INNLEDNING

Hos Naturalistico er vi opptatt av å beskytte personvernet ditt og sikre dine personopplysninger. Vi forstår viktigheten av å opprettholde konfidensialiteten til informasjon som betros oss, og vi behandler dataene dine med åpenhet og rettferdighet i streng samsvar med gjeldende personvernlovgivning.

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, beskytter og deler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 («GDPR»), California Consumer Privacy Act («CCPA»), den kanadiske Personal Information Protection and Electronic Documents Act («PIPEDA») og andre gjeldende personvernlover. Vi har utformet denne erklæringen for å gi klar og omfattende informasjon om våre rutiner for databehandling, slik at du kan ta informerte beslutninger om å dele personopplysninger med oss.

Vi oppfordrer deg til å lese denne personvernerklæringen nøye for å forstå våre praksiser for dine personopplysninger og hvordan vi behandler dem. Ved å bruke våre tjenester, nettsted eller læringsplattform, eller ved å gi oss personopplysninger på annen måte, bekrefter du at dine personopplysninger vil bli behandlet i samsvar med denne personvernerklæringen.

1. BEHANDLINGSANSVARLIG

Dine personopplysninger samles inn av Naturalistico, et selskap registrert i USA med registrert kontor på 1887 Whitney Mesa Dr #3377, Henderson, NV 89014, United States of America.

I henhold til artikkel 24 i GDPR opptrer Naturalistico som behandlingsansvarlig for alle personopplysninger som behandles under denne erklæringen. Dette betyr at vi fastsetter formålene med og midlene for behandlingen av dine personopplysninger og er ansvarlige for å implementere passende tekniske og organisatoriske tiltak for å sikre og kunne påvise etterlevelse av prinsippene for databeskyttelse.

Vi har utnevnt et personvernombud («DPO») som er ansvarlig for å overvåke spørsmål knyttet til denne personvernerklæringen og sikre løpende etterlevelse av personvernlovgivningen. Vårt personvernombud gir råd om forpliktelser knyttet til personvern, overvåker etterlevelse og fungerer som kontaktpunkt for registrerte og tilsynsmyndigheter.

Du kan kontakte vårt personvernombud når som helst via e-post på [email protected] eller ved å skrive til vår registrerte adresse med referansen «Til: Personvernombud».

2. INNSAMLING AV DATA OG FORMÅL

2.1 Typene data vi samler inn

Naturalistico samler inn og behandler personopplysninger som er adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for. I tråd med prinsippet om dataminimering streber vi etter å innhente kun den informasjonen som kreves for å levere våre utdanningstjenester effektivt.

Vi samler primært inn data direkte fra deg gjennom ulike interaksjoner:

Personopplysningene vi samler inn kan omfatte:

2.2 Særlige kategorier av personopplysninger

Naturalistico samler ikke bevisst inn særlige kategorier av personopplysninger (også kjent som sensitive personopplysninger) slik de er definert i GDPR, som inkluderer opplysninger om rasemessig eller etnisk opprinnelse, politiske oppfatninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske og biometriske data, helseopplysninger eller opplysninger om en persons sexliv eller seksuelle orientering.

Gitt arten av vårt holistiske og esoteriske utdanningsinnhold kan enkelte kurs eller diskusjoner berøre filosofiske overbevisninger eller velværepraksiser. Dersom du frivillig deler slik informasjon i kursdiskusjoner eller tilbakemeldinger, vil vi behandle den som sensitiv persondata og behandle den i samsvar med gjeldende lov.

2.3 Opplysninger om barn

Våre utdanningstjenester er kun ment for personer som har nådd myndighetsalder i sitt bostedsland (vanligvis 18 år eller eldre, men kan variere etter lokale lover). Vi samler ikke bevisst inn eller behandler personopplysninger fra personer som ikke har nådd gjeldende myndighetsalder uten korrekt foreldresamtykke der loven krever det.

Hvis vi blir klar over at vi har samlet inn personopplysninger fra noen som ikke har nådd gjeldende myndighetsalder uten riktig verifisering eller foreldresamtykke der det kreves, vil vi raskt fjerne slik informasjon fra våre systemer.

