1. Om personvernerklæringen
Denne personvernerklæringen forklarer hvordan Fagplassen AS («Fagplassen») behandler personopplysninger når du bruker Fagplassen.no, oppretter brukerkonto, publiserer eller administrerer kurs, melder deg på kurs, bruker Course Administration eller på annen måte benytter Fagplassens tjenester.
Fagplassen behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personopplysningsloven og personvernforordningen (GDPR), når disse reglene gjelder for behandlingen.
2. Behandlingsansvarlig
Fagplassen AS er behandlingsansvarlig for personopplysninger som Fagplassen behandler for egne formål, for eksempel administrasjon av brukerkontoer, drift, sikkerhet, support, markedsføring der det er lovlig, fakturering og oppfyllelse av lovpålagte krav.
Kontakt:
Fagplassen AS
Org.nr. 925 273 252
E-post: kontakt@fagplassen.no
Nettsted: fagplassen.no
3. Når Fagplassen er databehandler
Når en kursholder bruker Fagplassens tjenester til å administrere kursdeltakere og Fagplassen behandler personopplysninger på vegne av kursholderen, kan kursholderen være behandlingsansvarlig og Fagplassen databehandler.
Denne behandlingen reguleres nærmere av en separat databehandleravtale mellom Fagplassen og kursholderen.
I slike tilfeller skal kursholderen blant annet ha ansvar for behandlingsgrunnlag, informasjon til deltakerne og hvilke personopplysninger som samles inn gjennom kurset.
4. Hvilke personopplysninger vi kan behandle
Hvilke opplysninger som behandles avhenger av hvordan du bruker Fagplassen.
For kursholdere og brukere med konto kan dette blant annet være:
- navn
- e-postadresse
- telefonnummer
- firmanavn
- organisasjonsnummer
- adresse
- innloggings- og kontoinformasjon
- informasjon om roller og tilgang
- kursinformasjon som brukeren selv legger inn
- abonnements- og faktureringsinformasjon
- kommunikasjon med Fagplassen og support
For kursdeltakere kan dette, avhengig av kurset og registreringsskjemaet, blant annet være:
- navn
- e-postadresse
- telefonnummer
- faktura- eller kontaktopplysninger
- påmeldingsinformasjon
- valgt kurs, dato og lokasjon
- deltakerstatus
- ventelisteinformasjon
- opplysninger som kursholderen velger å samle inn gjennom et registreringsskjema
- opplysninger om betaling, refusjon og betalingsstatus
For besøkende kan Fagplassen behandle tekniske opplysninger som IP-adresse, informasjonskapsler, nettleserinformasjon, bruksmønster, sidevisninger, søk og interaksjoner med kurs.
5. Formål med behandlingen
Fagplassen kan behandle personopplysninger for å:
- opprette og administrere brukerkontoer
- levere og drifte Fagplassens plattform
- publisere og vise kurs
- administrere kurs, datoer, lokasjoner og kapasitet
- håndtere påmeldinger og deltakerlister
- levere Course Administration
- levere widget, API og andre integrasjoner
- behandle abonnement og fakturering
- legge til rette for kursbetalinger og refusjoner
- kommunisere med brukere og kursholdere
- yte kundeservice og teknisk support
- sikre plattformen og forebygge misbruk
- analysere bruk og forbedre tjenesten
- oppfylle regnskapsmessige og andre lovpålagte krav
- håndtere rettslige krav og ivareta Fagplassens legitime interesser
- markedsføre Fagplassens egne tjenester når dette er tillatt etter gjeldende regler.
6. Behandlingsgrunnlag
Fagplassen behandler personopplysninger på grunnlag som kan være nødvendig for å oppfylle en avtale, oppfylle rettslige forpliktelser, ivareta legitime interesser eller, der det kreves, samtykke.
Hvilket behandlingsgrunnlag som gjelder, avhenger av opplysningene, formålet og situasjonen.
Der behandlingen bygger på samtykke, kan samtykket trekkes tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede har skjedd på grunnlag av samtykket.
7. Kursdeltakere og kursholdere
Når du melder deg på et kurs, kan personopplysningene dine bli gjort tilgjengelige for den aktuelle kursholderen slik at kursholderen kan administrere påmeldingen, kontakte deg, gjennomføre kurset, håndtere betaling og refusjon og oppfylle sine øvrige forpliktelser.
Kursholderen kan være selvstendig behandlingsansvarlig for opplysninger som brukes til egne formål. Kursholderens egen personvernerklæring og informasjon om behandlingen kan derfor også gjelde.
Fagplassen er ikke ansvarlig for hvordan en kursholder viderebehandler personopplysninger til egne formål.
8. Betalinger og Stripe
Fagplassen kan bruke Stripe og andre betalingsleverandører for abonnementer og kursbetalinger.
Ved kursbetaling gjennom Stripe Connect kan deltakeren betale direkte til kursholderens tilknyttede Stripe-konto. Fagplassen tar ikke provisjon av kursbetalinger etter den avtalte betalingsmodellen.
Fagplassen kan behandle opplysninger om betalingsstatus, beløp, refusjon og transaksjonsreferanser som er nødvendige for å levere tjenesten. Fagplassen lagrer ikke fullstendige kortopplysninger når betalingen håndteres av betalingsleverandøren.
Betalingsleverandøren behandler betalingsopplysninger i henhold til sine egne vilkår og personvernregler.
9. Abonnement og fakturering
Når en kursholder abonnerer på Course Administration, behandler Fagplassen nødvendige opplysninger for å opprette og administrere abonnementet, registrere betalinger, sende fakturaer og håndtere kundeservice.
