Innledning
Hos Naturalistico er vi opptatt av å beskytte personvernet ditt og sikre dine personopplysninger. Vi forstår viktigheten av å opprettholde konfidensialiteten til informasjon som betros oss, og vi behandler dataene dine med åpenhet og rettferdighet i streng samsvar med gjeldende personvernlovgivning.
Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, beskytter og deler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 («GDPR»), California Consumer Privacy Act («CCPA»), den kanadiske Personal Information Protection and Electronic Documents Act («PIPEDA») og andre gjeldende personvernlover. Vi har utformet denne erklæringen for å gi klar og omfattende informasjon om våre rutiner for databehandling, slik at du kan ta informerte beslutninger om å dele personopplysninger med oss.
Vi oppfordrer deg til å lese denne personvernerklæringen nøye for å forstå våre praksiser for dine personopplysninger og hvordan vi behandler dem. Ved å bruke våre tjenester, nettsted eller læringsplattform, eller ved å gi oss personopplysninger på annen måte, bekrefter du at dine personopplysninger vil bli behandlet i samsvar med denne personvernerklæringen.
Behandlingsansvarlig
Dine personopplysninger samles inn av Naturalistico, et selskap registrert i USA med registrert kontor på 1887 Whitney Mesa Dr #3377, Henderson, NV 89014, United States of America.
I henhold til artikkel 24 i GDPR opptrer Naturalistico som behandlingsansvarlig for alle personopplysninger som behandles under denne erklæringen. Dette betyr at vi fastsetter formålene med og midlene for behandlingen av dine personopplysninger og er ansvarlige for å implementere passende tekniske og organisatoriske tiltak for å sikre og kunne påvise etterlevelse av prinsippene for databeskyttelse.
Vi har utnevnt et personvernombud («DPO») som er ansvarlig for å overvåke spørsmål knyttet til denne personvernerklæringen og sikre løpende etterlevelse av personvernlovgivningen. Vårt personvernombud gir råd om forpliktelser knyttet til personvern, overvåker etterlevelse og fungerer som kontaktpunkt for registrerte og tilsynsmyndigheter.
Du kan kontakte vårt personvernombud når som helst via e-post på [email protected] eller ved å skrive til vår registrerte adresse med referansen «Til: Personvernombud».
Innsamling av data og formål
2.1 Typene data vi samler inn
Naturalistico samler inn og behandler personopplysninger som er adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for. I tråd med prinsippet om dataminimering streber vi etter å innhente kun den informasjonen som kreves for å levere våre utdanningstjenester effektivt.
Vi samler primært inn data direkte fra deg gjennom ulike interaksjoner:
- Når du registrerer en konto: Vi samler inn informasjon som er nødvendig for å opprette og vedlikeholde din læringsprofil og gi tilgang til læringsplattformen vår.
- Når du melder deg på kurs: Vi samler inn informasjon som er nødvendig for å behandle påmeldingen, levere kursinnhold og spore læringsfremdrift.
- Når du besøker nettstedet vårt og bruker plattformen: Vi samler automatisk inn viss informasjon om enheten din, nettleseratferd og læringsmønstre ved bruk av informasjonskapsler og lignende teknologier.
- Når du kontakter brukerstøtten vår: Vi registrerer arten av henvendelsen, korrespondansen og tiltakene som er gjort for å løse forespørselen.
- Når du deltar i vurderinger: Vi samler inn svar, poeng og fullføringsdata for sertifiseringsformål.
- Når du bruker diskusjonsfora: Vi samler inn innlegg, interaksjoner og kommunikasjon med andre elever og instruktører.
- Når du gir tilbakemelding eller fullfører undersøkelser: Vi samler inn meninger, erfaringer og forslag for å forbedre våre utdanningstjenester.
Personopplysningene vi samler inn kan omfatte:
- Identitetsopplysninger: Fullt navn, tittel, kjønn, alder, fødselsdato, utdanningsbakgrunn, profesjonell informasjon og andre identifikatorer som er nødvendige for kontoadministrasjon og aldersverifisering.
- Kontaktopplysninger: E-postadresse, postadresse, telefonnummer og sosiale mediehåndtak for kommunikasjon, støtte og levering av tjenester.
