Ergo Credo AS (org.nr. 996 830 020), Søndre Sprovei 33, 1454 Fagerstrand, er behandlingsansvarlig. Det betyr at vi bestemmer hvordan opplysningene dine brukes, og at vi er ansvarlige for det. Kontakt oss på kontakt@ergocredo.no.

Tjenestene våre er underlagt konfidensialitet. Vi bevarer taushet om det vi får kunnskap om eller innsikt i om deg og virksomheten du arbeider i.

Gratisressurser og nyhetsbrev
Vi behandler navn, e-postadresse og at du har samtykket (og når). Vi bruker dem til å sende deg det du ba om, og e-post med tips og tilbud. Grunnlaget er samtykket ditt (GDPR art. 6 nr. 1 a og markedsføringsloven § 15). Vi lagrer opplysningene til du melder deg av.

Brukerkonto og kurs
Vi behandler navn, e-postadresse, passord (lagret kryptert, vi kan ikke se det), hvilke kurs du har tilgang til og hvor langt du har kommet. Vi bruker dem til å gi deg tilgang til kursene. Grunnlaget er avtalen med deg (art. 6 nr. 1 b). Vi lagrer opplysningene så lenge kontoen er i bruk. Har kontoen stått ubrukt i to år, sletter vi den. Opplysninger om kjøp oppbevares likevel så lenge bokføringsloven krever.

Deltakere fra en virksomhet
Når en virksomhet kjøper et program til sine ledere, får vi navn og e-postadresse til deltakerne fra virksomheten, og vi oppretter en brukerkonto til hver deltaker. Vi bruker opplysningene til å gi deg tilgang og gjennomføre programmet. Virksomheten får de opplysningene som er avtalt med den, for eksempel hvem som er påmeldt, hvem som har fullført og hvor langt deltakerne har kommet. Er det avtalt, kan en kontaktperson i virksomheten, for eksempel i HR, få en egen rolle i kursplattformen. Kontaktpersonen ser bare deltakerne fra sin egen virksomhet. Avhengig av hva som er avtalt, kan kontaktpersonen:

• se navn, e-postadresse og andre opplysninger på brukerkontoen
• se påmelding, fremdrift, aktivitet og når deltakerne sist logget inn
• se og eksportere rapporter om deltakernes bruk av kursene
• legge til og melde på deltakere, endre fremdrift og slette brukere
• se karakterer og kursbevis, og se og vurdere svar på oppgaver som skal vurderes

Grunnlaget er vår og virksomhetens berettigede interesse i å gjennomføre avtalen om programmet (art. 6 nr. 1 f). Opplysningene lagres like lenge som kontoen.

Frivillig opplysning ved registrering
Når du oppretter konto, kan du også velge hvilken rolle du har (for eksempel mellomleder eller HR). Dette er frivillig, og du får opprettet konto uten å svare. Vi bruker svaret i statistikk på gruppenivå, for å forstå hvem som bruker tilbudene våre og utvikle dem videre. Vi bruker det ikke til å ta avgjørelser om deg som person. Grunnlaget er vår berettigede interesse (art. 6 nr. 1 f). Du kan når som helst endre eller slette svaret under kontoen din, og du kan protestere mot at vi bruker det (se punkt 8). Det lagres like lenge som kontoen.

Fødselsdato til statistikk
Vi kan be deg om fødselsdato, for eksempel i en spørreundersøkelse, for å lage statistikk og analyser på gruppenivå. Det er alltid frivillig å svare, og det har ingen betydning for tilgangen din til tjenestene våre. Grunnlaget er samtykket ditt, som du gir ved å oppgi fødselsdatoen. Du kan når som helst trekke samtykket og be oss slette opplysningen. Vi sletter den senest når kontoen din slettes.

Live samlinger
Melder du deg på en live samling, behandler vi navn og e-postadresse i Zoom. Vi bruker dem til å gi deg tilgang og sende praktisk informasjon om samlingen. Grunnlaget er avtalen med deg (art. 6 nr. 1 b). Påmeldingene slettes når vi sletter samlingen i Zoom, senest to år etter at den er holdt. Zoom lagrer i tillegg tekniske bruksdata om møtet i 15 måneder.

