Denne erklæringen forklarer hvilke personopplysninger Actero AS behandler, hvorfor vi behandler dem, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har.
Sist oppdatert 4. september 2026 · Versjon 1.1
Denne personvernerklæringen forklarer hvilke personopplysninger Actero AS behandler, hvorfor vi behandler dem, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har.
Erklæringen gjelder alle vi behandler personopplysninger om i forbindelse med virksomheten vår, herunder kursdeltakere, kontaktpersoner hos våre kunder og besøkende på actero.no.
Actero er behandlingsansvarlig for behandlingen som beskrives her. Det betyr at vi bestemmer formålet med behandlingen og hvordan den skjer, og at vi er ansvarlige for at den er i samsvar med personvernregelverket.
Actero AS, org.nr. 938 428 816
E-post: post@actero.no
Spørsmål om hvordan vi behandler personopplysninger, rettes til e-postadressen over.
Vi behandler tekniske opplysninger som er nødvendige for at nettsiden skal fungere og være sikker, herunder IP-adresse og nettlesertype. Se punkt 8 om informasjonskapsler.
Enkelte leveranser omfatter verktøy der deltakeren selv avgir svar, for eksempel JTI, Diversity Icebreaker, Teamkompasset og TeamReflect. Om disse deltakerne behandler vi:
Deltakelse er frivillig. Den enkelte får sitt eget resultat. Vi utleverer ikke individuelle resultater eller besvarelser til arbeidsgiver. Rapporter til arbeidsgiver gis på gruppenivå og utformes slik at enkeltpersoner ikke kan identifiseres.
Vi fører ikke notater fra veiledningssamtalene. Innholdet i samtalene registreres ikke og deles ikke med arbeidsgiver. Vi bekrefter kun om avtalte samtaler er gjennomført.
Vi ber ikke om fødselsnummer eller fødselsdato. Kursbevisene våre identifiserer deltakeren med navn og arbeidsgiver.
Vi ber heller ikke om helseopplysninger eller andre særlige kategorier av personopplysninger. Oppgir en deltaker slike opplysninger på eget initiativ, for eksempel i forbindelse med tilrettelegging, behandler vi dem kun så lenge det er nødvendig for å gjennomføre kurset, og sletter dem deretter.
Lederveiledning er en fortrolig samtale, og deltakeren kan komme til å nevne forhold om egen helse eller livssituasjon. Vi ber ikke om slike opplysninger, nedtegner dem ikke, og de inngår ikke i noe vi rapporterer videre.
Tabellen viser formålet med hver behandling og det rettslige grunnlaget vi bygger på.
| Formål | Rettslig grunnlag |
|---|---|
| Administrere påmelding og bestilling | Avtalen med kunden, personvernforordningen artikkel 6 nr. 1 bokstav b |
| Gjennomføre kurset, herunder å registrere oppmøte | Berettiget interesse i å levere kurset kunden har bestilt, artikkel 6 nr. 1 bokstav f |
| Utstede og gjøre tilgjengelig kursbevis | Berettiget interesse i å dokumentere gjennomført opplæring, artikkel 6 nr. 1 bokstav f |
| Kommunisere praktisk informasjon om kurset til deltakeren | Berettiget interesse i å gjennomføre kurset, artikkel 6 nr. 1 bokstav f |
| Fakturering, regnskap og bokføring | Rettslig forpliktelse, artikkel 6 nr. 1 bokstav c, jf. bokføringsloven |
| Avtale og gjennomføre samtaler i lederveiledning | Berettiget interesse i å levere tjenesten kunden har bestilt, artikkel 6 nr. 1 bokstav f |
| Gjennomføre test- og kartleggingsverktøy og gi den enkelte sitt resultat | Berettiget interesse i å levere leveransen kunden har bestilt, artikkel 6 nr. 1 bokstav f |
| Besvare henvendelser og håndtere reklamasjoner | Berettiget interesse i å følge opp kundeforholdet, artikkel 6 nr. 1 bokstav f |
| Sikre drift og sikkerhet i våre systemer | Berettiget interesse i informasjonssikkerhet, artikkel 6 nr. 1 bokstav f |
Der grunnlaget er berettiget interesse, har vi vurdert at behandlingen er nødvendig for formålet, og at den ikke går ut over deltakerens interesser eller rettigheter. Du kan protestere mot slik behandling, se punkt 10.