- Kontoopplysninger: Brukernavn, passord og sikkerhetsinformasjon for plattformtilgang og kontobeskyttelse.
- Utdanningsdata: Kurspåmeldingshistorikk, læringsfremdrift, vurderingsresultater, fullføringsstatus, oppnådde sertifikater og læringspreferanser.
- Betalingsinformasjon: Fakturadetaljer, betalingsmetode, transaksjonshistorikk og faktureringsdata (merk: vi lagrer ikke fullstendige betalingskortdetaljer).
- Kommunikasjonslogger: Korrespondanse med supportteamet, foruminnlegg, jevnalderinteraksjoner, kommunikasjon med instruktører og innsendte tilbakemeldinger.
- Teknisk informasjon: IP-adresse, påloggingsinformasjon, nettlesertype og versjon, enhetsinformasjon, operativsystem, tidssoneinnstillinger og annen teknisk data ved tilgang til plattformen.
- Bruksdata: Informasjon om hvordan du bruker plattformen, inkludert viste sider, tid brukt på innhold, læringsmønstre, funktionsbruk og interaksjonshistorikk.
- Vurderingsdata: Quiz-svar, innleveringer, eksamensresultater og annet evalueringsmateriale som er nødvendig for sertifisering.
2.2 Særlige kategorier av personopplysninger
Naturalistico samler ikke bevisst inn særlige kategorier av personopplysninger (også kjent som sensitive personopplysninger) slik de er definert i GDPR, som inkluderer opplysninger om rasemessig eller etnisk opprinnelse, politiske oppfatninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske og biometriske data, helseopplysninger eller opplysninger om en persons sexliv eller seksuelle orientering.
Gitt arten av vårt holistiske og esoteriske utdanningsinnhold kan enkelte kurs eller diskusjoner berøre filosofiske overbevisninger eller velværepraksiser. Dersom du frivillig deler slik informasjon i kursdiskusjoner eller tilbakemeldinger, vil vi behandle den som sensitiv persondata og behandle den i samsvar med gjeldende lov.
2.3 Opplysninger om barn
Våre utdanningstjenester er kun ment for personer som har nådd myndighetsalder i sitt bostedsland (vanligvis 18 år eller eldre, men kan variere etter lokale lover). Vi samler ikke bevisst inn eller behandler personopplysninger fra personer som ikke har nådd gjeldende myndighetsalder uten korrekt foreldresamtykke der loven krever det.
Hvis vi blir klar over at vi har samlet inn personopplysninger fra noen som ikke har nådd gjeldende myndighetsalder uten riktig verifisering eller foreldresamtykke der det kreves, vil vi raskt fjerne slik informasjon fra våre systemer.
2.4 Formål med behandlingen
Naturalistico behandler dine personopplysninger for spesifikke, uttrykkelige og legitime formål knyttet til vårt utdanningsoppdrag. Vi har beskrevet disse formålene nedenfor:
2.4.1 Levering av utdanningstjenester
- Gi tilgang til kursinnhold og læringsmateriell
- Spore læringsfremdrift og fullføringsstatus
- Administrere vurderinger og utstede sertifikater
- Legge til rette for interaksjon mellom instruktør og elev samt mellom elever
- Personalisere læringsopplevelser basert på fremdrift og preferanser
- Gi teknisk støtte for bruk av plattformen
2.4.2 Administrativ håndtering
- Behandle kurspåmeldinger og administrere registreringer
- Opprette og vedlikeholde elevkontoer og profiler
- Behandle betalinger og administrere fakturering
- Generere og utstede fakturaer og kvitteringer
- Opprettholde utdanningsregistre og karakterutskrifter
- Verifisere identitet for sertifiseringsformål
- Håndtere refusjonsforespørsler og behandle returer
2.4.3 Kundeforholdshåndtering
- Gi elevstøtte og assistanse
- Administrere tilbakemeldinger og kursomtaler
- Gjennomføre tilfredshetsundersøkelser og pedagogiske evalueringer
- Administrere lojalitetsprogrammer og elevanerkjennelse
- Varsle elever om kursoppdateringer, nytt innhold og plattformendringer