Kjøp og betaling
Vi behandler navn, e-postadresse, hva du kjøpte, beløp og dato, hvem som betaler (arbeidsgiver eller firma, med organisasjonsnummer), og fakturaopplysningene du oppgir på betalingssiden (land, adresse og postnummer). Land og adresse brukes til å beregne riktig merverdiavgift. Opplysningene bruker vi til å gjennomføre kjøpet og føre regnskap. Grunnlaget er avtalen med deg og bokføringsloven (art. 6 nr. 1 b og c). Regnskapsopplysninger oppbevarer vi i fem år etter utgangen av regnskapsåret, slik loven krever. Kortopplysningene dine behandles bare av betalingsleverandøren Stripe. Vi ser dem ikke.

E-post til deg som har kjøpt noe
Har du kjøpt noe fra oss, kan vi sende deg e-post om lignende produkter uten eget samtykke. Grunnlaget er markedsføringsloven § 15 tredje ledd og vår berettigede interesse (art. 6 nr. 1 f). Du kan når som helst si nei takk med lenken nederst i hver e-post.

Henvendelser
Skriver du til oss, behandler vi navnet ditt, e-postadressen og det du skriver. Vi bruker det til å svare deg. Grunnlaget er vår berettigede interesse i å svare (art. 6 nr. 1 f). Vi sletter henvendelsen senest ett år etter siste kontakt, med mindre den hører til et kjøp eller et oppdrag.

Oppdrag for virksomheter
Når vi har oppdrag for en virksomhet, behandler vi navn, stilling og kontaktopplysninger til kontaktpersonene. Grunnlaget er vår berettigede interesse i å gjennomføre avtalen med virksomheten (art. 6 nr. 1 f). Vi lagrer opplysningene så lenge samarbeidet varer, og regnskapsopplysninger i fem år.

Statistikk og annonser på nettsiden
Hvis du sier ja i cookie-banneret, bruker vi Google Analytics og Meta Pixel. De registrerer blant annet IP-adresse, nettleser, enhet og hvilke sider du besøker. Vi bruker dette til å forstå hvordan nettsiden brukes og måle effekten av annonser. Grunnlaget er samtykket ditt (art. 6 nr. 1 a og ekomloven § 3-15). Du kan trekke samtykket når som helst med «Endre samtykke» nederst på siden. Les mer i cookie-erklæringen.

Teknisk drift og sikkerhet
Kursplattformen registrerer IP-adresse, nettleser og innlogginger for at siden skal fungere og være sikker. Grunnlaget er vår berettigede interesse (art. 6 nr. 1 f).

Nei. Du kan lese det meste på nettsiden uten å oppgi noe. For å få en gratisressurs, opprette konto eller kjøpe trenger vi navn og e-postadresse.

Vi selger aldri personopplysninger. Disse leverandørene mottar opplysninger om deg. Med LearnWorlds, MailerLite, Stripe, Zoom, Zapier, Microsoft, Tripletex, Google og Anthropic har vi databehandleravtale etter personvernforordningen artikkel 28, som del av vilkårene deres, og de får bare bruke opplysningene til å levere tjenesten til oss. Stripe er i tillegg selvstendig behandlingsansvarlig for enkelte formål, blant annet for å avdekke svindel og oppfylle egne lovkrav.

