Personvernerklæring

Kermit Tech AS (organisasjonsnummer 927441217), L. P. Wettres vei 5, 1392 Vettre, Norge, driver Applied Academy. Vi bestemmer hvordan personopplysningene dine brukes, og er derfor behandlingsansvarlig etter personvernforordningen (GDPR).

Send spørsmål om opplysningene dine til adressen nedenfor. Vi har ikke personvernombud; det samme teamet svarer.

support@appliedacademy.io

• Konto: navnet, e-postadressen og bildet ditt fra innlogging med Google, eller e-postadressen du skriver inn for å få en innloggingskode. Språket du velger.
• Kjøp: hva du kjøpte, beløpene, fakturanavn og fakturaadresse, landet ditt og et eventuelt MVA-nummer for bedrift som du oppgir i kassen. Stripe og Paddle håndterer kortopplysningene dine; vi ser eller lagrer dem aldri.
• Læring: bestillingene dine, kurstilgang, fremdrift og fullføring fra læringsplattformen vår, oppmøte registrert av læreren din, og kursbevisene og merkene dine.
• Godtakelse: hvilken versjon av vilkårene og denne erklæringen du godtok, og når.
• Meldinger: det du sender gjennom skjemaene for kontakt, kursforespørsel og opplæring for team, og begrunnelsen du gir når du ber om refusjon.
• Varsle meg: e-postadressen din, slik at vi kan si fra én gang når et kull åpner.
• Dele et kurs: adressen og meldingen du skriver brukes til én e-post og slettes deretter. Vi beholder bare en kode laget av adressen, som ikke kan gjøres om til adressen igjen, for å hindre at det samme kurset sendes til den igjen innen 7 dager.
• Bedriftsplasser: hvis arbeidsgiveren din gir deg en kursplass, bedriften din, rollen din og plassene dine.
• Lærere: profilen, biografien og bildet ditt, og kullene du underviser.

Vi ber ikke om sensitive opplysninger, som helse, religion eller politisk syn. Vi lagrer ikke IP-adressen din i vår egen database. Den holdes i minnet en kort stund for å hindre misbruk av innlogging og skjemaer, og webserveren vår kan ha den i sikkerhetsloggene sine en kort stund. Læringsplattformen vår registrerer IP-adressen din og sidene du åpner i aktivitetsloggen sin, for å holde den sikker og vise fremdriften din.

Du må oppgi navn og e-postadresse for å ha en konto, og fakturaopplysninger for å kjøpe. Uten dem kan vi ikke selge deg et kurs.

• For å drive kontoen din, selge deg kurs, gi deg tilgang, registrere oppmøte, utstede kursbevis og sende deg e-post om kursene dine, som innloggingskoder, bestillingsbekreftelser og endringer i timeplanen: for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• For å oppbevare bestillinger, fakturaer og refusjoner, og for å beregne MVA: en rettslig plikt etter bokføringsloven og skattereglene (art. 6 nr. 1 bokstav c).
• For å svare på meldinger, tilbudsforespørsler og Varsle meg-forespørsler: tiltak du ber om før en avtale (art. 6 nr. 1 bokstav b), eller vår berettigede interesse i å svare dem som kontakter oss (art. 6 nr. 1 bokstav f).
• For å holde tjenesten sikker, hindre misbruk og ta sikkerhetskopier: vår berettigede interesse i en trygg tjeneste som virker (art. 6 nr. 1 bokstav f).
• For å vise arbeidsgiveren din plassene den betaler for: avtalen vår med arbeidsgiveren din og vår berettigede interesse i å gi den oversikten den betaler for (art. 6 nr. 1 bokstav f).

Vi sender ikke markedsføring på e-post. Hvis vi en gang ønsker det, ber vi om samtykket ditt først, og du kan trekke det tilbake når som helst.

Disse selskapene behandler opplysninger for oss, bare etter våre instrukser:

• Stripe: betalinger for kurs med instruktør, fakturaer, kreditnotaer og MVA gjennom Stripe Tax. Stripe er også behandlingsansvarlig for noen betalingsopplysninger, etter sin egen personvernerklæring.
• Resend: sender e-postene våre.
• Google: innlogging med Google.
• OVHcloud: drifter serverne og databasen vår.
• Amazon Web Services: lagrer de krypterte sikkerhetskopiene våre.
• Microsoft: innlogging for våre egne ansatte gjennom Microsoft Entra ID. Microsoft behandler ikke opplysninger om deltakere.

Læringsplattformen vår er Moodle, som kjører på våre egne servere. Vi gir den navnet og e-postadressen din for å opprette læringskontoen din.

