Personvernerklæring

Sist oppdatert: 2. desember 2025

Siste oppdatering: 1. januar 2025
Nettsted: flowexam.com
Kontakt: antoine@flowexam.com

1. Introduksjon

Velkommen til FlowExam.com (heretter «Nettstedet»). Denne personvernerklæringen («Erklæringen») beskriver hvordan vi samler inn, bruker, utleverer og beskytter dine personopplysninger når du får tilgang til vår nettbaserte opplæringsplattform.

FlowExam er en utdanningsplattform designet for å hjelpe brukere med å forberede seg til eksamen gjennom interaktive tester og pedagogisk innhold. Vi forplikter oss til å beskytte ditt personvern og respektere dine rettigheter knyttet til personopplysninger.

Ved å få tilgang til eller bruke vår Tjeneste, godtar du vilkårene i denne Erklæringen. Hvis du ikke godtar disse vilkårene, vennligst ikke bruk våre tjenester.

2. Gjeldende lover

Dette personverndokumentet er i samsvar med følgende lovgivning:

  • Forordning (EU) 2016/679 av 27. april 2016 (GDPR)
  • «Loi Informatique et Libertés» av 6. januar 1978, endret
  • California Consumer Privacy Act (CCPA) for innbyggere i California
  • All annen gjeldende lokal lovgivning

Ved motstrid mellom denne Erklæringen og lokal lovgivning, skal den mest beskyttende lovgivningen gjelde.

3. Definisjoner

  • «Tjeneste» betyr FlowExam-plattformen, nettstedet, mobilapplikasjonen og alle relaterte tjenester vi tilbyr.
  • «Bruker» betyr enhver fysisk eller juridisk person som får tilgang til eller bruker vår Tjeneste.
  • «Personopplysninger» betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person.
  • «Behandlingsansvarlig» betyr SAS Elite Education, som er ansvarlig for beslutninger angående behandlingen av dine data.
  • «Databehandler» betyr våre tjenesteleverandører som behandler dine data på våre vegne.

4. Personopplysninger samlet inn

4.1 Data samlet inn automatisk

Når du navigerer på Nettstedet, samles visse data automatisk inn:

  • Tilkoblingsdata: IP-adresse, nettlesertype og versjon, operativsystem, enhet brukt
  • Stedsinformasjon: Omtrentlig sted basert på IP-adresse
  • Navigasjonsdata: Besøkte sider, øktvarighet, trafikkilde, utførte handlinger
  • Informasjonskapsler (Cookies) og lignende teknologier: Unike identifikatorer, brukerpreferanser
  • Ytelsesdata: Lastingshastighet, tekniske feil

4.2 Data samlet inn frivillig

Når du bruker visse funksjoner i Tjenesten, kan vi samle inn:

  • Identifikasjonsinformasjon: Navn, etternavn, e-postadresse, telefonnummer (valgfritt)
  • Kontoinformasjon: Brukernavn, passord (kryptert), opprettelsesdato for konto
  • Betalingsinformasjon: Faktureringsdata, transaksjonshistorikk (behandles via våre sikre leverandører som Stripe)
  • Pedagogiske bruksdata: Testresultater, progresjon i kursene, brukt tid, svar på spørsmål, læringspreferanser
  • Kommunikasjonsinformasjon: Meldinger, støtteforespørsler, tilbakemelding
  • Demografiske data: Utdanningsnivå, fagområde, læringsmål

4.3 Sensitive data

Vi samler ikke inn sensitive data i henhold til GDPR (helsedata, politisk oppfatning, religiøs overbevisning, biometriske data, osv.).

5. Formål med behandlingen

Dine personopplysninger samles inn og behandles for følgende formål:

  • Kontoadministrasjon: Opprettelse, autentisering, sikring og administrasjon av din brukerprofil
  • Tjenestegjennomføring: Tilgang til plattformen, deltakelse i kurs og tester, generering av sertifikater
  • Behandling av betalinger: Fakturering, abonnementsstyring, refusjoner, svindel forebygging
  • Kommunikasjon: Sending av transaksjons-e-poster, ordrebekreftelser, kursvarsler, kundestøtte
  • Forbedring av Tjenesten: Bruksanalyse, pedagogisk statistikk, ergonomi, ytelse, personalisering av innhold
  • Juridiske forpliktelser: Overholdelse av skattemessige, regnskapsmessige og juridiske krav
  • Sikkerhet og beskyttelse: Oppdagelse og forebygging av svindel, beskyttelse av våre og andres rettigheter
  • Markedsføring: Utsending av nyhetsbrev, kampanjetilbud (kun med ditt samtykke)

6. Juridisk grunnlag for behandling

I samsvar med GDPR er behandlingen av dine data basert på ett av følgende juridiske grunnlag:

  • Ditt samtykke: For markedsførings-cookies, nyhetsbrev, kampanjekommunikasjon
  • Oppfyllelse av en kontrakt: For kontoopprettelse, tilgang til plattformen, betalinger, levering av tjenester
  • Overholdelse av juridiske forpliktelser: For fakturering, skatt, juridiske krav
  • Berettiget interesse: For forbedring av Tjenesten, sikkerhet, svindel forebygging, statistisk analyse

7. Mottakere av data

Dine personopplysninger kan deles med:

  • Vårt team: Medlemmer av FlowExam som er strengt autorisert til å få tilgang til dataene dine for å levere Tjenesten
  • Tjenesteleverandører:
    • Verts- og infrastrukturleverandører
    • Betalingsleverandører (Stripe, PayPal, etc.)
    • Analyseprogrammer (Google Analytics, Mixpanel, etc.)
    • E-post- og kommunikasjonsleverandører
    • Kundestøtteverktøy
  • Alle våre leverandører fungerer som databehandlere og overholder GDPR gjennom databehandleravtaler
  • Juridiske myndigheter: Hvis loven krever det, frivillig eller på offisiell forespørsel
  • Potensielle oppkjøpere: I tilfelle fusjon, oppkjøp eller salg av eiendeler (etter forhåndsvarsel)

Vi selger aldri dine personopplysninger til tredjeparter i kommersiell hensikt.

8. Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for formålene med behandlingen:

  • Data for aktive kontoer: Lagres så lenge kontoen din er aktiv
  • Inaktive kontoer: Slettes etter 24 måneders inaktivitet (med forhåndsvarsel)
  • Betalings- og faktureringsdata: Lagres i 10 år i henhold til franske regnskapsforpliktelser
  • Navigasjonsdata/cookies: Lagres i maksimalt 13 måneder
  • Støttedata: Lagres i 3 år etter avslutning av forretningsforholdet
  • Markedsføringsdata: Lagres til du melder deg av

Etter utløpet av disse fristene, blir dine data slettet eller anonymisert på en ugjenkallelig måte.

9. Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine data mot uautorisert tilgang, endring, utlevering eller ødeleggelse:

  • Kryptering: Overføring i HTTPS/TLS 1.2+, passordkryptering
  • Infrastruktur: Sikre servere vertet i EU
  • Tilgangskontroll: Sterk autentisering, begrenset tilgang basert på «need-to-know»-prinsippet
  • Sikkerhetsrevisjoner: Regelmessige penetrasjonstester, samsvarsrevisjoner
  • Samsvar hos databehandlere: Databehandleravtaler, regelmessige revisjoner
  • Hendelseshåndtering: Prosedyrer ved databrudd

Ansvarsbegrensning: Til tross for disse forholdsreglene, er ingen systemer fullstendig usårbare. Ved å bruke Internett anerkjenner du at absolutt sikkerhet ikke eksisterer. Vi kan ikke holdes ansvarlig for sikkerhetsbrudd som følge av omstendigheter utenfor vår kontroll.

10. Mindreårige

GDPR anser personer under 15 år for å kreve samtykke fra en juridisk representant (forelder eller verge) før personopplysninger samles inn.

  • Mindreårige brukere: FlowExam kan brukes av mindreårige, men samtykke fra en forelder eller verge er påkrevd
  • Aldersverifisering: Vi samler ikke inn informasjon som automatisk verifiserer alder
  • Foreldreansvar: Foreldre/verger er ansvarlige for bruken av Tjenesten av mindreårige

Hvis vi oppdager at en mindreårig har brukt vår Tjeneste uten foreldres samtykke, vil vi iverksette passende tiltak for å slette vedkommendes data.

11. Dine rettigheter

I samsvar med GDPR har du følgende rettigheter:

11.1 Rett til innsyn

Du har rett til å få en kopi av alle personopplysninger vi har lagret om deg.

11.2 Rett til retting

Du har rett til å korrigere eller oppdatere dine unøyaktige eller ufullstendige data.

11.3 Rett til sletting («Rett til å bli glemt»)

Du har rett til å be om sletting av dine personopplysninger, med mindre vi har en juridisk forpliktelse til å beholde dem.

11.4 Rett til begrensning av behandling

Du kan be oss begrense behandlingen av dine data under visse omstendigheter.

11.5 Rett til innsigelse

Du har rett til å protestere mot behandlingen av dine data for markedsføringsformål eller berettiget interesse.

11.6 Rett til dataportabilitet

Du har rett til å motta dine data i et strukturert, vanlig brukt og maskinleselig format, og å overføre dem til en annen behandlingsansvarlig.

11.7 Rett til å trekke tilbake samtykke

Du kan trekke tilbake ditt samtykke når som helst, uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen.

11.8 Utøvelse av dine rettigheter

For å utøve en av disse rettighetene, vennligst kontakt oss på: antoine@flowexam.com

Inkluder i din forespørsel:

  • Ditt navn og e-postadresse
  • En klar beskrivelse av din forespørsel
  • Bevis på din identitet (kopi av ID-kort om nødvendig)

Svarfrist: Vi vil svare på din forespørsel innen 30 dager fra mottak. Denne fristen kan forlenges med ytterligere 60 dager for komplekse forespørsler.

