Personvernerklæring

1. Hvem vi er

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Tsjekkia, organisasjonsnummer (IČO) 23023937, MVA-nummer CZ23023937, registrert i handelsregisteret som føres av regionretten i Brno, avdeling C, mappe 143835 («MadHoney», «vi», «oss»). Vi har ikke utnevnt et personvernombud; du kan kontakte oss om personopplysninger på sales@guard-ai.eu.

2. Vår rolle

• For opplysninger om kunders kontaktpersoner, virksomhetsadministratorer og besøkende på nettstedet er MadHoney behandlingsansvarlig.
• For opplysninger om ansatte som lærer opp våre kunder, er kunden (arbeidsgiveren) behandlingsansvarlig og MadHoney dennes databehandler. Ansatte bør først og fremst rette henvendelser til arbeidsgiveren sin; henvendelser vi mottar, videresender vi, og vi bistår arbeidsgiveren.

3. Hvilke opplysninger vi behandler

• Virksomhets- og bestillingsopplysninger: virksomhetens navn, faktureringsland og navn og e-post til administratoren som er oppgitt ved bestillingen.
• Kontoopplysninger om administratorer og ansatte: navn, e-post, avdeling, rolle, foretrukket språk, passordhash (Argon2id) og innloggingsinformasjon.
• Opplæringsopplysninger: tildelte kurs, fremdrift i opplæringen, testsvar og resultater, antall forsøk, utstedte sertifikater og datoer for fullføring.
• Revisjonslogg: registreringer av viktige handlinger (f.eks. invitasjoner, endringer av plasser, tildeling av kurs, fullføringer) med tidspunkt og hvem som utførte dem, som utgjør dokumentasjonen av opplæringen.
• Kommunikasjon: e-poster vi sender (invitasjoner, påminnelser, varsler) og dine meldinger til oss.
• Tekniske opplysninger: IP-adresse og serverlogger som er nødvendige for Tjenestens sikkerhet og drift.

4. Formål og rettslig grunnlag

• Levering av Tjenesten og håndtering av abonnementet: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR).
• Opplæringsoversikt og revisjonsspor på vegne av kunder: behandling etter kundens instrukser; kundens rettslige grunnlag er vanligvis dens rettslige forpliktelse etter artikkel 4 i KI-forordningen eller dens berettigede interesse.
• Fakturering og regnskap: rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR).
• Tjenestens sikkerhet, forebygging av misbruk og forsvar av rettskrav: berettiget interesse (art. 6 nr. 1 bokstav f GDPR).

5. Betalinger

Betalinger håndteres av Paddle.com Market Ltd som Merchant of Record. Betalingskort- og faktureringsopplysninger oppgis direkte hos Paddle og behandles etter Paddles personvernerklæring; vi mottar bare informasjon om bestillingen og abonnementets status, aldri fullstendige kortopplysninger.

6. Databehandlere og mottakere

• Paddle.com Market Ltd (Storbritannia) - bestillinger, betalinger, fakturering og avgifter som Merchant of Record.
• ZONER a.s. (Tsjekkia) - SMTP-server for levering av transaksjonelle e-poster (invitasjoner, påminnelser, varsler); datasentre i Brno.
• Hostinger International Ltd. (Kypros) - leie av den virtuelle private serveren (VPS) som Tjenesten kjører på; serveren og databasen ligger i et datasenter i Tyskland (EU).
• Umami - samlet besøksstatistikk uten informasjonskapsler for nettstedet guard-ai.eu; brukes ikke i applikasjonen. Vi kjører vår egen instans på vår server hos Hostinger i Tyskland (EU); opplysningene deles ikke med leverandøren av Umami eller andre tredjeparter.
• Offentlige myndigheter, når loven krever det.

Overføringer utenfor EU/EØS skjer bare på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (f.eks. Storbritannia eller rammeverket for personvern mellom EU og USA) eller standard personvernbestemmelser. Vi selger ikke personopplysninger og bruker dem ikke til reklame.

