Personvernerklæring

KI Akademiet drives av LAUMB (org.nr. 990 440 999), som er behandlingsansvarlig for personopplysninger som samles inn via nettstedet. Kontakt oss på hei@kiakademiet.no hvis du har spørsmål eller ønsker å bruke rettighetene dine. Vi har ikke plikt til å ha personvernombud.

• Navn og e-post når du melder deg på nyhetsbrevet.
• Navn, e-post, telefon, bedriftsnavn, organisasjonsnummer og fakturareferanse når du bruker skjemaer eller melder deg på kurs, i tillegg til det du selv skriver i fritekstfelt (for eksempel mål og utfordringer).
• Svarene dine i kursveilederen og i kalkulatorer, for å gi deg en anbefaling.
• Tekst du selv skriver inn i gratisverktøyene, kun for å levere svaret der og da.
• Pseudonym besøksstatistikk: sidesti, tidspunkt, henvisende domene, kampanjeparametere (UTM) i lenken, grov enhetstype og en døgnbasert hash som beskrevet nedenfor.

Vi ber aldri om særlige kategorier av personopplysninger (helse, politisk syn og lignende), og du bør ikke legge slike opplysninger inn i skjemaer eller verktøy.

Vi behandler opplysninger for disse formålene, med følgende grunnlag etter personvernforordningen (GDPR) artikkel 6 nr. 1:

• Svare på henvendelser — bokstav b (tiltak før avtaleinngåelse) eller bokstav f (berettiget interesse i å besvare henvendelser).
• Kurspåmelding, faktura og betaling — bokstav b (oppfyllelse av avtale). Regnskapsdokumentasjon behandles etter bokstav c (rettslig forpliktelse, bokføringsloven).
• Nyhetsbrev og markedsføring på e-post — bokstav a (samtykke), jf. markedsføringsloven § 15. Du kan når som helst trekke samtykket tilbake via avmeldingslenken i hver utsendelse.
• Levere svar fra gratisverktøy og kursveileder — bokstav b/f (levere tjenesten du selv ba om).
• Besøksstatistikk — bokstav f (berettiget interesse i å forstå bruken av nettstedet). Interesseavveiningen bygger på at vi ikke lagrer identifikatorer i nettleseren din, ikke bygger profiler, ikke deler data med annonsører og kun bruker tallene aggregert. Du kan protestere mot denne behandlingen etter artikkel 21.

Tekst du legger inn i gratisverktøyene lagres ikke utover det som trengs for å levere svaret. Innholdet sendes til en KI-leverandør for prosessering og forkastes deretter. Vi bruker ikke innholdet til å trene modeller.

Vi bruker ingen informasjonskapsler til markedsføring, annonsering eller sporing på tvers av nettsteder, og vi har ingen tredjeparts analyseverktøy. Besøksstatistikken vår er informasjonskapselfri: vi lagrer ingen identifikator i nettleseren din. Hver sidevisning telles på vår egen server med en enveis hash av IP-adresse og nettlesertype sammen med en hemmelig verdi som byttes hvert døgn. Hashen kan ikke spores tilbake til deg, IP-adressen lagres aldri, og målingen kan ikke følge deg fra én dag til den neste.

Fordi statistikken verken lagrer eller leser data på utstyret ditt, utløser den ikke kravet om samtykke i ekomloven § 3-15. Vi bruker derfor ingen samtykkebanner. Skulle vi senere ta i bruk sporingsverktøy fra tredjepart, vil vi innhente samtykke før de lastes.

Nødvendig lagring i nettleseren brukes kun der du selv utløser den, for eksempel innlogging, betaling via Stripe og å huske at du har lukket et vindu eller krysset av i en sjekkliste. Dette er strengt nødvendig for funksjoner du har bedt om, og krever derfor ikke samtykke. Nyhetsbrev og andre utsendelser har sine egne, separate samtykker der du melder deg på.

Vi bruker disse leverandørene til å levere tjenesten:

• Supabase / Lovable Cloud — drift av database og innlogging (EU-region).
• Cloudflare — levering og drift av nettstedet.
• Stripe — betaling og fakturering.
• MailerLite — nyhetsbrev og abonnentliste.
• Resend — transaksjonelle e-poster som bekreftelser og varsler.
• KI-leverandører (blant annet Google og OpenAI, via Lovable AI Gateway) — prosessering av verktøyforespørsler.

Alle behandler opplysningene på våre vegne etter databehandleravtale. Noen av dem er etablert i USA. Der opplysninger overføres utenfor EØS, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU-US Data Privacy Framework, jf. GDPR kapittel V.

• Nyhetsbrev-abonnement: til du melder deg av, deretter slettes e-posten innen 30 dager.
• Henvendelser og skjemaer uten kjøp: inntil 12 måneder etter siste kontakt.
• Kurspåmeldinger: så lenge det er nødvendig for å gjennomføre kurset, og deretter i fem år der bokføringsloven krever det.
• Besøksstatistikk: inntil 24 måneder, i pseudonym form.
• Verktøy-input: lagres ikke etter at svaret er levert.

Opplysningene er beskyttet med kryptert overføring (HTTPS), tilgangsstyring på databasenivå og tilgang begrenset til dem som trenger det for å levere tjenesten. Ved brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og deg direkte der regelverket krever det.

Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg, og vi driver ikke profilering. Anbefalingene i kursveilederen er veiledende forslag basert på svarene du selv gir.

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, rett til å protestere mot behandling basert på berettiget interesse, og rett til å trekke tilbake samtykke når som helst. Vi svarer normalt innen 30 dager. Send henvendelser til hei@kiakademiet.no.

Mener du at behandlingen er i strid med regelverket, kan du klage til Datatilsynet (postkasse@datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo).

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endrer seg. Datoen øverst viser når den sist ble endret.