bare fire ting om hvert kall: en enveis omgjort bruker-ID (hash), land, hvilket verktøy som ble brukt og dato. Språk lagres bare når du ber om varsel. Alt annet brukes i øyeblikket eller ignoreres.
| Opplysning | Hvor den kommer fra | Hva vi gjør med den |
|---|---|---|
| Anonymisert bruker-ID | ChatGPT sender den med hvert kall | Lagres bare som en enveis hash laget med en hemmelig nøkkel. Vi kan ikke se din ChatGPT-konto eller hvem du er. |
| Land | Utledet fra den grove posisjonen ChatGPT sender | Lagres. Avgjør om vi kan levere til deg, og viser hvilke land som er interessert. |
| Språk | Du, via ChatGPT, når du ber om varsel | Lagres som språkkode, for eksempel de eller sv, og brukes til å sende varselet på ditt språk. |
| Verktøy og dato | Registreres av veilederen | Lagres, for eksempel at øktplanen ble brukt en bestemt dag. |
| Grov posisjon (by, region, tidssone, omtrentlige koordinater) | ChatGPT sender den med hvert kall | Brukes bare i øyeblikket, for eksempel for å finne en klinikk i nærheten. Lagres ikke. |
| Samtale-ID, organisasjons-ID og nettleserinformasjon | ChatGPT kan sende dem med hvert kall | Brukes ikke og lagres ikke. |
| Det du ber veilederen om (bruksområde, kroppsområde, budsjett, produkt, dager per uke) | Du, via ChatGPT | Brukes til å lage svaret. Lagres ikke. Bruksområde velges fra en fast liste, for eksempel hud eller restitusjon. |
| E-postadresse og land | Du, når du ber om varsel | Lagres i vår e-postliste til du melder deg av. Kobles aldri til bruker-ID-en. |
Helseopplysninger: Veilederen ber ikke om helseopplysninger, og vi lagrer ikke det du skriver. Skriv ikke inn diagnoser, sykdommer eller annen sensitiv informasjon om deg selv.
Produktbilder og lenker: Når veilederen viser et produktkort, laster ChatGPT bilder fra somaredlight.no. Da mottar vår nettside din IP-adresse og nettleserinformasjon, som ved et vanlig besøk. Lenker til somaredlight.no har kampanjemerking (utm) som viser at besøket kom fra veilederen. Merkingen inneholder ingen opplysninger om deg.
Formål og rettslig grunnlag
Vi bruker opplysningene til tre ting: å svare deg, å forstå hvordan veilederen brukes, og å varsle deg hvis du ber om det.
| Formål | Opplysninger | Rettslig grunnlag (personvernforordningen, GDPR) |
|---|---|---|
| Gi deg svaret du ber om: anbefaling, produktinformasjon, øktplan eller klinikk i nærheten | Det du ber om, grov posisjon, språk | Berettiget interesse, artikkel 6 nr. 1 bokstav f: å levere tjenesten du selv tar i bruk |
| Bruksstatistikk: hvor mange som bruker hvert verktøy, fra hvilke land og språk, og hvor mange som kommer tilbake | Hashet bruker-ID, land, språk, verktøy, dato | Berettiget interesse, artikkel 6 nr. 1 bokstav f: å forbedre veilederen og vurdere nye markeder |
| Varsle deg når Soma begynner å levere til landet ditt | E-postadresse, land | Samtykke, artikkel 6 nr. 1 bokstav a |
Vår vurdering av berettiget interesse: opplysningene er få, bruker-ID-en er omgjort så vi ikke kan identifisere deg, og rådata slettes etter 90 dager. Du kan protestere, se under Dine rettigheter.
Vi bruker ikke opplysningene til annonsering, profilering eller automatiserte avgjørelser, og vi selger dem ikke.
Lagringstid og sletting
Bruksloggen slettes automatisk etter 90 dager. E-postadressen din beholdes bare så lenge du vil ha varselet.
| Opplysninger | Lagringstid |
|---|---|
| Bruksloggen (hashet bruker-ID, land, språk, verktøy, dato) | Slettes automatisk etter 90 dager. Før sletting summeres loggen til anonyme tall per land, språk, verktøy og måned. Disse tallene inneholder ingen ID og kan ikke knyttes til deg. |
| E-postadresse og land for varsel | Til du melder deg av, eller til vi har sendt varselet om at vi leverer til landet ditt. Senest 24 måneder etter påmelding. |
| Det du ber veilederen om, og grov posisjon | Lagres ikke. |
| Tekniske feillogger hos driftsleverandøren | Inneholder ikke bruker-ID, posisjon eller det du ber om. Slettes etter 1 døgn. |
Alle e-poster fra oss har en avmeldingslenke. Avmelding sletter deg fra varsellisten.
