Personvernerklæring.

Behandlingsansvarlig

Bjerkan Mobilitet AS, org.nr. 935 969 549, er behandlingsansvarlig for personopplysningene som samles inn på denne kursportalen. Spørsmål om personvern kan rettes til daniel@bjerkanmobilitet.no.

Hvilke opplysninger samles inn

Når du registrerer en brukerkonto, lagrer vi:

• Navn og e-postadresse
• Passord (lagres aldri i klartekst, kun som hash)
• Fakturainformasjon: navn/firma, adresse, postnummer, poststed, og ev. organisasjonsnummer og fakturareferanse
• Hvilke kurs du melder deg på, og når
• Hvilke leksjoner du har lest (fremdriftssporing)
• Besvarelse, resultat og karakter fra eksamen, samt et eventuelt kursbevis som sendes deg på e-post ved bestått resultat
• Svar på en frivillig spørreundersøkelse etter eksamen, dersom du velger å svare

Hvorfor vi behandler dataene

Opplysningene brukes for å gi deg tilgang til brukerkontoen og kursmaterialet du har meldt deg på, og for å kunne fakturere kurset manuelt i vårt fakturasystem. Det rettslige grunnlaget er at behandlingen er nødvendig for å oppfylle avtalen mellom deg og Bjerkan Mobilitet AS.

Hvem dataene deles med

Vi bruker følgende databehandlere til å drifte kursportalen, alle underlagt databehandleravtale:

• Resend (e-postlevering), sender bekreftelses-, varsel- og kursbevis-e-poster på våre vegne. Mottar navn og e-postadresse.
• Sentry (feilovervåking), mottar tekniske feilmeldinger når noe går galt i systemet, slik at vi kan rette feilen. Kan i enkelte tilfeller inneholde IP-adresse eller annen teknisk informasjon fra forespørselen som feilet.
• netcup (serverdrift), leverer den virtuelle serveren kursportalen kjører på. Personopplysningene lagres på servere i Tyskland. netcup har normalt ikke tilgang til innholdet i databasen eller filene, med mindre det er nødvendig for teknisk drift, vedlikehold eller support.

I tillegg gjør kursportalen ett automatisk oppslag mot tjenesten Have I Been Pwned når du velger et nytt passord (ved registrering, passordbytte og nullstilling), for å hindre at et passord som allerede er kjent fra tidligere datalekkasjer tas i bruk. Selve passordet sendes aldri. Passordet omgjøres først til en kryptografisk kontrollsum lokalt, og kun de fem første tegnene av denne sendes videre, tjenesten returnerer alle kjente lekkede passord som starter likt, og sammenligningen skjer hos oss. Oppslaget kan derfor ikke knyttes til deg eller avsløre passordet ditt.

Utover dette deler vi ikke personopplysninger med tredjeparter, med unntak av det som er nødvendig for fakturering (gjøres manuelt av oss). Ingen data selges eller brukes til analyse- eller markedsføringsformål.

Informasjonskapsler

Kursportalen bruker kun informasjonskapsler som er nødvendige for at tjenesten skal fungere. Det brukes ingen informasjonskapsler til analyse, sporing eller markedsføring, og ingen data deles med annonsenettverk. Derfor vises heller ingen samtykkebanner, slike nødvendige informasjonskapsler krever ikke samtykke, kun at du informeres om dem:

• Innloggingskapsel, holder deg innlogget mellom sidevisninger. Slettes når du logger ut, og utløper uansett etter sju dager.
• Eksamenskapsel, registrerer tidspunktet du startet en eksamen, slik at tidsbruken blir riktig selv om du laster siden på nytt. Settes kun når du tar eksamen, og slettes ved innlevering.
• Administratorkapsel, husker når en administrator sist så på aktivitetsoversikten, slik at nye registreringer og bestillinger kan markeres. Settes kun for administratorer.

Du kan slette informasjonskapsler i nettleseren din når som helst, men da vil du bli logget ut av kursportalen.

Lagringstid

Kontoopplysningene dine, innlogging, kurstilgang, fremdrift og eksamensresultater, lagres så lenge du har en aktiv brukerkonto. Ønsker du kontoen slettet, kan du kontakte oss på e-postadressen over. Merk at du da mister tilgangen til kursmaterialet og til eventuelle kursbevis i portalen, så last gjerne ned kursbeviset ditt først.

Opplysninger som inngår i fakturagrunnlaget, navn, adresse, eventuelt organisasjonsnummer, hvilke kurs som ble bestilt og når, må vi likevel oppbevare i minst fem år etter utløpet av det aktuelle regnskapsåret. Dette følger av bokføringsloven, og gjelder uavhengig av om du ber om sletting. Slike opplysninger brukes i den perioden utelukkende til regnskaps- og dokumentasjonsformål, ikke til å gi deg tilgang til noe eller til å kontakte deg.

Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har lagret om deg
• Få rettet uriktige opplysninger
• Be om at opplysningene dine slettes
• Be om en kopi av opplysningene dine (dataportabilitet)
• Klage til Datatilsynet dersom du mener vi behandler dataene dine i strid med regelverket