Personvernserklæring for Læringshuset
Denne personvernserklæringen beskriver hvordan Læringshuset samler inn, bruker og beskytter dine personopplysninger. Vi er forpliktet til å beskytte ditt personvern og sikre at dine personopplysninger behandles i samsvar med gjeldende personvernlovgivning, inkludert personopplysningsloven og GDPR (General Data Protection Regulation).
1. Dataansvarlig
Læringshuset, Storgata 10, 0155 Oslo, Norge, er dataansvarlig for behandlingen av dine personopplysninger.
Kontaktperson for personvern: Eva Hansen, e-post: personvern@laeringshuset.no, telefon: 47 98 76 54 32.
2. Hvilke personopplysninger samler vi inn?
Vi samler inn følgende typer personopplysninger:
- Kontaktinformasjon: Navn, adresse, e-postadresse, telefonnummer.
- Brukerkonto informasjon: Brukernavn, passord (kryptert).
- Betalingsinformasjon: Kredittkortnummer, fakturaadresse (behandles av vår betalingsleverandør).
- Kursinformasjon: Kurs som er kjøpt, fullført og resultater.
- Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, informasjon om din bruk av nettstedet (gjennom cookies).
- Kommunikasjon: E-postkorrespondanse, chatlogger.
- Frivillig informasjon: Tilbakemeldinger, vurderinger, profilbilde.
3. Hvordan samler vi inn personopplysninger?
Vi samler inn personopplysninger på følgende måter:
- Direkte fra deg: Når du registrerer deg som bruker, kjøper et kurs, kontakter oss via e-post eller chat, eller gir oss tilbakemeldinger.
- Automatisk: Gjennom cookies og lignende teknologier når du bruker vårt nettsted.
- Fra tredjeparter: I noen tilfeller kan vi motta informasjon fra tredjeparter, for eksempel betalingsleverandører.
4. Formålet med behandlingen
Vi behandler dine personopplysninger for følgende formål:
- Levere våre tjenester: Administrere din brukerkonto, gi deg tilgang til kurs, behandle betalinger.
- Kommunikasjon: Svare på dine henvendelser, sende deg viktig informasjon om våre tjenester.
- Markedsføring: Sende deg nyhetsbrev og tilbud (kun med ditt samtykke).
- Forbedre våre tjenester: Analysere bruksmønstre, utvikle nye funksjoner og kurs.
- Sikkerhet: Beskytte vårt nettsted og våre brukere mot svindel og misbruk.
- Overholde lovpålagte krav: Oppfylle våre juridiske forpliktelser.
5. Rettslig grunnlag for behandlingen
Vårt rettslige grunnlag for å behandle dine personopplysninger er:
- Samtykke: For markedsføring og andre behandlinger hvor vi innhenter ditt samtykke.
- Avtale: For å oppfylle vår avtale med deg (f.eks. levere kurs).
- Berettiget interesse: For å forbedre våre tjenester og beskytte vår virksomhet.
- Lovpålagt plikt: For å oppfylle våre juridiske forpliktelser.
6. Deling av personopplysninger
Vi deler dine personopplysninger med følgende kategorier av mottakere:
- Tjenesteleverandører: Betalingsleverandører, hosting-leverandører, e-postleverandører.
- Analyseleverandører: For å analysere bruken av vårt nettsted.
- Offentlige myndigheter: Dersom vi er lovpålagt å gjøre det.
Vi sikrer at alle våre tjenesteleverandører behandler dine personopplysninger i samsvar med gjeldende personvernlovgivning og har tilstrekkelige sikkerhetstiltak på plass.
7. Internasjonal overføring av personopplysninger
I noen tilfeller kan dine personopplysninger overføres til land utenfor EØS. Vi sikrer at slike overføringer skjer i samsvar med gjeldende personvernlovgivning, for eksempel ved å bruke standard kontraktsbestemmelser godkjent av EU-kommisjonen.