2.4 Formål med behandlingen

Naturalistico behandler dine personopplysninger for spesifikke, uttrykkelige og legitime formål knyttet til vårt utdanningsoppdrag. Vi har beskrevet disse formålene nedenfor:

2.4.1 Levering av utdanningstjenester

2.4.2 Administrativ håndtering

2.4.3 Kundeforholdshåndtering

2.4.4 Kvalitetssikring og forbedring

2.4.5 Markedsføring og plattformutvikling

3. RETTSLIG GRUNNLAG FOR BEHANDLING

I henhold til gjeldende personvernlovgivning må vi ha et rettslig grunnlag for å behandle dine personopplysninger. Vi baserer oss på ulike grunnlag avhengig av den spesifikke behandlingsaktiviteten:

3.1 Nødvendig for å oppfylle en avtale

Vi behandler dine personopplysninger når det er nødvendig for å oppfylle vår avtale om utdanningstjenester med deg, eller for å iverksette tiltak på din forespørsel før påmelding. Dette inkluderer:

3.2 Berettigede interesser

Vi behandler dine personopplysninger når det er nødvendig for våre legitime utdannings- og forretningsinteresser, forutsatt at disse interessene ikke overstyres av dine grunnleggende rettigheter og friheter. Våre berettigede interesser omfatter:

3.3 Rettslig forpliktelse

Vi behandler dine personopplysninger når det er nødvendig for å oppfylle rettslige forpliktelser, inkludert:

3.4 Samtykke

Vi behandler dine personopplysninger basert på ditt spesifikke og informerte samtykke for visse aktiviteter, slik som:

Der vi baserer oss på samtykke, har du rett til å trekke det tilbake når som helst uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake.

4. DATALAGRING OG SIKKERHET

4.1 Lagringssted

Alle personopplysninger som samles inn av Naturalistico, lagres på sikre servere i jurisdiksjoner som tilbyr tilstrekkelige databeskyttelsesstandarder. Vi velger nøye hosting-leverandører som etterlever strenge personvernkrav og implementerer passende sikkerhetstiltak.

4.2 Sikkerhetstiltak

Vi implementerer omfattende tekniske og organisatoriske tiltak for å sikre et passende sikkerhetsnivå ved behandling av personopplysninger. Disse tiltakene beskytter mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert offentliggjøring eller tilgang.

Vårt sikkerhetsrammeverk inkluderer:

4.3 Rutiner ved brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten har vi etablerte og omfattende prosedyrer for å oppdage, vurdere, begrense og håndtere hendelser. Hvis et brudd sannsynligvis medfører en risiko for dine rettigheter og friheter, vil vi varsle relevant tilsynsmyndighet innen 72 timer etter at vi ble kjent med bruddet, der dette er mulig.

Dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi også varsle berørte personer direkte, med mindre vi har implementert egnede tiltak som gjør personopplysningene uleselige for uautoriserte.

5. MOTTAKERE OG DELING AV DATA

Naturalistico er forpliktet til å beskytte dine personopplysninger og selger, leier eller bytter ikke dine personopplysninger til tredjeparter for deres markedsføringsformål. Vi kan dele data kun med følgende kategorier av mottakere under strenge avtalefestede forpliktelser:

5.1 Utdanningstjenesteleverandører

5.2 Tekniske tjenesteleverandører

5.3 Forretningsleverandører

5.4 Profesjonelle rådgivere

5.5 Myndigheter og juridiske instanser

Vi kan utlevere personopplysninger til myndigheter når:

5.6 Virksomhetsoverdragelser

Ved fusjon, oppkjøp eller salg av eiendeler kan personopplysninger overføres til etterfølgere, forutsatt at passende tiltak for databeskyttelse opprettholdes.

Alle tredjeparter er bundet av strenge avtalefestede forpliktelser om å beskytte dine data og kun bruke dem til spesifiserte formål.

