Personvernerklæring for Letrexclusiva – Unipessoal Lda
I personvernerklæringen får du informasjon om hvilke personopplysninger som behandles, hvorfor personopplysningene dine behandles og hvilke rettigheter du har i forbindelse med behandlingen av personopplysningene dine.
Bruk av tjenestene våre innebærer at personopplysninger overføres til land utenfor EØS. Ved overføringer av personopplysninger til land utenfor EØS svekkes beskyttelsesnivået som opprettholdes innenfor EØS-grensene. Du kan lese mer om dette i punktet «Personopplysninger overføres til USA».
Behandlingsansvarlig
Behandlingsansvarlig er den personen som bestemmer formålet med behandlingen av personopplysninger, samt hvilke midler som brukes i behandlingen. LETREXCLUSIVA – UNIPESSOAL LDA (org. nr. 516944304) er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenestene og produktene vi tilbyr.
LETREXCLUSIVA – UNIPESSOAL LDA representeres ved grunnlegger Jette Idland.
Kontaktopplysningene til behandlingsansvarlig er:
LETREXCLUSIVA – UNIPESSOAL LDA
Rua da Alegria N2
Casais Brancos
2525-237 Atouguia da Baleia
Portugal
+351 964 721 377
Særlige kategorier av personopplysninger
Særlige kategorier av personopplysninger er personopplysningstyper som regnes som særlig sensitive og beskyttelsesverdige. De særlige kategoriene av personopplysninger er opplysninger om hudfarge eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske og biometriske opplysninger med det formål å entydig identifisere enkeltpersoner, helseopplysninger eller opplysninger om enkeltpersoners seksuelle forhold eller seksuelle orientering.
Etter personvernforordningen er i utgangspunktet behandlingen av denne typen personopplysninger regnet som forbudt. Det er likevel lov å behandle disse opplysningene ved unntak fra forbudet. Eksempler på unntak kan være samtykke fra den personen som får behandlet personopplysningene sine, eller at det er nødvendig å behandle opplysningene for å beskytte viktige interesser.
LETREXCLUSIVA – UNIPESSOAL LDA behandler i utgangspunktet ikke særlige kategorier av personopplysninger. Vi har likevel ikke kontroll over hvilke opplysninger du velger å oppgi i kontakt med oss. Dersom vi mottar særlige kategorier av personopplysninger fra deg på en måte som gjør at disse opplysningene lagres, som i fritekstfelt, i spørreundersøkelser eller på e-post, vil disse opplysningene bli slettet.
Personopplysninger vi behandler
Vi behandler blant annet personopplysninger om
- besøkende på nettstedet
- kunder og potensielle kunder
- kontaktpersoner hos leverandører og samarbeidspartnere
Tidspunkt for registrering av personopplysninger
For at du skal kunne benytte deg av tjenestene våre må vi registrere personopplysningene dine. Tidspunktet og måten LETREXCLUSIVA – UNIPESSOAL LDA registrerer personopplysningene dine på avhenger av kontakten din med oss. Vi registrerer blant annet personopplysninger når du
- deltar på webinar
- besøker nettstedet
- melder deg på og deltar på kurs
- kontakter oss på e-post, telefon eller i sosiale medier
- melder deg på en e-postliste, som nyhetsbrev, og når du åpner e-poster
Formål og rettslig grunnlag
LETREXCLUSIVA – UNIPESSOAL LDA behandler opplysninger om deg til ulike formål og med ulike rettslige grunnlag. Personopplysningene dine behandles for at vi skal kunne tilveiebringe produktene og tjenestene våre, enten det gjelder kurs, nyhetsbrev eller annet gratis innhold, som «freebies», og i forbindelse med markedsføring av produkter og tjenester.
Kursdeltakelse
Når du melder deg på kurs hos oss behandles personalia, kontaktopplysninger, betalingsopplysninger, kursfremdrift og kursstatistikk. Dersom du velger å delta på spørretimer, behandles personopplysninger i form av lyd, bilde, e-postadresse og chattemeldinger. Opptak av spørretimer publiseres i kursplattformen og er tilgjengelig for kursdeltakere.
Formålet med behandlingen er at vi skal kunne tilveiebringe avtalte produkter og tjenester til deg. Behandlingen av personopplysninger er også nødvendig for å oppfylle eventuelle avtaler med deg. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nummer 1 bokstav b.