8. Dine rettigheter
Du har følgende rettigheter i forhold til dine personopplysninger:
- Rett til innsyn: Du har rett til å få bekreftet om vi behandler dine personopplysninger, og til å få innsyn i disse.
- Rett til retting: Du har rett til å få uriktige personopplysninger rettet.
- Rett til sletting: Du har rett til å få dine personopplysninger slettet, under visse omstendigheter.
- Rett til begrensning av behandling: Du har rett til å kreve at behandlingen av dine personopplysninger begrenses, under visse omstendigheter.
- Rett til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen dataansvarlig.
- Rett til å protestere: Du har rett til å protestere mot vår behandling av dine personopplysninger, under visse omstendigheter.
- Rett til å trekke tilbake samtykke: Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake ditt samtykke når som helst.
For å utøve dine rettigheter, vennligst kontakt oss på personvern@laeringshuset.no.
9. Sikkerhet
Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, spredning eller ødeleggelse. Disse tiltakene inkluderer:
- Kryptering av data under overføring og lagring.
- Tilgangskontroll og autorisasjon.
- Regelmessige sikkerhetsrevisjoner og sårbarhetsvurderinger.
- Opplæring av våre ansatte om personvern og sikkerhet.
- Bruk av sikre servere og nettverksinfrastruktur.
10. Oppbevaringstid
Vi oppbevarer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernserklæringen, med mindre en lengre oppbevaringstid er påkrevd eller tillatt i henhold til loven.
For eksempel, vi oppbevarer din brukerkonto informasjon så lenge du er en aktiv bruker av våre tjenester. Betalingsinformasjon oppbevares i henhold til regnskapslovgivningen.
11. Cookies
Vi bruker cookies og lignende teknologier for å forbedre din brukeropplevelse og analysere bruken av vårt nettsted. Du kan lese mer om vår bruk av cookies i vår Cookie-policy.
12. Endringer i personvernserklæringen
Vi kan oppdatere denne personvernserklæringen fra tid til annen. Den oppdaterte versjonen vil alltid være tilgjengelig på vårt nettsted. Vi anbefaler at du regelmessig sjekker denne siden for å holde deg oppdatert.
13. Klager
Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet.
Datatilsynets kontaktinformasjon finner du på deres nettside: www.datatilsynet.no.
Detaljert oversikt over databehandling
For å gi deg en klar forståelse av hvordan vi behandler dine data, har vi laget en tabell som beskriver hver datakategori, formålet med behandlingen, og det juridiske grunnlaget.
Datakategori | Formål | Juridisk grunnlag | Oppbevaringstid |
---|---|---|---|
Kontaktinformasjon (Navn, e-post, telefon) | Kommunikasjon, kundeservice, markedsføring (med samtykke) | Avtale, berettiget interesse, samtykke | Så lenge du er kunde, eller til samtykke trekkes tilbake |
Brukerkonto informasjon (Brukernavn, passord) | Autentisering, tilgang til kursmateriell | Avtale | Så lenge kontoen er aktiv |
Betalingsinformasjon (Kredittkort, fakturaadresse) | Behandling av betalinger | Avtale, lovpålagt plikt | I henhold til regnskapslovgivningen (normalt 5 år) |
Kursinformasjon (Kjøpte kurs, progresjon) | Tilby kurs, spore fremgang, personalisere læringsopplevelsen | Avtale, berettiget interesse | Så lenge du er kunde, pluss en periode for statistikk |
Teknisk informasjon (IP-adresse, nettleser) | Sikre nettstedet, forbedre brukeropplevelsen, feilsøking | Berettiget interesse | Varierer, typisk opp til 1 år |
Kommunikasjon (E-postkorrespondanse) | Kundeservice, dokumentasjon | Berettiget interesse, avtale | Så lenge nødvendig for å løse saken, eller i henhold til lovpålagte krav |
Frivillig informasjon (Tilbakemeldinger, vurderinger) | Forbedre tjenestene, vise anbefalinger (med samtykke) | Samtykke, berettiget interesse | Så lenge du ønsker, eller til samtykke trekkes tilbake |