Denne personvernerklæringen forklarer hvordan Behandlerkurs.no («vi», «oss») samler inn, bruker og beskytter personopplysninger når du bruker nettsiden vår.
1. Behandlingsansvarlig
Behandlerkurs.no eies og drives av:
Behandlingsansvarlig er den som bestemmer formålet med og midlene for behandlingen av personopplysninger på nettsiden.
2. Hvilke personopplysninger vi behandler
Vi behandler følgende opplysninger om deg, avhengig av hvordan du bruker tjenesten:
- Kontoopplysninger: e-postadresse (ved registrering/innlogging)
- Bruksdata knyttet til kontoen din: hvilke fagområder, arrangører eller byer du følger, favorittmarkerte kurs, og hvilke kurs du har markert som fullført
- Varslingspreferanser: om du ønsker e-postvarsler eller kun varsler i appen
- Tekniske logger: som IP-adresse, tidspunkt og innloggingsinformasjon, som genereres automatisk ved bruk av tjenesten
- Arrangøropplysninger: hvis du registrerer deg som kursarrangør, behandler vi i tillegg organisasjonsnavn, beskrivelse, by, nettside og eventuell logo du laster opp
Du kan bruke og bla gjennom kursoversikten på nettsiden uten å opprette en konto eller oppgi noen personopplysninger. Konto er kun nødvendig for funksjoner som favoritter, oppfølging av fagområder/arrangører og varsler.
3. Formål og rettslig grunnlag for behandlingen
| Formål | Rettslig grunnlag |
|---|---|
| Opprette og administrere brukerkonto | Oppfyllelse av avtale (GDPR art. 6.1.b) |
| Vise deg favoritter og kurs du følger | Oppfyllelse av avtale (GDPR art. 6.1.b) |
| Sende deg e-postvarsler om nye kurs eller påmeldingsfrister for kurs du følger/har favorittmarkert | Berettiget interesse (GDPR art. 6.1.f) — dette er en kjernefunksjon i tjenesten du registrerer deg for. Varsler er påslått som standard, men du kan når som helst skru dem av under "Min side" |
| Godkjenne og administrere arrangørprofiler | Oppfyllelse av avtale (GDPR art. 6.1.b) |
| Feilsøking, sikker drift og forebygging av misbruk av tjenesten, herunder behandling av tekniske logger (IP-adresse, tidspunkt, innloggingshendelser) | Berettiget interesse (GDPR art. 6.1.f) — vår berettigede interesse er å sikre stabil drift, oppdage og rette feil, og beskytte tjenesten og brukerne mot sikkerhetshendelser og misbruk |
Vi bruker ikke opplysningene dine til målrettet/atferdsbasert markedsføring, og vi selger ikke personopplysninger og deler dem ikke med tredjeparter for markedsføringsformål.
4. Hvem vi deler opplysninger med
Vi bruker følgende underleverandører (databehandlere) for å drifte tjenesten. Alle er bundet av databehandleravtaler som sikrer at de kun behandler opplysningene på våre instrukser:
- Supabase — database og pålogging, hvor alle personopplysninger lagres (hosting i EU, Frankfurt)
- Resend — utsending av e-postvarsler (hosting i EU, Irland)
- Lovable — leverandør av selve nettsidens presentasjonslag (frontend). Lovable leverer nettsidens statiske innhold (design, tekst, bilder) fra sin globale infrastruktur, for rask lasting uansett hvor du befinner deg. Personopplysninger lagres ikke hos Lovable, men hentes direkte fra Supabase (EU) når du er logget inn.
Vi deler ikke personopplysningene dine med andre tredjeparter, og vi driver ikke annonsering basert på personopplysningene dine.
5. Overføring til utlandet
Alle personopplysninger lagres og behandles innenfor EU/EØS (Supabase og Resend er begge EU-hostet). Den globale leveringen av selve nettsidedesignet (via Lovable) inneholder ikke personopplysninger, og regnes derfor ikke som overføring av personopplysninger til utlandet.
6. Hvor lenge vi lagrer opplysningene
Vi lagrer opplysningene dine så lenge du har en aktiv brukerkonto. Når du sletter kontoen din, markeres den for sletting med en angrefrist på 30 dager (du kan gjenopprette kontoen ved å logge inn igjen i løpet av denne perioden). Etter 30 dager slettes alle tilknyttede personopplysninger permanent, med mindre vi er lovpålagt å oppbevare noe lenger.
7. Dine rettigheter
Du har, i henhold til personvernregelverket, rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Få rettet feilaktige opplysninger
- Få slettet opplysningene dine («retten til å bli glemt»)
- Få utlevert opplysningene dine i et strukturert format (dataportabilitet)
- Kreve begrensning av behandlingen i visse tilfeller
- Protestere mot behandling som er basert på berettiget interesse (GDPR art. 6.1.f)
- Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling gjort før tilbaketrekkingen
- Klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket (datatilsynet.no)
For å utøve rettighetene dine, kontakt oss på kontakt@behandlerkurs.no. Vi svarer uten ugrunnet opphold, og senest innen én måned.
8. Informasjonskapsler (cookies)
Nettsiden bruker kun cookies som er strengt nødvendige for at tjenesten skal fungere (som innloggingsøkten din). Vi bruker per i dag ikke cookies til statistikk eller markedsføring i vår egen kode, og ber derfor ikke om samtykke til cookies. Dersom dette endres i fremtiden, vil vi oppdatere denne erklæringen og innhente nødvendig samtykke.
Vår hostingleverandør Lovable injiserer automatisk et script i alle publiserte nettsider (uavhengig av vår egen kode) som setter en informasjonskapsel for besøksstatistikk. Vi har foreløpig ikke funnet en måte å deaktivere dette på gjennom Lovables innstillinger, og har tatt kontakt med Lovable for avklaring om formål, lagringstid og eventuelle underleverandører knyttet til dette scriptet. Denne erklæringen oppdateres når vi har fått avklaring.
9. Informasjonssikkerhet
Vi beskytter personopplysninger gjennom tekniske og organisatoriske sikkerhetstiltak. Dette inkluderer blant annet kryptert kommunikasjon (HTTPS), tilgangsstyring, sikker autentisering og rutiner for å begrense tilgang til personopplysninger. Tiltakene vurderes og oppdateres ved behov for å opprettholde et passende sikkerhetsnivå.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenesten eller regelverket. Vesentlige endringer vil bli varslet på nettsiden.
11. Kontakt oss
Spørsmål om personvern eller denne erklæringen kan rettes til: