Personvernerklæring for KRM

Sist oppdatert februar 2024

KRM AS er en kursleverandør av tekniske kurs samt fagskoleutdanning innen hydraulikk og i den forbindelse håndterer vi personopplysninger.
KRM er opptatt av å ivareta ditt personvern. Denne erklæringen handler om hvordan vi samler inn og bruker personopplysninger i tråd med ny personvernreform i EU, GDPR (General Data Protection Regulation), gjeldende fra 25. mai 2018.
 

Hvilke opplysninger registrer vi?

Personopplysninger: Vi registrerer opplysninger som navn, adresse, stilling, mobilnummer, fødselsdato (ikke personnummer), epostadresse og hvilke kurs du er påmeldt og har fullført og hvilket firma du jobber i. 
Firmaopplysninger: Generell kontaktinformasjon som navn, adresse, telefonnummer samt kontaktperson i firma.

Snapper Net Solutions lagrer også forespørsel-informasjon inkludert user-agent og ip-adresse til feilsøkings-formål og lagring av samtykke til bruk av informasjonskapsler relatert til markedsføring og analyse.

Hva bruker vi opplysningene til?

Opplysningene brukes for å administrere kursdeltagelsen og hotellbooking i forbindelse med kurs og kursgjennomføringen lagres i kurssystemet.
Kursene du har gått hos oss dokumenterer din kompetanse og denne er gyldig for deg i lang tid fremover og forblir derfor lagret til du eventuelt ber om å få det slettet.

KRM samarbeider tett med KRM Tekniske Fagskole som tilbyr to korte, yrkesrettede utdanninger: Fagtekniker Hydraulikk og Fagtekniker Digitalisering og Automasjon. Utdanningene er godkjent av NOKUT og underlagt rapporteringskrav og dokumentasjon.
I denne forbindelse samler og behandler vi dine personopplysninger på en litt annen måte. I tillegg til registrering av kursdeltagelser, har vi også behov for å ha opplysninger om dine tidligere utdanninger og arbeidserfaring i form av vitnemål, kursbevis, arbeidsattester ol, da dette er nødvendig dokumentasjon for vurdering av opptak til studiet. Person-opplysninger for studenter lagres på egne mapper hvor kun internt ansatte i fagskolen har tilgang.

Samtykke.

Ved påmelding til kurs eller fagskoleutdanning, gir du ditt generelle samtykke til at vi registrerer nødvendige personopplysninger om deg, så som navn, mobilnummer, epostadresse, samt behov for overnatting/hotellbooking. Fødselsdato og postadresse kan også være nødvendig å ha registrert.

Det samme gjelder i tilfeller hvor påmeldingen kommer gjennom firma du jobber i. Her krever vi som et minimum navn og epostadresse for å kunne håndtere påmeldingen og sende deg informasjon knyttet til denne.
Når du kommer på kurset kan det være vi ber deg om å fylle ut manglende opplysninger som for eksempel mobilnummer og fødselsdato. Dette er opplysninger vi registrerer for å kunne identifisere deg med korrekt kurskompetanse på et senere tidspunkt uavhengig av arbeidsplass.
 

Hvem har tilgang til opplysningene i kurssystemet?

Kun ansatte i KRM og KRM Tekniske Fagskole har tilgang til opplysningene i vår kursdatabase.
Informasjon til instruktører og kurshoteller deles i form av deltagerliste på kurs og hotellbookingsliste for overnatting.

Ut over dette deles ingen personopplysninger med andre uten spesifikt samtykke fra den det gjelder.
 

CRM og markedsføring

KRM bruker SuperOffice CRM for salg og kundeoppfølging og utsendelse av nyhetsbrev/e-markedsføring.
Her lagres kontaktinformasjon om bedriften samt personopplysninger som navn, stilling, epost og mobiltelefonnummer. I tillegg lagrer vi aktiviteter og oppfølginger på ditt kontaktkort for å kunne gi deg god service og oppfølging, samt tilpasset og ønsket informasjon om kurs og kurstilbud. Informasjonen får vi enten fra direkte kontakt per telefon eller epost, eller fra tidligere kontakt og/eller kursdeltagelse hos oss.
Med ditt samtykke får du også jevnlig tilsendt nyhetsbrev med informasjon om nye kurs, endringer i kursprogram ol. 

Kun ansatte i KRM har tilgang til opplysningene registrert SuperOffice og vi deler ingen personopplysninger med andre uten spesifikt samtykke fra den det gjelder.
 

Bruk av informasjonskapsler på nettside.

KRM bruker cookies på sin nettside krm.no og analyseverktøyet Google Analytics for å få ut informasjon om hvordan nettsiden brukes og hvilken kanal man kommer fra, Facebook, organisk nettsøk, linker det klikkes på osv.
Vi benytter også Facebooks pixel for bedre samspill mellom nettsiden og facebook for å kunne levere et mer målrettet og tilpasset innhold i face-annonser. Nettstedet benytter også LinkedIn pixel for markedsføringsformål.
Google Tag Manager benyttes som verktøy for å styre, administrere og kople sammen de nevnte tjenestene. Hotjar brukes til forbedring av brukeropplevelse og navigasjon på nettsiden.

