PERSONVERNERKLÆRING –

GNIST UTVIKLING AS

Sist oppdatert: 30.06.2026

I personvernerklæringen gir vi deg informasjon om hvilke personopplysninger som behandles, hvorfor opplysningene dine behandles og hvilke rettigheter du har i forbindelse med behandlingen av dine personopplysninger.

Bruk av våre tjenester innebærer at personopplysninger overføres til land utenfor EØS. En overføring av personopplysninger til land utenfor EØS gjør at opplysningene som overføres, ikke er sikret et like godt beskyttelsesnivå som innenfor EØS. Du kan lese mer om dette i punkt 7.

1. Behandlingsansvarlig

Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger, og hvilke midler som skal brukes. Det er GNIST Utvikling AS (org.nr. 936 351 565) som er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenestene og produktene vi tilbyr.

GNIST Utvikling AS representeres ved daglig leder Thea Marlene Longva Ekornes.

GNIST Utvikling AS

Støvegen 22

6014 Ålesund

E-post: [email protected]

2. Særlige kategorier av personopplysninger

Særlige kategorier av personopplysninger er typer av personopplysninger som er regnet for å være særlig sensitive og beskyttelsesverdige. Dette er opplysninger om raseMessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt genetiske opplysninger, biometriske opplysninger, helseopplysninger eller opplysninger om seksuelle forhold eller seksuell orientering.

Etter personvernforordningen er utgangspunktet at behandling av slike opplysninger er forbudt, med mindre det foreligger et lovlig unntak, for eksempel samtykke eller nødvendighet for å beskytte vitale interesser.

GNIST Utvikling AS behandler i utgangspunktet ikke særlige kategorier av personopplysninger. Vi har imidlertid ikke kontroll over hvilke opplysninger du velger å gi oss. Hvis vi mottar slike opplysninger fra deg på en måte som gjør at de lagres, for eksempel i et fritekstfelt eller på e-post, vil opplysningene slettes.

3. Hvem vi behandler personopplysninger om

Vi behandler personopplysninger om blant annet:

Besøkende på vår nettside
Kunder og potensielle kunder
Kontaktpersoner hos våre leverandører og samarbeidspartnere

4. Når personopplysninger registreres

Vi registrerer dine personopplysninger blant annet når:

du besøker nettsiden
du deltar på webinar
du deltar på 1:1 coaching eller strategisession
du melder deg på og deltar på kurs eller GNIST Arena
du kontakter oss på e-post, telefon eller sosiale medier
du melder deg på nyhetsbrev eller laster ned gratis innhold
du gjennomfører Sabotørquizen

5. Formål og rettslig grunnlag

GNIST Utvikling AS behandler opplysninger om deg til ulike formål og med ulike rettslige grunnlag, avhengig av hvilken tjeneste det gjelder.

Kursdeltakelse

Når du melder deg på kurs behandles personalia, kontaktopplysninger, betalingsopplysninger, kursprogresjon og kursstatistikk. Dersom du velger å delta på spørretimer, behandles også personopplysninger i form av lyd, bilde, e-postadresse og chatmeldinger. Opptak av spørretimer publiseres i kursplattformen og er tilgjengelig for kursdeltakere.

Formålet er å levere avtalte produkter og tjenester til deg. Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Personopplysninger knyttet til kursdeltakelse behandles i perioden kundeforholdet løper, og slettes tre år etter kundeforholdets opphør. Betalings- og fakturaopplysninger lagres i fem år etter bokføringsloven, jf. artikkel 6 nr. 1 bokstav c.

Kursleverandøren (Kajabi) og betalingsleverandøren (Stripe) er amerikanske selskap. Overføring av personopplysninger til USA skjer med grunnlag i personvernforordningens artikkel 49, da overføringen er nødvendig for å oppfylle avtalen med deg.

Webinardeltakelse

Når du melder deg på webinar registreres din e-postadresse og ditt brukernavn i webinarløsningen. Dersom du benytter chatten, behandles også innholdet i dine chatmeldinger.

Formålet er å informere om og markedsføre våre produkter og tjenester gjennom digitale arrangementer, samt å forbedre fremtidige webinarer basert på statistikk og spørsmål fra chatten. Behandlingsgrunnlaget er vår berettigede interesse, jf. artikkel 6 nr. 1 bokstav f.

Vår leverandør av videokonferansetjenester (Zoom) er et amerikansk selskap. Overføring av personopplysninger til USA skjer med grunnlag i personvernforordningens artikkel 49, da du har samtykket til overføringen ved påmelding.

Nyhetsbrev og markedsføring

Når du melder deg på nyhetsbrevet eller laster ned gratis innhold, registreres din e-postadresse. Innholdet kan tilpasses basert på dine kjøp, deltakelse på webinarer og nedlastninger. Vi mottar informasjon om nyhetsbrevet åpnes og om det klikkes på lenker.

Formålet er å gi informasjon om og markedsføre våre produkter og tjenester. Behandlingsgrunnlaget er vår berettigede interesse av å markedsføre direkte mot personer som har vist interesse for vår virksomhet, jf. artikkel 6 nr. 1 bokstav f.

Sabotørquizen

Når du gjennomfører Sabotørquizen registreres svarene dine og e-postadressen du oppgir for å motta resultatet. Svarene brukes til å beregne hvilken sabotørarketype som er mest fremtredende hos deg.