Fagplassen kan bruke betalings- og regnskapstjenester, herunder Stripe og Fiken, til disse formålene.
11. Informasjon om bruk og statistikk
Fagplassen kan behandle tekniske og statistiske opplysninger om hvordan plattformen brukes, eksempelvis sidevisninger, søk, klikk og interaksjoner med kurs.
Kursholdere kan få tilgang til statistikk knyttet til egne kurs, for eksempel antall klikk eller andre relevante målinger. Statistikken skal brukes til å levere den aktuelle funksjonen og kan, der det er mulig og relevant, presenteres i aggregert form.
12. Widget, API og distribusjon
Course Administration kan brukes som kilde for distribusjon av kursinformasjon gjennom Fagplassen, kursholderens nettsted, widget, API, kurskalender og andre integrasjoner.
Dersom en integrasjon behandler personopplysninger, skal behandlingen skje innenfor det relevante avtaleforholdet og gjeldende personvernregler.
Fagplassen kan behandle nødvendige opplysninger for å synkronisere kurs, datoer, kapasitet, tilgjengelighet og påmeldinger mellom tilknyttede systemer.
13. Tekniske leverandører og underleverandører
Fagplassen bruker tekniske leverandører for å kunne levere og drifte tjenesten. Dette kan blant annet omfatte:
- Amazon Web Services (AWS) – hosting og teknisk infrastruktur
- Stripe – betaling og abonnement
- Fiken – regnskap og fakturering
- Supabase – database og tekniske tjenester der dette benyttes
- e-postleverandører – utsending av nødvendige meldinger
- andre leverandører som er nødvendige for drift, sikkerhet og videreutvikling
Fagplassen inngår nødvendige databehandleravtaler eller benytter andre relevante mekanismer der dette kreves.
14. Overføring utenfor EU/EØS
Dersom personopplysninger overføres til eller gjøres tilgjengelige fra et land utenfor EU/EØS, skal Fagplassen sørge for at overføringen skjer på et gyldig grunnlag etter personvernreglene, for eksempel en adekvansbeslutning, standard personvernbestemmelser (SCC) eller annet gyldig overføringsgrunnlag.
Fagplassen kan bruke globale teknologileverandører når dette er nødvendig for å levere tjenesten.
15. Sikkerhet
Fagplassen arbeider for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk.
Sikkerhetstiltak kan blant annet omfatte:
- kryptert kommunikasjon gjennom HTTPS
- tilgangskontroll
- rollebasert tilgang
- individuell innlogging
- tofaktorautentisering der funksjonen tilbys
- logging og overvåking
- sikker databasehåndtering
- sikkerhetskopiering
- begrensning av tilgang til autoriserte personer
Ingen internettbasert tjeneste kan garanteres å være fullstendig sikker.
16. Lagringstid
Fagplassen lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge Fagplassen har et annet gyldig grunnlag for lagring.
Opplysninger kan beholdes lenger når dette er nødvendig for å oppfylle lovpålagte krav, dokumentere transaksjoner, håndtere tvister eller ivareta rettslige krav.
Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres i samsvar med Fagplassens rutiner og gjeldende regler.
17. Sletting av konto
Brukere kan be om at en konto slettes, med forbehold for opplysninger som Fagplassen må beholde på grunn av lov, regnskap, dokumentasjon, sikkerhet eller andre legitime formål.
For kursdeltakere kan enkelte opplysninger også være kontrollert eller behandlet av kursholderen. Slike henvendelser kan derfor måtte rettes til den aktuelle kursholderen.
18. Dine rettigheter
Avhengig av situasjonen og gjeldende regler kan du ha rett til:
- innsyn i personopplysninger
- retting av uriktige opplysninger
- sletting
- begrensning av behandlingen
- dataportabilitet
- å protestere mot behandling som bygger på berettiget interesse
- å trekke tilbake samtykke når behandlingen bygger på samtykke
Du kan også ha rett til å klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med personvernreglene.
19. Hvordan du utøver rettighetene dine
Henvendelser om personvern kan sendes til:
kontakt@fagplassen.no
For å beskytte personopplysninger kan Fagplassen be om tilstrekkelig informasjon til å bekrefte identiteten til personen som ber om innsyn eller andre tiltak.
20. Barn
Fagplassen er ikke spesielt rettet mot barn. Dersom en tjeneste eller et kurs innebærer behandling av personopplysninger om barn, må behandlingen skje i samsvar med gjeldende regler og eventuelle særskilte krav som gjelder for den aktuelle tjenesten.
21. Endringer i personvernerklæringen
Fagplassen kan oppdatere denne personvernerklæringen når det er nødvendig, for eksempel ved endringer i tjenesten, teknologi, leverandører eller lovgivning.
Den til enhver tid gjeldende versjonen vil være tilgjengelig på fagplassen.no/personvern. Ved vesentlige endringer vil Fagplassen, når det er nødvendig, informere berørte brukere på en egnet måte.
22. Kontakt
Spørsmål om hvordan Fagplassen behandler personopplysninger kan sendes til:
Fagplassen AS
Org.nr. 925 273 252
E-post: kontakt@fagplassen.no
Nettsted: fagplassen.no
Praktisk merknad
Dette dokumentet er utarbeidet som et praktisk personvernerklæringsutkast basert på Fagplassens plattform-, markedsplass- og Course Administration-modell. Det er ikke juridisk kvalitetssikret og utgjør ikke juridisk rådgivning eller en garanti for at erklæringen oppfyller alle krav etter gjeldende lovgivning.