- Svare på henvendelser og oppfylle elevforespørsler
2.4.4 Kvalitetssikring og forbedring
- Overvåke kurseffektivitet og læringsutbytte
- Analysere læringsmønstre for å forbedre utdanningsinnhold
- Gjennomføre pedagogisk forskning og utvikling
- Sikre akademisk integritet og forebygge svindel
- Opprettholde utdanningsstandarder og akkrediteringskrav
2.4.5 Markedsføring og plattformutvikling
- Analysere plattformbruk for å forbedre brukeropplevelsen
- Utvikle nye kurs og utdanningsfunksjoner
- Gjennomføre markedsundersøkelser for utdanningstjenester
- Levere relevante anbefalinger av utdanningsinnhold
- Måle effekten av utdanningsprogrammer
- Markedsføre relevante kurs og læringsmuligheter til eksisterende elever
Rettslig grunnlag for behandling
I henhold til gjeldende personvernlovgivning må vi ha et rettslig grunnlag for å behandle dine personopplysninger. Vi baserer oss på ulike grunnlag avhengig av den spesifikke behandlingsaktiviteten:
3.1 Nødvendig for å oppfylle en avtale
Vi behandler dine personopplysninger når det er nødvendig for å oppfylle vår avtale om utdanningstjenester med deg, eller for å iverksette tiltak på din forespørsel før påmelding. Dette inkluderer:
- Behandle kurspåmeldinger og levere utdanningsinnhold
- Opprette og administrere din elevkonto og profil
- Gi kundestøtte relatert til våre utdanningstjenester
- Behandle betalinger og administrere kurstilgang
- Administrere vurderinger og utstede sertifikater
- Kommunisere om kursrelaterte forhold og plattformoppdateringer
3.2 Berettigede interesser
Vi behandler dine personopplysninger når det er nødvendig for våre legitime utdannings- og forretningsinteresser, forutsatt at disse interessene ikke overstyres av dine grunnleggende rettigheter og friheter. Våre berettigede interesser omfatter:
- Forbedre og utvikle våre utdanningsprogrammer og plattform
- Sikre plattformsikkerhet og forebygge svindel
- Gjennomføre pedagogisk forskning og analyser
- Forvalte elevrelasjoner og tilby personlig tilpasset undervisning
- Markedsføre utdanningstjenester til eksisterende elever
- Analysere bruksmønstre for å forbedre læringsopplevelser
- Håndheve våre bruksvilkår og utdanningspolicier
3.3 Rettslig forpliktelse
Vi behandler dine personopplysninger når det er nødvendig for å oppfylle rettslige forpliktelser, inkludert:
- Opprettholde utdanningsregistre som loven krever
- Overholde skatte- og regnskapsplikter
- Svare på lovlige forespørsler fra myndigheter
- Oppfylle krav til akkreditering og sertifisering
- Overholde forbrukervernlover
- Oppfylle krav i personvern- og databeskyttelseslovgivning
3.4 Samtykke
Vi behandler dine personopplysninger basert på ditt spesifikke og informerte samtykke for visse aktiviteter, slik som:
- Utsendelse av markedsføringskommunikasjon om nye kurs og læringsmuligheter
- Bruk av ikke-nødvendige informasjonskapsler og sporingsteknologier
- Deling av utdanningsprestasjoner på sosiale plattformer
- Deltakelse i pedagogiske forskningsstudier
- Mottak av personlig tilpassede kursanbefalinger
Der vi baserer oss på samtykke, har du rett til å trekke det tilbake når som helst uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake.
Datalagring og sikkerhet
4.1 Lagringssted
Alle personopplysninger som samles inn av Naturalistico, lagres på sikre servere i jurisdiksjoner som tilbyr tilstrekkelige databeskyttelsesstandarder. Vi velger nøye hosting-leverandører som etterlever strenge personvernkrav og implementerer passende sikkerhetstiltak.
4.2 Sikkerhetstiltak
Vi implementerer omfattende tekniske og organisatoriske tiltak for å sikre et passende sikkerhetsnivå ved behandling av personopplysninger. Disse tiltakene beskytter mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert offentliggjøring eller tilgang.
