Personvernerklæring

Personvernerklæring – Kurs i Napolitansk Pizza Behandlingsansvarlig Giskehaug Kreativ ENK (org.nr. 991 805 524) Kontakt for personvernspørsmål: vegard@pizzapappa.no Vi er behandlingsansvarlig for behandlingen av dine personopplysninger i forbindelse med kjøp og deltagelse i kurset «Kurs i Napolitansk Pizza». Hvilke personopplysninger samler vi inn? Ved kjøp og registrering samler vi inn: - Fullt navn - E-postadresse - Telefonnummer (valgfritt) - Fremdrift i kurset (hvilke leksjoner du har fullført) - Transaksjonsinformasjon fra betalingen (håndtert av Vipps) Formål med behandlingen Vi bruker dine opplysninger til å: - Gi deg tilgang til kurset - Sende innloggingsinformasjon og passordgjenoppretting - Sende kurskommunikasjon og oppdateringer via e-post (Kit) - Utstede og sende kvitteringer - Holde oversikt over din medlemskapsperiode - Oppfylle regnskaps- og skattemessige forpliktelser Rettslig grunnlag Behandlingen av dine opplysninger er nødvendig for å: - Oppfylle avtalen med deg – Gi deg tilgang til kurset du har kjøpt (GDPR art. 6 nr. 1 b) - Oppfylle juridiske forpliktelser – Oppbevaring av regnskapsdata og skattedata (GDPR art. 6 nr. 1 c) Hvem får tilgang til dine opplysninger? Dine opplysninger deles med følgende underbehandlere som hjelper oss å levere kurset: - Vipps (Sbanken ASA) – Behandler betalingsinformasjon og transaksjoner - Kit – Håndterer e-postkommunikasjon og kursmeldinger Disse partene behandler data kun på vegne av oss og er forpliktet til å holde dine opplysninger konfidensielle. Hvor lenge lagres opplysningene dine? - Kursdeltakelse og tilgang: Lagres så lenge medlemskapet ditt varer, og slettes 12 måneder etter kursutløp - Regnskapsinformasjon: Lagres i 5 år for å oppfylle norsk regnskapslovgivning - E-postkommunikasjon: Kan lagres i Kit i henhold til deres retningslinjer, men slettes når du sletter kontoen Dine rettigheter Du har følgende rettigheter under GDPR: - Rett til innsyn – Du kan få innsyn i hvilke opplysninger vi har om deg - Rett til korrigering – Du kan korrigere uriktige eller ufullstendige opplysninger - Rett til sletting – Du kan be om sletting av dine opplysninger, med mindre vi er forpliktet til å oppbevare dem (f.eks. regnskapsdata) - Rett til dataportabilitet – Du kan få dine data i strukturert, maskinlesbar form - Rett til å motsette deg behandlingen – Du kan motsette deg visse typer behandling For å utøve dine rettigheter, kontakt oss på vegard@pizzapappa.no. Sikkerhetstiltak Vi tar vernet av dine opplysninger på alvor og har implementert passende sikkerhetstiltak for å beskytte data mot uautorisert tilgang, endring eller sletting. Klagerett Hvis du er misfornøyd med hvordan vi behandler dine personopplysninger, har du rett til å klage til Datatilsynet: Datatilsynet Postboks 458 Sentrum 0105 Oslo Telefon: +47 22 39 69 00 E-post: post@datatilsynet.no Nettside: www.datatilsynet.no Endringer i denne erklæringen Vi forbeholder oss retten til å oppdatere denne personvernerkerklæringen. Betydelige endringer vil bli kommunisert til deg via e-post. Sist oppdatert: 11. august 2026