Personvernerklæring

SkillNeerNoDev (skillneer.no), drevet av SKILLNEER.COM CB HAGEN (Org.nr: 922 532 648, Norge) («vi», «oss» eller «vår»), tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter opplysninger når du bruker læringsplattformen vår. Nettstedet skillneer.no er en del av skillneer.com og drives av samme foretak. Kontoer og opplysninger deles ikke mellom de to nettstedene.

1. Opplysninger vi samler inn

1.1 Opplysninger du gir oss

Når du registrerer deg, melder deg på kurs, kjøper produkter eller bruker plattformen, samler vi inn:

• Kontoopplysninger: Navn, e-postadresse, passord (lagret kryptert) og profilopplysninger.
• Profilopplysninger: Profilbilde, firmanavn, sosiale medier-navn, biografi og omtaler (testimonials) du velger å dele.
• Betalingsopplysninger: Betalinger behandles av Stripe. Vi lagrer ikke kortopplysningene dine og har ikke tilgang til dem. Vi lagrer bare det vi trenger for å knytte betalingen til kjøpet: betalings-ID, beløp, tidspunkt og landet betalingen kom fra (brukes blant annet til merverdiavgiftsvurdering).
• Kjøp og tilgang: Hvilke kurs og produkter du har kjøpt, og for nedlastbare produkter hvilke IP-adresser som har brukt nedlastingslenken (for å begrense deling av lenken).
• Samtykke ved kjøp av nedlastbare produkter: Tidspunktet for samtykket til umiddelbar levering, IP-adressen din og teksten du godtok. Dette lagres som dokumentasjon, se vilkårene.
• Kursaktivitet: Påmeldinger og fremdrift, blant annet hvilke leksjoner du har åpnet og fullført.
• Henvendelser: Meldinger du sender via kontaktskjema, e-post og skjemaet for tilbakemeldinger. Sammen med kontaktskjema lagrer vi også IP-adressen og nettleseren din.
• Påmelding til gratis ressurser: Navn, e-postadresse, hvilken ressurs du ba om, og tidspunktet og IP-adressen for samtykket ditt.
• Blogg-kommentarer: Kommentarer du skriver, sammen med navnet ditt og datoen.
• Innstillinger: Dine e-postinnstillinger og varselvalg.

1.2 Opplysninger som samles inn automatisk

• Tekniske opplysninger: IP-adresse, nettlesertype og enhet, som vi trenger for å levere tjenesten og for sikkerheten. Nettstedet ligger bak Cloudflare, som ser trafikken til nettstedet.
• Egen besøksstatistikk (uten informasjonskapsler): Vi lagrer hvilke sider som besøkes, hvilket nettsted du kom fra, land, enhetstype og nettleser. Statistikken knyttes til en besøkskode som er en anonymisert sjekksum av IP-adresse, nettleser og dato, så selve IP-adressen lagres ikke i statistikken. Er du innlogget, knyttes besøket til kontoen din.
• Google Analytics (bare hvis du samtykker): Hvis vi har slått på Google Analytics, lastes det først når du har godtatt informasjonskapsler i banneret. Sier du nei, lastes det ikke.
• Informasjonskapsler: Se punkt 5.
• Sikkerhet: På registrerings- og kontaktskjemaene kan vi bruke Cloudflare Turnstile for å skille mennesker fra roboter.

1.3 Opplysninger fra tredjeparter

• Betalingsbekreftelse og opplysninger for å forebygge svindel fra Stripe.

2. Hvordan vi bruker opplysningene

2.1 Levere tjenesten og administrere kontoen

• Opprette og administrere kontoen din.
• Behandle påmeldinger og kjøp, og gi tilgang til det du har kjøpt.
• Lagre fremdriften din og hvor du var i et kurs.
• Behandle betalinger, sende kvitteringer og håndtere angrerett, refusjoner og reklamasjoner.
• Bekrefte identiteten din og hindre uautorisert tilgang.

2.2 Kommunikasjon

• Sende nødvendige e-poster om tjenesten (kontobekreftelse, bekreftelser på påmelding og kjøp, kvitteringer).
• Svare på henvendelser, kommentarer og supportsaker.
• Sende kursspesifikke oppdateringer og kunngjøringer (hvis du ikke har meldt deg av).
• Sende generelle nyheter og informasjon om nye funksjoner (hvis du ikke har meldt deg av).

