Personvernerklæring

Sist oppdatert: 2026-07-11

Kerta Onboarding er en tjeneste som hjelper bedrifter å gi sine ansatte strukturerte opplæringsplaner. Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.

Behandlingsansvarlig

Selskap: Konsulent Dan Gøran Lunde AS (omtalt som «Kerta»)
Adresse: Norge
E-post: dan@kerta.no

Når du er ansatt hos en kunde

Arbeidsgiveren din er behandlingsansvarlig for opplysningene om deg. Kerta er databehandler og behandler kun opplysningene på vegne av arbeidsgiver, etter inngått databehandleravtale.

Navn og e-postadresse
Rolle, startdato, alder ved behov (under 18-merking)
Profilbilde dersom du selv eller leder laster opp
Status på opplæringsmoduler (ikke startet, gjennomført, ikke aktuelt)
Innloggingsmetadata (tidspunkt for sist innlogging)

Når du er kontoadministrator

Dersom du er leder eller administrator som setter opp en konto for din bedrift, er Kerta selvstendig behandlingsansvarlig for de opplysningene som er nødvendig for å levere tjenesten til deg som kunde — navn, e-post, bedriftsnavn og fakturainformasjon der det er aktuelt.

Rettslig grunnlag

Avtale (GDPR art. 6 nr. 1 b): for levering av selve tjenesten.
Rettslig forpliktelse (art. 6 nr. 1 c): regnskap og bokføring.
Berettiget interesse (art. 6 nr. 1 f): sikkerhet, feilretting og misbruksforebygging.
Samtykke (art. 6 nr. 1 a): for analyseverktøy (Google Analytics) — du velger selv via samtykkebanneret.

Lagringssted og overføring

Personopplysninger lagres i Microsoft Azure i regionen Norge Øst (Oslo). Vi overfører ikke personopplysninger ut av EØS uten gyldig overføringsgrunnlag.

Underleverandører (databehandlere vi bruker)

Microsoft Azure — lagring og drift (Norge Øst, Oslo).
Microsoft Azure OpenAI — kun for de valgfrie KI-funksjonene (forslag til opplæringsplaner og oversettelser). Her sendes kun rolle- og opplæringstekst, ikke ansattes navn eller e-post. Behandlingen skjer innenfor EØS, men kan ligge i en annen Azure-region enn Norge Øst.

Bruk av nye underleverandører varsles til arbeidsgiver (behandlingsansvarlig) før de tas i bruk, slik at arbeidsgiver kan protestere.

Lagringstid

Aktive ansatte: så lenge arbeidsforholdet og avtalen med arbeidsgiver løper.
Ansatte som slutter: skjules fra teamlisten med en gang, og tilgangen deres (delingslenken) stenges. Navn, e-postadresse og profilbilde anonymiseres automatisk 12 måneder etter sluttdato. Vi beholder identiteten så lenge fordi arbeidsgiver skal kunne dokumentere gjennomført opplæring — for eksempel ved tilsyn. Selve opplæringshistorikken (hvilke moduler som ble gjennomført, og når) består i anonymisert form også etterpå.
Avsluttet kundeforhold: Når kontoen sies opp, settes den i lesemodus. Arbeidsgiver kan angre i 30 dager, og alle kontoens data slettes automatisk og permanent 90 dager etter oppsigelsen — kortere på forespørsel.
Regnskapsdata: 5 år etter inngangen av regnskapsåret (bokføringsloven).
Loggdata for sikkerhet: 12 måneder.

Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet, å protestere mot behandling og å trekke tilbake samtykke. Henvendelser kan sendes til arbeidsgiveren din (for opplæringsdata) eller direkte til Kerta på dan@kerta.no. Du kan også klage til Datatilsynet.

Dataportabilitet (GDPR art. 20): kontoadministrator kan når som helst laste ned en komplett kopi av bedriftens data som JSON, selvbetjent under Innstillinger → Abonnement og data. Eksporten er tilgjengelig også etter oppsigelse, helt frem til dataene slettes.

Sikkerhet

Vi bruker kryptering i transit (HTTPS), kryptering i hvile på blob-lager, tilgangsstyring via Microsoft-innlogging og logging av alle databehandlinger.

Endringer

Vi varsler om vesentlige endringer i denne erklæringen via e-post til kontoadministrator eller ved oppdatert tekst på denne siden.