Personvernerklæring
for EVNERIKE AS
Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har i henhold til personvernlongivingen.
Dersom du har spørsmål om vår behandling av dine personopplysninger, kan du kontakte oss på:
Evnerike AS
Forsetveien 25, 1467 Strømmen
Telefon: 95132682
E-post: [email protected]
1. Behandlingsansvarlig
Behandlingsansvarlig for dine personopplysninger er:
EVNERIKE AS (org.nr. 934 974 158)
Representert ved daglig leder Cathrine With Holm
Vi er ansvarlige for å sikre at dine personopplysninger behandles i samsvar med gjeldende personlovgiving
Særlige kategorier av personopplysninger
Særlige kategorier av personopplysninger er typer av personopplysninger som er regnet for å være særlig sensitive og beskyttelsesverdige. De særlige kategoriene av personopplysninger, er opplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske opplysninger og biometriske opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering.
Etter personvernforordningen er utgangspunktet at behandlingen av denne typen personopplysninger er forbudt. Det er likevel lov til å behandle disse opplysningene, dersom man har et unntak fra forbudet. Eksempler på unntak kan være samtykke fra den som får personopplysningene sine behandlet eller at det er nødvendig å behandle opplysningene for å beskytte vitale interesser.
Evnerike AS behandler i utgangspunktet ikke særlige kategorier av personopplysninger. Vi har likevel ikke kontroll over hvilke opplysninger du velger å gi når du er i kontakt med oss. Hvis vi mottar særlige kategorier av personopplysninger fra deg på en måte som gjør at opplysningene lagres, for eksempel i et fritekstfelt, i en spørreundersøkelse eller på e-post, vil opplysningene slettes.
2. Hvilke personopplysninger samler vi inn, og hvordan bruker vi dem?
Formål og rettslig grunnlag
Evnerike AS behandler opplysninger om deg til ulike formål og med ulike rettslige grunnlag. Dine personopplysninger behandles for at vi skal kunne tilby deg våre produkter og tjenester, enten det gjelder kurs, nyhetsbrev eller annet gratis innhold som feks en "freebie" og for at vi skal kunne markedsføre våre produkter og tjenester.
2.1 Kursdeltakelse
Når du melder deg på kurs hos oss behandles personalia, kontaktopplysninger, betalingsopplysninger, kursprogresjon og kursstatistikk. Dersom du velger å delta på spørretimer, behandles personopplysninger i form av lyd, bilde, e-postadresse og chatmeldinger. Opptak av spørretimer publiseres i kursplattformen og er tilgjengelig for kursdeltakere.
Formålet med behandlingen er å gjøre oss i stand til å levere avtalte produkter og tjenester til deg. Behandlingen av personopplysninger er nødvendig er nødvendig for å oppfylle en avtale med deg. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nummer 1 bokstav b.
Personopplysninger knyttet til kursdeltakelse behandles for perioden du har et eksisterende kundeforhold hos oss, og slettes tre år etter kundeforholdets opphør.
Betalings- og fakturaopplysninger behandles i tillegg for å oppfylle rettslige forpliktelser som påhviler EVNERIKE AS etter bokføringsloven. Behandlingsgrunnlaget er forordningens artikkel 6 nummer 1 bokstav c. Opplysninger det er nødvendig å lagre for å oppfylle våre forpliktelser etter bokføringsloven, slettes senest etter fem år.
Kursleverandøren og leverandøren av våre betalingstjenester er amerikanske selskap. For å kunne levere våre kurstjenester er vi derfor nødt til å overføre personopplysninger til USA. Overføringen skjer med grunnlag i personvernforordningens art. 49, som tillater overføring av personopplysninger til land utenfor EØS-området når det er nødvendig for å kunne oppfylle avtalen mellom oss og deg.
2.2 Webinardeltakelse
Når du melder deg på våre webinar registreres din e-postadresse og brukernavnet ditt i webinarløsningen. Dersom du velger å benytte deg av chatten i webinaret, behandles i tillegg dine personopplysninger i form av det du velger å skrive i chatten.