Vårt sikkerhetsrammeverk inkluderer:
- Kryptering og databeskyttelse: Ende-til-ende-kryptering for datatransport og sterk kryptering av data i ro
- Tilgangskontroller: Rollebasert tilgang som sikrer at kun autorisert personell kan få tilgang til personopplysninger
- Autentiseringssystemer: Flerfaktorautentisering for administrativ tilgang og sikre innloggingssystemer
- Regelmessige sikkerhetsvurderinger: Periodiske sårbarhetsvurderinger, penetrasjonstester og sikkerhetsrevisjoner
- Kontinuerlig overvåking: 24/7 sikkerhetsovervåking og hendelsesdeteksjon
- Sikkerhetskopi og gjenoppretting: Regelmessige krypterte sikkerhetskopier og testede beredskapsprosedyrer
- Opplæring av ansatte: Omfattende opplæring i databeskyttelse og sikkerhetsbevissthet for alle ansatte
- Dokumentasjon: Detaljerte sikkerhetspolicyer, prosedyrer og beredskapsplaner
4.3 Rutiner ved brudd på personopplysningssikkerheten
Ved brudd på personopplysningssikkerheten har vi etablerte og omfattende prosedyrer for å oppdage, vurdere, begrense og håndtere hendelser. Hvis et brudd sannsynligvis medfører en risiko for dine rettigheter og friheter, vil vi varsle relevant tilsynsmyndighet innen 72 timer etter at vi ble kjent med bruddet, der dette er mulig.
Dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi også varsle berørte personer direkte, med mindre vi har implementert egnede tiltak som gjør personopplysningene uleselige for uautoriserte.
Mottakere og deling av data
Naturalistico er forpliktet til å beskytte dine personopplysninger og selger, leier eller bytter ikke dine personopplysninger til tredjeparter for deres markedsføringsformål. Vi kan dele data kun med følgende kategorier av mottakere under strenge avtalefestede forpliktelser:
5.1 Utdanningstjenesteleverandører
- Leverandører av Learning Management System (LMS)
- Videohosting og strømmingstjenester for kursinnhold
- Plattform for vurdering og sertifisering
- Nettverk for distribusjon av utdanningsinnhold
- Leverandører av elevinformasjonssystemer
5.2 Tekniske tjenesteleverandører
- Leverandører av skylagring og infrastruktur
- IT-støtte og systemadministrasjon
- Cybersikkerhet og databeskyttelsestjenester
- Leverandører av sikkerhetskopi og katastrofegjenoppretting
- Analyse- og ytelsesovervåkingsverktøy
5.3 Forretningsleverandører
- Betalingsformidlere og finansielle tjenester
- CRM-plattformer (kundeoppfølging)
- E-post- og kommunikasjonstjenester
- Verktøy for undersøkelser og tilbakemeldinger
- Markedsførings- og annonseringsplattformer (med nødvendig samtykke)
5.4 Profesjonelle rådgivere
- Juridiske rådgivere og advokatfirmaer
- Revisorer og regnskapsfirmaer
- Utdanningskonsulenter og akkrediteringsorganer
- Forsikringsleverandører
- Forretningskonsulenter
5.5 Myndigheter og juridiske instanser
Vi kan utlevere personopplysninger til myndigheter når:
- Det kreves av gjeldende lov eller forskrift
- Som svar på gyldig rettslig prosess eller rettskjennelser
- For å beskytte våre rettigheter, eiendeler eller sikkerhet
- For å forhindre svindel eller ulovlige aktiviteter
- Av hensyn til nasjonal sikkerhet eller offentlig sikkerhet
5.6 Virksomhetsoverdragelser
Ved fusjon, oppkjøp eller salg av eiendeler kan personopplysninger overføres til etterfølgere, forutsatt at passende tiltak for databeskyttelse opprettholdes.
Alle tredjeparter er bundet av strenge avtalefestede forpliktelser om å beskytte dine data og kun bruke dem til spesifiserte formål.