6. OPPBEVARING AV DATA

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, overholde juridiske forpliktelser og ivareta våre legitime interesser. Våre oppbevaringsperioder baseres på:

6.1 Utdanningsregistre

6.2 Finans- og transaksjonsdata

6.3 Kommunikasjon og støtte

6.4 Tekniske data og bruksdata

Når oppbevaringsperioder utløper, sletter eller anonymiserer vi personopplysninger på en sikker måte slik at de ikke lenger kan knyttes til identifiserbare individer.

7. DINE RETTIGHETER

I henhold til gjeldende personvernlovgivning har du viktige rettigheter knyttet til dine personopplysninger. Vi er forpliktet til å legge til rette for utøvelsen av disse rettighetene:

7.1 Rett til innsyn

Du kan be om en kopi av personopplysningene vi har om deg, inkludert informasjon om hvordan vi bruker dem, hvem vi deler dem med og hvor lenge vi oppbevarer dem.

7.2 Rett til retting

Du kan be om å få rettet unøyaktige personopplysninger og komplettert ufullstendig informasjon.

7.3 Rett til sletting («retten til å bli glemt»)

Du kan be om sletting av dine personopplysninger i visse tilfeller, for eksempel når:

Merk: Denne retten kan være begrenset av våre juridiske forpliktelser til å oppbevare utdanningsregistre og sertifiseringer.

7.4 Rett til begrensning av behandling

Du kan be om å begrense hvordan vi behandler dine personopplysninger i spesifikke situasjoner, for eksempel når du bestrider datanøyaktighet eller protesterer mot behandling.

7.5 Rett til dataportabilitet

Du kan motta dine personopplysninger i et strukturert, maskinlesbart format og be om overføring til en annen tjenesteleverandør der dette er teknisk mulig.

7.6 Rett til å protestere

Du kan protestere mot behandling basert på berettigede interesser, direkte markedsføring eller forskningsformål. Vi vil stoppe behandlingen med mindre vi har tvingende berettigede grunner som overstyrer dine interesser.

7.7 Rettigheter knyttet til automatiserte avgjørelser

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har betydelig innvirkning på deg. Vi benytter for tiden ikke slik automatisert avgjørelsestaking for våre utdanningstjenester.

7.8 Hvordan utøve rettighetene dine

For å utøve disse rettighetene, kontakt oss på [email protected] eller skriv til vår registrerte adresse. Vi kan kreve identitetsverifikasjon for å beskytte ditt personvern og din sikkerhet.

Vi vil svare innen én måned, med mulige forlengelser på opptil to ytterligere måneder for komplekse forespørsler. De fleste forespørsler behandles kostnadsfritt, men vi kan kreve et rimelig gebyr for overdrevne eller ugrunnete forespørsler.

8. JURISDIKSJONSSPESIFIKKE RETTIGHETER

8.1 Rettigheter for innbyggere i California (CCPA/CPRA)

Hvis du er bosatt i California, har du ytterligere rettigheter under CCPA:

Rett til å vite: Du kan be om informasjon om kategorier og spesifikke deler av personopplysninger vi samler inn, bruker, utleverer og selger.

Rett til sletting: Du kan be om sletting av dine personopplysninger, med visse unntak.

Rett til å reservere seg: Du har rett til å reservere deg mot salg av dine personopplysninger. Merk: Vi selger ikke personopplysninger.

Rett til ikke-diskriminering: Vi vil ikke diskriminere deg for å utøve dine CCPA-rettigheter.

Rett til retting: Du kan be om å rette unøyaktige personopplysninger.

Rett til å begrense sensitive personopplysninger: Du kan be om å begrense vår bruk av sensitive personopplysninger.

For å utøve CCPA-rettigheter, kontakt oss på [email protected] eller ring vårt gratisnummer. Vi vil verifisere identiteten din før vi behandler forespørsler.

8.2 Rettigheter for kanadiske innbyggere (PIPEDA)

Kanadiske innbyggere har rettigheter under PIPEDA og gjeldende provinsielle personvernlover:

Rett til innsyn: Du kan be om innsyn i personopplysninger vi har om deg og informasjon om hvordan de brukes.

Rett til retting: Du kan be om å rette unøyaktige eller ufullstendige personopplysninger.

Rett til å trekke samtykke: Du kan trekke samtykke for visse behandlingsaktiviteter.

