Personvernerklæring for Norparkskolen.no

Hvem vi er
Norparkskolen.no eies og drives av Norges Parkeringsforening, som er behandlingsansvarlig for personopplysninger som behandles gjennom nettsiden, kursplattformen og tilknyttede kjøps- og supportprosesser.

Kontaktinformasjon
Norges Parkeringsforening
C/O Regus Business Centre
Haakon VIIs gate 6, 0161 Oslo
Organisasjonsnummer: 974 238 071
E-post: post@norpark.no

Hva denne erklæringen gjelder
Denne personvernerklæringen gjelder når du besøker Norparkskolen.no, oppretter brukerkonto, melder deg på kurs, kjøper kurs, gjennomfører opplæring, mottar kursbevis, kontakter oss eller på annen måte bruker våre tjenester. Norparkskolen benytter MentorKit LMS Pro og MentorKit Course Creator som del av leveransen av digitale kurs, påmelding, progresjonssporing og kursadministrasjon.

Hvilke personopplysninger vi behandler
Vi kan behandle følgende kategorier personopplysninger:

Konto- og identifikasjonsopplysninger, som navn, e-postadresse, brukernavn, passord og eventuelle profilopplysninger du selv legger inn.
Bestillings- og betalingsopplysninger, som kursbestilling, fakturagrunnlag, virksomhetsnavn, kontaktperson og betalingsstatus. Betalingskort- eller bankdetaljer behandles normalt av vår betalingsleverandør, ikke av oss i klartekst.
Kurs- og læringsopplysninger, som hvilke kurs du er meldt på, start- og fullføringsstatus, progresjon, test-/quizresultater, kursbevis, sertifikatstatus, aktivitetshistorikk og rapport-/eksportdata.
Tekniske og sikkerhetsrelaterte opplysninger, som IP-adresse, enhet-/nettleserinformasjon, innloggingslogger og sikkerhetslogger.
Kommunikasjonsopplysninger, som innholdet i henvendelser til support eller administrasjon.
Informasjonskapsel- og samtykkeopplysninger, der dette er relevant for valgfrie cookies eller tilsvarende sporingsteknologier.

Formål og behandlingsgrunnlag
Vi behandler personopplysninger for å:

opprette og administrere brukerkontoer og tilgang til kurs
levere digitale kurs, læringsløp og kursbevis
registrere progresjon, fullføring og gjennomførte tester
håndtere bestillinger, betaling, fakturering og regnskapspliktige forpliktelser
gi support, svare på henvendelser og følge opp feil eller klager
sikre nettsiden og plattformen mot misbruk, innbrudd og driftsavvik
forbedre innhold, brukeropplevelse og administrativ drift
oppfylle lovpålagte plikter
sende nyhetsbrev eller annen markedsføring dersom du har samtykket til dette.

Behandlingsgrunnlaget vil normalt være oppfyllelse av avtale etter GDPR artikkel 6 nr. 1 bokstav b for konto, påmelding, kursgjennomføring og bestilling; rettslig forpliktelse etter artikkel 6 nr. 1 bokstav c for regnskaps- og bokføringsformål; berettiget interesse etter artikkel 6 nr. 1 bokstav f for nødvendig drift, sikkerhet, support og forbedring; og samtykke etter artikkel 6 nr. 1 bokstav a der vi bruker samtykkebaserte cookies, sender frivillig markedsføring eller ellers ber om et uttrykkelig samtykke. Behandling av personopplysninger må alltid ha et rettslig grunnlag, og opplysningene skal behandles lovlig, rettferdig og åpent.

Dersom arbeidsgiver bestiller kurs
Hvis arbeidsgiveren din eller en annen virksomhet bestiller kurs på dine vegne, kan vi behandle og dele opplysninger om påmelding, gjennomføring, progresjon og kursbevis med arbeidsgiverens kontaktperson i den utstrekning det er nødvendig for å administrere bestillingen, dokumentere leveransen eller oppfylle avtalen med arbeidsgiveren. Behandlingen bygger da på avtale, eventuelt vår og arbeidsgiverens berettigede interesse i å administrere og dokumentere kjøpt opplæring.

Hvem vi deler opplysninger med
Vi deler bare personopplysninger når det er nødvendig og lovlig. Opplysninger kan deles med:

leverandører av læringsplattform og kursverktøy, herunder MentorKit/Norsk Interaktiv som databehandler
betalingsleverandør, økonomi-/fakturasystem og eventuelle regnskapsførere
drifts-, hosting- og sikkerhetsleverandører
leverandører av e-post, support eller teknisk kommunikasjon
offentlige myndigheter når vi er rettslig forpliktet til det.

Der eksterne leverandører behandler personopplysninger på våre vegne, skal det foreligge databehandleravtale i samsvar med GDPR artikkel 28. MentorKit beskriver selv kunden som behandlingsansvarlig og Norsk Interaktiv som databehandler i sitt offentlige SLA-materiale.

Overføring utenfor EU/EØS
Vi tilstreber at personopplysninger behandles innen EU/EØS. Dersom personopplysninger likevel overføres til land utenfor EU/EØS, skal dette bare skje når det finnes et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller Standard Contractual Clauses godkjent av EU-kommisjonen, eventuelt supplert med nødvendige tilleggstiltak. All overføring av personopplysninger ut av EØS krever særskilt lovlig grunnlag.

Lagringstid og sletting
Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for. Vi har derfor følgende hovedrutiner:

kontoopplysninger og ordinære LMS-opplysninger lagres så lenge kontoen er aktiv
inaktive kontoer og tilhørende ordinære kursdata slettes eller anonymiseres ved periodiske gjennomganger når formålet er bortfalt
kursbevis og nødvendig verifikasjonsinformasjon kan lagres lenger dersom det er nødvendig for å dokumentere gjennomført opplæring
bestillings-, faktura- og annet regnskapsmateriale oppbevares i samsvar med bokføringsreglene, normalt i fem år etter regnskapsårets slutt
supporthenvendelser og sikkerhetslogger oppbevares så lenge det er nødvendig for oppfølging, feilsøking, sikkerhet og eventuell tvist.

Prinsippet om lagringsbegrensning innebærer at personopplysninger skal slettes eller anonymiseres når de ikke lenger er nødvendige. For regnskapsmateriale gjelder særregler om oppbevaring i fem år.

Informasjonssikkerhet
Vi arbeider løpende med tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, herunder tilgangsstyring, kryptert kommunikasjon, sikkerhetskopiering, logging, rollebasert tilgang og risikobaserte sikkerhetsrutiner. Personvernforordningen krever egnede tekniske og organisatoriske tiltak, og kryptering er et sentralt tiltak for å sikre konfidensialitet. Datatilsynet stiller dessuten krav om sterk autentisering når mange eller sensitive personopplysninger er tilgjengelige over eksterne nett; dette tilsier minst tofaktorautentisering for administratorroller og andre høyt privilegerte brukere i kurssystemet.

Cookies og lignende teknologier
Norparkskolen kan bruke nødvendige cookies for blant annet innlogging, sikkerhet, sesjonshåndtering og kjernefunksjoner i læringsplattformen. For analyse, markedsføring eller andre ikke-nødvendige cookies skal vi innhente gyldig samtykke før teknologien brukes. Etter ekomloven § 3-15 og Datatilsynets veiledning må slikt samtykke være frivillig, spesifikt, informert, utvetydig, gitt ved aktiv handling, dokumenterbart og like lett å trekke tilbake som å gi. Dersom vi bruker valgfrie cookies, vil du få mulighet til å godta eller avslå disse i et samtykkebanner.

Dine rettigheter
Du kan ha rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og til å protestere mot behandling, avhengig av behandlingsgrunnlaget og situasjonen for øvrig. Hvis behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Du kan kontakte oss på post@norpark.no for å bruke rettighetene dine. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket.

Endringer
Vi kan oppdatere denne personvernerklæringen ved behov. Den nyeste versjonen vil alltid være tilgjengelig på Norparkskolen.no.

Dette utkastet er utformet for å dekke informasjonsplikten ved innsamling av personopplysninger, krav til behandlingsgrunnlag, lagringsbegrensning, sikkerhet, databehandlerforhold, overføringer og rettigheter etter norsk personvernrett. Informasjon skal gis før eller samtidig med innsamlingen, og på et klart og forståelig språk.

Refusjon og angrerett

For en ren digital kursplattform er det mer presist å bruke tittelen “Refusjon, avbestilling og angrerett” enn “returns”, fordi det normalt ikke er noen fysisk vare som skal returneres. Utkastet under skiller bevisst mellom forbruker og næringsdrivende, og mellom et selvbetjent digitalt kurs med umiddelbar tilgang og et tjenesteelement som starter i angrefristen. Den distinksjonen er nødvendig for å være i tråd med angrerettloven.

Refusjon, avbestilling og angrerett for Norparkskolen.no
Sist oppdatert: [sett inn dato]

Virkeområde
Disse vilkårene gjelder kjøp av kurs og andre digitale læringsytelser via Norparkskolen.no. For kjøp gjort av forbrukere gjelder ufravikelige regler i blant annet angrerettloven og digitalytelsesloven. For kjøp gjort av virksomheter gjelder avtalen mellom partene, supplert av norsk bakgrunnsrett.

Forbruker eller virksomhet
Med forbruker menes en fysisk person som ikke hovedsakelig handler som ledd i næringsvirksomhet. Dersom kurs bestilles av eller på vegne av en virksomhet, anses kjøpet som hovedregel som et bedriftskjøp og omfattes ikke av angrerettloven.

Angrerett for forbrukere
Når du kjøper kurs på nett som forbruker, har du som utgangspunkt angrerett i 14 dager. For avtaler om tjenester løper angrefristen normalt fra dagen avtalen ble inngått. Angreretten brukes ved å gi oss en utvetydig melding før fristen utløper. Du kan bruke angrerettskjemaet som følger ordrebekreftelsen, men det er ikke et krav.