Personopplysninger knyttet til kursdeltakelse behandles for perioden du har et eksisterende kundeforhold hos oss, og slettes tre år etter kundeforholdets opphør.
Betalings- og fakturaopplysninger behandles i tillegg for å oppfylle rettslige forpliktelser LETREXCLUSIVA – UNIPESSOAL LDA er pålagt etter bokføringsloven. Behandlingsgrunnlaget er forordningens artikkel 6 nummer 1 bokstav c. Opplysninger det er nødvendig å lagre for å etterleve bokføringsloven slettes senest etter fem år.
Leverandøren av kursplattformen og betalingstjenestene er amerikanske selskap. For å kunne tilveiebringe kurstjenester må vi derfor overføre personopplysninger til USA. Overføringen skjer med grunnlag i personvernforordningens artikkel 49, som tillater overføring av personopplysninger til land utenfor EØS-området når det er nødvendig for å etterleve avtalen mellom oss og deg.
Webinardeltakelse
Når du melder deg på webinar hos oss, registreres e-postadressen din og brukernavnet ditt i webinarløsningen. Dersom du velger å benytte deg av chatten i webinaret, behandles i tillegg personopplysningene dine i form av det du velger å skrive i chatten.
Personopplysninger behandles med formål om å informere om og markedsføre produkter og tjenester gjennom digitale arrangementer. Behandlingsgrunnlaget er vår berettigede interesse av å markedsføre tjenester og produkter. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nummer 1 bokstav f.
I forbindelse med webinar behandler vi også statistikk og spørsmål i chatten med formål om å justere innhold i fremtidige webinarer. Behandlingsgrunnlaget er vår berettigede interesse av å forbedre webinarene. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nummer 1 bokstav f.
Leverandøren av videokonferansetjenester er et amerikansk selskap. For å kunne tilveiebringe kurstjenester må vi derfor overføre personopplysninger til USA. Overføringen skjer med grunnlag i personvernforordningens artikkel 49, som tillater overføring av personopplysninger til land utenfor EØS-området når du har samtykket i overføringen.
Nyhetsbrev og markedsføring
Dersom du velger å melde deg på nyhetsbrevene våre vil du motta informasjon om produkter, aktiviteter, som webinarer, samt markedsføring. Når du melder deg på nyhetsbrevet, registreres e-postadressen din.
For at nyhetsbrevet skal være relevant for deg kan innholdet tilpasses ut i fra kjøp, deltakelse på webinarer og nedlastning av gratis innhold. Vi mottar også tilbakemelding på om nyhetsbrevene åpnes, og om det klikkes på lenker som ligger i nyhetsbrevet. Disse tilbakemeldingene gjør at vi kan tilpasse innholdet i, og mottakere av, fremtidige nyhetsbrev.
Formålet med å sende ut nyhetsbrev er å informere om og å markedsføre produkter og tjenester til kunder og potensielle kunder. Behandlingsgrunnlaget er vår berettigede interesse av å markedsføre direkte mot personer som er interessert i bedriften og produktene våre. Behandlingsgrunnlaget følger av personvernforordningen artikkel 6 nummer 1 bokstav f.
Kundekommunikasjon
Vi behandler personopplysningene dine når du er i kontakt med oss på e-post, telefon eller i sosiale medier. Når du er i kontakt med oss, behandles normalt personalia og kontaktopplysninger, i tillegg til de personopplysningene du oppgir i dialog med oss.
Formålet med behandlingen er at vi skal kunne behandle henvendelser knyttet til tjenester og produkter, eller kundeforholdet du har med oss. Behandlingsgrunnlaget er vår berettigede interesse av å kunne kommunisere på en enkel og effektiv måte med kunder og potensielle kunder i alle kontaktflater.
Kundedialoger slettes som hovedregel tre år etter at kundeforholdet er avsluttet. Dette fordi dialogen er av betydning for eventuelle rettslige krav som kan oppstå som følge av avtaleforholdet med oss.
Dialoger med potensielle kunder slettes seks måneder etter siste dialog. Dersom det foretas et kjøp, regnes dialoger som knytter seg til produkter og tjenester for å være kundedialog. Dette kan være spørsmål om kursinnhold eller forventet resultat.
Hvem deles personopplysningene dine med?
Vi utleverer ikke personopplysningene dine til andre uten at det foreligger et lovlig grunnlag for utleveringen. Eksempler på slike lovlige grunnlag er avtalen vår med deg, eller at vi er rettslig forpliktet til å utlevere opplysningene.
