Personvernerklæring
Sist oppdatert: 26.12.2025
1. Innledning
Modertreet ("vi", "oss", "vårt") er forpliktet til å beskytte og respektere ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger når du bruker vår terapeutiske opplæringsplattform.
Vi følger EUs personvernforordning (GDPR) og norsk personvernlovgivning i all vår behandling av personopplysninger.
2. Behandlingsansvarlig
Modertreet
Organisasjonsnummer: 933 335 267
E-post: susannaheggland@gmail.com
Telefon: +47 980 72 869
3. Hvilke personopplysninger samler vi inn?
Kontoinformasjon:
- Fornavn og etternavn
- E-postadresse
- Telefonnummer
- Organisasjon/arbeidsplass
- Brukerrolle (student, administrator, innholdsleder)
Kursdata:
- Fremgang i kursmoduler og leksjoner
- Videoavspillingsstatistikk (hvor lenge du så på videoer)
- Fullføringsdata og sertifiseringer
- Påmeldingsinformasjon og tilgangstider
Tekniske data:
- IP-adresse
- Nettleserinformasjon
- Enhetsinformasjon for videosessjoner
- Innloggings- og aktivitetslogger
4. Hvorfor behandler vi dine personopplysninger?
Kontraktsoppfyllelse (GDPR Art. 6(1)(b))
- Levere kursinnhold og terapeutisk opplæring
- Spore fremgang og utstede sertifiseringer
- Administrere påmeldinger og tilganger
Berettiget interesse (GDPR Art. 6(1)(f))
- Forbedre plattformen basert på bruksmønstre
- Sikre systemsikkerhet og forhindre misbruk
- Gi kundestøtte og teknisk support
Samtykke (GDPR Art. 6(1)(a))
- Markedsføringskommunikasjon (når du har samtykket)
- Valgfrie analyser og personalisering
Juridisk forpliktelse (GDPR Art. 6(1)(c))
- Regnskapsmessige krav (MVA, fakturering)
- Respons på myndighetskrav
5. Hvor lenge lagrer vi dine data?
| Datatype | Lagringsperiode | Begrunnelse |
|---|---|---|
| Kontoinformasjon | Så lenge kontoen er aktiv + 3 år | Kontraktsoppfyllelse og regnskapslov |
| Kursdata og sertifiseringer | Permanent (med samtykke) | Dokumentasjon av profesjonell utvikling |
| Tekniske logger | 12 måneder | Sikkerhet og feilsøking |
6. Deling av personopplysninger
Vi deler ikke dine personopplysninger med tredjeparter, unntatt i følgende tilfeller:
Tjenesteleverandører (databehandlere):
EU-region (Frankfurt/Stockholm) - GDPR-kompatibel
EU-region - GDPR-kompatibel
EU-region tilgjengelig - DPA inngått
7. Dine rettigheter
Under GDPR har du følgende rettigheter:
Tilgang (Art. 15)
Få kopi av alle personopplysninger vi behandler om deg
Retting (Art. 16)
Rette unøyaktige eller ufullstendige opplysninger
Sletting (Art. 17)
Be om sletting av dine personopplysninger
Begrensning (Art. 18)
Begrense behandling av dine opplysninger
Dataportabilitet (Art. 20)
Få dine data i strukturert, maskinlesbart format
Innsigelse (Art. 21)
Protestere mot behandling basert på berettiget interesse
Hvordan utøve dine rettigheter:
For å utøve dine rettigheter, kontakt oss på:
- E-post: susannaheggland@gmail.com
- Via plattformen: Innstillinger → Personvern → Dataforespørsel
- Post: Modertreet, Org.nr 933 335 267
Vi vil respondere på din forespørsel innen 30 dager. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med personvernlovgivningen.
8. Sikkerhetstiltak
Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:
Tekniske tiltak:
- End-to-end kryptering av data i transit
- Kryptering av data i hvile (AES-256)
- Row Level Security (RLS) i database
- Signerte URL-er for videoinnhold (30 min TTL)
- To-faktor autentisering for administratorer
- Regelmessige sikkerhetsskanninger
Organisatoriske tiltak:
- Tilgangskontroll basert på behov
- Regelmessig opplæring av ansatte
- Databehandleravtaler med alle leverandører
- Rutiner for håndtering av databrudd
- Regelmessige sikkerhetsvurderinger
- Auditlogger for alle systemhandlinger
9. Internasjonale dataoverføringer
Alle dine personopplysninger lagres og behandles innenfor EU/EØS-området. Vi bruker kun tjenesteleverandører som er GDPR-kompatible og har inngått databehandleravtaler med oss.
Våre dataregioner:
- Database: Frankfurt/Stockholm (Supabase EU)
- Hosting: EU-vest (Vercel)
- CDN: EU-noder prioritert
- Backup: Kun EU-regioner
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller på plattformen. Vi anbefaler at du regelmessig sjekker denne siden for oppdateringer.
Versjonering: Alle endringer er datostemplet og arkiverte versjoner er tilgjengelige på forespørsel.
11. Kontaktinformasjon
Behandlingsansvarlig:
Modertreet
Org.nr: 933 335 267
Kontakt personvernansvarlig:
E-post: susannaheggland@gmail.com
Telefon: +47 980 72 869
Datatilsynet:
www.datatilsynet.no
Denne personvernerklæringen er utarbeidet i samsvar med EU-forordning 2016/679 (GDPR) og norsk personvernlov. For spørsmål om dette dokumentet, kontakt susannaheggland@gmail.com.