Personvern

Behandlingsansvarlig

Behandlingsansvarlig er Fream AS, organisasjonsnummer 930 829 609, Bøkkerveien 6B, 0579 Oslo. Teknologikk er en tjeneste fra Fream AS. Spørsmål om personvern rettes til kontakt@teknologikk.no eller via henvendelsessiden.

Hva vi behandler, og hvorfor

• Konto: e-postadressen din og navnet du oppgir, til passordløs innlogging med engangslenke og til å vise hvem du er innlogget som. Uten konto kan du bruke det meste av nettstedet likevel. Fyller du ut registreringsskjemaet, lagres opplysningene midlertidig til du bekrefter e-postadressen; bekrefter du ikke, slettes de automatisk etter 7 dager.
• Enhet og fordelsprogram: en tilfeldig enhets-id i en cookie, slik at runer og fremdrift følger nettleseren din før du eventuelt logger inn. Logger du inn, flyttes de til kontoen.
• Profil og kartlegging: rolle, bransje, tilknytning (jobb, student eller hobby), telefonnummer og eventuelt bedrift, som du oppgir eller bekrefter selv, for å tilpasse kurs, eksempler og anbefalinger. Hele profilen er frivillig; fyller du den ut, må en bransje velges (bruk «Annet» hvis ingen passer), mens telefonnummer, rolle og bedrift alltid kan stå tomme. Telefonnummeret brukes bare hvis vi må kontakte deg om kontoen eller kjøpene dine. Skriver du i bedriftssøket, sendes søketeksten til Brønnøysundregistrene for å finne virksomheten, og velger du bedriften din derfra, lagrer vi organisasjonsnummeret, åpne registerdata om virksomheten (organisasjonsform, kommune, næringskode og antall ansatte) og tidspunktet for oppslaget.
• Profilbilde: ikonet du selv velger for kontoen, enten en av figurene våre eller et bilde du laster opp. Bildet brukes bare til å vise profilikonet ditt, og du kan bytte eller fjerne det fra Min profil når som helst.
• Kjøp: ordrehistorikk med beløp og hva som ble kjøpt. Selve betalingen skjer hos betalingsleverandøren; kortopplysninger lagres aldri hos oss.
• Kurs og bevis: fremdrift, resultat og navnet du selv skriver inn på kursbeviset.
• Nyhetsbrev: e-postadresse, bare etter aktiv bekreftelse: melder du deg på med skjemaet, må du først bekrefte via en e-post vi sender deg; huker du av for nyhetsbrev i profilen din, gjelder det den innloggede og bekreftede kontoadressen. Du kan melde deg av i hvert brev.
• Henvendelser: kontaktopplysningene du oppgir og innholdet i saken, med eventuelle vedlegg, for å svare deg og holde dialogen på ett sted. Sender du e-post til kontakt@teknologikk.no, blir den en slik sak: avsenderadressen og innholdet lagres i henvendelsessystemet vårt.
• Drift og sikkerhet: innloggede økter logges med IP-adresse og nettlesertype, og vi fører kortlivede tellere per IP-adresse og e-postadresse som begrenser misbruk av innlogging og skjemaer. Øktene slettes når du logger ut, tellerne ruller ut av seg selv, og e-postadresser inngår aldri i tellerne i klartekst.
• MCP-tjenestene: metadata per datahenting (verktøy, tidspunkt, status, mengde) for fakturering og misbruksvern. Aldri innholdet i samtalene dine. Se vilkårene for MCP-tjenestene.

Det vi ikke gjør

Ingen annonsesporing, ingen tredjeparts analyseverktøy som følger deg rundt på nettet, ingen salg av personopplysninger. Analysene og innsikten vi bygger internt er aggregert og avidentifisert.

Behandlingsgrunnlag

Kjøp og konto: avtale (personvernforordningen artikkel 6 nr. 1 bokstav b). Nyhetsbrev og den valgfrie profilen, medregnet telefonnummer, bedriftsvalg og profilbilde: samtykke (artikkel 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst ved å endre eller tømme feltene, eller ved å slette kontoen. Drift, sikkerhet og misbruksvern: berettiget interesse i å levere en trygg tjeneste (artikkel 6 nr. 1 bokstav f). Oppbevaring av regnskapsmateriale: rettslig forpliktelse etter bokføringsloven § 13 (artikkel 6 nr. 1 bokstav c).

Informasjonskapsler

Vi bruker kun førsteparts informasjonskapsler som er nødvendige for tjenester du selv ber om, jf. ekomloven § 3-15. Derfor trenger vi ikke et samtykkebanner: ingen av kapslene brukes til annonsering, sporing på tvers av nettsteder eller tredjeparts analyse.

• tk_enhet (inntil 400 dager): en tilfeldig, signert enhets-id som settes først når du bruker en funksjon som trenger den, for eksempel handlekurven, kartleggingen eller fordelsprogrammet. Den inneholder ingen opplysninger om hvem du er.
• Innloggingskapsler (sesjon): settes når du logger inn, og holder deg innlogget. Slettes når du logger ut.
• NEXT_LOCALE: husker språkvalget ditt når du selv bytter språk.

Temavalget (lys eller mørk modus) lagres kun lokalt i nettleseren din og sendes aldri til oss. Mer om reglene hos Datatilsynet.

Hvor lenge vi lagrer

• Konto, profil, profilbilde og kursfremdrift: til du sletter kontoen fra Min profil. Profilbildet kan du i tillegg bytte eller fjerne selv når som helst.
• Registreringsskjema: bekrefter du ikke e-postadressen, slettes det du fylte ut automatisk etter 7 dager. Bekrefter du, blir opplysningene profilen din.
• Ordrehistorikk: 5 år, fordi bokføringsloven § 13 krever det. Sletter du kontoen, pseudonymiserer vi ordrene med en gang: navn og e-post fjernes, bare beløp, datoer og ordrelinjer beholdes.
• Runer: utløper 12 måneder etter opptjening.
• Nyhetsbrev: til du melder deg av; avmeldingslenken i hvert brev virker alltid.
• Henvendelser: slettes helt, med vedlegg, når kontoen slettes.
• Enhets-kapselen tk_enhet: utløper av seg selv etter 400 dager.

Databehandlere og datalokasjoner

Kjernedataene lagres i EU: databasen og opplastede filer ligger i EU-region (Stockholm), og MCP-tjenestene kjører i samme region. Leverandørene vi bruker behandler data for oss etter databehandleravtale:

• Supabase (database og fillagring, EU-region Stockholm)
• AWS (MCP-tjenestene i EU-region Stockholm, og AI-modellen bak Treningsarenaen med EU-inferensprofil; samtalene lagres ikke)
• Vercel (hosting av nettstedet; serverkoden kjører i EU-region, innholdet leveres via globalt utleveringsnett)
• Resend (utsendelse og mottak av e-post, som innloggingslenker, kvitteringer og e-post du sender til kontakt@teknologikk.no; utsending fra EU-region, mens kontodata, e-postlogger og mottatt e-post behandles og lagres midlertidig i USA. Selve saken din lagres i databasen vår i EU)
• Stripe (betaling; kortopplysningene dine går direkte dit og lagres aldri hos oss. Stripe er i tillegg selvstendig behandlingsansvarlig for enkelte formål, som svindelforebygging)

Der en leverandør behandler opplysninger utenfor EØS, skjer overføringen med garantier etter personvernforordningen kapittel V: EU-US Data Privacy Framework for sertifiserte mottakere, med EUs standardkontraktklausuler i tillegg eller som reserve. En samlet oversikt over leverandører, roller og datalokasjoner står på sikkerhetssiden. Bedriftskunder som trenger databehandleravtale med oss for MCP-tjenestene, finner standardavtalen vår på databehandleravtale-siden.

Dine rettigheter, med selvbetjening

Fra Min profil kan du når som helst eksportere alt vi har lagret om deg (retten til innsyn og dataportabilitet, personvernforordningen artikkel 15 og 20) og slette kontoen med tilhørende data (artikkel 17). Sletting er reell: det som må beholdes etter bokføringsloven (ordrehistorikk med beløp) pseudonymiseres i stedet, slik at navnet og e-posten din fjernes. Du har også rett til retting (artikkel 16), begrensning og protest (artikkel 18 og 21), og du kan klage til Datatilsynet.

Kontakt

Spørsmål om personvern rettes til kontakt@teknologikk.no eller via henvendelsessiden. Vesentlige endringer i denne erklæringen varsles på nettstedet.