Informasjonen som samles inn kan ikke spores til deg, men gir oss verdifull informasjon i forhold markedsføring og for å presentere en bedre nettside med viktig informasjon lett tilgjengelig.  

Følgende informasjonskapsler benyttes:

Underleverandører

KRM benytter seg av noen få underleverandører av IT-systemer for tjenester som drift, lagring, brukerstøtte og support, men ingen av disse jobber med direkte databehandling av personopplysninger.
Våre underleverandører har etablert personvernerklæringer ihht til GDPR og har forpliktet seg gjennom avtaler med KRM eller i egne personvernavtaler å håndtere personopplysninger i tråd med disse retningslinjene.

KRMs kurssystem er utviklet av Snapper Net Solutions AS, Oslo, og de har også ansvar for videreutvikling, drift, vedlikehold og lagring av kursdatabasen.

Til salg og markedsføring bruker KRM SuperOffice CRM online, skyløsning. 

Til faktura og regnskap benytter vi Tripletex, og fakturainformasjon og regnskapsdata håndteres og lagres i henhold til bokføringsloven. Her lagres kun et minimum av personopplysninger: navn på kursdeltager og hvilket kurs som faktureres. For privatkunder i tillegg adresse og epost. 

Til øvrig datalagring internt i KRM bruker vi Google Disk, bedriftsløsning. 

Innsyn/Sletting av informasjon

Innsyn.

Du har alltid rett til å vite om vi behandler personopplysninger knyttet til deg, og i slike tilfeller få tilgang til dine personopplysninger. Du har rett til å få en kopi av personopplysningene som behandles. Informasjonen finnes i et utdrag, som også omfatter formål, kategorier av personopplysninger, mottakerkategorier, lagringsperioder, dine rettigheter, opplysninger om hvor dataene ble samlet inn fra og eventuelle automatiserte beslutninger.

For din sikkerhet kan vi trenge ytterligere informasjon fra deg for å sikre at det er deg som ber om tilgang til dataene og slik at vi kan gi deg opplysningene på en trygg måte.

Retting.

Du har rett til å få uriktige personopplysninger om deg rettet. Du har også rett til å supplere ufullstendige personopplysninger med hensyn til formålet med behandlingen.

Sletting.

Du har i følgende tilfeller rett til å få slettet dine personopplysninger:

●    Dataene er ikke lenger nødvendige for de formålene de er samlet inn for, eller på andre måter blitt behandlet.
●    Hvis du opphever et gitt samtykke, og det er ikke noe annet juridisk grunnlag for behandlingen
●    Hvis du motsetter deg behandling av dine personopplysninger som vi utfører med berettiget interesse som rettslig grunnlag. Det forutsetter at den berettigete interessen for behandlingen ikke veier tyngre enn hensynet til personvernet.
●    Hvis dine personopplysninger er behandlet på ulovlig måte
●    Hvis personopplysningene skal slettes for å overholde en rettslig forpliktelse som vi er underlagt.

Det er ikke sikkert at vi kan imøtekomme forespørselen din om å slette dine personopplysninger. For eksempel, hvis opplysningene er nødvendige for å oppfylle en juridisk forpliktelse som vi er underlagt, for å utføre en oppgave av offentlig interesse, eller hvis opplysningene er nødvendig for å bestemme, håndheve eller forsvare juridiske krav.  Dersom du ber om å få slettet personopplysninger som er nødvendig for å dokumentere kurskompetansen, vil dette innebære at du ikke lenger kan få ut kursbevis eller få kompetansen din godkjent og dokumentert fra oss.

Begrensning.

Du har krav på at vi begrenser behandlingen av dine personopplysninger i følgende tilfeller:

●    Hvis du er uenig i at de personopplysningene vi behandler om deg er korrekte, skal behandlingen begrenses mens vi kontrollerer om opplysningene er korrekte.
●    Hvis behandling av personopplysninger er ulovlig, og du motsetter deg sletting av personopplysningene og i stedet ber om at behandlingen blir begrenset.
●    Hvis vi ikke lenger trenger dine personopplysninger til formålet med behandlingen, men du trenger dem til å avgjøre, kreve eller forsvare juridiske krav.
●    Hvis du har motsatt deg behandlingen av dine personopplysninger som vi behandler med berettiget interesse som et juridisk grunnlag, har du rett til begrenset behandling mens vi kontrollerer om vår berettigete interesse veier tyngre enn personvernet.

Hvis behandlingen av dine personopplysninger er begrenset, kan vi utover det å lagre dine personopplysninger bare behandle dem med:

●    Ditt samtykke
●    For å avgjøre eller forsvare juridiske krav
●    For å beskytte en annen fysisk eller juridisk person
●    Eller av hensyn til viktig offentlig interesse
 

Personvernrådgiver.

Har du spørsmål til hvordan vi håndterer dine personopplysninger, ta kontakt vår personvernrådgiver Hilde Harket på telefon +47 48153315, eller send din henvendelse til: krm@krm.no
Din henvendelse blir besvart så raskt som mulig, og senest innen 30 dager. Dersom du ikke er fornøyd med hvordan vi håndterer din henvendelse vedrørende dine personopplysninger, kan du rette en klage til Datatilsynet, www.datatilsynet.no