• LearnWorlds (LearnWorlds (CY) Ltd, Kypros): nettsiden og kursplattformen. Lagrer dataene på Google Cloud-servere i Europa og USA.
• MailerLite (MailerLite Limited, Irland): utsending av e-post. Lagrer dataene i Nederland, men kan overføre dem til MailerLite Inc. i USA.
• Stripe (Stripe Payments Europe Ltd, Irland): betaling. Overfører data til Stripe i USA.
• Zoom (Zoom Communications Inc., USA): påmelding til og gjennomføring av live samlinger.
• Zapier (Zapier Inc., USA): overfører opplysninger automatisk mellom systemene våre.
• Microsoft (Microsoft Ireland Operations Limited, Irland): e-post. Lagrer dataene i EU/EØS, med begrensede unntak der data kan overføres til USA.
• Anthropic (Anthropic Ireland, Limited, Irland): KI-verktøy. Kan overføre data til USA.
• Tripletex AS (Visma-konsernet, Norge): regnskap og fakturering. Lagrer dataene i EU/EØS. Enkelte underleverandører er i USA.
• Resultat Regnskapsservice AS (Norge): regnskap.
• Substack (Substack Inc., USA): nyhetsbrev og artikler på Substack.
• Google (USA) og Meta (USA): statistikk og annonsemåling, bare hvis du har samtykket.

Deltar du gjennom arbeidsgiveren din, får arbeidsgiveren opplysningene som er beskrevet under «Deltakere fra en virksomhet» i punkt 3.

Vi gir opplysninger til offentlige myndigheter når loven krever det. Hvis virksomheten vår selges eller overdras, følger opplysningene med, og de kan bare brukes til de samme formålene.

Flere av leverandørene lagrer eller behandler opplysninger i USA, se listen i punkt 5. Overføringen skjer på grunnlag av EU–US Data Privacy Framework, som EU-kommisjonen har godkjent og som også gjelder i Norge, og/eller EUs standardkontrakter (standard personvernbestemmelser). Du kan be oss om en kopi av garantiene.

Vi bruker KI-verktøy som støtte i deler av arbeidet vårt, blant annet til oversettelse, research, korrektur og tilbakemelding på tekster vi selv har skrevet.

E-poster, blogginnlegg, manus og kursmateriell utvikler og skriver vi selv. KI brukes som et arbeidsverktøy underveis, ikke som erstatning for våre faglige vurderinger eller vårt ansvar for innholdet. Noen av bildene vi bruker er laget ved hjelp av KI.

Vi bruker også KI-verktøy fra Anthropic i enkelte administrative arbeidsprosesser, for eksempel til å håndtere påmeldinger og e-postutsendelser til deltakere i programmene våre. I slike tilfeller kan Anthropic behandle nødvendige personopplysninger på våre vegne, som navn og e-postadresse.

Vi har databehandleravtale med Anthropic, og opplysninger som behandles gjennom deres kommersielle tjenester brukes ikke til å trene KI-modellene deres.

Vi bruker ikke KI til å ta automatiserte avgjørelser om deg. Innhold som sendes ut på våre vegne, er underlagt menneskelig kontroll.

Du har rett til å:

• få vite hvilke opplysninger vi har om deg, og få en kopi (gratis)
• få rettet feil
• få opplysningene slettet
• begrense bruken av opplysningene
• få utlevert opplysningene du har gitt oss, i et maskinlesbart format
• protestere mot bruk som bygger på vår berettigede interesse, og alltid mot markedsføring
• trekke tilbake et samtykke, uten at det påvirker det vi gjorde før du trakk det

Navn, e-post og e-postvalg kan du endre selv under kontoen din. Du kan melde deg av e-post med lenken nederst i hver e-post. For alt annet: skriv til kontakt@ergocredo.no. Vi svarer innen én måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Bor eller arbeider du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der. Vi setter pris på om du tar kontakt med oss først, så vi får rettet opp.

All trafikk mellom deg og nettsiden er kryptert (HTTPS). Passord lagres kryptert og kan ikke leses av noen, heller ikke av oss. Bare de i Ergo Credo som trenger det, har tilgang til opplysningene.

Les om hvilke informasjonskapsler vi bruker i cookie-erklæringen.

Vi oppdaterer erklæringen når noe endrer seg. Datoen øverst viser siste versjon.

Ergo Credo AS, Søndre Sprovei 33, 1454 Fagerstrand. E-post: kontakt@ergocredo.no