2.3 Forbedre plattformen

• Analysere bruksmønstre for å forbedre kurs, funksjoner og brukeropplevelse.
• Overvåke ytelse, feilsøke tekniske problemer og ivareta sikkerheten.
• Utvikle nye funksjoner, kurs og tjenester på grunnlag av bruk og tilbakemeldinger.

2.4 Rettslige og sikkerhetsmessige formål

• Oppfylle rettslige forpliktelser, blant annet regnskaps- og bokføringsplikt.
• Dokumentere kjøp og samtykker, og forsvare oss mot rettskrav.
• Oppdage, forebygge og håndtere svindel, sikkerhetsproblemer og tekniske feil.
• Håndheve vilkårene våre.

3. Rettslig grunnlag for behandlingen (GDPR)

Vi behandler personopplysninger på disse rettslige grunnlagene, etter personvernforordningen (GDPR), som gjelder i Norge gjennom personopplysningsloven:

• Avtale: Behandlingen er nødvendig for å oppfylle avtalen med deg (levere kursene og produktene du har kjøpt).
• Berettiget interesse: Behandlingen er nødvendig for våre berettigede interesser, som å forbedre tjenesten, forebygge svindel og ivareta sikkerheten, forutsatt at dette ikke går foran dine rettigheter.
• Samtykke: Du har samtykket til bestemte behandlinger, for eksempel informasjonskapsler for statistikk, påmelding til gratis ressurser og samtykke til umiddelbar levering av nedlastbare produkter.
• Rettslig forpliktelse: Behandlingen er nødvendig for å oppfylle lover og forskrifter, for eksempel bokføringsloven.

4. Utlevering og deling av opplysninger

Vi selger ikke personopplysningene dine. Vi deler opplysninger bare i disse tilfellene:

4.1 Databehandlere og tjenesteleverandører

• Betaling: Stripe behandler alle betalinger og mottar betalings- og faktureringsopplysningene som trengs for å gjennomføre dem.
• E-post: Brevo sender e-postene våre (kvitteringer, bekreftelser, påminnelser og nyhetsbrev). Kundeserviceposten vår ligger hos hostingleverandøren.
• Hosting og infrastruktur: InMotion Hosting lagrer nettstedet, databasen og e-postkontoene våre. Cloudflare leverer DNS, beskyttelse og sikkerhet for nettstedet, og lagrer nattlige sikkerhetskopier av databasen (Cloudflare R2), som slettes etter inntil 30 dager.
• Video: Kursvideoer kan spilles av via Mux, Vimeo eller YouTube. Når du spiller av en video, får videoleverandøren IP-adressen din og kan sette egne informasjonskapsler.
• Statistikk: Google Analytics, bare hvis du har samtykket og tjenesten er slått på.

Leverandørene behandler opplysningene på våre vegne etter databehandleravtaler og kan bare bruke dem til formålene vi har bestemt. Stripe er i tillegg selv behandlingsansvarlig for sin behandling av betalingsopplysninger.

4.2 Kursinstruktører

Kursinstruktører kan se navn, e-postadresse, påmeldingsdato og fremdrift i kursene sine, slik at de kan følge opp læringen og gi støtte.

4.3 Rettslige krav

• Når loven, en rettskjennelse eller et pålegg fra myndighetene krever det.
• For å beskytte våre eller andres rettigheter, eiendom eller sikkerhet.
• Ved fusjon, oppkjøp eller salg av virksomheten (du blir da varslet).

4.4 Offentlig profilinformasjon og kommentarer

Hvis du oppgir valgfri profilinformasjon (profilbilde, firmanavn, sosiale medier-navn, biografi, omtaler), kan denne være synlig for andre brukere og instruktører på plattformen. Omtaler vises offentlig først etter at vi har gjennomgått dem. Blogg-kommentarer holdes tilbake til de er godkjent, og vises deretter offentlig sammen med navnet ditt. Du styrer hva du deler i profilinnstillingene, og du kan når som helst slette dine egne kommentarer under «Mine kommentarer» i profilen din.

4.5 Med ditt samtykke

Vi kan dele opplysninger med tredjeparter når du har gitt uttrykkelig samtykke, eller på din anmodning.

5. Informasjonskapsler

Vi bruker informasjonskapsler (cookies) for at nettstedet skal fungere, og, hvis du samtykker, til statistikk. Når du besøker nettstedet første gang, ser du et banner der du kan godta eller avslå ikke-nødvendige informasjonskapsler.