Selvbetjente digitale kurs med umiddelbar tilgang
For selvbetjente digitale kurs som gjøres tilgjengelige umiddelbart etter kjøpet, ber vi om at du før betaling gir et uttrykkelig forhåndssamtykke til at leveringen starter med en gang, og at du samtidig erkjenner at angreretten dermed bortfaller. Når et slikt samtykke og en slik erkjennelse er gitt, og kurset gjøres tilgjengelig umiddelbart, kan angreretten ikke brukes for dette kurset. Opplysningen om bortfall av angrerett skal også fremgå av ordrebekreftelsen.

Kurstjenester eller tjenesteelementer som starter i angrefristen
Hvis kjøpet helt eller delvis gjelder en tjeneste som starter før angrefristen er utløpt, og du uttrykkelig ber oss starte leveringen i angrefristen, kan du fortsatt ha angrerett. Bruker du angreretten etter at leveringen har startet, kan vi likevel kreve betaling som står i forhold til den delen av tjenesten som faktisk er levert frem til du ga melding om at du angrer. Dette gjelder typisk live-undervisning, webinarer, veiledning eller andre tjenesteelementer som ikke bare består av umiddelbart levert digitalt innhold.

Ingen generell delrefusjon for “delvis sett” selvbetjent kurs
Der du har kjøpt et selvbetjent digitalt kurs med gyldig bortfall av angrerett, gis det som hovedregel ikke refusjon eller delrefusjon basert på hvor mye av kurset du har sett, startet eller fullført. Dersom kjøpet derimot gjelder en tjeneste hvor angreretten fortsatt består, kan beregningen skje forholdsmessig som beskrevet ovenfor. Denne forskjellen følger av at selvbetjent digitalt innhold og tjenesteleveranser behandles ulikt i angrerettssystemet.

Hvordan du bruker angreretten
Hvis du vil bruke angreretten, sender du en tydelig melding til post@norpark.no innen angrefristen. Oppgi gjerne navn, e-postadresse, kursnavn, bestillingsdato og ordrenummer. Når angreretten brukes for digitalt innhold eller digitale tjenester, skal du avstå fra videre bruk av innholdet eller tjenesten og fra å gjøre det tilgjengelig for andre.

Tilbakebetaling
Når du har krav på refusjon etter angrerettloven, tilbakebetaler vi uten unødig opphold og senest 14 dager etter at vi mottok meldingen din. Tilbakebetalingen skjer med samme betalingsmiddel som du brukte ved kjøpet, med mindre vi uttrykkelig avtaler noe annet. Vi krever ikke gebyr for tilbakebetalingen.

Manglende levering, tekniske feil og mangler
Angrerett og refusjon etter denne teksten kommer i tillegg til rettigheter du kan ha etter digitalytelsesloven. Hvis et kurs ikke leveres, er vesentlig utilgjengelig, har tekniske feil eller på annen måte er mangelfullt, ber vi deg kontakte oss på post@norpark.no så raskt som mulig. Vi vil først forsøke å rette feilen eller gjenopprette tilgang innen rimelig tid. Dersom mangelen eller forsinkelsen ikke rettes slik loven krever, kan du som forbruker blant annet ha rett til prisavslag, heving eller erstatning etter digitalytelsesloven. Digitalytelsesloven har ikke faste reklamasjonsfrister på samme måte som forbrukerkjøpsloven, men du bør ikke vente urimelig lenge etter at du oppdager en mangel.

Bedriftskjøp
For kjøp gjort av virksomheter gjelder det ingen lovbestemt angrerett etter angrerettloven. Bedriftsbestillinger er bindende fra bestilling er bekreftet, med mindre annet er uttrykkelig avtalt skriftlig. Dersom vi samtykker til endringer, avbestilling eller flytting av deltakere i bedriftsforhold, skjer dette som en kommersiell ordning og ikke som en lovbestemt angrerett. Tvister mellom næringsdrivende må normalt løses i de ordinære domstolene.

Klage og tvisteløsning
Vi ber om at du først kontakter oss direkte dersom du mener du har krav på refusjon eller andre misligholdsbeføyelser. Dersom saken ikke løses, kan forbrukere be Forbrukertilsynet om mekling. Saker som er meklet der uten løsning kan, når vilkårene ellers er oppfylt, bringes videre til Forbrukerklageutvalget. Dette begrenser ikke retten til å bringe saken inn for domstolene.

Dette utkastet er juridisk bygd for å unngå to vanlige feil: for det første å late som om det aldri finnes angrerett for digitale kurs, og for det andre å bruke en pro rata-refusjonsmodell på rene digitale kurs der regelverket egentlig krever et gyldig bortfall av angrerett eller full behandling av angerkravet.

Vilkår for kjøp og bruk

Dette utkastet er laget som et samlet avtaledokument for Norparkskolen.no. Tanken er at personvernerklæringen og refusjon/angrerett publiseres som egne sider, mens teksten under er hovedavtalen som lenkes fra registrering og checkout. Formuleringene er skrevet for å gi Norparkskolen tilstrekkelig kontraktsvern, men samtidig respektere at ufravikelige regler går foran ved forbrukerkjøp. Forbrukertilsynet fremhever nettopp at digitale vilkår må være klare, fullstendige og ikke urimelige.