Formålet er å levere et personlig quizresultat og følge opp med relevant innhold. Behandlingsgrunnlaget for å levere quizresultatet er at behandlingen er nødvendig for å oppfylle det du har bedt om, jf. artikkel 6 nr. 1 bokstav b. Behandlingsgrunnlaget for markedsføring i etterkant er vår berettigede interesse, jf. artikkel 6 nr. 1 bokstav f.

Quizdata lagres sammen med øvrige opplysninger vi har om deg som abonnent på nyhetsbrevet og slettes etter de samme prinsippene som gjelder for nyhetsbrev og markedsføring.

GNIST Arena (medlemskap)

Når du melder deg inn i GNIST Arena behandles personalia, kontaktopplysninger og betalingsopplysninger. Vi behandler også informasjon om din deltakelse i fellesskapet, herunder innhold du publiserer i diskusjoner og kommentarer, samt fremgang i moduler og aktiviteter.

Formålet er å gi deg tilgang til og levere medlemskapet. Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg, jf. artikkel 6 nr. 1 bokstav b.

Opplysninger knyttet til medlemskapet behandles i perioden medlemskapet løper og slettes tre år etter at det er avsluttet. Betalings- og fakturaopplysninger lagres i fem år etter bokføringsloven. Innhold du publiserer i fellesskapet er synlig for andre medlemmer av GNIST Arena.

Kundekommunikasjon

Når du er i kontakt med oss på e-post, telefon eller i sosiale medier behandles personalia og kontaktopplysninger, i tillegg til de opplysningene du gir oss i dialogen.

Formålet er å behandle henvendelser knyttet til våre tjenester og produkter. Behandlingsgrunnlaget er vår berettigede interesse av å kommunisere på en enkel og effektiv måte med kunder og potensielle kunder, jf. artikkel 6 nr. 1 bokstav f.

Kundedialog slettes som hovedregel tre år etter at kundeforholdet er avsluttet. Dialog med potensielle kunder slettes seks måneder etter siste kontakt, med mindre det foretas et kjøp, i så fall gjelder reglene for kundedialog.

6. Hvem deles dine personopplysninger med?

Vi gir ikke dine personopplysninger videre til andre uten et lovlig grunnlag, for eksempel når det er nødvendig for å oppfylle avtalen med deg eller når vi er rettslig forpliktet til det.

Vi bruker følgende databehandlere som behandler personopplysninger på våre vegne:

Kajabi

Kajabi er vår leverandør av kursplattform, nyhetsbrev og fellesskapsplattform (GNIST Arena). Kurs, quizresultater og nyhetsbrev håndteres via Kajabi.

Stripe

Stripe er vår betalingsleverandør. Stripe behandler transaksjonsinformasjon, herunder opplysninger knyttet til betalingsmåte, produkt og pris. Les mer om hvordan Stripe behandler personopplysninger på stripe.com/privacy.

Zoom

Zoom er vår leverandør av videokonferansetjenester og brukes i forbindelse med webinarer og spørretimer i kurs.

Tripletex

Tripletex er vårt regnskapsprogram. Regnskapsfører behandler personopplysninger i form av regnskapsbilag, herunder personalia og transaksjonsopplysninger.

7. Overføring av personopplysninger til USA

Våre leverandører (Kajabi, Stripe og Zoom) er amerikanske selskap. Personopplysninger kan overføres til USA både ved at data flyttes mellom servere, og ved at leverandørene har fjerntilgang til opplysningene.

Vi har inngått databehandleravtaler med alle leverandører, og overføringen skjer i tråd med standard kontraktsklausuler vedtatt av Europakommisjonen. Dette er tiltak som skal sikre et godt personvern også ved bruk av amerikanske leverandører.

Enkelte amerikanske selskap er underlagt lovgivning som gjør at de kan motta pålegg fra amerikanske myndigheter om å utlevere personopplysninger. Slike utleveringer kan vi ikke forhindre gjennom databehandleravtaler. Vi vil heller ikke motta informasjon dersom en slik utlevering skulle skje. En eventuell utlevering innebærer at vi mister kontrollen over opplysningene, og at du ikke kan utføre dine rettigheter etter personvernforordningen overfor amerikanske myndigheter.

8. Dine rettigheter

Når vi behandler dine personopplysninger har du følgende rettigheter:

Innsyn

Du kan be om innsyn i hvilke opplysninger vi behandler om deg.

Korrigering

Du kan kreve at feil opplysninger rettes eller suppleres.

Sletting

Du kan i noen tilfeller be om at opplysningene slettes, for eksempel hvis de ikke lenger er nødvendige for formålet de ble samlet inn for. Vi kan likevel være forpliktet til å beholde dem, for eksempel etter bokføringsloven.

Begrensning

Du kan i visse tilfeller be om at behandlingen begrenses, slik at opplysningene lagres men ikke brukes til andre formål uten ditt samtykke.

Protest

Dersom behandlingsgrunnlaget er berettiget interesse, har du rett til å protestere mot behandlingen.

Du har krav på svar senest innen én måned. I noen tilfeller kan fristen forlenges med to måneder – vi informerer deg i så fall innen den første måneden.

Send henvendelser til: [email protected], eller per post til GNIST Utvikling AS, Støvegen 22, 6014 Ålesund.

9. Klage til Datatilsynet

Dersom du mener at dine personopplysninger behandles i strid med personopplysningsloven, håper vi at du først gir oss beskjed slik at vi kan undersøke saken. Du kan også klage direkte til Datatilsynet på datatilsynet.no.

10. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon er alltid tilgjengelig på vår nettside med dato for siste endring.