Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig er Klar til Sjøs AS, org.nr. 938 118 043, Flatåstoppen 7.

Spørsmål om personvern rettes til post@klartilsjos.no.

Hva vi samler inn

Vi samler inn følgende opplysninger:

• Navn, e-postadresse og telefonnummer: oppgitt av deg i påmeldingsskjemaet.
• Valgt kursdato og eventuell melding: oppgitt av deg i påmeldingsskjemaet.
• E-postadresse for venteliste eller varsling om nye datoer: oppgitt av deg hvis du ber om beskjed.
• IP-adresse: registrert automatisk ved innsending av skjemaet for å hindre misbruk.
• Samtykkevalg (analyse ja/nei): lagret i nettleseren din (localStorage), ikke på våre servere.
• Bruksstatistikk og interaksjonsdata: kun hvis du samtykker til analyse via cookie-banneret. Vi bruker Umami for anonym besøksstatistikk (sidevisninger, hvilken side du kom fra, omtrentlig geografi og enhets-/nettlesertype uten å identifisere deg), og Microsoft Clarity for å se hvordan siden brukes (klikk, musebevegelser og rulling) med anonymiserte opptak av økten der tekstfelt du fyller ut, maskeres.
• Annonsemåling (Google Ads): vi annonserer på Google, og Google-taggen lastes på alle sidene våre for å måle hvilke annonser som fører til påmelding. Taggen kjører med Googles samtykkemodus: uten samtykke settes ingen informasjonskapsler, og det sendes bare et anonymt signal uten identifikatorer som ikke kan spores tilbake til deg. Samtykker du, registreres besøket ditt og en eventuell fullført påmelding (beløp og ordrereferanse, ikke navn eller e-post), og du kan bli vist annonser fra oss senere.
• Tekniske logger (f.eks. tid, IP, HTTP-statuskode): generert automatisk av hostingleverandøren vår (Vercel) i forbindelse med drift og sikkerhet.

Formål og behandlingsgrunnlag

Navn, e-post, telefon og kursdato brukes for å behandle påmeldingen din, bekrefte plassen og ta kontakt med deg om betaling og praktiske detaljer. Behandlingsgrunnlaget er oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).

E-postadresser på venteliste eller varslingsliste brukes kun til å gi deg beskjed om ledig plass eller nye kursdatoer. Behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 bokstav a); du kan trekke det tilbake ved å be oss slette adressen.

IP-adressen brukes for å begrense automatisert misbruk av påmeldingsskjemaet. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

Bruksstatistikk og interaksjonsdata (Umami og Microsoft Clarity) behandles kun på grunnlag av ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Vi bruker det til å forstå hvordan siden brukes og til å forbedre den. Du kan trekke samtykket tilbake når som helst ved å klikke «Informasjonskapsler» i bunnen av siden.

Annonsemåling og markedsføring via Google Ads behandles også kun på grunnlag av ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Vi bruker det til å se hvilke annonser som faktisk gir påmeldinger, slik at vi ikke bruker penger på annonser som ikke virker. Det anonyme signalet som sendes før du har tatt et valg, inneholder ingen informasjonskapsler eller identifikatorer og regnes ikke som en personopplysning om deg.

Hvor lenge vi lagrer opplysningene

Påmeldingsopplysninger (navn, e-post, telefon, kursdato, melding) beholdes i 12 måneder etter at kurset er gjennomført, og slettes deretter.

E-postadresser på venteliste eller varslingsliste slettes når du har fått varselet, og senest 12 måneder etter registrering.

IP-adresser brukt for hastighetsbegrensning beholdes i maksimalt 1 time.

Loggdata fra hosting slettes i henhold til Vercels standardinnstillinger.

Hvem vi deler opplysninger med

Vi deler kun opplysninger med underleverandører som er nødvendige for å gjennomføre tjenesten. Vi selger ikke personopplysninger.

• Supabase (supabase.com): lagring av påmeldingsdata. Databehandleravtale inngått.
• Resend (resend.com): utsending av e-postbekreftelse til deg og varsling til oss. Databehandleravtale inngått.
• Upstash (upstash.com): kortvarig registrering av IP-adresse for å begrense misbruk. Databehandleravtale inngått.
• Vercel (vercel.com): hosting og tekniske logger. Databehandleravtale inngått.
• Umami (umami.is): anonym besøksstatistikk, kun ved samtykke. Databehandleravtale inngått.
• Microsoft Clarity (clarity.microsoft.com): heatmaps og øktopptak, kun ved samtykke. Data behandles av Microsoft og kan overføres til USA på grunnlag av EUs standard personvernbestemmelser. Databehandleravtale inngått.
• Google Ireland Ltd. (Google Ads): måling av annonseresultater og markedsføring, kun ved samtykke. Data kan overføres til USA på grunnlag av EUs standard personvernbestemmelser og EU-US Data Privacy Framework. Databehandleravtale inngått.

Dine rettigheter

Du har rett til innsyn i hvilke opplysninger vi har om deg, til å kreve retting eller sletting, og til dataportabilitet. Du kan også protestere mot behandling basert på berettiget interesse.

For å bruke rettighetene dine, ta kontakt på post@klartilsjos.no. Vi svarer innen 30 dager.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger om deg i strid med personvernregelverket.

Informasjonskapsler (cookies)

Vi bruker ikke funksjonelle cookies. Samtykkevalget ditt lagres i nettleserens localStorage under nøkkelen «kts-cookie-consent». Dette er ikke en cookie, og det sendes aldri til våre servere.

Hvis du samtykker til analyse, setter Microsoft Clarity egne informasjonskapsler for å gjenkjenne økten din. Se personvernerklæringen til Microsoft for detaljer. Umami er informasjonskapselfritt og setter ingen cookies.

Google-taggen for annonsemåling lastes på alle sidene, men setter ingen informasjonskapsler før du har samtykket. Samtykker du, settes «_gcl_au» fra Google Ads for å knytte en påmelding til annonsen du kom fra. Den varer i inntil 90 dager.

Du kan endre eller trekke tilbake cookie-samtykket ditt ved å klikke «Informasjonskapsler» nederst på siden.

Endringer i erklæringen

Vesentlige endringer varsles via e-post til deg som har meldt deg på kurs, eller ved tydelig merknad på denne siden.