Vi bruker databehandlere som samler inn, lagrer eller på annen måte behandler personopplysninger på våre vegne. Vi gjør dette for å kunne tilveiebringe tjenester, ivareta berettigede interesser, etterfølge lovpålagte krav og etterleve avtalen med deg. Vi inngår alltid avtaler med databehandlerne våre som sikrer at personopplysninger blir godt ivaretatt.
Databehandlerne vi bruker:
Zoom
Vi bruker Zoom som leverandør av videokonferansetjenester. Dette skjer i forbindelse med webinarer og spørretimer i kursene våre.
Du blir informert dersom det gjøres opptak av webinarer eller spørretimer. Ved å delta på møter samtykker du i at det gjøres opptak. Du kan være aktiv deltaker på webinarer eller spørretimer på to måter. Du kan enten skrive spørsmål direkte til oss i chatteløsningen eller stille spørsmål direkte ved å ta ordet i møter.
Spørsmål i chatten kommer ikke med på opptak. Dersom du velger å ta ordet i en spørretime derimot, vil lyden (og video dersom du har på webkameraet) bli med i opptaket. Opptaket gjøres tilgjengelig for de som er påmeldt webinaret / kursdeltakerne i etterkant. Du kan trekke tilbake samtykket i å være med på opptak. Da redigeres den aktuelle delen av opptaket bort, og vi publiserer opptaket på nytt.
Kajabi
Vi bruker Kajabi som kursplattform og til utsending av e-post/nyhetsbrev og nettsted. Deltakelsen på kursene våre foregår i kursportalen til Kajabi. Vi sender også nyhetsbrev til e-postlistene fra Kajabi. Dersom du velger å kjøpe produkter og tjenester fra oss, behandler Kajabi også disse kjøpene. Betalingsleverandøren Stripe står for selve betalingsløsningen. Les mer om Stripe nedenfor.
Dersom du velger å kjøpe kurs av oss, kan du velge å ikke benytte deg av Kajabi. Da vil du isteden motta kursmateriell og kursvideoer på e-post.
Stripe
Når du kjøper kurs hos oss via Kajabi-plattformen, bruker vi firmaet Stripe som leverandør av betalingstjenester. Stripe må behandle personopplysningene dine på vegne av oss i betalingsløsningen sin. Stripe behandler transaksjonsinformasjon, det vil si opplysninger knyttet til betalingsmåte, produkter, pris o.l.
Contexper – Contabilidade e Assessoria Fiscal – Unipessoal Lda
Vi bruker regnskapsbyrået Contexper – Contabilidade e Assessoria Fiscal til regnskapsføring og revisjon. I forbindelse med utførelsen av regnskapet behandler regnskapsfører personopplysninger i form av regnskapsbilag. Opplysningene som behandles vil da være personalia og transaksjonsopplysninger.
Personopplysninger overføres til USA
I personvernkontekst har «overføring» to betydninger. Overføringer kan bety at personopplysninger flyttes fra en server til en annen. Fjerntilgang til personopplysninger kalles også for overføring.
Utgangspunktet er at overføring av personopplysninger kan skje til land utenfor EØS (såkalte «tredjeland») dersom mottakeren av personopplysningene har gitt nødvendige garantier for behandlingen av personopplysninger, og det sikres at de som får overført personopplysninger har håndhevbare rettigheter og effektive rettsmidler.
Tidligere ble løsningen «Privacy Shield» brukt for å sikre personvernet ved overføring av personopplysninger til USA. Denne løsningen ble imidlertid funnet ugyldig sommeren 2020.
LETREXCLUSIVA – UNIPESSOAL LDA bruker for øyeblikket leverandører der det er nødvendig med begge disse formene for overføring av personopplysninger for å kunne tilveiebringe tjenestene våre til deg. Leverandørene våre befinner seg i USA, der den europeiske personvernforordningen (GDPR) ikke gjelder. Vi har imidlertid inngått databehandleravtaler med alle leverandørene våre, og overføringen av personopplysninger til USA skjer i tråd med standard kontraktklausuler vedtatt av Europakommisjonen. Dette er tiltak som sikrer at tilstrekkelig personvern ivaretas når leverandørene våre behandler personopplysninger på våre vegne.
