Personvernerklæring

Denne personvernerklæringen beskriver hvordan Bevillingsklar samler inn, bruker og beskytter dine personopplysninger. Vi er opptatt av å ivareta ditt personvern og behandler alle opplysninger i samsvar med gjeldende personvernlovgivning, inkludert GDPR.

Behandlingsansvarlig for personopplysningene som samles inn via tjenesten er:

Vi samler inn følgende personopplysninger avhengig av hvordan du bruker tjenesten:

Ved bruk av gratis innhold:

• Fremdriftsdata: Hvilke kapitler og spørsmål du har gjennomgått
• Quiz-resultater: Dine svar og poengsum
• Appinnstillinger: Dine preferanser

Ved kjøp:

• Ved betaling med Vipps: navn, e-postadresse og telefonnummer (fra Vipps)
• Ved betaling med kort (også Apple Pay og Google Pay): e-postadressen din sendes til Stripe, som tar imot kortopplysningene. Vi ser aldri kortnummeret ditt, bare at betalingen er gjennomført, og en betalings-ID fra Stripe
• Ordrehistorikk og betalingsinformasjon

Ved innlogging:

• Vipps: navn, e-postadresse og telefonnummer, og en ID fra Vipps som kjenner deg igjen neste gang
• Google: navn, e-postadresse og en ID fra Google som kjenner deg igjen neste gang
• Apple (i appen): en ID fra Apple som kjenner deg igjen neste gang, og navn og e-postadresse hvis du velger å dele dem. Apple lar deg skjule e-postadressen, og da får vi en videresendingsadresse fra Apple
• E-post: e-postadressen du oppgir. Vi sender en engangskode som gjelder i 15 minutter. Av koden lagrer vi bare en kryptografisk sjekksum, sammen med adressen den ble sendt til
• Hvilke innloggingsmåter som er koblet til kontoen din, og når de sist ble brukt. Logger du inn på en ny måte med den samme bekreftede e-postadressen, kobles den til den samme kontoen

Vi behandler dine personopplysninger basert på følgende grunnlag:

Oppfyllelse av avtale (GDPR art. 6(1)(b)):

• Levere kurstjenesten du har kjøpt
• Administrere din brukerkonto
• Behandle betalinger
• Sende kvitteringer og bekreftelser

Rettslig forpliktelse (GDPR art. 6(1)(c)):

• Oppbevaring av regnskapsdokumentasjon (5 år)

Berettiget interesse (GDPR art. 6(1)(f)):

• Kundeservice og support
• Forbedring av våre tjenester

Vi lagrer dine opplysninger i følgende perioder:

• Kontoinformasjon: Så lenge kontoen er aktiv
• Ordrehistorikk: 5 år etter transaksjonen (bokføringsloven)
• Kursprogresjon: Til kontoen slettes
• Inaktive kontoer: Slettes etter 3 år uten aktivitet
• Innloggingskoder og e-postadressen de ble sendt til: Slettes etter ett døgn

Lokal data i appen lagres kun på din enhet og kan slettes ved å avinstallere appen.

Vi deler personopplysninger med følgende tredjeparter for å levere tjenesten:

• Vipps MobilePay: Betaling og autentisering
• Stripe: Kortbetaling (inkludert Apple Pay og Google Pay), hvis du velger å betale med kort. Stripe behandler kortopplysningene, og vi ser dem aldri
• Google: Innlogging med Google-konto, hvis du velger det
• Apple: Innlogging med Apple-ID i appen, hvis du velger det
• Microsoft 365: Utsending av e-post med innloggingskode
• RevenueCat: Abonnementshåndtering
• Sentry: Feilsporing og ytelsesovervåking. Samler inn teknisk informasjon om feil som oppstår, inkludert IP-adresse, nettlesertype og operativsystem. Session Replay kan fange opp anonymiserte brukerinteraksjoner ved feilsituasjoner. Data lagres på Sentrys servere i EU (Tyskland).
• Google Analytics / Google Tag Manager: Analyse av trafikk og bruksmønstre på nettsiden. Aktiveres kun dersom du samtykker til analysecookies via vårt cookie-banner.
• Google Ads: Måling av markedsføringskampanjer. Dersom du samtykker til markedsføringscookies, kan e-postadresse og telefonnummer (hashet) deles med Google for å måle konverteringer mer presist (optimaliserte konverteringer). Aktiveres kun dersom du samtykker til markedsføringscookies via vårt cookie-banner.
• YouTube (Google): Informasjonsvideoen på forsiden. Videospilleren lastes først når du selv trykker på avspilling, og vi bruker YouTubes personvernforbedrede modus (youtube-nocookie.com). Når du spiller av videoen, mottar YouTube blant annet IP-adressen din og kan lagre data i nettleseren din etter Googles personvernerklæring.