5.1 Valgene dine

• Godta alle: Du samtykker til at vi bruker alle informasjonskapsler, inkludert dem som brukes til statistikk (Google Analytics, hvis slått på).
• Avslå: Vi bruker bare informasjonskapsler som er nødvendige for at nettstedet skal fungere (innlogging, sikkerhet og økter). Alle hovedfunksjoner fungerer som vanlig.
• Valget ditt: Valget lagres i én informasjonskapsel («cookie_consent») i ett år. Du kan endre valget ved å slette informasjonskapslene i nettleseren og besøke nettstedet på nytt.

5.2 Typer informasjonskapsler

• Nødvendige: Innlogging, sikkerhet og økter. Disse er alltid aktive og kan ikke slås av, fordi nettstedet ikke fungerer uten dem.
• Statistikk: Informasjonskapsler fra Google Analytics, som bare settes hvis du har godtatt dem og tjenesten er slått på.

Vi bruker ikke informasjonskapsler til markedsføring eller til å tilpasse innhold til deg.

5.3 Slik administrerer du informasjonskapsler

De fleste nettlesere lar deg kontrollere informasjonskapsler. Du kan stille inn nettleseren til å avvise dem eller varsle deg. Husk at hvis du blokkerer de nødvendige informasjonskapslene, kan du ikke logge inn og bruke plattformen.

6. Lagring og sletting

Vi lagrer personopplysningene dine så lenge det er nødvendig for formålene i denne erklæringen, med mindre loven krever lengre lagring. Konkret:

• Aktive kontoer: Vi lagrer konto- og kursopplysningene dine så lenge kontoen er aktiv.
• Slettede kontoer: Når du sletter kontoen, fjernes kontoen og profilopplysningene dine fra systemet. Vi beholder et begrenset arkiv over slettede kontoer (navn, e-postadresse, registreringsdato, oversikt over kjøp og IP-adresse ved sletting) og regnskapsopplysninger om kjøp så lenge det er nødvendig for regnskap, reklamasjoner, angrerett og forebygging av svindel, og så lenge loven krever (normalt 5 år etter bokføringsloven). Sikkerhetskopier overskrives etter inntil 30 dager.
• Kursfremdrift: Opplysninger om gjennomførte leksjoner kan lagres så lenge kontoen din er aktiv.
• Henvendelser: Kundeservicehenvendelser og meldinger fra kontaktskjemaet lagres for oppfølging og kvalitetssikring.
• Besøksstatistikk: Den anonymiserte besøksstatistikken lagres så lenge den er nyttig for å forbedre tjenesten.
• Samtykker: Samtykke til umiddelbar levering og påmelding til gratis ressurser lagres så lenge vi kan trenge dokumentasjonen, og minst så lenge angrefrist og reklamasjonsfrister løper.

7. Datasikkerhet

Vi bruker anerkjente sikkerhetstiltak for å beskytte opplysningene dine:

• Kryptering: All trafikk mellom nettleseren din og serverne våre krypteres med SSL/TLS.
• Passord: Passord lagres kryptert (hashet). Vi lagrer aldri passord i klartekst.
• Betaling: Betalingsopplysninger behandles av Stripe, som er sertifisert etter PCI-DSS.
• Tilgangsstyring: Tilgangen til personopplysninger er begrenset til dem som trenger den for å utføre jobben sin.
• Vedlikehold: Vi holder systemene oppdatert og vurderer sikkerheten jevnlig.

Vi gjør vårt beste for å beskytte opplysningene dine, men ingen metode for overføring eller lagring er 100 % sikker. Du er selv ansvarlig for å holde påloggingsopplysningene dine hemmelige.

8. Dine rettigheter og valg

Du har disse rettighetene knyttet til personopplysningene dine:

8.1 Innsyn og dataportabilitet

• Se og oppdatere opplysningene dine i kontoinnstillingene.
• Be om en kopi av opplysningene dine i et strukturert, maskinlesbart format (dataportabilitet).

8.2 Retting

• Oppdatere profilen, e-postadressen og innstillingene dine når som helst i kontoen.
• Kontakte oss for å rette feilaktige eller ufullstendige opplysninger.

8.3 Sletting og avslutning av konto

• Be om sletting av kontoen og personopplysningene dine i kontoinnstillingene eller ved å kontakte oss.
• Slette blogg-kommentarer du har skrevet, når som helst under «Mine kommentarer» i profilen din.
• Noen opplysninger kan bli lagret av hensyn til regnskapsplikt og andre lovpålagte krav, forebygging av svindel og sikkerhetskopier.

