Personvernerklæring

1. Hvem som er ansvarlig

Behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen, er Kodnet AS (org.nr. 924712368), Markensgate 31, 4611 Kristiansand, Norge, som driver hatakoca.com og Hata Koca Vocal Atelier («vi», «oss»). Har du spørsmål om personvern eller vil bruke rettighetene dine, send e-post til training@hatakoca.com.

2. Hva vi samler inn og hvorfor

• Kontoen din: navn, e-postadresse og passord (lagres bare som en sikker hash). Brukes til å drifte kontoen og vise timene dine. Rettslig grunnlag: avtalen med deg.
• Bestillinger: kontaktpersonens navn, e-postadresse og telefonnummer; bestiller du for en annen, elevens navn og alder; timetype, dato, tidspunkt, format og pris; ønsket betalingsmåte og betalingsstatus; og en eventuell melding. Brukes til å planlegge og gjennomføre timene og føre oversikt. Rettslig grunnlag: avtalen med deg og, når betalinger registreres, vår plikt til å føre regnskap.
• Meldinger fra skjemaene våre (forespørsler om timer, søknader til Sing Like a Pro, forespørsler og påmeldinger til arrangementer, påmelding til gratiskurset): opplysningene du fyller inn, som navn, e-postadresse, eventuelt telefonnummer, valgene dine og meldingen din, samt siden og tidspunktet skjemaet ble sendt. De sendes som e-post til Hatas innboks og lagres ikke andre steder på nettsiden. Du får også en kort automatisk bekreftelse til e-postadressen du oppga, med en oppsummering av valgene dine (aldri meldingen din). Rettslig grunnlag: å svare på forespørselen din før en avtale, og vår berettigede interesse i å svare på meldinger.
• Nyheter om timer og arrangementer: krysser du av i skjemaet for gratiskurset, registrerer vi samtykket ditt sammen med påmeldingen. Vi sender ikke nyhetsbrev nå, og du kan når som helst trekke samtykket tilbake.
• E-post du sender oss: det du selv velger å skrive.
• Tilbakemeldinger fra elever: navnet ditt slik du ønsker det vist, en kort beskrivelse, ordene dine og en eventuell video, bare med din tillatelse.
• Sikkerhet: IP-adressen din lagres i omtrent ett døgn sammen med en teller, for å begrense gjentatte forsøk på innlogging, registrering, bestilling og innsending av skjema. Driftsleverandøren vår lagrer også kortvarige tekniske logger. Rettslig grunnlag: vår berettigede interesse i å holde nettsiden sikker.
• Helseopplysninger: velger du å fortelle Hata om helsen din (for eksempel stemmeproblemer), brukes det bare til å tilpasse timene og deles ikke med andre.

Kortopplysninger tastes inn i Stripes sikre betalingsskjema og går rett til Stripe — vi mottar eller lagrer dem aldri — og vi selger ikke personopplysninger.

3. Informasjonskapsler og lagring på enheten din

• Innloggingskapsler fra innloggingssystemet vårt holder deg innlogget og beskytter skjemaer mot misbruk. De er nødvendige for kontoen din og slettes når du logger ut eller når de utløper.
• Språkkapsel («hk-locale») husker om du valgte engelsk eller norsk, i opptil ett år.
• Lagring i nettleseren: bestillingstrinnene husker valgene dine i nettleserfanen til bestillingen er fullført, og nettsiden husker i 30 dager om du lukket meldingen om å installere appen. Installerer du nettsiden som app, lagres offentlige sider på enheten din slik at de også kan åpnes uten nett.

Vi bruker ikke informasjonskapsler til annonser eller analyse. Videoleverandører kan bare sette informasjonskapsler etter at du har trykket på avspilling (se under).

