Personvernerklæring

1. Hvem er ansvarlig?

Erklæringen gjelder Turnuz-nettsiden og henvendelser via demoskjemaet. Turnuz er tjenestens navn, ikke nødvendigvis navnet på den juridisk ansvarlige virksomheten.

Må fylles inn før publisering: juridisk foretaksnavn, organisasjonsnummer, postadresse og kontaktadresse for personvern. Kontaktinformasjon til personvernombud skal oppgis dersom virksomheten har et ombud.

For opplysninger i kundeportalen må rollefordelingen bekreftes i kundeavtalen og databehandleravtalen. Kundens virksomhet vil normalt være behandlingsansvarlig for egne ansatte og instruktører og skal informere dem om behandlingen.

2. Opplysninger og formål

Demoskjemaet lagrer navn, virksomhet, e-postadresse, valgt interesse og eventuell melding, samt registreringstidspunkt og status for oppfølging. Navn, virksomhet og e-post er obligatoriske for å sende skjemaet; meldingen er valgfri. Opplysningene brukes til å svare på forespørselen og avtale eventuell demonstrasjon, ikke til nyhetsbrev.

Kundeportalen behandler blant annet bruker- og kontaktopplysninger, kompetanse, kurstildelinger, tilgjengelighet og kommentarer. Opplysninger registreres av brukeren eller kundens administrator. Kundens egen informasjon må angi konkrete formål og behandlingsgrunnlag.

Ikke skriv helseopplysninger, fødselsnummer eller andre sensitive opplysninger i fritekstfeltene.

3. Rettslig grunnlag

Foreslått grunnlag for B2B-henvendelser, må vurderes og dokumenteres: GDPR artikkel 6 nr. 1 bokstav f, berettiget interesse i å svare på henvendelser om tjenesten fra kontaktpersoner i virksomheter. Interesseavveiningen må bekrefte at denne interessen ikke går foran den enkeltes rettigheter. Du kan protestere mot behandling på dette grunnlaget.

Eventuell senere markedsføring krever en separat vurdering etter personvernreglene og markedsføringsloven. Innsending av demoskjemaet er ikke et markedsføringssamtykke. Samtykke som brukes til andre formål, skal kunne trekkes tilbake like enkelt som det ble gitt.

4. Mottakere og behandling utenfor EØS

Henvendelsene lagres i appens Base44-løsning og er ment for den som følger dem opp. Base44 leverer teknisk plattform for lagring, innlogging og drift. Eksterne leverandører som leverer skrifter og bilder, mottar tekniske forespørsler fra nettleseren.

Må bekreftes: leverandørenes juridiske navn, databehandleravtaler, underleverandører, tilgangsforhold og behandlingsland. Ved overføring utenfor EØS skal gyldig overføringsgrunnlag og eventuelle tilleggstiltak angis, samt hvordan du kan få en kopi av relevante garantier. Dette utkastet bekrefter ikke lagring utelukkende i Norge eller EØS.

5. Hvor lenge lagres opplysningene?

Opplysninger skal ikke lagres lenger enn nødvendig for formålet. Ansvarlig virksomhet må fastsette og gjennomføre konkrete slettefrister for henvendelser, kontoer, kursdata, logger og sikkerhetskopier.

Forslag som må vedtas og følges opp: slett avsluttede demohenvendelser senest seks måneder etter siste kontakt, med mindre en konkret avtale eller et lovkrav gir grunnlag for videre lagring. Det er ikke innført automatisk sletting med dette utkastet. Frister for kundeportalen må avtales med kunden.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting og begrensning av behandlingen, og protestere mot behandling basert på berettiget interesse. Dataportabilitet gjelder når lovens vilkår er oppfylt. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har skjedd.

Henvendelser skal normalt besvares gratis innen én måned. Ved lovlig forlengelse skal du få informasjon om dette og begrunnelsen innen den første måneden. Bruk kontaktadressen som skal fylles inn i punkt 1; for kundens personalopplysninger kan du kontakte kundens virksomhet.

Du kan klage til Datatilsynet eller relevant tilsynsmyndighet i EØS.

7. Nettleserlagring og automatiserte avgjørelser

Se informasjon om informasjonskapsler og sporing. Analyse som styres av appens egen analyseinnstilling er deaktivert, men plattformens separate behandling må fortsatt avklares.

Demoskjemaet tar ingen automatiserte avgjørelser med rettslig eller tilsvarende betydelig virkning. Eventuell automatisert bruk av opplysninger i kundeportalen må beskrives av kunden før slik behandling tas i bruk.

8. Endringer og regelverk

Vesentlige endringer skal varsles på en egnet måte. Nye formål eller samtykkepliktig sporing kan ikke innføres bare ved å oppdatere denne teksten.

Utkastet bygger på personopplysningsloven, GDPR og Datatilsynets veiledning om informasjon og åpenhet.