Personvernerklæring

1. Behandlingsansvarlig

Aktion AS (org.nr. 926 341 529) er behandlingsansvarlig for personopplysninger som samles inn via HMSleder.no.

Kontakt oss: kontakt@hmsleder.no

2. Hvilke opplysninger samler vi inn?

• Navn og e-postadresse (ved registrering)
• Telefonnummer (valgfritt, brukes til fakturering)
• Bedriftsinformasjon: firmanavn, organisasjonsnummer, adresse, bransje (hentes fra Brønnøysundregistrene)
• Faktura-e-post
• Kursfremdrift og eksamensresultater
• Betalingsinformasjon (kortdetaljer lagres ikke hos oss — håndteres av Stripe)
• Teknisk informasjon: IP-adresse, nettlesertype, sidevisninger (via Google Analytics)

3. Formål og rettslig grunnlag

4. Lagring av data

All kundedata lagres på servere innenfor EU/EØS. Vi benytter PocketBase som databaseplattform, driftet på en dedikert VPS i Europa. Betalingstransaksjoner håndteres av Stripe, som overholder GDPR og bruker EU-basert databehandling.

5. Deling med tredjeparter

• Stripe — betalingsbehandling (kortdata lagres aldri hos oss)
• Resend — utsending av transaksjonsrelaterte e-poster
• Google Analytics — anonym bruksstatistikk (IP-anonymisering aktivert)
• Brønnøysundregistrene — offentlig API for oppslag av bedriftsinformasjon (kun lesing, ingen data sendes)

Vi selger aldri personopplysninger til tredjeparter.

6. Google Analytics

Vi bruker Google Analytics for å forstå hvordan besøkende bruker siden. Informasjonen som samles er anonym og inkluderer sidevisninger, tidsbruk og teknisk informasjon om enheten. IP-adresser anonymiseres før de lagres. Du kan reservere deg mot sporing ved å avvise analysekapsler i samtykkebanneret, eller ved å installere Google Analytics Opt-out Browser Add-on.

7. Informasjonskapsler (cookies)

Vi benytter følgende typer informasjonskapsler:

• Nødvendige: Autentisering og sesjonsbehandling — kan ikke deaktiveres
• Analyse (valgfritt): Google Analytics — krever ditt samtykke

Du kan når som helst endre samtykket ditt via cookie-innstillingsbanneret nederst på siden.

8. Lagringstid

• Brukerkontodata: Til kontoen slettes
• Kursbevis: 5 år (dokumentasjonskrav)
• Regnskapsdata (betalinger): 5 år (bokføringsloven §13)
• Analysedata (Google Analytics): 14 måneder

9. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Kreve retting av feilaktige opplysninger
• Slette kontoen din og all tilhørende data — dette gjøres direkte fra profilsiden din
• Kreve begrensning av behandlingen
• Protestere mot behandling basert på berettiget interesse
• Motta en kopi av dine data (dataportabilitet)

For å utøve dine rettigheter, kontakt oss på kontakt@hmsleder.no. Vi vil besvare din henvendelse innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket.

10. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller et synlig varsel på siden. Datoen øverst på denne siden viser når erklæringen sist ble oppdatert.