Personvern
Kunnskap.no eies og drives av CyberBook AS. Her forklarer vi hvilke opplysninger vi behandler når du bruker nettstedet og nettbutikken, hvorfor vi gjør det, og hvilke rettigheter du har.
Kort fortalt
- Vi samler bare inn det vi trenger for å levere læremidlene, sende faktura og svare deg.
- Vi bruker ikke analyseverktøy, reklamenettverk eller sporing fra tredjeparter, og vi registrerer ikke hva du klikker på eller søker etter.
- Registrering og skjema kan være beskyttet mot spam og misbruk med Google reCAPTCHA, og ved økt risiko også andre steder.
- Vi selger aldri personopplysninger.
- Kortbetaling skjer hos Nets (Nexi). Vi ser og lagrer aldri kortnummeret ditt.
Behandlingsansvarlig
CyberBook AS er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål om personvern sender du til kunnskap@kunnskap.no.
Hvilke opplysninger vi behandler
Når du handler
Navn, e-postadresse, telefonnummer og fakturaadresse, og leveringsadresse hvis du kjøper fysiske bøker. Handler du for en skole eller bedrift, lagrer vi også organisasjonsnavn, organisasjonsnummer, referanse og fakturaadresse for e-post eller EHF. Vi lagrer hva du har bestilt, pris og betalingsstatus, og IP-adressen bestillingen ble sendt fra, for å kunne avdekke misbruk.
Når du har en konto
Opplysningene over, i tillegg til passordet ditt, som lagres kryptert (argon2id) slik at ingen, heller ikke vi, kan lese det. Bruker du passnøkkel, lagrer vi bare en offentlig nøkkel. Fingeravtrykk og ansiktsgjenkjenning forlater aldri enheten din. Bruker du tofaktorkode fra en app, lagrer vi hemmeligheten som trengs for å kontrollere kodene.
Når du fyller ut et skjema
Det du skriver i skjemaet, for eksempel når du ber om utprøving, melder deg på et webinar eller ber om et pristilbud. For å stoppe søppelpost lagrer vi en enveis-kryptert (hashet) versjon av IP-adressen, ikke selve adressen.
Nyhetsbrev
E-postadressen din, og navnet ditt hvis du har konto, sendes til Campaign Monitor, som sender nyhetsbrevet. Vi lagrer også tidspunktet og IP-adressen for samtykket, slik at vi kan dokumentere at du har meldt deg på. Du kan melde deg av via lenken i hver e-post, eller under «Min konto».
Kundeservice
Meldinger du sender oss, og svarene våre.
Drift og sikkerhet
Serveren registrerer tekniske opplysninger som IP-adresse og tidspunkt for å beskytte innlogging, kasse og skjema mot misbruk, for eksempel ved å begrense antall forsøk. Disse opplysningene brukes bare til drift og sikkerhet.
Spamvern (reCAPTCHA)
For å stoppe automatiserte innsendinger kan registrering av konto og skjema, for eksempel kontaktskjemaet, være beskyttet av Google reCAPTCHA. Ved økt risiko for misbruk, for eksempel mange forsøk fra roboter, kan vi i en periode også bruke det andre steder, som innlogging, glemt passord og kassen. Der det brukes, står det under skjemaet. reCAPTCHA vurderer om det er et menneske eller et program som sender inn. Det skjer i bakgrunnen, uten at du må gjøre noe. For å gjøre vurderingen får Google opplysninger om nettleseren og enheten din, blant annet IP-adresse, og om hvordan siden brukes. Vi får bare en poengsum tilbake, og den lagrer vi ikke. Skriptet lastes først når du begynner å fylle ut skjemaet, og Google setter da informasjonskapselen _GRECAPTCHA (se tabellen under). Googles personvernerklæring og vilkår gjelder.
Hvorfor vi behandler opplysningene
- For å oppfylle kjøpet (avtale): levere lisenser og bøker, sende ordrebekreftelse og faktura, og gi deg tilgang til kontoen din.
- Fordi loven krever det (rettslig forpliktelse): ordre og fakturaer er regnskapsmateriale som vi må oppbevare etter bokføringsloven.