Oppbevaring av data
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, overholde juridiske forpliktelser og ivareta våre legitime interesser. Våre oppbevaringsperioder baseres på:
- Arten og sensitiviteten av personopplysningene
- Juridiske og regulatoriske krav
- Formålene med behandlingen
- Våre legitime forretningsinteresser
- Dine rettigheter og forventninger
6.1 Utdanningsregistre
- Aktive elevkontoer: Oppbevares under kundeforholdet og i opptil 7 år etter kontolukking for å opprettholde karakterutskrifter og sertifiseringsregistre
- Kursfullføringsdata: Oppbevares på ubestemt tid for å verifisere utdanningsprestasjoner og sertifikater
- Vurderingsresultater: Oppbevares i 10 år for å støtte sertifiseringsverifikasjon og akademisk integritet
- Læringsfremdrift: Oppbevares i 5 år etter kursfullføring for pedagogisk forskning og forbedring
6.2 Finans- og transaksjonsdata
- Betalingsinformasjon: Oppbevares i 7 år i samsvar med skatte- og regnskapskrav
- Fakturaer og kvitteringer: Oppbevares i 7 år for skatte- og finansiell etterlevelse
- Refusjonsoppføringer: Oppbevares i 3 år etter behandling
6.3 Kommunikasjon og støtte
- Kundestøtte-kommunikasjon: Oppbevares i 3 år etter at saken er løst
- Markedskommunikasjon: Oppbevares i 3 år fra siste aktive engasjement eller til samtykke trekkes tilbake
- Foruminnlegg og diskusjoner: Oppbevares i kursperioden pluss 2 år for pedagogisk kontinuitet
6.4 Tekniske data og bruksdata
- Nettstedsanalyse: Anonymiserte data oppbevares på ubestemt tid; identifiserbare data oppbevares i 26 måneder
- Sikkerhetslogger: Oppbevares i 1 år for sikkerhetsovervåking og hendelsesundersøkelser
- Informasjonskapseldata: Oppbevares i henhold til kapselspesifikke perioder (se seksjon 9)
Når oppbevaringsperioder utløper, sletter eller anonymiserer vi personopplysninger på en sikker måte slik at de ikke lenger kan knyttes til identifiserbare individer.
Dine rettigheter
I henhold til gjeldende personvernlovgivning har du viktige rettigheter knyttet til dine personopplysninger. Vi er forpliktet til å legge til rette for utøvelsen av disse rettighetene:
7.1 Rett til innsyn
Du kan be om en kopi av personopplysningene vi har om deg, inkludert informasjon om hvordan vi bruker dem, hvem vi deler dem med og hvor lenge vi oppbevarer dem.
7.2 Rett til retting
Du kan be om å få rettet unøyaktige personopplysninger og komplettert ufullstendig informasjon.
7.3 Rett til sletting («retten til å bli glemt»)
Du kan be om sletting av dine personopplysninger i visse tilfeller, for eksempel når:
- Dataene ikke lenger er nødvendige for de opprinnelige formålene
- Du trekker tilbake samtykke (der samtykke var rettslig grunnlag)
- Du protesterer mot behandling basert på berettigede interesser
- Dataene har blitt behandlet ulovlig
Merk: Denne retten kan være begrenset av våre juridiske forpliktelser til å oppbevare utdanningsregistre og sertifiseringer.
7.4 Rett til begrensning av behandling
Du kan be om å begrense hvordan vi behandler dine personopplysninger i spesifikke situasjoner, for eksempel når du bestrider datanøyaktighet eller protesterer mot behandling.
7.5 Rett til dataportabilitet
Du kan motta dine personopplysninger i et strukturert, maskinlesbart format og be om overføring til en annen tjenesteleverandør der dette er teknisk mulig.
7.6 Rett til å protestere
Du kan protestere mot behandling basert på berettigede interesser, direkte markedsføring eller forskningsformål. Vi vil stoppe behandlingen med mindre vi har tvingende berettigede grunner som overstyrer dine interesser.
7.7 Rettigheter knyttet til automatiserte avgjørelser
Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har betydelig innvirkning på deg. Vi benytter for tiden ikke slik automatisert avgjørelsestaking for våre utdanningstjenester.
7.8 Hvordan utøve rettighetene dine
For å utøve disse rettighetene, kontakt oss på [email protected] eller skriv til vår registrerte adresse. Vi kan kreve identitetsverifikasjon for å beskytte ditt personvern og din sikkerhet.
