PRIVATLIVSPOLITIK

LAAVU NORDIC
CVR-nr.: 43246356
Vesterbrogade 208
1800 Frederiksberg C
[email protected]

Formål med denne politik

Denne privatlivspolitik forklarer, hvordan vi indsamler, anvender, videregiver og beskytter dine personoplysninger, når du deltager i vores kurser, workshops eller besøger vores hjemmeside. Vi indsamler kun oplysninger, som er nødvendige for at:

- Levere vores undervisnings- og kursusydelser

- Kommunikere effektivt med dig

- Behandle betalinger sikkert

- Forbedre din læringsoplevelse

Vi samarbejder udelukkende med pålidelige partnere (databehandlere), som arbejder under GDPR-overensstemmende databehandleraftaler, og vi sælger eller videregiver aldrig dine personoplysninger til tredjepart til markedsføringsformål.

Retsgrundlag for behandling af personlige oplysninger

Vi behandler dine personoplysninger på baggrund af ét eller flere af følgende retsgrundlag:

- Nødvendighed for at opfylde en kontrakt (fx levering af et kursus, du har tilmeldt dig)

- Retlig forpligtelse (fx bogføring eller skatteforhold)

- Legitime interesser (fx forbedring af brugeroplevelse, vedligeholdelse af sikkerhed)

- Samtykke (fx til nyhedsbreve eller valgfri databehandling)

Du kan til enhver tid trække dit samtykke tilbage uden at påvirke lovligheden af den behandling, der er sket før tilbagetrækningen.

Nogle oplysninger er nødvendige for, at vi kan indgå og opfylde en aftale med dig (fx ved kursustilmelding). Hvis du ikke ønsker at afgive disse oplysninger, kan vi ikke levere den pågældende ydelse til dig. Andre oplysninger, fx til nyhedsbreve eller valgfri funktionalitet, er frivillige og baseret på dit samtykke.

Kategorier af personoplysninger

Identitets- og kontaktoplysninger

- Navn, e-mail, telefon, adresse

- Kursustilmelding, kommunikation

- Kontrakt

Brugs- og interaktionsdata

- Kursusfremskridt, quizresultater, spørgeskemaer

- Forbedring af undervisning og brugeroplevelse

- Legitim interesse

Zoom-optagelser

- Lyd/video fra live sessioner

- Giver adgang til replay for registrerede kursister

Opgaver og skriftlige tekster

- Uploadede dokumenter, diskussionsindlæg

- Feedback, evaluering og læringsstøtte

- Kontrakt

Betalingsoplysninger

- Faktureringsadresse, transaktions-id

- Sikker betaling for kurser via tredjepart

Cookies og analyseoplysninger

- Browserdata, IP, besøgte sider

- Optimering af hjemmeside og brugeroplevelse

- Samtykke / Legitim interesse

Kommunikation

- E-mails, chatbeskeder, supporthenvendelser

- Kundeservice og tvistløsning

- Legitim interesse

Automatiserede afgørelser og profilering

Vi bruger ikke automatiske systemer til at træffe beslutninger om dig, som har betydning for dine rettigheder eller muligheder – fx om du kan deltage i et kursus, eller hvilken pris du tilbydes. Værktøjer som ActiveCampaign og GoHighLevel hjælper os med at sende relevante e-mails og beskeder, men det sker ud fra kriterier, vi selv har fastsat, og der sidder altid et menneske bag de beslutninger, der har betydning for dig.

Opbevaringsperiode

Personoplysninger opbevares så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik. Som udgangspunkt gælder følgende vejledende perioder:

- Kursus- og kontaktoplysninger: op til 3 år efter sidste aktive kontakt, medmindre du beder om sletning tidligere

- Betalings- og bogføringsoplysninger: 5 år fra udgangen af det regnskabsår, oplysningerne vedrører, jf. bogføringsloven

- Cookie- og analysedata: op til 26 måneder, jf. anbefalingerne for Google Analytics

- Zoom-optagelser: op til 12 måneder, medmindre andet er aftalt med kursusdeltagere

Når oplysningerne ikke længere er nødvendige, bliver de slettet eller anonymiseret på sikker vis. Opbevaringsperioderne vurderes løbende i overensstemmelse med principperne om dataminimering og opbevaringsbegrænsning i GDPR.

Sikkerhedsforanstaltninger

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger, herunder:

- Krypteret datatransmission (SSL/TLS)

- Adgangskontrol efter rolle og behov

- Sikker cloud-infrastruktur

- Medarbejderfortrolighed og træning

- Regelmæssige databeskyttelsesrevisioner

Alle samarbejdspartnere er underlagt tavshedspligt og håndhæver høje sikkerhedsstandarder.

Databehandlere

Vi anvender udvalgte tredjepartsleverandører til blandt andet betalingsbehandling, bogføring, e-mailkommunikation, cloud-lagring, kursusadministration og automatisering. Disse leverandører behandler kun personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning (GDPR).

ActiveCampaign

E-mailmarkedsføring og CRM

EU–US Data Privacy Framework
https://www.activecampaign.com/legal/dpa

FlipHTML5

Digital publikation og hosting af undervisningsmateriale

Standardkontraktbestemmelser
https://fliphtml5.com/privacy-policy.php

GoHighLevel

Læringsplatform og automatisering

Standardkontraktbestemmelser
GoHighLevel GDPR-Compliance

Tutor LMS Pro

Online læringsstyringssystem

Inden for EU/EØS
Tutor LMS Pro GDPR-Compliance

Zoom Video Communications, Inc.

Online møder og webinarer

EU–US Data Privacy Framework
ZOOM GDPR-Compliance

Sikker e-mailudbyder Intern og ekstern e-mailkommunikation EU/EØS eller land med tilstrækkelighedsafgørelse

Alle databehandlere handler udelukkende efter vores dokumenterede instrukser og er kontraktligt forpligtet til at beskytte personoplysninger efter GDPR-standarder. Ud over de ovenfor navngivne udbydere anvender vi enkelte yderligere databehandlere til interne driftsformål (fx e-mailhosting og cloud-lagring).

Overførsel af data udenfor EU/EØS

Nogle af vores partnere behandler data uden for EU/EØS. I sådanne tilfælde anvendes kun følgende overførselsmekanismer:

- Europa-Kommissionens tilstrækkelighedsafgørelser

- Standardkontraktbestemmelser (SCC)

- EU–US Data Privacy Framework

Cookies og sporingsteknologier

Vi anvender cookies og lignende teknologier til

- at sikre, at hjemmesiden fungerer korrekt (nødvendige cookies)

- at analysere trafik og forbedre brugeroplevelse (analytiske cookies)

- at huske dine præferencer og login-oplysninger

Nødvendige cookies sættes automatisk, da de er en forudsætning for, at hjemmesiden kan fungere. Analytiske, funktionelle og markedsføringsrelaterede cookies sættes først, når du har givet dit forudgående samtykke via vores cookie-banner ved dit første besøg.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookie-indstillingerne nederst på hjemmesiden, eller via dine browserindstillinger. Til Google Analytics kan du desuden bruge Google's Opt-out Browser Add-on for at fravælge sporing.

Bemærk: denne tekst forudsætter, at der er implementeret en cookie-consent-løsning (banner) på hjemmesiden, som forhindrer ikke-nødvendige cookies i at blive sat før samtykke. Hvis dette endnu ikke er teknisk implementeret, bør det etableres, så teksten og den faktiske funktionalitet stemmer overens.

Logdata og webstatistik

Vi indsamler logdata for at forbedre vores digitale tjenester. Disse oplysninger kan omfatte:

- Anonymiseret IP-adresse

- Browsertype, enhed og sessionstid

- Besøgte sider og henvisningskilder

Oplysningerne kan ikke henføres til enkeltpersoner, medmindre du selv har afgivet data (fx via kontaktformular).

Logdata slettes løbende i overensstemmelse med GDPR's principper for opbevaring.

Vi bruger kun disse data til driftsmæssige, analytiske og sikkerhedsmæssige formål.

Dine rettigheder

Under Databeskyttelsesforordningen (GDPR) har du følgende rettigheder:

- Ret til indsigt i dine personoplysninger

- Ret til berigtigelse (rettelse) eller sletning

- Ret til begrænsning af behandling

- Ret til indsigelse mod behandling

- Ret til dataportabilitet

- Ret til at trække samtykke tilbage til enhver tid

- Ret til at indgive klage til Datatilsynet (www.datatilsynet.dk)

Vi besvarer alle lovlige anmodninger inden for 30 dage, medmindre gældende lov tillader en længere frist.

Mindreårige og aldersgrænse for brug af vores kurser og hjemmeside

Vores kurser og hjemmeside henvender sig kun til personer på 18 år eller derover. Opdager vi, at vi har indsamlet oplysninger om en mindreårig, sletter vi dem hurtigst muligt.