7. Lagring

• Konto, opplæringsopplysninger, sertifikater og revisjonslogg: så lenge kundens abonnement varer, slik at kunden kan dokumentere opplæringen. Når en ansatt fjernes, lagres registreringene som er nødvendige for revisjonssporet, til abonnementet er avsluttet.
• Etter at abonnementet er avsluttet, slettes opplysningene innen 90 dager, med mindre kunden ber om tidligere sletting. Frem til da kan administratoren fortsatt logge inn, men bare for å eksportere rapporter og opplæringsdokumentasjon.
• Fakturerings- og regnskapsdokumentasjon: så lenge loven krever (opptil 10 år).
• Serverlogger og sikkerhetskopier: vanligvis opptil 30 dager.

8. Informasjonskapsler

Vi bruker bare strengt nødvendige informasjonskapsler: en sikker øktkapsel som bare er tilgjengelig via HTTP for å holde deg innlogget, og en informasjonskapsel som husker språket ditt. Ved betaling kan Paddle bruke egne informasjonskapsler som er nødvendige for betalingen. Vi bruker ikke reklamekapsler. Vi måler samlet trafikk med Umami, et analyseverktøy uten informasjonskapsler som ikke lagrer noe på enheten din og ikke kan identifisere deg. Du kan når som helst se dette via Innstillinger for informasjonskapsler i bunnteksten.

9. Sikkerhet

Opplysningene overføres via krypterte forbindelser (HTTPS), passord lagres bare som Argon2id-hasher, øktene er beskyttet, og tilgangen til opplysningene er begrenset til autoriserte personer. Tjenesten og alle opplysninger kjører på en server i Tyskland (EU). Testsvar vurderes på serveren, så riktige svar sendes aldri til nettleseren.

10. Dine rettigheter

Du har rett til innsyn i opplysningene dine, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Kontakt oss på sales@guard-ai.eu; vi svarer innen én måned. Du har også rett til å klage til en tilsynsmyndighet, i Tsjekkia Úřad pro ochranu osobních údajů (www.uoou.gov.cz), i Norge Datatilsynet (www.datatilsynet.no), eller til tilsynsmyndigheten i landet der du bor.

11. Automatiserte avgjørelser

Tester vurderes automatisk mot forhåndsdefinerte svar. Resultatet registrerer bare om opplæringen er fullført, og har i seg selv ingen rettsvirkning for den ansatte; eventuelle beslutninger tas av arbeidsgiveren.

12. Offentlig verifisering av sertifikater

Alle som har et sertifikatnummer, kan kontrollere det på den offentlige siden guard-ai.eu/verify. Formålet er at innehaveren skal kunne dokumentere fullført opplæring i KI-kompetanse etter artikkel 4 i KI-forordningen overfor arbeidsgivere, revisorer og forretningspartnere, og å beskytte dem mot forfalskede sertifikater.

Det rettslige grunnlaget er den berettigede interessen til kunden (arbeidsgiveren) og sertifikatinnehaveren i å dokumentere opplæringen (art. 6 nr. 1 bokstav f GDPR). Bare følgende vises: innehaverens fornavn og forbokstaven i etternavnet, kursets navn, virksomhetens navn, utstedelsesdato, gyldighetens slutt og om sertifikatet er gyldig eller utløpt. Ingen e-post, resultater eller andre opplysninger vises.

Et sertifikat kan bare finnes med det nøyaktige nummeret, en lang tilfeldig kode som ikke kan gjettes; innehaveren bestemmer hvem som får vite den, ved å dele sertifikatet. Antall søk per IP-adresse er begrenset, og verifiseringsresultatene indekseres ikke av søkemotorer.

Du kan protestere mot denne behandlingen eller be om sletting via arbeidsgiveren din, som er behandlingsansvarlig for opplæringsopplysningene dine, eller ved å skrive til oss på sales@guard-ai.eu.

13. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden med ikrafttredelsesdato; vi informerer administratorene om vesentlige endringer per e-post.