4. Videoer (YouTube, Vimeo og Bunny Stream)

Videoer på nettsiden ligger hos YouTube (Google), Vimeo eller Bunny Stream (BunnyWay d.o.o., Slovenia). Ingenting lastes fra disse tjenestene før du trykker på «Se videoen» eller en avspillingsknapp. Når du gjør det, strømmes videoen fra leverandøren, som får IP-adressen din og teknisk informasjon om nettleseren og enheten din, og kan sette egne informasjonskapsler og samle inn visningsdata etter sin egen personvernerklæring. YouTube-videoer bruker YouTubes personvernforbedrede modus, og Vimeo-videoer lastes med «ikke spor».

Bunny Stream lagrer også videoene vi laster opp, for eksempel videoer med tilbakemeldinger fra elever, der personene kan vises. Slike videoer laster vi bare opp med personens tillatelse.

5. Hvem vi deler opplysninger med

Vi bruker pålitelige leverandører som behandler opplysninger på våre vegne. Growhubs (growhubs.com) er databehandleren vår, og databehandleravtalene våre inngås via Growhubs. Leverandørene er:

• Growhubs, bookingpartneren og databehandleren vår, for bestillinger og, hvis det avtales, betalinger.
• Vercel (drift av nettsiden og lagring av bilder) og Neon (database).
• Resend (sender meldinger fra skjemaene til Hata og bekreftelsen til deg) og Google (Gmail-innboksen der Hata mottar dem), sammen med e-postleverandøren for innboksen vår på hatakoca.com.
• Bunny Stream (lagring og strømming av video).

Betalingsleverandører (Stripe for kortbetaling, og Vipps der det tilbys) behandler betalingsopplysninger som selvstendig behandlingsansvarlige etter sine egne personvernerklæringer. Vi deler ikke opplysningene dine med andre, med mindre loven krever det.

6. Overføring utenfor Norge og EU/EØS

Noen leverandører (for eksempel Vercel, Neon, Resend og Google) kan behandle opplysninger i USA. Da er overføringen sikret med tiltak som er godkjent etter personvernforordningen (GDPR), som EUs standard personvernbestemmelser eller rammeverket EU–US Data Privacy Framework.

7. Hvor lenge vi lagrer opplysningene

• Konto: til du sletter den eller ber oss slette den.
• Bestillinger: så lenge det trengs for timene dine, og opptil 5 år etter utgangen av regnskapsåret der norske regler om bokføring krever det for betalinger.
• Meldinger fra skjemaer: i Hatas innboks så lenge det trengs for å svare og følge opp, normalt ikke lenger enn 12 måneder, med mindre de fører til en bestilling eller avtale.
• Samtykke til nyheter: til du trekker det tilbake.
• Tilbakemeldinger fra elever: til du trekker tillatelsen tilbake eller vi fjerner dem.
• Sikkerhetstellere (IP-adresser): omtrent ett døgn.

8. Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til å:

• se hvilke personopplysninger vi har om deg og få en kopi;
• få rettet feil opplysninger;
• få opplysningene dine slettet, med mindre vi må beholde dem etter loven;
• begrense eller protestere mot bruken av opplysningene dine;
• få opplysningene dine utlevert i et format du kan ta med deg;
• trekke tilbake et samtykke når som helst, uten at det påvirker tidligere bruk.

Send e-post til training@hatakoca.com. Vi svarer innen én måned og kan be deg bekrefte identiteten din først.

9. Barn

Elever under 18 år bestilles av en forelder eller foresatt, som også får meldingene om timene. Vi oppretter ikke bevisst kontoer for barn under 13 år.

10. Sikkerhet

Vi beskytter opplysningene dine med krypterte forbindelser (HTTPS), sikkert hashede passord, begrenset tilgang til personopplysninger og begrensning av gjentatte forsøk på innlogging og innsending av skjemaer.

11. Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på å få muligheten til å løse saken med deg først.

12. Endringer

Hvis måten vi bruker personopplysninger på endrer seg, oppdaterer vi erklæringen og datoen øverst, og informerer kontoinnehavere om viktige endringer.

13. Kontakt

Spørsmål og henvendelser om personvern: training@hatakoca.com, eller per post til Kodnet AS, Markensgate 31, 4611 Kristiansand, Norge.