Personvernerklæring

Plattformen canishundeskole.no er en formidlingsplattform som brukes av selvstendige kursinstruktører. Behandlingsansvaret er delt:

Canis Hundetrening AS er behandlingsansvarlig for:
- Drift av nettstedet og admin-plattformen
- Generelle henvendelser via kontaktskjemaet (når mottaker er hovedkontoret)
- Nyhetsbrev og treningstips på e-post
- AI-chat-funksjonen og samtaler som lagres
- Brukerkontoer for innloggede instruktører
- Aggregert/anonymisert statistikk om plattformbruk

Den enkelte instruktøren er selv behandlingsansvarlig for:
- Påmeldinger til sine egne kurs (kontaktinfo, hundeinfo, kommentarer)
- Kommunikasjon med sine egne kursdeltakere
- Egne fakturaer og betalingsdata
- Markedsføring egen-instruktøren gjør utenfor Canis-plattformen

Når du melder deg på et kurs, inngås avtalen mellom deg og den aktuelle instruktøren. Canis Hundetrening AS er da databehandler og lagrer dataen i felles infrastruktur på vegne av instruktøren.

Ansatte instruktører og sjefsinstruktør:
Noen instruktører er ansatt hos en annen instruktør («sjefsinstruktør»). I slike tilfeller er ansvarsdelingen slik:
- Den ansatte instruktøren leverer undervisningen og er faglig ansvarlig
- Sjefsinstruktøren er formelt selger og behandlingsansvarlig for kursdeltakernes data, og mottar kursbetalingen
- Sjefsinstruktøren har administrativ innsyn i den ansattes profil, kurs og påmeldinger som ledd i arbeidsgiveransvaret
- Sjefsinstruktøren har ikke innsyn i den ansattes private blogginnlegg eller personlige kommunikasjon
- Både ansatt og sjefsinstruktør er bundet av GDPR og kursdeltakernes rettigheter — sjefsinstruktørens organisasjonsnummer fremgår av kursdetaljsiden
- I noen tilfeller — der den ansatte instruktøren har egen avtale om direkte betaling — er den ansatte selv behandlingsansvarlig. Det vil i så fall framgå av kursdetaljsiden

Kontakt:
Canis Hundetrening AS
Org.nr: 912 079 953
Øyåsvegen 228, 7224 Melhus
E-post: canis@canis.no

Vi samler kun inn det vi trenger for å levere tjenestene våre.

Når du melder deg på et kurs:
- Navn, adresse, e-post, telefonnummer
- Informasjon om hunden din (navn, rase, fødselsdato, helse-/atferdsnotater)
- Eventuelt fri tekst du selv skriver
- Betalingsinformasjon (håndtert direkte av Stripe — vi lagrer aldri kortnummer)

Når du kjøper et produkt i butikken:
- Navn, e-post, telefonnummer
- Leveringsadresse (kun ved fysiske produkter som sendes i posten)
- Fakturaadresse (ved digitale kjøp — brukes til kvitteringen)
- Hvilke produkter du har bestilt
- Betalingsinformasjon (håndtert direkte av Stripe)
- For digitale produkter: tidsstempel for nedlastinger og antall ganger du har lastet ned filen

Når du melder deg på nyhetsbrevet:
- Fornavn og e-post

Når du sender melding via kontaktskjemaet:
- Navn, e-post, valgt mottaker, melding

Når du bruker AI-chatten (fra Fase 7):
- Innholdet i samtalen
- Tidsstempel
- Anonymisert IP-adresse

Når du besøker nettstedet:
- Tekniske data om enheten og nettleseren din (IP-adresse, nettlesertype)
- Klikkmønstre via våre egne anonyme statistikkverktøy
- Cookies (se egen cookies-erklæring)

Vi behandler opplysningene for å:

• Levere kursene og produktene du har bestilt — rettsgrunnlag: oppfyllelse av avtale (GDPR art. 6 1.b)
• Sende deg bekreftelser, fakturaer og kursinformasjon — rettsgrunnlag: oppfyllelse av avtale
• Levere nyhetsbrev og treningstips — rettsgrunnlag: samtykke (GDPR art. 6 1.a). Du kan melde deg av når som helst.
• Svare på henvendelser — rettsgrunnlag: berettiget interesse (GDPR art. 6 1.f) eller oppfyllelse av avtale
• Drive AI-chat-tjenesten — rettsgrunnlag: samtykke gitt før chatten starter
• Forbedre plattformen vår via anonym statistikk — rettsgrunnlag: berettiget interesse
• Oppfylle bokførings- og skatteforpliktelser — rettsgrunnlag: rettslig forpliktelse (GDPR art. 6 1.c)

Vi deler kun opplysninger med tredjeparter som er nødvendige for å drive tjenesten, og vi har databehandleravtaler med alle.

