Personvernerklæring

Sist oppdatert: 1. januar 2026

Sist oppdatert: 1. januar 2026
Nettsted: flowexam.com
Kontakt: antoine@flowexam.com

1. Introduksjon

Velkommen til FlowExam.com (heretter «Nettstedet»). Denne personvernerklæringen («Erklæringen») beskriver hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du bruker vår nettbaserte opplæringsplattform.

FlowExam er en pedagogisk plattform utformet for å hjelpe brukere med å forberede seg til eksamener gjennom interaktive tester og læringsinnhold. Vi er forpliktet til å beskytte ditt privatliv og respektere dine rettigheter angående personopplysninger.

Ved å få tilgang til eller bruke Vår Tjeneste, samtykker du til vilkårene i denne Erklæringen. Hvis du ikke godtar disse vilkårene, vennligst ikke bruk våre tjenester.

2. Gjeldende Lovgivning

Denne personvernerklæringen er i samsvar med følgende forskrifter:

  • Forordning (EU) 2016/679 av 27. april 2016 (GDPR)
  • Lover om informasjonsteknologi og frihet (Frankrike – lignende norsk personopplysningslov)
  • California Consumer Privacy Act (CCPA) for innbyggere i California
  • Enhver annen relevant lokal lovgivning

Ved motstrid mellom denne Erklæringen og lokal lovgivning, skal den mest beskyttende lovgivningen ha forrang.

3. Definisjoner

  • «Tjenesten» betyr FlowExam-plattformen, nettstedet, mobilapplikasjonen og alle relaterte tjenester vi tilbyr.
  • «Bruker» betyr enhver fysisk eller juridisk person som får tilgang til eller bruker Vår Tjeneste.
  • «Personopplysninger» betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person.
  • «Behandlingsansvarlig» betyr SAS Elite Education, som er ansvarlig for beslutninger angående behandlingen av dine data.
  • «Databehandler» betyr våre tjenesteleverandører som behandler dine data på våre vegne.

4. Personopplysninger Samlet Inn

4.1 Data Samlet Inn Automatisk

Når du navigerer på Nettstedet, samles visse data automatisk inn:

  • Tilkoblingsdata: IP-adresse, nettlesertype og -versjon, operativsystem, enhet som brukes
  • Lokasjonsdata: Omtrentlig plassering basert på IP-adresse
  • Navigasjonsdata: Besøkte sider, sesjonsvarighet, trafikkilde, utførte handlinger
  • Informasjonskapsler (Cookies) og lignende teknologier: Unike identifikatorer, brukerpreferanser
  • Ytelsesdata: Lastetid, tekniske feil

4.2 Data Samlet Inn Frivillig

Når du bruker visse funksjoner i Tjenesten, kan vi samle inn:

  • Identifikasjonsinformasjon: Navn, etternavn, e-postadresse, telefonnummer (valgfritt)
  • Kontoinformasjon: Brukernavn, passord (kryptert), dato for kontoopprettelse
  • Betalingsinformasjon: Faktureringsdetaljer, transaksjonshistorikk (behandles via våre sikre leverandører som Stripe)
  • Pedagogisk bruksdata: Testresultater, progresjon i kurs, tid brukt, svar på spørsmål, læringspreferanser
  • Kommunikasjonsinformasjon: Meldinger, støtteforespørsler, tilbakemeldinger
  • Demografiske data: Utdanningsnivå, studieområde, læringsmål

4.3 Sensitive Data

Vi samler ingen sensitive data i betydningen av GDPR (helseopplysninger, politiske meninger, religiøs overbevisning, biometriske data, osv.).

5. Formål med Behandling

Dine personopplysninger samles inn og behandles for følgende formål:

  • Kontoadministrasjon: Opprettelse, autentisering, sikring og administrasjon av din brukerprofil
  • Leveranse av tjenester: Tilgang til plattformen, deltakelse i kurs og tester, generering av sertifikater
  • Behandling av betalinger: Fakturering, administrasjon av abonnementer, refusjoner, svindelforebygging
  • Kommunikasjon: Utsending av transaksjonelle e-poster, ordrebekreftelser, kursvarsler, kundestøtte
  • Forbedring av Tjenesten: Bruksanalyse, pedagogisk statistikk, brukervennlighet, ytelse, innholds-personalisering
  • Juridiske forpliktelser: Overholdelse av skatt-, regnskaps- og lovkrav
  • Sikkerhet og beskyttelse: Oppdagelse og forebygging av svindel, beskyttelse av våre og andres rettigheter
  • Markedsføring: Utsending av nyhetsbrev, tilbud (kun med ditt samtykke)

6. Juridisk Grunnlag for Behandling

I henhold til GDPR hviler behandlingen av dine data på ett av følgende juridiske grunnlag:

  • Ditt samtykke: For markedsføringscookies, nyhetsbrev, kampanjekommunikasjon
  • Oppfyllelse av en kontrakt: For kontoopprettelse, tilgang til plattformen, betalinger, levering av tjenester
  • Overholdelse av lovpålagte forpliktelser: For fakturering, skatt, lovkrav
  • Berettiget interesse: For forbedring av Tjenesten, sikkerhet, svindelforebygging, statistisk analyse

7. Mottakere av Data

Dine personopplysninger kan deles med:

  • Vårt team: FlowExam-medlemmer som er strengt autorisert til å få tilgang til dine data for å levere Tjenesten til deg
  • Tjenesteleverandører:
    • Vertstjenester og infrastrukturleverandører
    • Betalingstjenester (Stripe, PayPal, etc.)
    • Analyseprogrammer (Google Analytics, Mixpanel, etc.)
    • E-post- og kommunikasjonsleverandører
    • Kundestøtteverktøy
  • Alle våre leverandører fungerer som databehandlere og overholder GDPR gjennom databehandleravtaler
  • Juridiske myndigheter: Dersom loven krever det, frivillig eller på offisiell forespørsel
  • Potensielle kjøpere: Ved fusjon, oppkjøp eller salg av eiendeler (med forhåndsvarsel)

Vi selger aldri dine personopplysninger til tredjeparter kommersielt.

8. Lagringsperiode

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for formålene med behandlingen:

  • Aktive kontodata: Lagres så lenge kontoen din er aktiv
  • Inaktive kontoer: Slettes etter 24 måneders inaktivitet (med forhåndsvarsel)
  • Betalings- og faktureringsdata: Lagres i 10 år i henhold til franske regnskapsforpliktelser
  • Navigasjons-/cookiedata: Lagres i maksimalt 13 måneder
  • Støttedata: Lagres i 3 år etter opphør av forretningsforholdet
  • Markedsføringsdata: Lagres inntil du melder deg av

Etter utløpet av disse periodene slettes eller anonymiseres dine data på en ugjenkallelig måte.

9. Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine data mot uautorisert tilgang, endring, utlevering eller ødeleggelse:

  • Kryptering: Overføring via HTTPS/TLS 1.2+, kryptering av passord
  • Infrastruktur: Sikrede servere hostet i EU
  • Tilgangskontroll: Sterk autentisering, begrenset tilgang basert på behovet for å vite
  • Sikkerhetsrevisjoner: Regelmessige penetrasjonstester, samsvarsrevisjoner
  • Databehandlersamsvar: Databehandleravtaler, regelmessige revisjoner
  • Hendelseshåndtering: Procedurer i tilfelle datainnbrudd

Ansvarsbegrensning: Til tross for disse forholdsreglene er ingen systemer helt ugjennomtrengelige. Ved å bruke Internett, anerkjenner du at absolutt sikkerhet ikke eksisterer. Vi kan ikke holdes ansvarlig for sikkerhetsbrudd som skyldes omstendigheter utenfor vår kontroll.

10. Mindreårige

GDPR anser at personer under 15 år må ha samtykke fra en juridisk representant (forelder eller foresatt) før personopplysninger samles inn.

  • Mindreårige brukere: FlowExam kan brukes av mindreårige, men samtykke fra en forelder eller foresatt er påkrevd
  • Aldersverifisering: Vi samler ikke inn informasjon som automatisk verifiserer alder
  • Foreldreansvar: Foreldre/foresatte er ansvarlige for mindreåriges bruk av Tjenesten

Hvis vi oppdager at en mindreårig har brukt Tjenesten vår uten foreldres samtykke, vil vi iverksette passende tiltak for å slette vedkommendes data.

11. Dine Rettigheter

I samsvar med GDPR har du følgende rettigheter:

11.1 Innsynsrett

Du har rett til å få en kopi av alle personopplysninger vi har om deg.

11.2 Rett til Korrigering

Du har rett til å korrigere eller oppdatere dine unøyaktige eller ufullstendige data.

11.3 Rett til Sletting («Retten til å bli glemt»)

Du har rett til å be om sletting av dine personopplysninger, med mindre vi har en lovpålagt plikt til å oppbevare dem.

11.4 Rett til Begrensning av Behandling

Du kan be om at vi begrenser behandlingen av dine data under visse omstendigheter.

11.5 Innsigelsesrett

Du har rett til å protestere mot behandlingen av dine data for markedsføringsformål eller berettiget interesse.

11.6 Dataportabilitet

Du har rett til å motta dine data i et strukturert, allment brukt og maskinleselig format, og å overføre dem til en annen behandlingsansvarlig.

11.7 Rett til å Trekke Tilbake Samtykke

Du kan trekke tilbake ditt samtykke når som helst, uten at det påvirker lovligheten av behandlingen som har funnet sted basert på samtykke før tilbaketrekkingen.

11.8 Utøvelse av Dine Rettigheter

For å utøve en av disse rettighetene, vennligst kontakt oss på: antoine@flowexam.com

Inkluder i din henvendelse:

  • Ditt navn og e-postadresse
  • En klar beskrivelse av din forespørsel
  • Bevis på din identitet (kopi av ID-kort om nødvendig)

Svarfrist: Vi vil svare på din henvendelse innen 30 dager etter mottak. Denne fristen kan forlenges med ytterligere 60 dager for komplekse forespørsler.

