Personvernerklæring
Utkast for testbutikken (versjon 2026-10-22). Teksten må kontrolleres juridisk og fylles ut med firmaopplysninger før lansering.
Behandlingsansvarlig
Fagforlaget AS (under etablering), org.nr. tildeles, adresse kommer, e-post post@fagforlaget.no. Spørsmål om personvern sender du til samme e-postadresse.
Hva vi lagrer, og hvorfor
| Opplysninger | Formål | Grunnlag | Hvor lenge |
|---|---|---|---|
| Navn, e-post og passord (som enveis-hash) | Konto, levering av bøker og kvittering | Avtale (GDPR art. 6 nr. 1 b) | Til du sletter kontoen |
| Ordre, beløp og kvitteringer | Bokføring | Rettslig plikt (art. 6 nr. 1 c, bokføringsloven) | 5 år etter regnskapsåret; navn og e-post fjernes hvis du sletter kontoen |
| Nedlastinger (tid, format) og IP-adresse som enveis-hash | Nedlastingstak og misbruk | Berettiget interesse (art. 6 nr. 1 f) | IP-hash fjernes etter 12 måneder |
| Samtykker (personvern, salgsbetingelser, nyhetsbrev, angrerett) | Dokumentere hva du har godtatt | Rettslig plikt og avtale | Så lenge avtalen gjelder |
| Nyhetsbrev | Fortelle om nye bøker | Samtykke (art. 6 nr. 1 a) | Til du melder deg av |
| Innloggingsøkter | Holde deg innlogget, sikkerhet | Avtale og berettiget interesse | Maks 12 timer, slettes ved utlogging |
| Elever fra Kurs 2: navn, Kurs 2-id og skole | Gi eleven læreboka skolen har betalt for | Avtale med skolen og berettiget interesse | Til kontoen slettes |
| Forfattere: kontonummer (kryptert) og salg | Utbetaling og oppgjør | Avtale og rettslig plikt | Så lenge avtalen gjelder, og 5 år for regnskap |
Filene du laster ned, merkes med navnet ditt og ordrenummeret. Det er en del av avtalen om bruk uten kopisperre.
Hvem vi deler med
- Driftsleverandør for serveren: navn og serverplassering fylles inn.
- Betalingsleverandøren Stripe, når kortbetaling er slått på. Stripe får opplysningene som trengs for betalingen.
- Kurs 2 (søstertjeneste): bare at en elev har fått boka. Kurs 2 får ikke vite hva du kjøper ellers.
Vi bruker ikke analyseverktøy, annonsenettverk eller sporing.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Det meste gjør du selv under Mine sider → Personvern: last ned alle data, meld deg av nyhetsbrevet eller slett kontoen. Du kan klage til Datatilsynet.