• Vercel Inc. (USA) — hosting av nettstedet, bilde-lagring (Vercel Blob)
• Neon Inc. (EU) — database
• Stripe Inc. (USA/EU) — betalingsbehandling (kort, Apple Pay, Google Pay, Stripe Link, Klarna, MobilePay)
• Resend Inc. (USA/EU) — transaksjons-e-post (kursbekreftelser, ordrebekreftelser, nyhetsbrev, varsler)
• OpenAI L.L.C. (USA) — embeddings for semantisk søk i Canis sitt kunnskapsbibliotek (fra Fase 7)
• Anthropic PBC (USA) — AI-chat-funksjonen og AI-assistert innhold (fra Fase 7)

Kursinstruktøren eller selgeren du har meldt deg på et kurs hos eller kjøpt et produkt av, får tilgang til opplysningene som er nødvendige for å levere kurset eller produktet.

Vi selger aldri data videre til tredjeparter for markedsføringsformål.

Noen av våre databehandlere er etablert i USA. Overføringer til USA skjer enten:

• Under EU-USA Data Privacy Framework (2023) der databehandleren er sertifisert
• Eller på grunnlag av EUs standardkontraktklausuler (SCC) med supplerende sikkerhetstiltak

Du kan be om en kopi av avtalegrunnlaget ved å kontakte oss på canis@canis.no.

• Påmeldinger, ordrer og fakturadokumenter: Minst 5 år, jf. bokføringsloven § 13.
• Generelle kontaktskjema-henvendelser: 2 år etter siste kontakt.
• Nyhetsbrev: Til du melder deg av. Vi bruker Resend for utsending og åpne-/klikk-statistikk; data lagres i EU.
• Digital nedlasting (kjøp i butikken): Nedlastings-tilgang utløper etter den perioden selger har satt (typisk 1 år). Loggdata om antall nedlastinger lagres så lenge ordren er aktiv.
• AI-chat-samtaler: 90 dager. Deretter anonymiseres samtaler og brukes til kvalitetsforbedring i aggregert form.
• Brukerkontoer (instruktører): Så lenge avtalen med Canis er aktiv, deretter 1 år før sletting.
• Tekniske loggdata: 12 måneder.

Etter personvernforordningen har du følgende rettigheter:

• Innsyn — du kan be om å få vite hvilke opplysninger vi har om deg
• Retting — be om at feil opplysninger rettes
• Sletting — be om at vi sletter opplysningene dine, så langt lovverket tillater
• Begrensning — be om at vi midlertidig stopper å bruke opplysningene
• Dataportabilitet — få en kopi av opplysningene i et strukturert format
• Motsigelsesrett — protestere mot behandlinger basert på berettiget interesse
• Tilbakekalle samtykke — der vi behandler basert på samtykke, kan du trekke det tilbake når som helst

For å bruke rettighetene, send en e-post til canis@canis.no. Vi svarer innen 30 dager.

Klagerett: Du har rett til å klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket. Se datatilsynet.no.

Vi har tekniske og organisatoriske tiltak som:

• All trafikk er kryptert med TLS
• Database-data ligger i EU-regionen (Neon) med jevnlig sikkerhetskopiering
• Adgangskontroll: kun ansatte og instruktører som trenger tilgang har det
• Loggføring av tilgang til sensitive systemer
• Krav til sikkerhet på instruktørenes egne enheter

Hvis det skjer et brudd på personvernet, vil vi varsle Datatilsynet innen 72 timer og deg som er berørt så raskt som mulig.

Vi kan oppdatere erklæringen ved endringer i tjenestene våre eller i lovverket. Større endringer varsler vi om via e-post (for instruktører) eller varsel på nettstedet (for kunder).

Versjonsdato vises øverst på siden.