Læreren din ser navn og e-postadresse til deltakerne i sine egne kull. Hvis arbeidsgiveren din gir deg en plass, ser bedriftens administrator plassene dine, fremdriften din og hvor mange dager du deltok, aldri dine egne bestillinger eller quizresultater. Arbeidsgiveren din ga oss e-postadressen din for å invitere deg, og har ansvar for å informere deg om det.

Kursbevis og merker har en lenke som viser navnet ditt. Bare de som har lenken, kan åpne den, og søkemotorer blir bedt om å ikke vise den. Lenkene slutter å virke når du sletter kontoen din.

Vi selger ikke opplysningene dine, og vi bruker ingen verktøy for annonsering eller analyse.

Stripe, Resend, Google, Amazon Web Services og Microsoft er amerikanske selskaper og kan behandle opplysninger i USA. Vi bygger på rammeverket for personvern mellom EU og USA (EU-US Data Privacy Framework) der selskapet er sertifisert under det, og ellers på EUs standard personvernbestemmelser (standardkontraktsklausuler). Paddle holder til i Storbritannia, som EU anerkjenner som et land med tilstrekkelig beskyttelse av personopplysninger. Spør oss hvis du vil ha en kopi av garantiene.

• Bestillinger, fakturaer og refusjoner: 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever.
• Kontoen din, læringsdata, læringsplattformens aktivitetslogg, kursbevis og registrering av aksept: så lenge du har en konto. Når du sletter kontoen din under Profilinnstillinger, fjerner vi navnet ditt, e-postadressen, bildet, innloggingen, meldinger og begrunnelser for refusjon med en gang, og beholder bestillinger, fremdrift og fremmøte bare uten navnet ditt, til statistikk. Kontoen på læringsplattformen gjøres anonym; aktivitetsloggen er da bare knyttet til den anonyme kontoen. Ber du oss om det på e-post i stedet, gjør vi det samme innen én måned.
• Meldinger og tilbudsforespørsler: til saken er avsluttet, eller til du ber oss slette dem.
• Varsle meg: til vi har sendt deg e-posten, eller du trekker deg.
• Innloggingskoder: 10 minutter, og hver kode virker én gang.
• Sikkerhetskopier: opptil 90 dager, deretter blir de overskrevet.

Du har rett til å:

• se opplysningene vi har om deg og få en kopi av dem,
• få rettet feil opplysninger,
• få opplysningene dine slettet,
• få begrenset bruken av opplysningene dine,
• få opplysningene dine i et maskinlesbart format, for å ta dem med deg,
• protestere mot at vi bruker opplysningene dine når vi bygger på berettiget interesse,
• trekke tilbake et samtykke når som helst, hvis vi har bedt om et.

Send e-post til support@appliedacademy.io for å bruke noen av disse rettighetene. Det er gratis, og vi svarer innen én måned. Vi kan be deg bekrefte hvem du er først. Du kan også slette kontoen din selv under Profilinnstillinger, Slett kontoen min.

Du kan også klage til Datatilsynet, eller til tilsynsmyndigheten i landet der du bor.

Datatilsynet

Du må være minst 13 år for å opprette en konto selv. Et barn under 13 år kan bare bruke tjenesten sammen med en forelder eller verge, som samtykker på barnets vegne.

Vi bruker bare informasjonskapslene nettstedet trenger for å virke. De krever ikke samtykke, så det er ikke noe banner for informasjonskapsler. Vi bruker ingen informasjonskapsler for analyse, annonsering eller sporing.

• next-auth.session-token: holder deg innlogget. Opptil 30 dager, eller 8 timer etter innlogging med bedriftsnøkkel.
• next-auth.csrf-token: beskytter innloggingsskjemaet. Til du lukker nettleseren.
• next-auth.callback-url: siden du skal tilbake til etter innlogging. Til du lukker nettleseren.
• next-auth.state og next-auth.pkce.code_verifier: beskytter innlogging med Google. 15 minutter.
• NEXT_LOCALE: husker engelsk eller norsk. 1 år.
• MoodleSession: holder deg innlogget på læringsplattformen. Til du logger ut eller lukker nettleseren.

Betalingssiden til Stripe og betalingsvinduet til Paddle setter sine egne informasjonskapsler, etter sine egne personvernerklæringer. Noen valg, som et kurs du valgte før du logget inn, lagres bare i nettleseren din og sendes aldri til oss.

Vi tar ingen automatiserte avgjørelser om deg som har rettslig virkning eller tilsvarende betydning, og vi profilerer deg ikke. Vi bruker ingen KI på personopplysningene dine.

Nettstedet bruker bare HTTPS, sikkerhetskopiene er kryptert, innlogging krever ikke passord, og bare ansatte som trenger det kan se opplysningene dine.

Når vi endrer denne erklæringen, endres versjonsdatoen øverst, og vi ber deg godta den nye versjonen før neste bestilling.