Vi vil svare innen én måned, med mulige forlengelser på opptil to ytterligere måneder for komplekse forespørsler. De fleste forespørsler behandles kostnadsfritt, men vi kan kreve et rimelig gebyr for overdrevne eller ugrunnete forespørsler.
Jurisdiksjonsspesifikke rettigheter
8.1 Rettigheter for innbyggere i California (CCPA/CPRA)
Hvis du er bosatt i California, har du ytterligere rettigheter under CCPA:
Rett til å vite: Du kan be om informasjon om kategorier og spesifikke deler av personopplysninger vi samler inn, bruker, utleverer og selger.
Rett til sletting: Du kan be om sletting av dine personopplysninger, med visse unntak.
Rett til å reservere seg: Du har rett til å reservere deg mot salg av dine personopplysninger. Merk: Vi selger ikke personopplysninger.
Rett til ikke-diskriminering: Vi vil ikke diskriminere deg for å utøve dine CCPA-rettigheter.
Rett til retting: Du kan be om å rette unøyaktige personopplysninger.
Rett til å begrense sensitive personopplysninger: Du kan be om å begrense vår bruk av sensitive personopplysninger.
For å utøve CCPA-rettigheter, kontakt oss på [email protected] eller ring vårt gratisnummer. Vi vil verifisere identiteten din før vi behandler forespørsler.
8.2 Rettigheter for kanadiske innbyggere (PIPEDA)
Kanadiske innbyggere har rettigheter under PIPEDA og gjeldende provinsielle personvernlover:
Rett til innsyn: Du kan be om innsyn i personopplysninger vi har om deg og informasjon om hvordan de brukes.
Rett til retting: Du kan be om å rette unøyaktige eller ufullstendige personopplysninger.
Rett til å trekke samtykke: Du kan trekke samtykke for visse behandlingsaktiviteter.
Rett til å klage: Du kan sende klage til Privacy Commissioner of Canada eller relevante provinsielle tilsynsmyndigheter.
8.3 Rettigheter i andre jurisdiksjoner
Vi respekterer personvernrettigheter under all gjeldende lovgivning og vil samarbeide med deg for å håndtere personvernhenvendelser uavhengig av din lokasjon.
Retningslinjer for informasjonskapsler
Informasjonskapsler (cookies) er små tekstfiler som lagres på enheten din når du besøker nettstedet vårt. Vi bruker ulike typer informasjonskapsler for å forbedre læringsopplevelsen din og videreutvikle vår utdanningsplattform.
9.1 Nødvendige informasjonskapsler
Disse kapslene er nødvendige for at vår læringsplattform skal fungere riktig:
- Autentisering og økthåndtering
- Sikkerhet og forebygging av svindel
- Lastbalansering og ytelsesoptimalisering
- Lagring av brukerpreferanser
Oppbevaring: Øktvarighet eller opptil 24 timer Rettlig grunnlag: Berettiget interesse (essensielt for tjenestelevering)
9.2 Funksjonelle informasjonskapsler
Disse kapslene forbedrer læringsopplevelsen:
- Språk- og tilgjengelighetspreferanser
- Sporing av læringsfremdrift
- Innstillinger for kurstilpasning
- Personalisering av plattformen
Oppbevaring: Opptil 13 måneder Rettlig grunnlag: Berettiget interesse eller samtykke
9.3 Analyse-informasjonskapsler
Disse kapslene hjelper oss å forstå hvordan elever bruker plattformen:
- Bruksmønstre og læringsanalyse
- Måling av kurseffektivitet
- Overvåking av plattformytelse
- Data til pedagogisk forskning
Oppbevaring: Opptil 26 måneder Rettlig grunnlag: Berettiget interesse eller samtykke
9.4 Markedsførings-informasjonskapsler
Disse kapslene muliggjør personlige anbefalinger av utdanningsinnhold:
- Anbefalingsmotorer for kurs
- Personalisering av utdanningsinnhold
- Måling av markedsføringskampanjer
- Retargeting for utdanningsinnhold
Oppbevaring: Opptil 13 måneder Rettlig grunnlag: Samtykke
9.5 Administrere kapselpreferanser
Du kan administrere informasjonskapsler gjennom:
- Vårt samtykkebanner og preferansesenter for informasjonskapsler
- Nettleserinnstillinger og kontroller
- Tredjeparts verktøy for reservasjon/opt-out
- Direkte kontakt med vårt supportteam
Deaktivering av visse informasjonskapsler kan begrense tilgangen til enkelte plattformfunksjoner og personlige læringsopplevelser.
