Personvernerklæring

Sist oppdatert: 16. august 2026

Behandlingsansvarlig

Imago AS er behandlingsansvarlig for personopplysningene som samles inn gjennom ki-kurs. E-post: personvern@imago.eco

Hvilke personopplysninger vi samler inn

Vi samler inn følgende personopplysninger: Bedriftsinformasjon (navn, organisasjonsnummer, e-postadresse), Ansattopplysninger (navn, e-postadresse), Kursdata (modulfremdrift, quizresultater, fullføringsdato), Tekniske data (IP-adresse, nettleserinformasjon for sikkerhet og feilsøking).

Formål og rettslig grunnlag

Personopplysningene behandles for å: levere kurset og utstede kursbevis (oppfyllelse av avtale, GDPR art. 6(1)(b)); dokumentere gjennomført KI-kompetanseopplæring slik at bedriften kan vise tiltak knyttet til KI-forordningens artikkel 4 (berettiget interesse, GDPR art. 6(1)(f)); og sende nødvendige varsler om abonnementet (berettiget interesse, GDPR art. 6(1)(f)). KI-forordningens artikkel 4 pålegger ikke i seg selv en bestemt behandling — den er et krav om å treffe tiltak.

Deling med tredjeparter

Vi bruker følgende databehandlere: Supabase (databaselagring, EU/Stockholm), Vercel (drift/hosting; databehandleravtale + EUs standardavtaleklausuler (SCC) ved overføring utenfor EØS), Stripe og Vipps (betalingsbehandling; SCC der aktuelt), Resend (utsending av e-post; kontodata lagres i USA — SCC ved overføring utenfor EØS). Vi selger aldri personopplysninger. Vi inngår databehandleravtaler med våre leverandører.

Lagring og sletting

Kursbevis-data (feltene /verify/[certId] viser — certId, fullføringsdato, bedriftsnavn) beholdes så lenge kursbeviset skal kunne verifiseres. Kursbevis er gyldige på ubestemt tid, og disse dataene beholdes derfor inntil videre — inntil den registrerte ber om sletting — slik at verifiserings-URL-en fortsatt fungerer. Grunnlag: å dokumentere gjennomført opplæring (berettiget interesse, GDPR art. 6(1)(f)) — ikke et pålegg i KI-forordningen. Øvrige personopplysninger (modulfremdrift, quiz-forsøk, kontodata) beholdes i inntil 3 år etter at abonnementet avsluttes, med mindre lengre lagring er påkrevd ved lov. Ber den registrerte om sletting, fjernes også kursbevis-data (og verifiserings-URL-en opphører).

Dine rettigheter

Etter GDPR har du rett til: Innsyn i egne personopplysninger, Retting av uriktige opplysninger, Sletting («rett til å bli glemt»), Dataportabilitet, Å klage til Datatilsynet (datatilsynet.no). Send forespørsel til personvern@imago.eco.

Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for autentisering og sikkerhet. Vi bruker ingen sporings- eller markedsføringscookies.

Spørsmål om personvern? personvern@imago.eco