Rett til å klage: Du kan sende klage til Privacy Commissioner of Canada eller relevante provinsielle tilsynsmyndigheter.

8.3 Rettigheter i andre jurisdiksjoner

Vi respekterer personvernrettigheter under all gjeldende lovgivning og vil samarbeide med deg for å håndtere personvernhenvendelser uavhengig av din lokasjon.

9. RETNINGSLINJER FOR INFORMASJONSKAPSLER

Informasjonskapsler (cookies) er små tekstfiler som lagres på enheten din når du besøker nettstedet vårt. Vi bruker ulike typer informasjonskapsler for å forbedre læringsopplevelsen din og videreutvikle vår utdanningsplattform.

9.1 Nødvendige informasjonskapsler

Disse kapslene er nødvendige for at vår læringsplattform skal fungere riktig:

Oppbevaring: Øktvarighet eller opptil 24 timer    Rettlig grunnlag: Berettiget interesse (essensielt for tjenestelevering)

9.2 Funksjonelle informasjonskapsler

Disse kapslene forbedrer læringsopplevelsen:

Oppbevaring: Opptil 13 måneder    Rettlig grunnlag: Berettiget interesse eller samtykke

9.3 Analyse-informasjonskapsler

Disse kapslene hjelper oss å forstå hvordan elever bruker plattformen:

Oppbevaring: Opptil 26 måneder    Rettlig grunnlag: Berettiget interesse eller samtykke

9.4 Markedsførings-informasjonskapsler

Disse kapslene muliggjør personlige anbefalinger av utdanningsinnhold:

Oppbevaring: Opptil 13 måneder    Rettlig grunnlag: Samtykke

9.5 Administrere kapselpreferanser

Du kan administrere informasjonskapsler gjennom:

Deaktivering av visse informasjonskapsler kan begrense tilgangen til enkelte plattformfunksjoner og personlige læringsopplevelser.

10. INTERNASJONALE OVERFØRINGER

Vi kan overføre dine personopplysninger utenfor ditt bostedsland for å levere våre utdanningstjenester. Når vi gjør dette, implementerer vi passende garantier:

10.1 Adekvansbeslutninger

Vi kan overføre data til land som anses som adekvate av relevante myndigheter, slik som de som er anerkjent av EU-kommisjonen.

10.2 Standardkontraktsklausuler

For overføringer til land uten adekvansbeslutning bruker vi EU-kommisjonens standardkontraktsklausuler eller tilsvarende mekanismer.

10.3 Supplerende tiltak

Vi implementerer supplerende tiltak som:

10.4 Spesifikke overføringssteder

Våre tjenester kan omfatte overføringer til:

11. AUTOMATISERTE AVGJØRELSER OG PROFILERING

Vi kan bruke automatisert behandling for visse pedagogiske formål:

11.1 Pedagogisk profilering

11.2 Sikkerhetsmekanismer og rettigheter

12. ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i våre praksiser, tjenester eller juridiske krav. Vesentlige endringer vil bli kommunisert gjennom:

Din fortsatte bruk av våre tjenester etter oppdateringer utgjør aksept av de reviderte vilkårene, med mindre ytterligere samtykke kreves.

13. KONTAKTINFORMASJON OG KLAGER

13.1 Generelle henvendelser

For spørsmål om denne personvernerklæringen eller for å utøve dine rettigheter:

E-post: [email protected]

Postadresse: Naturalistico, 1887 Whitney Mesa Dr #3377, Henderson, NV 89014, United States of America.

Personvernombud: Kontakt via samme e-post med «DPO» i emnefeltet.

13.2 Tilsynsmyndigheter

Du har rett til å klage til relevante tilsynsmyndigheter:

EU/EØS-innbyggere: Din lokale datatilsynsmyndighet eller Irish Data Protection Commission

Innbyggere i California: California Attorney General's Office

Kanadiske innbyggere: Office of the Privacy Commissioner of Canada

13.3 Forpliktelser ved svar

Vi forplikter oss til å:

Sist oppdatert: 27. mai 2025   © 2025 Naturalistico. Alle rettigheter forbeholdt.