8.4 E-postinnstillinger

• Endre e-postinnstillingene dine i profilen under «E-postinnstillinger».
• Melde deg av «Generelle nyheter og oppdateringer».
• Melde deg av «Kursspesifikke oppdateringer».
• Merk: Du kan ikke melde deg av nødvendige e-poster (kvitteringer, bekreftelser på påmelding og kjøp, sikkerhetsvarsler). Nyhetsbrev til gratis ressurser har egen avmeldingslenke i hver e-post.

8.5 Innsigelse og begrensning

• Protestere mot behandling som bygger på berettiget interesse.
• Be om at behandlingen begrenses i visse situasjoner (for eksempel mens du bestrider at opplysningene er riktige).

8.6 Trekke tilbake samtykke

Der behandlingen bygger på samtykke (for eksempel statistikk-informasjonskapsler eller nyhetsbrev), kan du trekke samtykket tilbake når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

9. Dine rettigheter etter GDPR

Personvernforordningen (GDPR) gjelder i Norge gjennom personopplysningsloven. Du har blant annet disse rettighetene:

• Rett til informasjon: Du har rett til tydelig informasjon om hvordan vi bruker opplysningene dine (denne personvernerklæringen).
• Rett til innsyn: Du kan be om å få vite om vi behandler opplysninger om deg, og få en kopi.
• Rett til retting: Du kan kreve at uriktige eller ufullstendige opplysninger rettes.
• Rett til sletting («retten til å bli glemt»): Du kan i visse tilfeller kreve at opplysningene dine slettes.
• Rett til begrensning: Du kan be oss begrense hvordan vi bruker opplysningene dine.
• Rett til dataportabilitet: Du kan få opplysningene dine i et bærbart format og overføre dem til en annen tjeneste.
• Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse eller som gjelder direkte markedsføring.
• Automatiserte avgjørelser: Du har rettigheter knyttet til automatiserte avgjørelser som i vesentlig grad påvirker deg (vi bruker for øyeblikket ikke automatiserte avgjørelser).
• Rett til å klage: Du kan klage til tilsynsmyndigheten. I Norge er dette Datatilsynet — datatilsynet.no. Bor du i et annet EØS-land, kan du klage til personvernmyndigheten der.

Kontakt oss via kundeserviceskjemaet eller på e-post for å bruke rettighetene dine. Vi svarer innen 30 dager, slik GDPR krever.

10. Overføring av opplysninger til utlandet

SkillNeerNoDev drives fra Norge og har brukere i flere land. Noen av leverandørene våre (for eksempel Stripe, Brevo, Cloudflare, videoleverandørene og hostingleverandøren) kan behandle opplysninger utenfor Norge og EØS, blant annet i land som ikke har samme personvernlovgivning som Norge. Når opplysninger overføres ut av EØS, sørger vi for at det finnes et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (standard contractual clauses) eller en tilstrekkelighetsbeslutning, slik at opplysningene dine beskyttes i tråd med denne erklæringen og gjeldende rett.

11. Barns personvern

Plattformen vår er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Er du forelder eller verge og tror at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss umiddelbart, så sletter vi opplysningene.

12. Lenker til andre nettsteder

Plattformen kan inneholde lenker til nettsteder, programtillegg eller tjenester som tilhører andre. Vi er ikke ansvarlige for personvernpraksisen deres, og vi oppfordrer deg til å lese personvernerklæringene deres før du oppgir personopplysninger. Denne personvernerklæringen gjelder bare for opplysninger som samles inn av SkillNeerNoDev.

13. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen for å gjenspeile endringer i praksis, teknologi eller regelverk. Vesentlige endringer varsles på e-post eller med en tydelig melding på plattformen minst 30 dager før de trer i kraft. Datoen for «Sist oppdatert» øverst viser når erklæringen sist ble endret. Vi anbefaler at du leser den med jevne mellomrom.

14. Behandlingsansvarlig og kontaktinformasjon

Behandlingsansvarlig:
SKILLNEER.COM CB HAGEN
Organisasjonsnummer: 922 532 648 (Norge)
Nettsted: skillneer.no (en del av skillneer.com)

Har du spørsmål eller ønsker om denne personvernerklæringen eller personopplysningene dine, eller vil du bruke rettighetene dine etter GDPR, kan du kontakte oss:

• Via kundeserviceskjemaet
• På e-post: kontakt@skillneer.com
• For henvendelser om personvern, skriv «Personvernforespørsel» i emnefeltet

Vi svarer på alle henvendelser uten unødig opphold, og senest innen 30 dager for GDPR-forespørsler.