Mottakere og databehandlere
Tre leverandører behandler opplysninger på våre vegne, under databehandleravtale. Ingen andre får tilgang, med mindre loven krever det.
| Leverandør | Oppgave | Opplysninger | Lagringssted |
|---|---|---|---|
| Vercel Inc. | Driver serveren veilederen kjører på | Alle kall passerer, men lagres ikke ut over feillogger | Serveren kjører i EU (Stockholm, Sverige). Vercel Inc. er et amerikansk selskap og kan også behandle data i USA. |
| Supabase Pte. Ltd. | Lagrer bruksloggen | Hashet bruker-ID, land, språk, verktøy, dato | EU (Stockholm, Sverige). Supabase Pte. Ltd. er registrert i Singapore. |
| Klaviyo Inc. | E-postliste for varsel | E-postadresse, land | USA |
Overføring til land utenfor EØS, som USA, skjer bare med gyldig overføringsgrunnlag etter personvernforordningen kapittel V, for eksempel EUs standard personvernbestemmelser (Vercel og Supabase), og EU-US Data Privacy Framework med standard personvernbestemmelser som reserve (Klaviyo).
OpenAI er ikke vår databehandler. OpenAI er selv ansvarlig for det som skjer i ChatGPT.
Produktinformasjon hentes fra vår egen nettbutikk. Ingen opplysninger om deg sendes dit fra veilederen.
Dine rettigheter og kontakt
Du kan når som helst slutte å bruke veilederen ved å koble den fra i ChatGPT-innstillingene. Da mottar vi ingen flere kall fra deg.
Etter personvernforordningen har du rett til:
- innsyn i opplysninger vi har om deg
- retting av uriktige opplysninger
- sletting
- begrensning av behandlingen
- å protestere mot behandling basert på berettiget interesse
- å få utlevert opplysninger du har gitt oss (dataportabilitet)
- å trekke tilbake samtykket til e-postvarsel, via avmeldingslenken eller ved å kontakte oss
Om bruksloggen: Fordi bruker-ID-en er enveis omgjort, kan vi ikke finne dine oppføringer ut fra navn eller e-post. Oppføringene slettes uansett automatisk etter 90 dager.
Kontakt: Send e-post til [email protected]. Vi svarer innen én måned.
Klage: Du kan klage til Datatilsynet, eller til tilsynsmyndigheten i landet der du bor.
Endringer i denne seksjonen
Vi oppdaterer erklæringen når veilederen endres, for eksempel når nye funksjoner lanseres. Datoen øverst viser siste versjon.
English version: Soma Red Light Guide in ChatGPT
Last updated 2 November 2026.
Soma Red Light Guide collects as little as possible: no names, no health information, and an email address only if you ask to be notified.
Who we are and what this policy covers
This policy covers Soma Red Light Guide, the ChatGPT plugin from Soma Red Light AS. The guide helps you choose red light therapy equipment, get a session plan for your device, and find clinics and resellers. Purchases happen on somaredlight.no, not in ChatGPT.
Data controller: Soma Red Light AS, org. no. 933 887 588, Jerpeveien 21, 4878 Grimstad, Norway. Contact: [email protected].
This policy only covers what happens inside the guide. What you type in ChatGPT is processed by OpenAI under the OpenAI Privacy Policy. When you continue to somaredlight.no, the rest of this privacy policy and our cookies apply.
What the guide receives and what we store
We store only four things per call: a one-way hashed user ID, country, which tool was used, and the date. Language is stored only when you ask for a notification. Everything else is used in the moment or ignored.
| Data | Source | What we do with it |
|---|---|---|
| Anonymized user ID | Sent by ChatGPT with each call | Stored only as a one-way hash created with a secret key. We cannot see your ChatGPT account or who you are. |
| Country | Derived from the coarse location ChatGPT sends | Stored. Determines whether we can deliver to you and shows which countries are interested. |
| Language | You, via ChatGPT, when you ask for a notification | Stored as a language code, for example de or sv, and used to send the notification in your language. |
| Tool and date | Recorded by the guide | Stored, for example that the session plan was used on a given day. |
| Coarse location (city, region, time zone, approximate coordinates) | Sent by ChatGPT with each call | Used only in the moment, for example to find a nearby clinic. Not stored. |
| Conversation ID, organization ID and browser information | May be sent by ChatGPT with each call | Not used and not stored. |
| What you ask the guide for (use case, body area, budget, product, days per week) | You, via ChatGPT | Used to build the answer. Not stored. Use case is chosen from a fixed list, for example skin or recovery. |
| Email address and country | You, when you ask to be notified | Stored in our mailing list until you unsubscribe. Never linked to the user ID. |
Health information: The guide does not ask for health information, and we do not store what you type. Please do not enter diagnoses, medical conditions or other sensitive information about yourself.