11.9 Rett til klage

Hvis du mener at vi krenker dine rettigheter knyttet til personopplysninger, har du rett til å sende inn en klage til den relevante databeskyttelsesmyndigheten (CNIL i Frankrike).

12. Informasjonskapsler og sporingsteknologier

12.1 Hva er en informasjonskapsel?

En informasjonskapsel er en liten tekstfil som lagres på enheten din når du besøker Nettstedet vårt. Informasjonskapsler lar oss gjenkjenne deg og tilpasse din opplevelse.

12.2 Typer informasjonskapsler som brukes

  • Funksjonelle informasjonskapsler: Sikrer at Nettstedet fungerer som det skal (autentisering, språkpreferanser)
  • Analytiske informasjonskapsler: Analyserer trafikk og forbedrer brukeropplevelsen (Google Analytics)
  • Markedsførings-cookies: Tilpasser innhold og annonser (sosiale medier, retargeting)
  • Tredjeparts informasjonskapsler: Plassert av tredjeparter for de samme formålene

12.3 Håndtering av informasjonskapsler

  • Aksept: Du kan godta alle informasjonskapsler via samtykkebanneret
  • Avslag: Du kan nekte ikke-essensielle informasjonskapsler
  • Håndtering: Du kan administrere dine preferanser i nettleserinnstillingene

Effekt: Deaktivering av funksjonelle informasjonskapsler kan begrense visse funksjoner på Nettstedet.

12.4 Samtykke til informasjonskapsler

I samsvar med ePrivacy-direktivet, ber vi om ditt uttrykkelige samtykke før vi plasserer ikke-essensielle informasjonskapsler på enheten din. Du kan endre dine preferanser når som helst.

13. Abonnementer og oppsigelse

13.1 Abonnementsvilkår

  • FlowExam Elite-tilbud: Månedlig abonnement som fornyes automatisk
  • Start: Trer i kraft på betalingsdagen
  • Fornyelse: Automatisk hver måned, med mindre det sies opp

13.2 Oppsigelse

  • Metode: Oppsigelse mulig når som helst ved enkel e-post til antoine@flowexam.com
  • Frist: Oppsigelsen trer i kraft ved utløpet av måneden tilsvarende siste betalte periode
  • Påbegynt måned: Enhver påbegynt måned forblir fullt betalbar
  • Bekreftelse: En oppsigelsesbekreftelse vil bli sendt til deg via e-post

13.3 Refusjon

Refusjoner gis kun i de tilfellene loven foreskriver (14 dagers angrerett). Ingen pro-rata refusjon gis for oppsigelser midt i måneden.

14. Endringer i erklæringen

Dette personverndokumentet kan endres når som helst for å:

  • Forbli i samsvar med gjeldende lovgivning
  • Inkludere utviklinger i våre praksiser
  • Forbedre klarhet og åpenhet

14.1 Varsling om endringer

  • Mindre endringer: Viser oppdateringsdatoen
  • Vesentlige endringer: Varsling via e-post eller banner på Nettstedet
  • Tidsramme: Endringer trer i kraft 30 dager etter varsling

Ved å fortsette å bruke Tjenesten etter endringene, godtar du den oppdaterte Erklæringen.

15. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysninger er:

SAS Elite Education
Société par Actions Simplifiée (forenklet aksjeselskap)
Registrert i Handels- og selskapsregisteret (RCS) i Frankrike
Kontakt: antoine@flowexam.com
Nettsted: https://flowexam.com

16. Personvernombud (DPO)

For spørsmål angående denne Erklæringen eller beskyttelsen av dine data, kan du kontakte vårt personvernombud:

📧 antoine@flowexam.com

17. Ansvarsfraskrivelse

  • Tjenesten levert «som den er»: Tjenesten leveres «som den er» og «etter tilgjengelighet»
  • Ingen garantier: Vi garanterer ikke at Tjenesten vil være feilfri eller uten avbrudd
  • Bruk på egen risiko: Du bruker Tjenesten på egen risiko
  • Ansvarsbegrensning: Vi er ikke ansvarlige for indirekte eller følgesskader

18. Sluttbestemmelser

  • Helhet: Denne Erklæringen utgjør hele avtalen mellom deg og FlowExam angående databeskyttelse
  • Delbarhet: Hvis en bestemmelse anses som ugyldig, forblir de øvrige gyldige
  • Gjeldende lov: Denne Erklæringen er underlagt fransk lov
  • Jurisdiksjon: Tvister bringes inn for franske domstoler

19. Kontakt oss

For spørsmål, henvendelser eller klager angående denne personvernerklæringen eller våre rutiner for personopplysninger:

📧 E-post: antoine@flowexam.com
🌐 Nettsted: https://flowexam.com

Siste oppdatering: 1. januar 2025