For lederveiledning og for test- og kartleggingsverktøy har vi vurdert at behandlingen er nødvendig for å levere den tjenesten kunden har bestilt, at omfanget er begrenset til det som trengs for å avtale og gjennomføre leveransen, og at den enkeltes interesser er ivaretatt ved at innholdet i samtalene ikke nedtegnes, og ved at individuelle resultater ikke deles med arbeidsgiver.
Vi behandler ikke personopplysninger til andre formål enn de som er angitt over, med mindre vi har et gyldig rettslig grunnlag for det og har oppdatert denne erklæringen.
De fleste opplysningene om deltakere får vi fra deltakerens arbeidsgiver, som melder på deltakeren og oppgir navn og kontaktopplysninger.
Enkelte opplysninger får vi direkte fra deltakeren, for eksempel ved påmelding, ved utfylling av evalueringsskjema, eller ved henvendelser til oss.
Opplysninger om oppmøte og gjennomføring registrerer vi selv under kurset.
Vi henter ikke inn personopplysninger om deltakere fra andre kilder.
Vi selger ikke personopplysninger, og vi deler dem ikke med andre for markedsføringsformål.
Vi deler personopplysninger bare der det er nødvendig for å levere tjenesten, eller der vi er rettslig forpliktet til det. Leverandører som behandler personopplysninger på våre vegne, gjør det alltid under databehandleravtale, og bare etter våre instrukser.
Mottakerne er typisk:
| Mottaker | Hva de mottar og hvorfor |
|---|---|
| Leverandør av nettside og skjemaløsning | Opplysningene du fyller inn i kontakt- og påmeldingsskjemaet. Innsendingen lagres hos leverandøren og videresendes til vår e-post |
| Leverandør av e-post og kontorstøtte | Korrespondanse og deltakerlister, som ledd i alminnelig drift |
| Leverandør av digital møteplattform | Navn og e-postadresse ved digitale kursdager |
| Regnskapsfører og leverandør av regnskapssystem | Faktura- og betalingsopplysninger |
| Kursinstruktører, herunder innleide | Deltakerliste for det aktuelle kurset |
| Leverandør av test- og kartleggingsverktøy | Deltakerens navn og e-postadresse, og deltakerens besvarelse, slik at testen kan gjennomføres og resultatet beregnes |
| Deltakerens arbeidsgiver | Bekreftelse på oppmøte og gjennomført kurs, ettersom det er arbeidsgiver som har bestilt kurset. Ved lederveiledning bekreftes kun at avtalte samtaler er gjennomført. Individuelle testresultater og besvarelser deles ikke |
| Offentlig myndighet | Kun der vi er rettslig forpliktet til å utlevere opplysninger |
Databehandleravtalene regulerer hva leverandøren kan gjøre med opplysningene, og pålegger taushetsplikt og krav til sikkerhet. Sikkerhetsnivået vurderes før en leverandør tas i bruk.
Personopplysninger behandles som hovedregel innenfor EU/EØS.
Dersom en av våre leverandører behandler opplysninger i land utenfor EU/EØS, sikrer vi at overføringen har et gyldig grunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser, og at nødvendige supplerende tiltak er på plass.
Du kan kontakte oss for å få vite hvilket grunnlag som benyttes for en konkret overføring.
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.
| Opplysning | Lagringstid | Hvorfor |
|---|---|---|
| Registrering av deltakelse: navn, kurs, dato, resultat | 5 år etter fullført kurs | Dokumentasjon av gjennomført opplæring, og samsvar med regnskapet |
| Faktura- og betalingsopplysninger | 5 år etter utløpet av regnskapsåret | Bokføringsloven |
| Opplysninger om tilrettelegging og allergier | Slettes etter gjennomført kurs | Ikke nødvendig etter kurset |
| Resultat og besvarelser i test- og kartleggingsverktøy | Slettes senest 3 måneder etter gjennomført leveranse | Ikke nødvendig etter at resultatet er gjennomgått med deltakeren |
| Avtalte og gjennomførte samtaletidspunkter i lederveiledning | Slettes senest 3 måneder etter siste samtale | Ikke nødvendig etter at forløpet er avsluttet |
| Skjemainnsendinger lagret hos leverandøren av nettsiden | Slettes når henvendelsen er besvart | Henvendelsen følges opp i e-post, og kopien hos leverandøren er da ikke lenger nødvendig |
| Korrespondanse med kunder og deltakere | Inntil 3 år etter siste kontakt | Oppfølging og eventuelle reklamasjoner |
| Tilbud som ikke ble akseptert | Inntil 1 år etter akseptfristen | Dokumentasjon av hva som ble tilbudt |
Når lagringstiden er utløpt, slettes opplysningene eller anonymiseres slik at de ikke lenger kan knyttes til en person.
actero.no setter ingen informasjonskapsler, og lagrer ingenting på enheten din. Vi bruker ingen verktøy for statistikk, analyse eller markedsføring, og vi sporer deg ikke på tvers av nettsteder.
Nettsiden har derfor heller ingen samtykkeløsning for informasjonskapsler. Det er ingenting å samtykke til.
Skrifttypene på nettsiden hentes fra Google Fonts. Nettleseren din kontakter da Googles servere, og IP-adressen din blir kjent for Google i den forbindelse. Det settes ingen informasjonskapsler ved dette.
Tar vi i bruk informasjonskapsler senere, oppdaterer vi denne erklæringen og innhenter samtykke før kapslene settes, med unntak av kapsler som er nødvendige for at nettsiden skal virke. Reglene følger av ekomloven § 3-15 og av personvernforordningen. Datatilsynet og Nasjonal kommunikasjonsmyndighet fører tilsyn med dem.
Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og tap.
Tiltakene omfatter blant annet tilgangsstyring slik at bare ansatte og instruktører som trenger opplysningene får tilgang til dem, taushetsplikt for alle som behandler opplysninger på våre vegne, og krav til sikkerhet hos våre leverandører.
Oppdager vi et brudd på personopplysningssikkerheten, melder vi fra til Datatilsynet uten ugrunnet opphold og senest innen 72 timer der regelverket krever det, og varsler de berørte dersom bruddet innebærer høy risiko for dem.
Du har følgende rettigheter når vi behandler personopplysninger om deg:
| Rettighet | Hva den innebærer |
|---|---|
| Innsyn | Du kan få vite hvilke opplysninger vi har om deg, og få kopi av dem |
| Retting | Du kan få rettet opplysninger som er feil eller ufullstendige |
| Sletting | Du kan be om at opplysninger slettes, med mindre vi er pålagt å beholde dem |
| Begrensning | Du kan be om at behandlingen begrenses mens et krav vurderes |
| Innsigelse | Du kan protestere mot behandling som bygger på berettiget interesse |
| Dataportabilitet | Du kan få opplysninger du har gitt oss utlevert i et maskinlesbart format |
| Trekke samtykke | Har du gitt samtykke, kan du trekke det når som helst. Det påvirker ikke behandling som allerede har skjedd. |
Henvendelser sendes til post@actero.no. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi gir innsyn eller utleverer opplysninger.
Er du kursdeltaker, kan noen opplysninger om deg også være registrert hos din arbeidsgiver. Krav som gjelder arbeidsgivers egen behandling, må rettes til arbeidsgiver.
Mener du at vi behandler personopplysninger i strid med regelverket, oppfordrer vi deg til å ta kontakt med oss først, slik at vi får mulighet til å rette opp.
Du kan uansett klage til Datatilsynet. Kontaktopplysninger og veiledning finner du på datatilsynet.no.
Vi kan oppdatere denne erklæringen, for eksempel ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon er alltid tilgjengelig på actero.no/personvern, med dato for siste oppdatering.
Ved vesentlige endringer varsler vi berørte på e-post eller på nettsiden.