Disse personvernreglene forklarer hvordan MereCRM samler inn, bruker og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.
#1. Behandlingsansvarlig
Den behandlingsansvarlige for denne tjenesten er Ekdahl Enterprises AS, organisasjonsnummer 987 895 918, med adresse Smørbukkveien 3, 3123 Tønsberg, Norge.
Kontakt: post@merecrm.com
#2. Hvilke data vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
- Kontaktinformasjon — navn, e-postadresse, telefonnummer og postadresse
- Kurs- og innskrivingsdata — kursinteresser, kulltildelinger, innskrivingsstatus og milepælsfremdrift
- Kommunikasjonsregistre — e-poster sendt og mottatt via MereCRM, og interne ansattenotater
- Flyerfaring — totale timer, typeflytimer, PIC-tid, instrumenttid og flercrewerfaring (for luftfartsskoler)
- Helsestatus — status for medisinsk klasse 1-sertifikat og tilhørende dokumentasjon
- Tekniske data — IP-adresse, nettlesertype og tilgangstidsstempler for sikkerhet og tjenestedrift
#3. Rettslig grunnlag for behandling
Vi behandler personopplysninger under følgende rettslige grunnlag (GDPR art. 6):
- Samtykke — når du sender inn et kontaktskjema eller en forespørsel, samtykker du eksplisitt til behandling av dataene dine
- Kontrakt — behandling nødvendig for å oppfylle vår tjenesteavtale med skoler og opplæringsleverandører
- Berettiget interesse — tjenestesikkerhet, svindelforebygging og produktforbedring
#4. Hvordan vi bruker dataene dine
Dataene dine brukes til å:
- Behandle forespørsler og administrere studentinnskrivingslivssyklusen
- Legge til rette for kommunikasjon mellom skoler og potensielle eller innrullerte studenter
- Spore kursfremdrift, milepæler og administrative registre
- Generere analyser og rapporter for skoleledelse (aggregert der det er mulig)
- Sende bekreftelsesbaserte og transaksjonsbaserte e-poster relatert til forespørselen din eller innskrivingen
#5. Datadeling og databehandlere
Vi selger, leier ut eller deler ikke dine personopplysninger med tredjeparter for markedsføringsformål.
Vi bruker betrodde underdatabehandlere for hosting, e-postlevering og betalingsbehandling. Alle underdatabehandlere er bundet av databehandleravtaler og behandler data innenfor EU/EØS eller under tilstrekkelige garantier (f.eks. EU-standardkontraktklausuler).
#6. Datalagring
Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene beskrevet ovenfor, eller som påkrevd ved lov. Når en skole avslutter sitt abonnement, slettes studentdata innen 90 dager med mindre lagring er påkrevd av juridiske eller regulatoriske årsaker.
#7. Dine rettigheter
Under GDPR har du rett til:
- Innsyn — be om en kopi av dine personopplysninger
- Retting — korrigere unøyaktige eller ufullstendige data
- Sletting — be om sletting av dataene dine («retten til å bli glemt»)
- Begrensning — begrense behandling i visse tilfeller
- Dataportabilitet — motta dataene dine i et strukturert, maskinlesbart format
- Innsigelse — protestere mot behandling basert på berettiget interesse
- Trekke tilbake samtykke — trekke tilbake samtykke når som helst uten å påvirke lovligheten av tidligere behandling
For å utøve noen av disse rettighetene, kontakt oss på post@merecrm.com.
#8. Informasjonskapsler og sporing
MereCRM bruker bare nødvendige informasjonskapsler som kreves for autentisering og øktadministrasjon. Vi bruker ikke tredjeparts sporingsinformasjonskapsler eller reklameinformasjonskapsler.
#9. Tilsynsmyndighet
Hvis du mener at dine personvernrettigheter er blitt krenket, har du rett til å klage til Datatilsynet på www.datatilsynet.no.
#10. Endringer i denne policyen
Vi kan oppdatere disse personvernreglene fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller ved en fremtredende melding i applikasjonen. Datoen «Sist oppdatert» øverst på denne siden angir den siste revisjonen.
Spørsmål? Kontakt oss på post@merecrm.com — Ekdahl Enterprises AS, Smørbukkveien 3, 3123 Tønsberg, Norge. Org.nr. 987 895 918.