Personvernerklæring

Denne personvernerklæringen forklarer hvordan Brightlyceum behandler personopplysninger når du besøker brightlyceum.online eller kontakter oss. Vi følger personopplysningsloven og personvernforordningen (GDPR), og vi samler ikke inn flere opplysninger enn vi trenger.

Behandlingsansvarlig

Brightlyceum er behandlingsansvarlig for personopplysningene som behandles via denne nettsiden.

Brightlyceum
Lørenskogveien 75
1470 Lørenskog, Norge
E-post: support@brightlyceum.online

Hvilke opplysninger vi behandler

Når du kontakter oss

Når du bruker kontaktskjemaet eller sender oss en e-post, behandler vi opplysningene du selv oppgir: navn, e-postadresse, emne og innholdet i meldingen. Vi registrerer også at du har samtykket, og når henvendelsen ble sendt.

Tekniske opplysninger

Som på de fleste nettsider registrerer webserveren hos vår driftsleverandør tekniske opplysninger når du besøker siden, for eksempel IP-adresse, nettlesertype, tidspunkt og hvilken side som ble besøkt. Opplysningene brukes til sikker drift og feilsøking.

For å beskytte kontaktskjemaet mot spam og misbruk lagrer vi i tillegg en kryptografisk hash (en enveis kode) av IP-adressen sammen med tidspunktet for innsendingen. Den slettes automatisk etter én time.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler, med mindre du samtykker til noe annet. Se oversikten over informasjonskapsler.

Formål og rettslig grunnlag

Formål og rettslig grunnlag for behandlingen
Formål	Opplysninger	Rettslig grunnlag
Besvare henvendelser	Navn, e-post, emne, melding	Samtykke, jf. GDPR art. 6 nr. 1 bokstav a
Sikker drift, feilsøking og vern mot misbruk	Tekniske opplysninger, hash av IP-adresse	Berettiget interesse, jf. GDPR art. 6 nr. 1 bokstav f
Huske valget ditt om informasjonskapsler	Samtykkevalg og tidspunkt	Rettslig forpliktelse til å dokumentere samtykke, jf. GDPR art. 6 nr. 1 bokstav c
Analyse og markedsføring (kun hvis aktivert)	Se egen oversikt	Samtykke, jf. GDPR art. 6 nr. 1 bokstav a

Vår berettigede interesse er å holde nettsiden trygg og tilgjengelig. Du kan når som helst trekke tilbake et samtykke. Det påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Lagring og sletting

Henvendelser: Vi lagrer henvendelsen så lenge det er nødvendig for å besvare og følge opp saken. Henvendelser slettes normalt senest 12 måneder etter at saken er avsluttet, med mindre du ber oss om å slette dem tidligere eller vi er lovpålagt å oppbevare dem lenger.
Hash av IP-adresse (spamvern): Slettes automatisk etter én time.
Serverlogger: Lagres i henhold til driftsleverandørens faste rutiner og slettes eller anonymiseres fortløpende.
Informasjonskapsler: Se lagringstidene i oversikten over informasjonskapsler.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler bare opplysninger med leverandører som er nødvendige for å drive nettsiden og e-posttjenesten, og som behandler opplysningene på våre vegne (databehandlere):

Driftsleverandør (webhotell): lagrer nettsiden og behandler tekniske opplysninger når du besøker den.
E-postleverandør: formidler og lagrer henvendelser sendt via skjemaet eller per e-post.

Vi inngår databehandleravtaler der loven krever det. Dersom en leverandør behandler opplysninger utenfor EU/EØS, sørger vi for at det finnes et gyldig overføringsgrunnlag, for eksempel EUs standardkontraktsbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå.

Analyse- og annonseverktøy

Per i dag er ingen analyse- eller annonseverktøy aktivert på nettsiden. Fontene og alle andre ressurser lastes fra vår egen server, slik at besøket ditt ikke sendes til tredjeparter som Google Fonts.

Dersom vi senere tar i bruk Google Analytics 4, Google Tag Manager eller Google Ads, vil disse bare lastes etter at du har gitt samtykke til den aktuelle kategorien i cookie-innstillingene. Google kan da behandle opplysninger som IP-adresse, enhetsinformasjon og hvordan du bruker nettsiden, og opplysningene kan overføres til USA på grunnlag av EU–US Data Privacy Framework. Vi vil i så fall oppdatere denne erklæringen og oversikten over informasjonskapsler før verktøyene tas i bruk.

Dine rettigheter

Du har rett til å:

få innsyn i hvilke opplysninger vi har om deg
få rettet uriktige opplysninger
få slettet opplysninger («retten til å bli glemt»)
kreve begrenset behandling
protestere mot behandling som bygger på berettiget interesse
få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)
trekke tilbake samtykke når som helst

Send en e-post til support@brightlyceum.online for å bruke rettighetene dine. Vi svarer uten ugrunnet opphold og senest innen én måned.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss først, slik at vi kan forsøke å løse saken.

Informasjonssikkerhet

Nettsiden bruker kryptert forbindelse (HTTPS). Kontaktskjemaet er beskyttet mot forfalskede forespørsler og automatisert misbruk, og innsendte opplysninger valideres før de sendes. Bare personer som trenger det for å besvare henvendelser, har tilgang til innboksen.

Aldersgrense

Innholdet på brightlyceum.online er laget for voksne over 18 år. Vi samler ikke bevisst inn opplysninger om personer under 18 år. Dersom du mener at en person under 18 år har sendt oss opplysninger, ber vi deg kontakte oss, så sletter vi dem.

Endringer i erklæringen

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler personopplysninger, for eksempel hvis vi tar i bruk nye verktøy. Datoen øverst viser når erklæringen sist ble endret.

Kontakt

Har du spørsmål om personvern, kan du kontakte oss: