Personvernerklæring

Sist oppdatert: 14. januar 2025

Innhold

  1. Innledning
  2. Behandlingsansvarlig
  3. Hvilke personopplysninger samler vi inn?
  4. Formål med behandlingen
  5. Rettslig grunnlag
  6. Deling av personopplysninger
  7. Betalingsbehandling (Stripe)
  8. Lagring og sikkerhet
  9. Dine rettigheter
  10. Informasjonskapsler (cookies)
  11. Mindreårige
  12. Endringer
  13. Kontakt oss

1. Innledning

Denne personvernerklæringen beskriver hvordan Hugin ("vi", "oss", "vår") samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker vår nettside og tjenester på Hugin ("Plattformen").

Vi er forpliktet til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med personvernforordningen (GDPR), personopplysningsloven og annen relevant lovgivning.

2. Behandlingsansvarlig

DOT AS (org.nr. 835 231 062), som driver Hugin, er behandlingsansvarlig for personopplysninger som samles inn gjennom Plattformen.

Kontaktinformasjon:

  • Selskap: DOT AS, org.nr. 835 231 062
  • Adresse: Fagertunveien 55A, 1357 Bekkestua
  • E-post: personvern@hugin.study
  • Support: support@hugin.study

3. Hvilke personopplysninger samler vi inn?

3.1 Opplysninger du gir oss

Kategori Eksempler
Kontoinformasjon Navn, e-postadresse, telefonnummer, profilbilde
Profildata Biografi, ferdigheter, utdanning, tilgjengelighet
Betalingsinformasjon Kortinformasjon (behandles av Stripe), bankkonto for utbetalinger
Kommunikasjon Chat-meldinger, henvendelser til support
Anmeldelser Vurderinger og kommentarer du gir

3.2 Opplysninger vi samler automatisk

Kategori Eksempler
Teknisk informasjon IP-adresse, nettlesertype, enhetsinformasjon
Bruksdata Sidevisninger, klikk, tidspunkt for besøk
Aktivitetsdata Bookinghistorikk, fullførte timer, abonnementsstatus

3.3 For lærere med utbetalingskonto

Lærere som setter opp utbetaling må oppgi ytterligere informasjon for identitetsverifisering, inkludert:

  • Fullt juridisk navn
  • Fødselsdato
  • Adresse
  • Bankkontonummer

Denne informasjonen behandles av vår betalingspartner Stripe (se seksjon 7).

4. Formål med behandlingen

Vi behandler personopplysningene dine for følgende formål:

4.1 Levere tjenesten

  • Opprette og administrere din brukerkonto
  • Fasilitere matching mellom elever og lærere
  • Prosessere bookinger og betalinger
  • Muliggjøre kommunikasjon mellom brukere
  • Håndtere anmeldelser og tvister

4.2 Forbedre tjenesten

  • Analysere bruksmønstre for å forbedre plattformen
  • Utvikle nye funksjoner
  • Forebygge svindel og misbruk

4.3 Kommunikasjon

  • Sende viktige meldinger om din konto og bookinger
  • Varsle om endringer i vilkår eller personvernerklæring
  • Svare på henvendelser til support

4.4 Lovpålagte forpliktelser

  • Oppfylle regnskaps- og skattelovgivning
  • Samarbeide med myndigheter ved lovlig pålegg

5. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

Grunnlag Anvendelse
Avtale (GDPR art. 6(1)(b)) Oppfylle avtalen med deg (levere tjenesten, prosessere betalinger)
Samtykke (GDPR art. 6(1)(a)) Markedsføring, ikke-essensielle informasjonskapsler
Berettiget interesse (GDPR art. 6(1)(f)) Forbedre tjenesten, forebygge svindel, analysere bruk
Rettslig forpliktelse (GDPR art. 6(1)(c)) Regnskapslovgivning, skattelovgivning, myndighetsforespørsler

6. Deling av personopplysninger

Vi deler personopplysninger med følgende kategorier av mottakere:

6.1 Andre brukere

Begrenset profilinformasjon deles med andre brukere på plattformen, for eksempel:

  • Navn og profilbilde
  • Ferdigheter og tilgjengelighet
  • Anmeldelser og vurderinger

6.2 Tjenesteleverandører

Vi bruker pålitelige tjenesteleverandører som behandler data på våre vegne:

  • Stripe: Betalingsbehandling
  • Supabase: Database og autentisering
  • E-posttjenester: Transaksjonse-post

Alle leverandører er bundet av databehandleravtaler og behandler data i samsvar med GDPR.

6.3 Myndigheter

Vi kan utlevere opplysninger til myndigheter dersom vi er rettslig forpliktet til det.

6.4 Vi selger ikke data

Vi selger aldri dine personopplysninger til tredjeparter.

7. Betalingsbehandling (Stripe)

Når du oppgir personopplysninger i forbindelse med Hugin, mottar Stripe disse opplysningene og behandler dem i samsvar med Stripes personvernerklæring.

Stripe er en uavhengig behandlingsansvarlig for personopplysninger knyttet til betalingsbehandling, inkludert:

  • Betalingskortinformasjon
  • Transaksjonsdata
  • Identitetsverifisering for lærere
  • Bankkontoopplysninger for utbetalinger

For spørsmål om hvordan Stripe behandler dine data, vennligst se Stripes personvernerklæring.

8. Lagring og sikkerhet

8.1 Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

  • Kontoinformasjon: Så lenge kontoen er aktiv, pluss 3 år etter sletting
  • Transaksjonsdata: 5 år (regnskapslovgivning)
  • Chat-meldinger: 2 år etter samtalen
  • Anmeldelser: Så lenge relevant for plattformen

8.2 Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

  • Kryptering av data under overføring (HTTPS/TLS)
  • Sikker autentisering
  • Tilgangskontroll basert på behov
  • Regelmessig sikkerhetsvurdering

8.3 Datalagring

Dine data lagres primært på servere i EU/EØS. Der data overføres utenfor EØS, sikrer vi at passende overføringsmekanismer er på plass (f.eks. EU-godkjente standardklausuler).

9. Dine rettigheter

Under GDPR har du følgende rettigheter:

Innsyn

Du kan be om kopi av alle personopplysninger vi har om deg.

Retting

Du kan be om at uriktige opplysninger korrigeres.

Sletting

Du kan be om at opplysninger slettes ("retten til å bli glemt").

Begrensning

Du kan be om at behandlingen begrenses i visse tilfeller.

Dataportabilitet

Du kan be om å få utlevert dine data i et strukturert format.

Protest

Du kan protestere mot behandling basert på berettiget interesse.

9.1 Slik utøver du rettighetene

Kontakt oss på personvern@hugin.study for å utøve dine rettigheter. Vi vil svare innen 30 dager.

9.2 Klage til tilsynsmyndighet

Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med loven:

  • Datatilsynet: www.datatilsynet.no

10. Informasjonskapsler (cookies)

10.1 Hva er informasjonskapsler?

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettsider.

10.2 Informasjonskapsler vi bruker

Type Formål Varighet
Nødvendige Innlogging, sikkerhet, grunnleggende funksjonalitet Sesjon eller inntil 1 år
Funksjonelle Huske preferanser (språk, tema) Inntil 1 år
Analytiske Forstå hvordan plattformen brukes Inntil 2 år

10.3 Administrere informasjonskapsler

Du kan administrere eller slette informasjonskapsler gjennom nettleserens innstillinger. Merk at noen funksjoner på plattformen kan slutte å fungere korrekt uten nødvendige informasjonskapsler.

11. Mindreårige

Hugin er tilgjengelig for brukere fra 13 år. Mindreårige under 18 år må ha foresattes samtykke for å bruke plattformen.

11.1 Foreldrekontroll

Foresatte kan benytte foreldrekontroll-funksjonen for å se chat-historikk mellom barnet sitt og læreren. Dette gir ekstra trygghet for familier med mindreårige elever.

11.2 Barn under 13

Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Dersom vi oppdager at et barn under 13 har opprettet konto uten foresattes samtykke, vil kontoen bli slettet.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi:

  • Oppdatere "sist oppdatert"-datoen øverst i dokumentet
  • Varsle deg via e-post eller gjennom plattformen
  • Be om nytt samtykke der det er nødvendig

Vi anbefaler at du gjennomgår denne erklæringen jevnlig.

13. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?

Personvernkontakt

Selskap: DOT AS (org.nr. 835 231 062), Fagertunveien 55A, 1357 Bekkestua

E-post: personvern@hugin.study

Generell support: support@hugin.study

Nettside: Hugin

Vi svarer vanligvis innen 3-5 virkedager.