Internasjonale overføringer
Vi kan overføre dine personopplysninger utenfor ditt bostedsland for å levere våre utdanningstjenester. Når vi gjør dette, implementerer vi passende garantier:
10.1 Adekvansbeslutninger
Vi kan overføre data til land som anses som adekvate av relevante myndigheter, slik som de som er anerkjent av EU-kommisjonen.
10.2 Standardkontraktsklausuler
For overføringer til land uten adekvansbeslutning bruker vi EU-kommisjonens standardkontraktsklausuler eller tilsvarende mekanismer.
10.3 Supplerende tiltak
Vi implementerer supplerende tiltak som:
- Tekniske tiltak (kryptering, tilgangskontroller)
- Kontraktsmessige beskyttelser utover standardklausuler
- Regelmessig overvåking og revisjon
- Konsekvensvurderinger for overføringer med høy risiko
10.4 Spesifikke overføringssteder
Våre tjenester kan omfatte overføringer til:
- USA: For skytjenester og utdanningsteknologi, beskyttet av standardkontraktsklausuler og supplerende tiltak
- Andre land: Etter behov for levering av utdanningstjenester, alltid med hensiktsmessige beskyttelsestiltak
Automatiserte avgjørelser og profilering
Vi kan bruke automatisert behandling for visse pedagogiske formål:
11.1 Pedagogisk profilering
- Anbefaling av læringsstier: Basert på din fremdrift, interesser og læringsmål
- Kursforslag: Personlige anbefalinger av relevant innhold
- Ferdighetsvurderinger: Automatisert evaluering av visse typer oppgaver
- Fremdriftssporing: Automatisert overvåking av læringsmilepæler og prestasjoner
11.2 Sikkerhetsmekanismer og rettigheter
- Du kan be om menneskelig gjennomgang av automatiserte avgjørelser
- Du kan protestere mot automatisert behandling i visse tilfeller
- Vi gir åpenhet om logikken bak automatisert avgjørelsestaking
- Du beholder retten til å bestride automatiserte avgjørelser
Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i våre praksiser, tjenester eller juridiske krav. Vesentlige endringer vil bli kommunisert gjennom:
- Fremtredende varsler på nettstedet
- E-postvarsler til registrerte brukere
- Oppdaterte ikrafttredelsesdatoer og endringsoppsummeringer
- Ytterligere samtykke der loven krever det
Din fortsatte bruk av våre tjenester etter oppdateringer utgjør aksept av de reviderte vilkårene, med mindre ytterligere samtykke kreves.
Kontaktinformasjon og klager
13.1 Generelle henvendelser
For spørsmål om denne personvernerklæringen eller for å utøve dine rettigheter:
Registrert adresse
Naturalistico
1887 Whitney Mesa Dr #3377, Henderson, NV 89014, United States of America.
Personvernombud
Kontakt via samme e-post med «DPO» i emnefeltet.
13.2 Tilsynsmyndigheter
Du har rett til å klage til relevante tilsynsmyndigheter:
EU/EØS-innbyggere: Din lokale datatilsynsmyndighet eller Irish Data Protection Commission
- Nettsted: www.dataprotection.ie
- E-post: [email protected]
- Telefon: +353 57 868 4757
Innbyggere i California: California Attorney General's Office
- Nettsted: oag.ca.gov/privacy/ccpa
- Telefon: 1-800-952-5225
Kanadiske innbyggere: Office of the Privacy Commissioner of Canada
- Nettsted: www.priv.gc.ca
- Telefon: 1-800-282-1376
- E-post: [email protected]
13.3 Forpliktelser ved svar
Vi forplikter oss til å:
- Bekrefte mottak av henvendelser innen 48 timer
- Gi substansielle svar innen 30 dager (eller som krevd av gjeldende lov)
- Samarbeide med tilsynsmyndigheter
- Iverksette korrigerende tiltak der det er hensiktsmessig
- Holde oversikt over all personvernrelatert kommunikasjon