Personvernerklæring

Sist oppdatert: 11. september 2026 · Aquaplan AS

Aquaplan AS er behandlingsansvarlig for dine personopplysninger. Vi behandler data i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.
1.

Behandlingsansvarlig

Aquaplan AS er behandlingsansvarlig for personopplysninger som behandles i tilknytning til bruk av NLS Kurssystem.

Aquaplan AS

Org.nr.: 937 695 152

E-post: support@aquaplan.no

2.

Hvilke personopplysninger vi samler inn

Kontoopplysninger

  • E-postadresse og kryptert passord ved registrering
  • Profilnavn og rolle (instruktør)
  • Organisasjonstilknytning

Kursdata

  • Deltakeropplysninger du registrerer: navn, e-post, bedrift
  • Kurshistorikk og kursbevisdata
  • Påmeldinger til kommende kurs via offentlig kursside

Betalingsopplysninger

  • Faktura- og transaksjonshistorikk
  • Kortopplysninger behandles utelukkende av Stripe Inc. og lagres aldri av oss

Tekniske opplysninger

  • IP-adresse og nettlesertype
  • Tidspunkter for innlogging og aktivitet i tjenesten
  • Feillogger ved tekniske problemer
3.

Formål og rettslig grunnlag

BehandlingFormålRettslig grunnlag
KontoopplysningerOpprette og administrere brukerkontoAvtale (art. 6(1)(b))
Kurs- og deltakerdatadataLevering av tjenestens kjernefunksjonalitetAvtale (art. 6(1)(b))
PåmeldingsdataBehandle påmeldinger til kursAvtale (art. 6(1)(b))
BetalingsopplysningerFakturering og regnskapspliktAvtale og lovpålagt plikt (art. 6(1)(b)(c))
Tekniske dataDriftssikkerhet og feilsøkingBerettiget interesse (art. 6(1)(f))
E-postvarslerKursbekreftelser og systemvarslerAvtale (art. 6(1)(b))
4.

Tredjepartsbehandlere

Vi deler aldri personopplysninger med tredjeparter for kommersielle formål. Følgende databehandlere benyttes i driften av tjenesten:

Supabase Inc.
Database og autentisering · Servere i EU (Frankfurt / Irland)
Vercel Inc.
Webhosting og CDN · Kan lagre tekniske logger
Resend Inc.
E-postutsending · Kursbekreftelser og systemvarsler
Stripe Inc.
Betalingsbehandling · Selvstendig behandlingsansvarlig for kortdata

Alle tredjepartsleverandører er underlagt konfidensialitetsforpliktelser og kan kun behandle opplysninger etter våre instrukser.

5.

Lagring og sletting

DatakategoriLagringsperiode
Kontodata og kursdataSlettes innen 30 dager etter kontoavslutning
DeltakeropplysningerSlettes ved kontoavslutning eller på forespørsel
Betalingshistorikk5 år etter regnskapslovens krav
Tekniske loggerMaks 90 dager

Dataeksport kan bestilles via support@aquaplan.no og leveres innen 30 dager.

6.

Dine rettigheter

Forespørsler rettes til support@aquaplan.no — vi besvarer innen 30 dager.

Innsyn art. 15

Be om kopi av alle personopplysninger vi behandler om deg.

Retting art. 16

Krev at uriktige opplysninger korrigeres.

Sletting art. 17

Be om at dine opplysninger slettes («retten til å bli glemt»).

Begrensning art. 18

Krev at behandlingen midlertidig stanses under en tvist.

Portabilitet art. 20

Motta dine data i et maskinlesbart format.

Innsigelse art. 21

Protest mot behandling basert på berettiget interesse.

7.

Informasjonskapsler

NLS Kurssystem benytter kun teknisk nødvendige informasjonskapsler for å opprettholde innloggingsøkten (sesjonstoken fra Supabase). Vi setter ingen sporings-, analyse- eller markedsføringskapsler.

8.

Endringer i erklæringen

Vesentlige endringer varsles via e-post til registrerte brukere minst 14 dager i forveien. Gjeldende versjon er alltid tilgjengelig på nls-kurssystem.vercel.app/personvern.

9.

Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med gjeldende lovgivning, har du rett til å klage til Datatilsynet.

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

datatilsynet.no · post@datatilsynet.no