1. Partene og formålet
Denne avtalen gjelder når Fagplassen AS («databehandler») behandler personopplysninger på vegne av en kursholder som bruker Kursadministrasjon («behandlingsansvarlig»).
Avtalen er en del av avtaleforholdet mellom partene, sammen med Vilkår for kursholdere og Abonnementsvilkårene, og oppfyller kravene i personvernforordningen (GDPR) artikkel 28.
2. Hva behandlingen gjelder
Fagplassen behandler opplysningene for å levere Kursadministrasjon til kursholderen:
- ta imot og lagre påmeldinger på Fagplassen og i kurskalenderen på kursholderens nettside
- holde orden på plasser, venteliste, deltakerlister og oppmøte
- sende bekreftelser, påminnelser, ventelistetilbud og kursbevis på e-post
- formidle betaling for kurs til kursholderens Stripe-konto
- lage deltakerlister for utskrift og eksport (PDF/Excel)
3. Hvilke opplysninger og hvem
Opplysningene gjelder kursholderens deltakere, kontaktpersoner og fakturamottakere:
- navn, e-postadresse og telefonnummer
- svar i påmeldingsskjemaet – kursholderen bestemmer selv hvilke spørsmål som stilles
- fakturaadresse og organisasjonsnummer ved bedriftspåmelding
- kontaktperson ved nødstilfeller, dersom kursholderen ber om det
- filer deltakeren laster opp, dersom skjemaet ber om det
- påmeldingsstatus, oppmøte, venteliste og kursbevis
- betalingsstatus og beløp – kortopplysninger behandles av Stripe og lagres ikke hos Fagplassen
4. Kursholderens plikter
- ha behandlingsgrunnlag for opplysningene som samles inn
- informere deltakerne om behandlingen
- bare be om opplysninger som er nødvendige for kurset
- bare be om særlige kategorier av opplysninger (f.eks. helse) når det er nødvendig og lovlig
5. Fagplassens plikter
- behandle opplysningene bare etter kursholderens instrukser, slik de følger av denne avtalen og bruken av tjenesten
- sørge for at personer med tilgang har taushetsplikt
- hjelpe kursholderen med å svare på henvendelser fra deltakerne om innsyn, retting og sletting
- hjelpe kursholderen med å oppfylle sine plikter om sikkerhet og konsekvensvurderinger, så langt det er rimelig
- gi kursholderen informasjon som er nødvendig for å vise at pliktene i denne avtalen er oppfylt
6. Sikkerhet
- kryptert overføring (HTTPS)
- tilgangsstyring med roller i kursholderens team, og tofaktorinnlogging for teammedlemmer
- opplastede filer lagres privat og deles bare med tidsbegrensede lenker
- logg over administrative handlinger hos Fagplassen
7. Underleverandører
Fagplassen bruker disse underleverandørene til å levere tjenesten:
- Amazon Web Services (AWS) – servere
- Supabase – database, innlogging og fillagring
- Stripe – betaling
- E-postleverandør – utsending av e-post
Underleverandørene er bundet av avtaler med tilsvarende plikter. Overføring til land utenfor EU/EØS skjer bare med lovlig overføringsgrunnlag, som EUs standardavtaler. Kursholderen varsles om nye underleverandører.
8. Avvik
Fagplassen varsler kursholderen uten ugrunnet opphold ved brudd på personopplysningssikkerheten som gjelder kursholderens opplysninger, og gir den informasjonen kursholderen trenger for å melde fra til Datatilsynet og deltakerne.
9. Varighet, tilbakelevering og sletting
Avtalen gjelder så lenge Fagplassen behandler personopplysninger for kursholderen.
Kursholderen kan når som helst eksportere deltakerlistene. Når avtalen opphører, sletter Fagplassen opplysningene innen rimelig tid, med mindre lov krever at de lagres (f.eks. opplysninger om betalinger etter bokføringsloven).
10. Kontakt
Spørsmål om behandlingen av personopplysninger? Ta kontakt via kontaktsiden. Se også personvernerklæringen.