- Fordi du har samtykket: nyhetsbrev og lagring av preferanser i nettleseren.
- Berettiget interesse: sikkerhet, forebygging av misbruk og svar på henvendelser du sender oss.
Hvem vi deler opplysninger med
Vi deler bare opplysninger med leverandører som hjelper oss å levere tjenesten, og bare det de trenger:
- Nets (Nexi) behandler kortbetalinger.
- Campaign Monitor sender nyhetsbrevet og holder listen over de som har meldt seg på. De kan behandle opplysningene utenfor EØS.
- Lisensplattformen mCourser, der læremidlene ligger, får navn og e-postadresse til den som skal bruke lisensen.
- Leverandører av drift og e-post lagrer data og sender e-post for oss.
- Google leverer spamvernet reCAPTCHA på registrering og skjema, og ved økt risiko andre steder, (se «Spamvern» over). Google kan behandle opplysningene utenfor EØS. Det er da dekket av EUs rammeverk for dataoverføring til USA (EU–US Data Privacy Framework).
CyberBook AS bestemmer alltid hvordan opplysningene skal behandles. Vi deler ellers ikke opplysninger med andre, med mindre loven pålegger oss det.
Hvor lenge vi lagrer opplysningene
- Kontoen din lagres til du ber oss slette den.
- Ordre og fakturaer lagres minst så lenge bokføringsloven krever, som er fem år etter utgangen av regnskapsåret.
- Skjemasvar lagres så lenge vi trenger dem for å følge opp henvendelsen.
- Nyhetsbrev: e-postadressen slettes fra listen når du melder deg av.
- Innlogging: du forblir innlogget i opptil 30 dager, eller til du logger ut.
Informasjonskapsler og lagring i nettleseren
Vi bruker bare informasjonskapsler som trengs for at nettbutikken skal fungere og være sikker, og du velger selv om preferansene dine skal huskes. Vi bruker ingen informasjonskapsler for statistikk eller reklame. Endre valgene dine.
| Navn | Formål | Varighet | Type |
|---|---|---|---|
| __Host-ks | Holder deg innlogget på kontoen din | 30 dager | Nødvendig |
| kl | Viser lenkene til «Din konto» i bunnen av siden når du er innlogget | 30 dager | Nødvendig |
| kcart | Husker handlekurven din | 60 dager | Nødvendig |
| kc | Viser antall varer på handlekurv-ikonet | 60 dager | Nødvendig |
| __Host-ka | Innlogging for ansatte i administrasjonen | 12 timer | Nødvendig |
| _GRECAPTCHA | Spamvern på registrering og skjema, og ved økt risiko andre steder. Settes av Google (google.com), bare der reCAPTCHA er slått på og først når du begynner å fylle ut | 6 måneder | Nødvendig |
| cookieConsent | Husker valget ditt om informasjonskapsler (lagres i nettleseren) | Til du endrer det | Nødvendig |
| lastSearch | Husker det siste søket ditt i denne fanen, så du kan gå tilbake til treffene og se søkeordene markert (lagres i nettleseren) | Til fanen lukkes | Nødvendig |
| theme | Husker om du har valgt lyst eller mørkt tema (lagres i nettleseren) | Til du endrer det | Preferanse |
For at sidene skal åpne seg raskt, også uten nett, lagrer nettleseren din en kopi av sidene, bildene og søkeregisteret vårt. Kopien inneholder ingen personopplysninger, og søk i søkefeltet skjer i nettleseren din uten at vi ser hva du søker etter. Du kan når som helst slette alt dette i innstillingene i nettleseren.
Dine rettigheter
Du har rett til å få vite hvilke opplysninger vi har om deg (innsyn), og til å få feil rettet. Du kan også be om at opplysningene slettes, så langt loven tillater det, og om å få dem utlevert i et maskinlesbart format. Er du innlogget, kan du laste ned dataene dine selv under Min konto. For alt annet kan du skrive til kunnskap@kunnskap.no, så svarer vi innen 30 dager.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.
Endringer
Hvis vi endrer hvordan vi behandler personopplysninger, oppdaterer vi denne siden.