Alle tredjeparter er bundet av databehandleravtaler. Vi selger aldri dine personopplysninger til tredjeparter.

Vi bruker informasjonskapsler på nettsiden. Ved første besøk vil du bli bedt om å velge hvilke kategorier du godtar via vårt cookie-banner.

Nødvendige informasjonskapsler:

Disse er påkrevd for at nettsiden skal fungere, for eksempel innlogging og sesjonshåndtering. De kan ikke slås av.

Analyse og statistikk:

Brukes til å forstå hvordan besøkende bruker nettsiden (Google Analytics). Aktiveres kun med ditt samtykke.

Markedsføring:

Brukes til å måle effekten av annonser (Google Ads). Aktiveres kun med ditt samtykke.

Du kan når som helst endre dine preferanser ved å klikke på «Informasjonskapsler» i bunnteksten på nettsiden.

Noen av våre tredjepartsleverandører kan overføre data til land utenfor EU/EØS:

• Google (USA): Overføring skjer i henhold til EUs standardkontraktsklausuler og Googles sertifisering under EU-US Data Privacy Framework.
• Sentry (USA/EU): Data lagres på servere i Tyskland (EU). Sentry er et amerikansk selskap og overføring skjer i henhold til EUs standardkontraktsklausuler.
• RevenueCat (USA): Overføring skjer i henhold til EUs standardkontraktsklausuler.
• Stripe (USA/EU): Kortbetalinger behandles av Stripe Payments Europe Ltd. i Irland. Stripe er et amerikansk selskap, og overføring til USA skjer i henhold til EUs standardkontraktsklausuler og Stripes sertifisering under EU-US Data Privacy Framework.
• Microsoft 365 (USA/EU): E-posten med innloggingskode sendes gjennom Microsoft 365. Microsoft er et amerikansk selskap, og overføring til USA skjer i henhold til EUs standardkontraktsklausuler og Microsofts sertifisering under EU-US Data Privacy Framework.

Du har følgende rettigheter under GDPR:

• Innsyn (art. 15): Få vite hvilke opplysninger vi har om deg
• Retting (art. 16): Korrigere uriktige opplysninger
• Sletting (art. 17): Be om sletting av dine opplysninger
• Begrensning (art. 18): Kreve begrenset behandling
• Dataportabilitet (art. 20): Få utlevert dine data i et maskinlesbart format
• Protest (art. 21): Protestere mot behandling

For å utøve dine rettigheter, kontakt oss på [email protected]. Vi svarer innen 30 dager.

Vi bruker Sentry for å oppdage og rette feil på nettsiden. Sentry samler automatisk inn teknisk informasjon når feil oppstår, inkludert:

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Feilmeldinger og teknisk kontekst
• Sidevisninger og navigasjonsmønstre ved feil

Ved feilsituasjoner kan Session Replay fange opp anonymiserte brukerinteraksjoner for å hjelpe oss å forstå og reprodusere feilen. Sensitiv informasjon som passord og betalingsdetaljer maskeres automatisk.

Rettslig grunnlag for denne behandlingen er berettiget interesse (GDPR art. 6(1)(f)) i å sikre en stabil og feilfri tjeneste.

Vi har implementert følgende sikkerhetstiltak for å beskytte dine opplysninger:

• Kryptering av data under overføring (HTTPS/TLS)
• Sikker lagring i database
• Tilgangskontroll og logging
• Regelmessig sikkerhetsgjennomgang

Hvis du mener vi ikke behandler dine personopplysninger i henhold til regelverket, kan du klage til Datatilsynet:

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller i appen.

Har du spørsmål om personvern eller denne erklæringen? Ta kontakt med oss: