Personvernerklæring

Kort oppsummert

• Du kan bruke Kursdirekte til å søke og finne kurs helt anonymt.
• Vi setter ingen sporingscookies, og deler ingen data med annonsenettverk.
• Vi lagrer personopplysninger kun om deg som registrerer en kursleverandørkonto.

1. Behandlingsansvarlig

Kursdirekte er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt: post@kursdirekte.no.

2. For deg som søker etter kurs

Du trenger ingen konto, og vi ber deg ikke om noen opplysninger.

Hva vi teller, og hvordan

For å kunne vise kursleverandørene hvor mange som har sett og klikket på kursene deres, teller vi sidevisninger og klikk videre. Dette gjøres uten informasjonskapsler.

For å unngå å telle samme besøkende flere ganger samme dag lager vi en kryptografisk hash av IP-adresse, nettleserstreng, dagens dato og en hemmelig nøkkel. Vi lagrer bare hashen — aldri IP-adressen eller nettleserstrengen selv. Hashen kan ikke regnes tilbake til en person, og nøkkelen roterer ved døgnskifte, slik at den mister all mening etter ett døgn. Hashene slettes uansett etter to døgn.

Resultatet er et rent antall per kurs per dag. Vi kan ikke se hvem som har besøkt en side, ikke følge noen mellom nettsteder, og ikke koble aktivitet på tvers av dager.

Rettslig grunnlag

Behandlingen bygger på berettiget interesse etter personvernforordningen artikkel 6 nr. 1 bokstav f: å kunne gi kursleverandører grunnleggende statistikk over egne oppføringer. Inngrepet i personvernet er minimalt fordi ingen identifiserbare opplysninger lagres.

3. For deg som registrerer en kursleverandørkonto

Hva vi lagrer

• E-postadresse og navn
• Passord, lagret som en salt-hash (aldri i klartekst)
• Opplysninger om virksomheten: navn, organisasjonsnummer, adresse, telefon, nettside
• Innhold du selv legger ut

Organisasjonsnummeret slås opp mot Enhetsregisteret hos Brønnøysundregistrene for å bekrefte at virksomheten finnes. Enhetsregisteret er en åpen, offentlig kilde.

Rettslig grunnlag

Behandlingen er nødvendig for å oppfylle avtalen med deg, jf. artikkel 6 nr. 1 bokstav b.

Hvor lenge

Så lenge kontoen er aktiv. Sletter du kontoen, fjernes personopplysningene innen 30 dager. Bokføringspliktig materiale oppbevares så lenge bokføringsloven krever det.

4. Informasjonskapsler

Vi bruker ingen informasjonskapsler til analyse, markedsføring eller sporing.

Nettleseren din lagrer én lokal innstilling — valget mellom lys og mørk modus — i localStorage. Den sendes aldri til oss.

Er du innlogget som kursleverandør, settes en nødvendig innloggingskapsel. Den brukes kun til å holde deg innlogget, og forsvinner når du logger ut.

Fordi vi ikke bruker sporingskapsler, trenger vi ikke be om samtykke, og du slipper en samtykkedialog.

5. Hvem vi deler med

Vi selger ikke og deler ikke personopplysninger med annonsører eller datameglere.

Vi bruker databehandlere til drift: en leverandør av serverkapasitet og en leverandør av e-postutsending. Begge er bundet av databehandleravtale og behandler data innenfor EØS.

Når du klikker deg videre til et kurs, forlater du Kursdirekte. Kursleverandørens eget nettsted har sine egne vilkår og sin egen bruk av informasjonskapsler, som vi ikke kontrollerer.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Henvendelser sendes til post@kursdirekte.no, og besvares innen 30 dager.

Du kan klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket.

7. Sikkerhet

All trafikk går kryptert over HTTPS. Passord lagres med en moderne nøkkelavledning (scrypt) og aldri i klartekst. Tilgang til produksjonsdata er begrenset til dem som trenger det for drift.

8. Endringer

Endringer i denne erklæringen publiseres her. Vesentlige endringer varsles registrerte kursleverandører på e-post.