Personvernerklæring
Slik samler vi inn, bruker og beskytter personopplysningene dine.
1. Behandlingsansvarlig
TestPrep (org.nr 938 660 379) er behandlingsansvarlig for personopplysningene som behandles i tjenesten.
2. Hvilke opplysninger vi samler inn
- Kontodata: e-postadresse og innloggingsopplysninger.
- Bruksdata: kursprogresjon, øvingssvar og prøveresultater.
- Bedriftsdata: bedriftsnavn, organisasjonsnummer, fakturaopplysninger og ansattes e-postadresser ved bedriftsbestillinger.
- Tekniske data: IP-adresse, enhets- og nettleserinformasjon for sikkerhet og feilsøking.
Betalingsopplysninger (kortnummer e.l.) samles inn og behandles av vår betalingsleverandør Paddle, ikke av oss.
3. Formål og rettslig grunnlag
- Levere tjenesten (avtale): opprette konto, gi kurstilgang, lagre progresjon og resultater.
- Kundeservice og kommunikasjon (berettiget interesse): svare på henvendelser og sende nødvendig informasjon om kjøp.
- Sikkerhet og svindelforebygging (berettiget interesse): beskytte kontoer og betalinger.
- Regnskaps- og bokføringsplikt (rettslig forpliktelse): oppbevare kjøps- og fakturadata.
4. Deling av opplysninger
- Paddle (Merchant of Record): behandler betaling, abonnements- og ordreinformasjon, mva og fakturering ved salg av kurs.
- Tjenesteleverandører: drift, lagring og e-postutsending (databehandlere under avtale).
- Profesjonelle rådgivere: regnskap og juridisk bistand ved behov.
- Myndigheter: der loven krever det.
Ved bedriftsbestillinger kan bedriften som bestilte se innlogging og prøveresultater for egne ansatte.
5. Lagring og sletting
Vi lagrer personopplysninger så lenge kontoen din er aktiv eller så lenge det er nødvendig for formålet. Regnskapsdata oppbevares i henhold til bokføringsloven. Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.
6. Dine rettigheter
Etter personopplysningsloven (GDPR) har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Du kan trekke tilbake samtykke der behandlingen bygger på samtykke. Vi svarer på henvendelser innen én måned. Du kan klage til Datatilsynet.
7. Sikkerhet
Vi bruker passende tekniske og organisatoriske tiltak, inkludert kryptering og tilgangskontroll, for å beskytte opplysningene dine.
8. Informasjonskapsler
Vi bruker kun nødvendige informasjonskapsler og lokal lagring for innlogging, språkvalg og kursprogresjon. Vi bruker ikke markedsførings- eller sporingskapsler.
9. Overføring utenfor EØS
Enkelte underleverandører kan behandle data utenfor EØS. I slike tilfeller brukes standardkontraktsklausuler eller tilsvarende godkjente overføringsgrunnlag.