Personopplysninger behandles med formål om å informere om og å markedsføre, våre produkter og tjenester gjennom digitale arrangementer. Behandlingsgrunnlaget er vår berettigede interesse av å markedsføre våre tjenester og produkter. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nr. 1 bokstav f.
I forbindelse med våre webinarer behandler vi også statistikk også spørsmål i chatten behandles med formål om å justere innhold i fremtidige webinarer. Behandlingsgrunnlaget er vår berettigede interesse av å forbedre våre webinarer. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nr. 1 bokstav f.
Vår leverandør av videokonferansetjenester er et amerikanske selskap. For å kunne levere våre kurstjenester er vi derfor nødt til å overføre personopplysninger til USA. Overføringen skjer med grunnlag i personvernforordningens art. 49, som tillater overføring av personopplysninger til land utenfor EØS-området når du har samtykket til overføringen.
2.3 Nyhetsbrev og markedsføring
Dersom du velger å melde deg på våre nyhetsbrev vil du motta informasjon om våre produkter, aktiviteter som eksempelvis webinarer, og markedsføring. Når du melder deg på nyhetsbrevet registreres din e-postadresse.
For å gjøre nyhetsbrevet relevant for deg, kan innholdet tilpasses ut i fra dine kjøp, deltakelse på webinarer og nedlastning av gratis innhold. Vi mottar også tilbakemelding på om våre nyhetsbrev åpnes, og om det klikkes på lenker som ligger i nyhetsbrevet. Disse tilbakemeldingene gjør at vi kan tilpasse innholdet i, og mottakere av, fremtidige nyhetsbrev.
Formålet med å sende nyhetsbrev, er å gi informasjon om og å markedsføre våre produkter og tjenester til kunder og potensielle kunder. Behandlingsgrunnlaget er vår berettigede interesse av å markedsføre direkte mot personer som viser interesse i vår bedrift og våre produkter. Behandlingsgrunnlaget følger av personvernforordningen art. 6 nr. 1 bokstav f.
2.4 Kundekommunikasjon
Vi behandler personopplysningene dine når du er i kontakt med oss på e-post, telefon eller i sosiale medier. Når du er i kontakt med oss behandles normalt personalia og kontaktopplysninger, i tillegg til de personopplysningene du gir oss i forbindelse med dialogen vi har.
Formålet med behandlingen er at vi skal kunne behandle henvendelser knyttet til våre tjenester og produkter, eller ditt kundeforhold med oss. Behandlingsgrunnlaget er vår berettigede interesse av kunne kommunisere på en enkel og effektiv måte med våre kunder og potensielle kunder i våre kontaktflater.
Kundedialog slettes som hovedregel 3 år etter kundeforholdet er avsluttet. Dette fordi dialogen er av betydning for eventuelle rettslige krav som kan oppstå som følge av avtaleforholdet med oss.
Dialog med potensielle kunder, slettes 6 måneder etter siste dialog. Dersom det foretas et kjøp, regnes dialog som knytter seg til våre produkter og tjenester for å være kundedialog. Dette kan for eksempel være spørsmål om kursinnhold eller forventet resultat.
3. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler på nettsiden for å:
- Asnalysere trafikk og forbedre brukeropplevelsen.
- Tilpasse markedsføring og innhold.
Du kan når som helst administrere eller deaktivere informasjonskapsler i nettleseren din.
Behandlingsgrunnlag: Samtykke (GDPR art.6(1)a).
4. Hvem deles dine personopplysninger med?
VI gir ikke dine personopplysninger videre til andre, med mindre vi har et lovlig grunnlag for utleveringen. Eksempler på slike lovlige grunnlag er vår avtale med deg eller at vi er rettslig forpliktet til å utlevere opplysningene.
