Personvernerklæring

Kyndi er behandlingsansvarlig for opplysninger om kursholdere som har konto, besøkende på nettstedet og personer som kontakter oss.

Når en kunde kjøper et kurs, er det kursholderen som bestemmer over kurset og forholdet til kunden sin. Kursholderen er da behandlingsansvarlig for opplysningene om sine kunder, og Kyndi behandler dem på kursholderens vegne for å levere kurset. For betaling, plattformavgift og regnskap er Kyndi selv ansvarlig.

Kursholdere

• Navn, e-postadresse og passord (lagret som en kryptografisk hash, aldri i klartekst)
• Profilopplysninger du selv legger inn: adresse på Kyndi, bio, lenker, farger og svarene fra oppstartsveiviseren
• Kurs, landingsside og eget domene du setter opp
• Salg og utbetalinger, og en referanse til Stripe-kontoen din når betaling er koblet til

Kunder som kjøper kurs

• Navn og e-postadresse
• Kjøp: kurs, beløp, tidspunkt og eventuelt abonnement
• Tilgangen: personlig lenke, tilgangskode og når den sist ble brukt
• Fremgang i kurset og svar på spørsmål, oppgaver og sjekklister

Kortopplysninger behandles av betalingsleverandøren Stripe. Kyndi ser aldri hele kortnummeret.

Besøkende og andre

• Henvendelser via kontaktskjemaet: navn, e-post, tema og meldingen
• Tekniske opplysninger som IP-adresse og nettlesertype i serverlogger hos driftsleverandøren vår

Vi bruker ikke analyseverktøy eller annonsesporing på nettstedet.

• Levere tjenesten – konto, kursbygger, salg, tilgang og fremgang. Grunnlag: avtalen med deg (personvernforordningen art. 6 nr. 1 b).
• Regnskap – kvitteringer og bokføring av salg og plattformavgift. Grunnlag: rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet og drift – innlogging, feilsøking og å hindre misbruk. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
• Svare på henvendelser – når du kontakter oss. Grunnlag: berettiget interesse (art. 6 nr. 1 f).

Kyndi bruker én informasjonskapsel: kv_session, som holder kursholdere innlogget i opptil 30 dager. Den er nødvendig for at innloggingen skal virke, og brukes ikke til sporing.

Kunder trenger ingen informasjonskapsler for å se kurs. Hvis en leksjon har en innebygd video fra YouTube eller Vimeo, kan disse tjenestene sette sine egne informasjonskapsler når videoen spilles av.

Vi selger aldri personopplysninger. Vi bruker disse leverandørene for å drive tjenesten:

• Vercel – drift og hosting av nettstedet.
• Neon – databasen der kontoer, kurs og kjøp lagres.
• Stripe – betaling og utbetaling til kursholdere, når betaling er koblet til.

Kursholdere ser opplysningene om sine egne kunder: navn, e-post, kjøp, fremgang og svar. Noen leverandører behandler data i USA. Overføringen skjer i så fall på grunnlag av EUs standardkontraktsbestemmelser eller EU–US Data Privacy Framework.

• Kontoen til en kursholder lagres til den slettes.
• Opplysninger om kunder lagres så lenge tilgangen til kurset finnes, eller til kursholderen sletter dem.
• Kjøp og kvitteringer oppbevares i fem år etter utgangen av regnskapsåret, slik bokføringsloven krever.
• Innloggingsøkter utløper etter 30 dager, og lenker for nytt passord etter én time.
• Henvendelser via kontaktskjemaet slettes når saken er avsluttet, og senest etter 12 måneder.

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi
• få rettet opplysninger som er feil
• få slettet opplysninger, så langt vi ikke må beholde dem etter loven
• be om at behandlingen begrenses, eller protestere mot den
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format

Er du kunde hos en kursholder, kan du også kontakte kursholderen direkte. Vi hjelper uansett med å videreformidle forespørselen.

Spørsmål om personvern sender du til hei@kyndi.no eller via kontaktskjemaet.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).