Personvernerklæring for Suksess i Utdanning (siuskole.no)

Denne erklæringen forklarer hvordan Suksess i Utdanning («vi», «oss») behandler personopplysninger når du besøker https://siuskole.no.

Behandlingsansvarlig og kontakt

Suksess i Utdanning
Org.nr: 825 596 682
Adresse: Høgdaveien 40, 1543 Vestby
E-post: [email protected]

Hva omfatter erklæringen?

Erklæringen gjelder behandling av personopplysninger på nettsiden vår og tilknyttede digitale tjenester. Den gjelder ikke for behandlinger utenfor nettsiden (f.eks. undervisning i andre kanaler).

Hvilke opplysninger vi behandler og hvorfor

A) Drift, sikkerhet og statistikk

Hva vi behandler:
- Nødvendig drift/sikkerhet: serverlogger (IP-adresse, tidspunkt, URL, referer, nettlesertype/enhet).
- Statistikk (kun etter samtykke): hendelsesdata fra Google Analytics 4 (GA4) og besøksanalyse fra Microsoft Clarity.
Formål: sikre stabil drift, forebygge misbruk/feil, og forbedre nettstedet gjennom samlet statistikk.
- Berettiget interesse (GDPR art. 6(1)(f)) for nødvendige serverlogger/sikkerhet.
- Samtykke (GDPR art. 6(1)(a)) for statistikk/ikke-nødvendige informasjonskapsler. Etter norsk ekomlov § 3-15 krever bruk av informasjonskapsler og tilsvarende teknologi forhåndssamtykke som oppfyller GDPR-kravene.
  
  Rettlig grunnlag:

GA4 og IP-adresser: GA4 logger eller lagrer ikke IP-adresser; for EU-trafikk droppes eventuelle IP-adresser før logging via EU-domener/servere.

Microsoft Clarity: Clarity brukes til varmekart og sesjonsopptak (kun etter samtykke) og setter egne analyse-cookies (se «Informasjonskapsler» nedenfor). Clarity er oppgitt som GDPR-kompatibel og beskriver hvilke cookies som settes.

Google Tag Manager (GTM): GTM styrer lasting av tagger og setter normalt ikke cookies. Unntaket er forhåndsvisning/Debug-modus, som bruker en midlertidig førstepartscookie (__TAG_ASSISTANT) for administratorer.

B) Henvendelser

Hva: opplysninger du sender oss (navn, e-post, telefon, innhold i meldinger/vedlegg).
Formål: svare på og følge opp henvendelser.
Rettlig grunnlag: berettiget interesse (art. 6(1)(f)) og/eller nødvendig for å oppfylle en avtale (art. 6(1)(b)).

C) Konto og kjøp (hvis aktuelt)

Hva: registrerings- og kontodata (navn, e-post, adresse, telefon), ordredata, bruk av kursinnhold.
Formål: levere tjenestene du har bestilt, administrere kundeforhold og oppfylle plikter etter kjøps-/bokføringsregler.
Rettlig grunnlag: avtale (art. 6(1)(b)) og rettslig plikt (art. 6(1)(c)) der det kreves.

Informasjonskapsler (cookies) og samtykke

Vi bruker Complianz til å hente inn og dokumentere samtykke før vi laster ikke-nødvendige cookies. Samtykket ditt kan når som helst endres via lenken «Administrer informasjonskapsler» nederst på siden. Kravene for samtykke følger ekomloven § 3-15 og GDPR (frivillig, spesifikt, informert og utvetydig).

Consent Mode (Google): Vi bruker Googles Consent Mode v2 slik at GA4-tagger justerer atferd etter samtykkevalgene dine og at samtykkestatus sendes til Google på EØS-trafikk.

Cookie-kategorier vi bruker

Nødvendige: påkrevd for at siden skal fungere (ingen samtykkeplikt).
Statistikk (etter samtykke): GA4 og Microsoft Clarity.

Markedsføring/annonsering: Vi bruker ikke markedsføringscookies per i dag. Skulle dette endre seg, oppdateres banner og policy før aktivering.

Eksempler på cookies (Statistikk)

Google Analytics 4 (førstepart): _ga (opptil 2 år), _ga_<ID> (opptil 2 år), _gid (24 t) – skiller brukere/vedlikeholder sesjoner. Varigheter og navn kan endres av Google.

Microsoft Clarity (første-/tredjepart): _clck (≈1 år), _clsk (≈1 dag), CLID (≈1 år), samt ANONCHK, MR, MUID, SMpå Microsoft-domener (drift/telemetri).

Mottakere og overføringer

Google (GA4/GTM): Google Ireland Ltd. leverer tjenesten; data kan behandles av Google LLC i USA. Google LLC opplyser at de følger EU-US Data Privacy Framework (DPF).
Microsoft (Clarity): Microsoft Ireland/Corporation leverer tjenesten; enkelte data kan behandles i USA. Microsoft Corporation er oppført som aktiv deltaker under DPF.

Internasjonale overføringer skjer med egnede overføringsmekanismer fra leverandørene (inkludert DPF for relevante enheter).

Innstillinger i GA4

Datadeling til andre Google-produkter: Av hos oss.
Google Signals/annonselenker: Ikke aktivert.
IP-adresser: logges ikke i GA4.

Lagringstider

GA4 bruker-/hendelsesdata: inntil 14 måneder (vår innstilling, slettes deretter i Googles månedlige prosess).
Clarity-data: beholdes i henhold til Microsofts praksis/vilkår (kan endres av leverandøren; se Clarity-dokumentasjon).
Henvendelser på e-post/skjema: slettes når dialog er avsluttet og senest innen 12 måneder, med mindre lov krever lengre lagring.
Serverlogger (sikkerhet/feilretting): normalt inntil 12 måneder.

Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte opplysninger (tilgangsstyring, kryptering i transitt, minimering, behovsstyrt tilgang).

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet, protest og å trekke samtykke tilbake. Vi svarer normalt innen én måned. Kontakt oss på [email protected]. Du kan også klage til Datatilsynet (datatilsynet.no).

Barn

Vår nettside er ikke rettet mot barn under 13 år. For informasjonssamfunnstjenester må foreldre/foresatte samtykke for barn under 13 år.

Endringer

Vi kan oppdatere denne erklæringen ved behov. Ny versjon publiseres her med oppdatert dato.

Hvordan administrere cookies

Du kan når som helst endre eller trekke tilbake samtykket ditt via «Administrer informasjonskapsler» nederst på siden. Nettlesere tilbyr også egne innstillinger for sletting/blokkering av cookies.

Tilleggsopplysninger om teknologi og personvern

GA4 – personvern i EU: GA4 logger ikke IP-adresser og gir regionale kontroller for signaler/posisjon.
Consent Mode v2 (EØS): Nettsteder som måler brukeratferd med Google-tagger i EØS, må sende videre samtykkevalg til Google.
Clarity – cookies og personvern: offisiell cookie-liste og veiledning fra Microsoft.
GTM – debug-cookie: __TAG_ASSISTANT brukes kun i forhåndsvisning/feilsøking.
Ekomloven § 3-15: samtykke til cookies må oppfylle GDPR-kravene; ny lov i kraft 1. januar 2025.

Har du spørsmål om denne erklæringen?

Kontakt oss på [email protected] – vi svarer gjerne.