Personvernerklæring

Denne personvernerklæringen beskriver hvordan Bevillingsklar samler inn, bruker og beskytter dine personopplysninger. Vi er opptatt av å ivareta ditt personvern og behandler alle opplysninger i samsvar med gjeldende personvernlovgivning, inkludert GDPR.

Behandlingsansvarlig for personopplysningene som samles inn via tjenesten er:

Vi samler inn følgende personopplysninger avhengig av hvordan du bruker tjenesten:

Ved bruk av gratis innhold:

• Fremdriftsdata: Hvilke kapitler og spørsmål du har gjennomgått
• Quiz-resultater: Dine svar og poengsum
• Appinnstillinger: Dine preferanser

Ved kjøp via Vipps:

• Navn (fra Vipps)
• E-postadresse (fra Vipps)
• Telefonnummer (fra Vipps)
• Ordrehistorikk og betalingsinformasjon

Vi behandler dine personopplysninger basert på følgende grunnlag:

Oppfyllelse av avtale (GDPR art. 6(1)(b)):

• Levere kurstjenesten du har kjøpt
• Administrere din brukerkonto
• Behandle betalinger
• Sende kvitteringer og bekreftelser

Rettslig forpliktelse (GDPR art. 6(1)(c)):

• Oppbevaring av regnskapsdokumentasjon (5 år)

Berettiget interesse (GDPR art. 6(1)(f)):

• Kundeservice og support
• Forbedring av våre tjenester

Vi lagrer dine opplysninger i følgende perioder:

• Kontoinformasjon: Så lenge kontoen er aktiv
• Ordrehistorikk: 5 år etter transaksjonen (bokføringsloven)
• Kursprogresjon: Til kontoen slettes
• Inaktive kontoer: Slettes etter 3 år uten aktivitet

Lokal data i appen lagres kun på din enhet og kan slettes ved å avinstallere appen.

Vi deler personopplysninger med følgende tredjeparter for å levere tjenesten:

• Vipps MobilePay: Betaling og autentisering
• RevenueCat: Abonnementshåndtering
• Sentry: Feilsporing og ytelsesovervåking. Samler inn teknisk informasjon om feil som oppstår, inkludert IP-adresse, nettlesertype og operativsystem. Session Replay kan fange opp anonymiserte brukerinteraksjoner ved feilsituasjoner. Data lagres på Sentrys servere i EU (Tyskland).
• Google Analytics / Google Tag Manager: Analyse av trafikk og bruksmønstre på nettsiden. Aktiveres kun dersom du samtykker til analysecookies via vårt cookie-banner.
• Google Ads: Måling av markedsføringskampanjer. Dersom du samtykker til markedsføringscookies, kan e-postadresse og telefonnummer (hashet) deles med Google for å måle konverteringer mer presist (optimaliserte konverteringer). Aktiveres kun dersom du samtykker til markedsføringscookies via vårt cookie-banner.

Alle tredjeparter er bundet av databehandleravtaler. Vi selger aldri dine personopplysninger til tredjeparter.

Vi bruker informasjonskapsler på nettsiden. Ved første besøk vil du bli bedt om å velge hvilke kategorier du godtar via vårt cookie-banner.

Nødvendige informasjonskapsler:

Disse er påkrevd for at nettsiden skal fungere, for eksempel innlogging og sesjonshåndtering. De kan ikke slås av.

Analyse og statistikk:

Brukes til å forstå hvordan besøkende bruker nettsiden (Google Analytics). Aktiveres kun med ditt samtykke.

Markedsføring:

Brukes til å måle effekten av annonser (Google Ads). Aktiveres kun med ditt samtykke.

Du kan når som helst endre dine preferanser ved å klikke på «Informasjonskapsler» i bunnteksten på nettsiden.

Noen av våre tredjepartsleverandører kan overføre data til land utenfor EU/EØS:

• Google (USA): Overføring skjer i henhold til EUs standardkontraktsklausuler og Googles sertifisering under EU-US Data Privacy Framework.
• Sentry (USA/EU): Data lagres på servere i Tyskland (EU). Sentry er et amerikansk selskap og overføring skjer i henhold til EUs standardkontraktsklausuler.
• RevenueCat (USA): Overføring skjer i henhold til EUs standardkontraktsklausuler.

Du har følgende rettigheter under GDPR:

• Innsyn (art. 15): Få vite hvilke opplysninger vi har om deg
• Retting (art. 16): Korrigere uriktige opplysninger
• Sletting (art. 17): Be om sletting av dine opplysninger
• Begrensning (art. 18): Kreve begrenset behandling
• Dataportabilitet (art. 20): Få utlevert dine data i et maskinlesbart format
• Protest (art. 21): Protestere mot behandling

For å utøve dine rettigheter, kontakt oss på kontakt@bevillingsklar.no. Vi svarer innen 30 dager.

Vi bruker Sentry for å oppdage og rette feil på nettsiden. Sentry samler automatisk inn teknisk informasjon når feil oppstår, inkludert:

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Feilmeldinger og teknisk kontekst
• Sidevisninger og navigasjonsmønstre ved feil

Ved feilsituasjoner kan Session Replay fange opp anonymiserte brukerinteraksjoner for å hjelpe oss å forstå og reprodusere feilen. Sensitiv informasjon som passord og betalingsdetaljer maskeres automatisk.

Rettslig grunnlag for denne behandlingen er berettiget interesse (GDPR art. 6(1)(f)) i å sikre en stabil og feilfri tjeneste.

Vi har implementert følgende sikkerhetstiltak for å beskytte dine opplysninger:

• Kryptering av data under overføring (HTTPS/TLS)
• Sikker lagring i database
• Tilgangskontroll og logging
• Regelmessig sikkerhetsgjennomgang

Hvis du mener vi ikke behandler dine personopplysninger i henhold til regelverket, kan du klage til Datatilsynet:

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller i appen.

Har du spørsmål om personvern eller denne erklæringen? Ta kontakt med oss: