VÅRT PERSONVERNLØFTE

Hos LØRN beskytter vi personopplysningene dine. LØRN hjelper virksomheter med læring og bevisstgjøring gjennom digitale kurs, podkaster og øvelser. Vårt utgangspunkt er at du skal ha kontroll over egne data. Denne erklæringen forklarer derfor hva vi samler inn, hvorfor, hvilket rettslig grunnlag vi har, hvordan vi deler, lagrer og sikrer opplysningene dine, og hvilke rettigheter du har.

OM DENNE PERSONVERNERKLÆRINGEN

Denne erklæringen gjelder for behandling av personopplysninger av LØRN AS som din behandlingsansvarlig når du bruker LØRN-appen og tilhørende tjenester.

Våre kontaktopplysninger er:
E-post: contact@lorn.tech
Adresse: LØRN AS, Strandengveien 91, 1390 Vollen
Organisasjonsnummer: 821 438 462

HVORFOR BEHANDLER LØRN PERSONOPPLYSNINGENE DINE?

Avsnittene under forklarer hvilke kategorier og datakilder personopplysninger vi behandler, formålene med behandlingen, og hva som er vårt rettslige grunnlag.

Kategorier av data og datakilder

I de fleste tilfeller samler vi inn personopplysninger direkte fra deg, enten når du registrerer konto, bruker LØRN-appen, eller legger inn informasjon manuelt. Vi kan også behandle data som genereres automatisk av enheten eller tjenesten, eller som beregnes ut fra opplysningene du har gitt.

Vi behandler følgende kategorier av personopplysninger:

Kontakt- og kontoinformasjon: Navn, e-postadresse, telefonnummer, arbeidsgiver/rolle og eventuelt leverings- eller fakturaopplysninger når dette er nødvendig for å administrere kundeforhold eller kursdeltakelse.

Bruker- og profilinformasjon: Opplysninger du selv legger til i din profil eller konto (f.eks. bilde, preferanser, frivillig utfylt bakgrunnsinformasjon).

Tekniske og enhetsdata: IP-adresse, nettleser og operativsystem, enhets-ID, påloggingstidspunkt, loggfiler og bruksmønster.

Markedsførings- og preferansedata: Dine valg for nyhetsbrev/markedsføring og interaksjon med utsendelser, dersom du samtykker.

Kurs- og aktivitetsdata: Informasjon om påmelding, progresjon, fullføring, tester, resultater, sertifikat/diplom, samt frivillig delte spørsmål/innlegg.

Særlige kategorier (kun unntaksvis): Vi ber normalt ikke om helseopplysninger eller andre sensitive data. Dersom slike opplysninger gis frivillig, behandles de kun med gyldig rettslig grunnlag og begrenset tilgang.

Analyserte og aggregerte data: Brukes til statistikk, forbedring og forskning uten identifiserbare enkeltpersoner.

Datakilder:
Direkte fra deg ved registrering, kursbruk eller kommunikasjon.
Fra arbeidsgiver/oppdragsgiver ved virksomhetskurs.
Automatisk generert av systemene (logger, cookies).
Fra tjenesteleverandører som betaling, innlogging og analyse.

Behandlingsformål

Vi behandler personopplysninger for å kunne tilby og forbedre LØRN-tjenestene. Dette omfatter:

Levere og drifte tjenestene: Opprette konto, gi tilgang til kurs og sikre drift.

Kundeservice og kommunikasjon: Håndtere henvendelser, sende bekreftelser og nødvendig informasjon.

Analyse og forbedring: Statistikk, evalueringer og tjenesteutvikling.

Markedsføring: Når du har samtykket.

Sikkerhet: Forebygge misbruk, tekniske feil og sikkerhetshendelser.

Juridiske krav: Bokføring, regelverk og myndighetskrav.

Forretningsutvikling: Rapportering, evaluering og endringer i virksomheten.

Rettslig grunnlag

Avtale: Når behandling er nødvendig for å levere tjenesten og administrere kundeforhold.

Samtykke: For nyhetsbrev, markedsføring og cookies. Kan trekkes tilbake når som helst.

Berettiget interesse: For drift, analyse, feilretting og tjenesteforbedring.

Rettslig forpliktelse: For lovpålagte krav som bokføring, skatt og forbrukerrettigheter.

HVILKE TREDJEPARTER KAN FÅ TILGANG TIL PERSONOPPLYSNINGENE MINE?

Vi selger ikke personopplysninger, men kan dele data med:

Tjenesteleverandører: IT-drift, skylagring, kommunikasjon, webinar, betaling, regnskap, analyse og kundestøtte.

Kunder og partnere: Når du deltar via arbeidsgiver.

Konsernforbindelser og partnere: For drift og utvikling.

Virksomhetstransaksjoner: Fusjon, oppkjøp eller omorganisering.

Myndigheter: Når loven krever det.

Andre tredjeparter: Kun med ditt uttrykkelige samtykke.

INTERNASJONALE DATAOVERFØRINGER

Behandling skjer som hovedregel innenfor EU/EØS. Dersom data overføres utenfor EU/EØS, skjer dette kun:

– Til land med gyldig EU-adekvansbeslutning,
– Eller med bruk av EUs standard kontraktsklausuler (SCC) eller tilsvarende garantier.

HVOR LENGE LAGRER VI PERSONOPPLYSNINGENE DINE

Vi lagrer data kun så lenge det er nødvendig for formålene eller lovpålagte krav. Når data ikke lenger er nødvendige, slettes eller anonymiseres de.

Ved sletting eller kontolukking fjernes data, med mindre annet rettslig grunnlag krever videre lagring.

VÅR BRUK AV INFORMASJONSKAPSLER

Vi bruker cookies for nødvendige funksjoner, analyse og – ved samtykke – markedsføring. Du kan administrere samtykker via nettleser og vårt samtykkebanner.

HVORDAN SIKRER VI PERSONOPPLYSNINGENE DINE

Kryptering: All data lagres og overføres kryptert.

Tilgangsstyring: Kun autoriserte medarbeidere har tilgang.

Sikkerhetsrammeverk: Vi følger standarder som OWASP, CIS og Azure Well-Architected Framework.

Testing og overvåking: Jevnlige tester, kontroller og overvåkning.

Hendelseshåndtering: Varsling av brukere og Datatilsynet innen 72 timer ved brudd som påvirker personvern.

HVILKE RETTIGHETER HAR DU?

Rett til innsyn
Rett til retting
Rett til sletting
Rett til begrensning
Rett til dataportabilitet
Rett til informasjon
Rett til å protestere
Rett til å trekke samtykke

Du kan klage til Datatilsynet dersom du mener behandlingen bryter lovverket: www.datatilsynet.no eller postkasse@datatilsynet.no

ENDRINGER I DENNE ERKLÆRINGEN

Vi oppdaterer denne personvernerklæringen jevnlig. Endringer publiseres på denne siden og, om nødvendig, varsles via e-post eller andre kanaler. Den nyeste versjonen er alltid tilgjengelig på våre nettsider.