11.9 Klagerett

Hvis du mener at vi krenker dine rettigheter angående personopplysninger, har du rett til å klage til den kompetente datatilsynsmyndigheten (CNIL i Frankrike).

12. Informasjonskapsler og Sporingsteknologier

12.1 Hva er en Informasjonskapsel?

En informasjonskapsel er en liten tekstfil som lagres på enheten din når du besøker Nettstedet vårt. Informasjonskapsler lar oss gjenkjenne deg og tilpasse din opplevelse.

12.2 Typer Informasjonskapsler Brukt

  • Funksjonelle informasjonskapsler: Sikrer at Nettstedet fungerer som det skal (autentisering, språkpreferanser)
  • Analytiske informasjonskapsler: Analyserer trafikk og forbedrer brukeropplevelsen (Google Analytics)
  • Markedsføringscookies: Tilpasser innhold og annonser (sosiale medier, retargeting)
  • Tredjeparts informasjonskapsler: Plasseres av tredjeparter for de samme formålene

12.3 Håndtering av Informasjonskapsler

  • Aksept: Du kan godta alle informasjonskapsler via samtykkebanneret
  • Avslag: Du kan nekte ikke-essensielle informasjonskapsler
  • Administrasjon: Du kan administrere dine preferanser i nettleserinnstillingene

Virkning: Deaktivering av funksjonelle informasjonskapsler kan begrense visse funksjoner på Nettstedet.

12.4 Samtykke til Informasjonskapsler

I samsvar med ePrivacy-direktivet ber vi om ditt uttrykkelige samtykke før vi plasserer ikke-essensielle informasjonskapsler på enheten din. Du kan endre dine preferanser når som helst.

13. Abonnementer og Oppsigelse

13.1 Abonnementsbetingelser

  • FlowExam Elite-tilbudet: Månedlig abonnement som automatisk fornyes
  • Start: Trer i kraft på betalingsdagen
  • Fornyelse: Automatisk hver måned, med mindre oppsigelse er mottatt

13.2 Oppsigelse

  • Metode: Oppsigelse kan gjøres når som helst ved enkel e-post til antoine@flowexam.com
  • Frist: Oppsigelsen trer i kraft ved utgangen av måneden for den siste betalingen som er foretatt
  • Påbegynt måned: En påbegynt måned forblir fullt betalbar
  • Bekreftelse: Du vil motta en oppsigelsesbekreftelse på e-post

13.3 Refusjon

Refusjon gis kun i de tilfeller loven tillater det (14 dagers angrerett). Det gis ingen forholdsmessig refusjon for oppsigelser midt i en måned.

14. Endringer i Erklæringen

Denne personvernerklæringen kan endres når som helst for å:

  • Sikre samsvar med gjeldende lovgivning
  • Inkorporere endringer i våre praksiser
  • Forbedre klarhet og åpenhet

14.1 Melding om Endringer

  • Mindre endringer: Oppdateringsdatoen vises
  • Vesentlige endringer: Varsel via e-post eller banner på Nettstedet
  • Frist: Endringer trer i kraft 30 dager etter melding

Ved å fortsette å bruke Tjenesten etter endringene, godtar du den oppdaterte Erklæringen.

15. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene er:

SAS Elite Education
Société par Actions Simplifiée (Forenklet Aksjeselskap)
Registrert i Handelsregisteret (RCS) i Frankrike
Kontakt: antoine@flowexam.com
Nettsted: https://flowexam.com

16. Personvernombud (DPO)

For spørsmål relatert til denne Erklæringen eller beskyttelsen av dine data, kan du kontakte vårt Personvernombud:

📧 antoine@flowexam.com

17. Ansvarsfraskrivelse

  • Tjenesten tilbys «som den er»: Tjenesten tilbys «som den er» og «etter tilgjengelighet»
  • Ingen garantier: Vi garanterer ikke at Tjenesten vil være feilfri eller uavbrutt
  • Bruk på egen risiko: Du bruker Tjenesten på egen risiko
  • Ansvarsbegrensning: Vi er ikke ansvarlige for indirekte eller følgeskader

18. Sluttbestemmelser

  • Helhet: Denne Erklæringen utgjør hele avtalen mellom deg og FlowExam angående databeskyttelse
  • Delvis ugyldighet: Hvis en bestemmelse anses som ugyldig, forblir de andre gjeldende
  • Lovvalg: Denne Erklæringen reguleres av fransk lov
  • Verneting: Tvister underlegges franske domstolers jurisdiksjon

19. Kontakt Oss

For spørsmål, forespørsler eller klager angående denne personvernerklæringen eller våre praksiser for personopplysninger:

📧 E-post: antoine@flowexam.com
🌐 Nettsted: https://flowexam.com

Sist oppdatert: 1. januar 2026