En rekke amerikanske selskap, deriblant databehandlerne våre, er også underlagt lovgivning som gjør at de kan motta henvendelser fra offentlige myndigheter i USA med krav om å utlevere personopplysninger knyttet til bestemte enkeltpersoner. Slike utleveringsforespørsler skjer i tråd med amerikansk etterretningslovgivning. Innsamlingen skjer på en slik måte at det fanges opp opplysninger om flere personer enn kun den enkeltpersonen som er målet for innsamlingen av personopplysninger. Vi kan ikke forhindre slike utleveringer gjennom bruk av databehandleravtaler og standard kontraktklausuler.
Selv om offentlige myndigheter i USA etter amerikansk lovgivning kan få innsyn i personopplysninger til etterretningsformål, er det ikke dermed sagt at opplysningene dine vil bli utlevert til amerikanske myndigheter, eller at de brukes aktivt dersom de skulle bli utlevert.
Verken vi eller leverandørene våre kan garantere at en slik utlevering ikke vil skje, og vi vil heller ikke motta informasjon dersom en utlevering skulle skje. Ved eventuell utlevering av personopplysninger til offentlige myndigheter i USA har ikke vi lenger kontroll over personopplysningene. Vi kan dermed ikke bestemme hva opplysningene skal brukes til eller når de skal slettes, og du har heller ikke mulighet til å utøve rettighetene dine etter personvernforordningen overfor myndighetene i USA.
Rettighetene dine
Når vi behandler personopplysningene dine, kan du benytte deg av enkelte rettigheter. Hvis du ønsker å benytte deg av en av rettighetene dine, har du krav på svar så raskt som mulig og senest innen én måned. I noen tilfeller kan svarfristen forlenges med to måneder. Hvis det er nødvendig å forlenge svarfristen, informerer vi deg om dette innen én måned fra det tidspunktet vi mottok henvendelsen din.
Dersom du ønsker å benytte deg av rettighetene dine, kan du sende en henvendelse til oss på e-post til [email protected]. Du kan også sende en henvendelse per post til:
LETREXCLUSIVA – UNIPESSOAL LDA
RUA DA ALEGRIA N2
CASAIS BRANCOS
2525-237 ATOUGUIA DA BALEIA
PORTUGAL
Innsyn i opplysninger
Du kan be om innsyn i de opplysningene som LETREXCLUSIVA – UNIPESSOAL LDA behandler om deg. Dersom du ønsker innsyn i opplysningene dine, ber vi deg bruke skjemaet for innsynsbegjæring. Skjemaet kan sendes til [email protected]. Les mer om retten til innsyn
Korrigering av personopplysninger
Dersom du oppdager at LETREXCLUSIVA – UNIPESSOAL LDA behandler feil opplysninger om deg, for eksempel at du er registrert med feil adresse, kan du kreve at opplysningene rettes eller suppleres med tilleggsopplysninger. Les mer om retten til korrigering.
Sletting av personopplysninger
Du kan i noen tilfeller be om at vi sletter personopplysningene dine hvis du mener det ikke lenger er nødvendig å behandle opplysningene for formålet de ble samlet inn for. Selv om du ber om å få personopplysningene dine slettet, kan det likevel være nødvendig for oss å behandle opplysningene. Dette gjelder for eksempel hvis vi er lovpålagt å behandle opplysningene eller formålet med behandlingen ikke er oppnådd. Les mer om retten til sletting her.
Begrensning av behandling av personopplysninger
I noen tilfeller kan du be om at behandlingen av personopplysningene dine begrenses. Når behandlingen begrenses, innebærer det at lagrede opplysninger om deg ikke kan brukes til andre ting uten ditt samtykke, med mindre det foreligger et unntak. Les mer om retten til å kreve begrensning.
Motsettelse mot behandling av personopplysninger
Dersom LETREXCLUSIVA – UNIPESSOAL LDA behandler personopplysningene dine med grunnlag i at behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse, eller for å oppnå formål knyttet til en berettiget interesse, har du rett til å motsette deg at personopplysningene dine behandles. Du kan lese mer om retten til å motsette deg behandlingen her.
Klage på behandlingen av personopplysningene dine
Dersom du mener at personopplysningene dine er blitt behandlet i strid med personopplysningsloven, håper vi at du sier ifra. Da kan vi undersøke nærmere hva som har skjedd og forsøke å løse saken. Du kan også sende en klage til Datatilsynet. Les mer om hvordan du klager til Datatilsynet.