Product images and links: When the guide shows a product card, ChatGPT loads images from somaredlight.no. Our website then receives your IP address and browser information, as with any normal visit. Links to somaredlight.no carry campaign tags (utm) showing the visit came from the guide. The tags contain no information about you.
Purposes and legal basis
We use the data for three things: to answer you, to understand how the guide is used, and to notify you if you ask us to.
| Purpose | Data | Legal basis (GDPR) |
|---|---|---|
| Give you the answer you ask for: recommendation, product details, session plan or nearby clinic | What you ask for, coarse location, language | Legitimate interest, Article 6(1)(f): providing the service you choose to use |
| Usage statistics: how many use each tool, from which countries and languages, and how many return | Hashed user ID, country, language, tool, date | Legitimate interest, Article 6(1)(f): improving the guide and assessing new markets |
| Notify you when Soma starts delivering to your country | Email address, country | Consent, Article 6(1)(a) |
Our legitimate interest assessment: the data is minimal, the user ID is transformed so we cannot identify you, and raw data is deleted after 90 days. You can object, see Your rights.
We do not use the data for advertising, profiling or automated decision-making, and we do not sell it.
Retention and deletion
The usage log is deleted automatically after 90 days. Your email address is kept only as long as you want the notification.
| Data | Retention |
|---|---|
| Usage log (hashed user ID, country, language, tool, date) | Deleted automatically after 90 days. Before deletion, the log is summarized into anonymous counts per country, language, tool and month. These counts contain no ID and cannot be linked to you. |
| Email address and country for notification | Until you unsubscribe, or until we have sent the notification that we deliver to your country. At most 24 months after sign-up. |
| What you ask the guide for, and coarse location | Not stored. |
| Technical error logs at our hosting provider | Contain no user ID, location or request content. Deleted after 1 day. |
Every email from us includes an unsubscribe link. Unsubscribing removes you from the notification list.
Recipients and processors
Three providers process data on our behalf under data processing agreements. No one else gets access unless required by law.
| Provider | Task | Data | Storage location |
|---|---|---|---|
| Vercel Inc. | Runs the server the guide uses | All calls pass through, but nothing is stored beyond error logs | The server runs in the EU (Stockholm, Sweden). Vercel Inc. is a US company and may also process data in the United States. |
| Supabase Pte. Ltd. | Stores the usage log | Hashed user ID, country, language, tool, date | EU (Stockholm, Sweden). Supabase Pte. Ltd. is registered in Singapore. |
| Klaviyo Inc. | Notification mailing list | Email address, country | United States |
Transfers outside the EEA, such as to the United States, take place only with a valid transfer mechanism under GDPR Chapter V, for example the EU Standard Contractual Clauses (Vercel and Supabase), and the EU-US Data Privacy Framework with the Standard Contractual Clauses as fallback (Klaviyo).
OpenAI is not our processor. OpenAI is responsible for what happens in ChatGPT.
Product information is fetched from our own online store. No information about you is sent there from the guide.
Your rights and contact
You can stop using the guide at any time by disconnecting it in your ChatGPT settings. We then receive no further calls from you.
Under the GDPR you have the right to:
- access the data we hold about you
- rectify inaccurate data
- erasure
- restrict processing
- object to processing based on legitimate interest
- receive data you have provided to us (data portability)
- withdraw consent to email notifications, via the unsubscribe link or by contacting us
About the usage log: Because the user ID is one-way transformed, we cannot locate your entries by name or email. Entries are deleted automatically after 90 days in any case.
Contact: Email [email protected]. We respond within one month.
Complaints: You can complain to the Norwegian Data Protection Authority (Datatilsynet), or to the supervisory authority in your country of residence.
Changes to this section
We update this policy when the guide changes, for example when new features launch. The date at the top shows the latest version.
Endringer i denne personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov. Eventuelle endringer vil bli publisert på denne siden.