Ambio AS tar personvern på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har. Vi samler kun inn det vi trenger for å levere tjenesten.
Behandlingsansvarlig for personopplysningene som behandles i Ambio Kompass er:
Ambio AS
Organisasjonsnummer: [Org.nr. settes inn]
Adresse: [Adresse settes inn], Norge
E-post: personvern@ambio.no
Vi samler inn følgende kategorier av opplysninger:
| Kategori | Eksempler | Kilde |
|---|---|---|
| Kontoinformasjon | Fullt navn, brukernavn, e-postadresse (for Azure-innlogging), firmanavn | Registrering / Microsoft 365 |
| Autentiseringsdata | Kryptert passord (bcrypt), sesjonstokens | Registrering |
| Bruksdata | Innkjøpsordrer, forespørsler og lagertellinger du oppretter/behandler, handlingslogg, IP-adresse ved innlogging | Bruk av tjenesten |
| Leverandøroppfølging | Navnet ditt og fritekstkommentarer ved kvalifisering, godkjenning og revisjon av leverandører | Bruk av tjenesten |
| Opplastede dokumenter | Filer du legger ved ordrer, forespørsler eller leverandører — kan inneholde personopplysninger (lagres kryptert i databasen) | Bruk av tjenesten |
| Betalingsdata | Stripe Customer ID, abonnementsstatus (ikke kortdata — håndteres av Stripe) | Betalingsprosess |
| Tekniske data | Nettlesertype, operativsystem, IP-adresse, tidsstempel | Automatisk ved bruk |
Vi samler ikke inn særlig sensitive personopplysninger som helseopplysninger, politisk ståsted, etnisitet eller religøs overbevisning.
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Opprette og administrere brukerkonto | Avtale (art. 6 nr. 1 b) |
| Levere innkjøpsplattformen og tilhørende funksjoner | Avtale (art. 6 nr. 1 b) |
| Fakturering og betalingshåndtering | Avtale (art. 6 nr. 1 b) og rettslig forpliktelse (art. 6 nr. 1 c) |
| Sikkerhet — logge innloggingsforsøk og forhindre misbruk | Berettiget interesse (art. 6 nr. 1 f) |
| Forbedre tjenesten og feilsøking | Berettiget interesse (art. 6 nr. 1 f) |
| Oppfylle regnskapsplikter | Rettslig forpliktelse (art. 6 nr. 1 c) |
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
Vi deler kun opplysninger med tredjeparter der det er nødvendig for å levere tjenesten:
| Tredjepart | Formål | Overføring utenfor EØS |
|---|---|---|
| Fly.io | Hosting av applikasjonen og database (PostgreSQL) | Nei — EU-region (Amsterdam) |
| Stripe | Betalingshåndtering og abonnementsstyring | Ja — Standard Contractual Clauses (SCC) |
| Microsoft Azure AD | Autentisering for bedrifter som bruker Microsoft 365 (valgfritt) | Ja — Microsoft DPA / SCC |
| PowerOffice Go | Regnskapsintegrasjon (kun for tenanter som aktiverer dette) | Nei — norsk selskap |
| Microsoft 365 (SMTP) | Utsending av e-post (verifisering, varsler) | Nei — EU/EØS |
| Sentry | Feilovervåking (personopplysninger skrubbes før sending) | Ja — Standard Contractual Clauses (SCC) |
Vi selger aldri personopplysninger til tredjeparter og deler ikke data for markedsføringsformål.
Vi bruker følgende sikkerhetstiltak for å beskytte dine opplysninger:
Som registrert har du følgende rettigheter i henhold til GDPR:
Send forespørsler om rettighetsutøvelse til: personvern@ambio.no. Vi svarer innen 30 dager.
Vi bruker kun nødvendige informasjonskapsler — ingen sporings- eller annonsecookies:
| Navn | Formål | Levetid |
|---|---|---|
connect.sid (på kompass.ambio.no: __Host-sid) |
Sesjonsidentifikator — holder deg innlogget | 8 timer (sesjon) |
I tillegg brukes nettleserens lokale lagring (ikke informasjonskapsler) til tekniske brukervalg: ambio_gdpr_consent (sesjonslagring — husker at du har sett personvernvarselet) og visningspreferanser som ABC-oppsett og tabellvalg (lokal lagring på din enhet).
Vi bruker ingen tredjeparts analyseverktøy, annonsenettverk eller sosiale medier-piksler på plattformen.
Dette avsnittet gjelder deg som deltar på kurs hos oss — webkurs eller klasseromskurs — enten du har meldt deg på selv, eller arbeidsgiveren din har meldt deg på.
| Hva vi lagrer | Hvorfor |
|---|---|
| Navn, e-post, telefon, arbeidsgiver og eventuelt prosjekt eller installasjon | Påmelding, godkjenning og kontakt om kurset |
| Kursdato og oppmøte (klasserom), fremdrift og tidsbruk (webkurs), eksamensresultater | Gjennomføre kurset og vite at det er fullført |
| Kursbevis: nummer, kurs og gyldighet | Dokumentere at du har gjennomført opplæringen, også for arbeidsgiver og oppdragsgiver |
| Svar på den korte undersøkelsen etter kurset | Forbedre kursene |
| Henvendelser om problemer, med teknisk informasjon (nettleser, skjerm) | Hjelpe deg og rette feil |
Rettslig grunnlag. Melder du deg på selv, er grunnlaget avtalen med deg (art. 6 nr. 1 b). Melder arbeidsgiveren din deg på, er grunnlaget berettiget interesse (art. 6 nr. 1 f): arbeidsgiverens og vår interesse i å gjennomføre og dokumentere opplæring som arbeidet krever. Du kan protestere mot det, se punkt 7.
Hvem som får opplysningene. Har arbeidsgiveren din en kurskoordinator hos oss, får vedkommende e-post når du meldes på, godkjennes, havner på venteliste, får plass eller meldes av — med navnet ditt, e-postadressen og kurset. Kursbeviset har en QR-kode: den som har beviset, kan se navn, kurs, bevisnummer og om beviset er gyldig. Ingen andre opplysninger vises der.
Tilgang uten passord. Du logger inn i «Mine kurs» med en personlig lenke på e-post. Vi lagrer bare en kryptografisk fingeravtrykk av lenken, ikke selve lenken. Den gjelder i 90 dager og kan trekkes tilbake. Nettleseren husker den bare til du lukker fanen (sesjonslagring) — ingen informasjonskapsler.
Lagringstid. Opplysningene lagres så lenge kursbeviset er gyldig, og fem år etter — som dokumentasjon av gjennomført opplæring. Har beviset ingen utløpsdato, eller fikk du ikke noe bevis, regnes de fem årene fra kurset eller den siste påmeldingen. Svarene på undersøkelsen kobles fra deg etter to år; tallene i statistikken står. Når lagringstiden er ute, anonymiseres opplysningene om deg automatisk: navn, e-post og telefon fjernes, og kontrollsiden for beviset sier da at opplysningene er slettet.
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil varsles via e-post eller tydelig melding på plattformen, med minst 14 dagers varsel. Dato for siste oppdatering fremgår øverst i dokumentet.
Spørsmål om personvern? Ta kontakt:
Du kan også kontakte Datatilsynet ved klage:
www.datatilsynet.no /
22 39 69 00