Vi bruker databehandlere som samler inn, lagrer eller på annen måte behandler personopplysninger på våre vegne. Det gjør vi for at vi skal kunne tilby våre tjenester, ivareta våre berettigede interesser, oppfylle lovpålagte krav og å oppfylle avtalen med deg. Vi inngår alltid avtaler med våre databehandlere som sikrer at personopplysningene er godt ivaretatt.
Våre databehandlere:
Zoom: Zoom er vår leverandør av videokonferansetjenester. Vi bruker derfor Zoom i forbindelse med webinarer, og i spørretimer i kursene våre.
Kajabi: Kajabi er vår leverandør av kursplattform og nyhetsbrev. Når du deltar på kurs hos oss skjer det derfor i kursportalen til Kajabi, det er også gjennom Kajabi vi sender ut nyhetsbrev til e-postlistene våre.
Stripe (USA), Vipps (Norge) og Klarna (Sverige): Belatalingsløsninger. Håndterer transaksjonsinformasjon. Betalings- og fakturaopplysninger behandles i tillegg for å oppfylle rettslige forpliktelser som påhviler EVNERIKE AS etter bokføringsloven. Behandlingsgrunnlaget er forordningens artikkel 6 nummer 1 bokstav c. Opplysninger det er nødvendig å lagre for å oppfylle våre forpliktelser etter bokføringsloven, slettes senest etter fem år. Du kan lese mer om hvordan stripe behandler dine personopplysninger her.
5. Personopplysninger overføres til USA
For å levere våre tjenester bruker vi leverandører fra USA.
📌 KAJABI er sertifisert under EU-U.S Data Privacy Framework, noe som sikrer at dine personopplysninger behandles med tilstrekkelig beskyttelse.
📌 ZOOM brukes til webinarer, og deltakerne gir aktivt samtykke til at data kan behandles i USA.
📌 STRIPE håndterer betalingsopplysninger i henhold til EUs standard kontraktsklausuler.
📌 VIPPS og KLARNA lagrer data i henholdvis Norge og Sverige og er underlagt EØS-regulering.
selv om disse leverandørene har høye sikkerhetsstandarder, kan amerikanske myndigheter i visse tilfeller kreve innsyn i data.
6. Dine rettigheter
Du har følgende rettigheter:
- Innsyn: Be om kopi av hvilke opplysninger vi har om deg. Les mer om din rett til innsyn.
- Korrigering: Få feilaktige opplysninger rettet. Les mer om din rett til korrigering her.
- Sletting: Be om å få slettet dine opplysninger (med unntak av juridiske forpliktelser). Les mer om din rett til sletting her.
- Begrensning: Be om at vi midlertidig stopper behandlingen av opplysningene dine
- Protest: Protestere mot behandling basert på vår berettige interesse. Du kan lese mer om din rett til å protesetere mot behandling her.
- Dataportabilitet: Få dine opplysninger overført til en annen aktør
📌 Du kan be om innsyn i de opplysningene som Evnerike AS behandler om deg. Dersom du ønsker innsyn i opplysningene dine ber vi deg bruke skjemaet for innsynlsbegjæring. Skjemaet kan sendes til [email protected]. Vi besvarer forespørsler innen en måned. I noen tilfeller kan svarfristen forlenges til to måneder. Hvis det er nødvendig å forlenge svarfristen, informerer vi deg om dette innen en måned fra vi mottok henvendelsen din.
7. Klagerett
Dersom du mener at vi har behandlet dine personopplysninger i strid med lovverket, håper vi at du vil gi oss beskjed. Da kan vi undersøke nærere hva som har skjedd, og forsøke å løse saken. Du kan også sende en klage til Datatilsynet.
Datatilsynet
E-post: [email protected]
Nettside: www.datatilsynet.no
Her kan du lese mer om hvordan du klager til Datatilsynet
Oppdateringer av personvernerklæringen
Vi oppdaterer denne erklæringen ved behov.
Sist endret: 5.3.2025