Personvernerklæring
Sist oppdatert: 8. oktober 2026. Versjon 1 av dette dokumentet.
Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker plattformen til International DISC Institute — det offentlige nettstedet, kandidatkatalogen, campuset der eksamener avlegges, og områdene for lærere og administratorer — og hva du kan gjøre med det.
1. Hvem som er ansvarlig for opplysningene dine
Behandlingsansvarlig er International DISC Institute, en ideell organisasjon registrert i USA under nummer 6226774, med registrert adresse 8 The Green, Suite B, Dover, DE 19901, USA. Har du spørsmål om opplysningene dine, eller vil du utøve rettighetene dine, kan du skrive til info@interdisc.org. Vi har ikke utnevnt et personvernombud.
Representant i Sveits (den sveitsiske føderale personvernloven): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Sveits. Representant i Den europeiske union (artikkel 27 i personvernforordningen (GDPR)): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spania.
2. Hvilke opplysninger vi behandler og hvorfor
Vi behandler bare opplysninger du gir oss, opplysninger som oppstår når du bruker plattformen, eller opplysninger som registreres av den som inviterer deg (instituttet eller læreren din). Vi kjøper ikke opplysninger, og vi selger dem ikke.
| Opplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Konto: navn, e-post, passord (lagres bare som bcrypt-hash), rolle, språk, land, by, profilbilde | Levere tjenesten og la deg logge inn | Oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR) |
| Eksamener: forsøk, svar, poeng, vurdering og filer du legger ved | Vurdere deg og utstede sertifiseringen din | Oppfyllelse av avtalen |
| Diplomer og segl: navnet ditt, eksamenen, nummer, poengsum, utstedelses- og utløpsdato | Utstede sertifiseringen din og la tredjeparter verifisere den via QR-koden | Oppfyllelse av avtalen |
| Katalogprofil: visningsnavn, bilde, land, by, språk, biografi, spesialfelt, virksomhet, lenker til sosiale medier, nettsted | Vise deg i den offentlige kandidatkatalogen. Du bestemmer om profilen din er synlig og hva den viser | Oppfyllelse av avtalen |
| Abonnementer: nivå, status, datoer og Stripes kunde- og abonnements-ID-er. Vi ser eller lagrer aldri kortet ditt | Belaste og fornye betalte sertifiseringer og katalogplaner | Oppfyllelse av avtalen; rettslige forpliktelser (regnskap) |
| Kontaktskjema: fornavn, etternavn, e-post, telefon, land, by og melding | Svare deg. Kontakten lagres i e-postverktøyet vårt. Vi melder deg ikke på noe nyhetsbrev | Din forespørsel (art. 6 nr. 1 bokstav b) og vår berettigede interesse i å følge den opp (art. 6 nr. 1 bokstav f) |
| Aksept av vilkårene og denne erklæringen: dokumenter, versjon, språk, IP-adresse, nettleser og dato | Dokumentere hva du har akseptert og når | Rettslig forpliktelse og berettiget interesse (art. 6 nr. 1 bokstav c og f) |
| Valg om informasjonskapsler: kategorier, versjon av erklæringen, språk, avkortet IP-adresse, nettleser og dato | Dokumentere samtykket eller avslaget ditt | Rettslig forpliktelse (art. 6 nr. 1 bokstav c) |
| Sikkerhet: mislykkede innloggingsforsøk (e-post, IP-adresse), revisjonslogg for administrasjon, feillogg | Beskytte kontoer og plattformen | Berettiget interesse (art. 6 nr. 1 bokstav f) |
3. Automatisk vurdering
Åpne svar kan vurderes ved hjelp av kunstig intelligens (OpenAI). Vi sender bare spørsmålet, svaret ditt, løsningsforslaget og vurderingskriteriene: aldri navnet ditt eller e-postadressen din. En lærer eller administrator kan gjennomgå og endre enhver vurdering, og du kan be om en menneskelig gjennomgang ved å skrive til oss.
4. Hvem som mottar opplysningene dine
Andre brukere ser bare det plattformen viser dem: læreren din ser eksamenene dine; alle kan se katalogprofilen din hvis du gjør den synlig, og alle som har seglet ditt, kan verifisere sertifiseringen din så lenge kontoen din finnes. Vi bruker disse leverandørene, som behandler opplysninger på våre vegne i henhold til en avtale:
| Leverandør | Hva til | Hvor |
|---|---|---|
| Hetzner Online GmbH | Applikasjonsserver og database | Helsingfors (Finland) |
| DigitalOcean LLC | Sikkerhetskopier av databasen og fillagring (diplomer, segl, bilder, eksamensbilder) | Amsterdam (Nederland) |
| Mailjet (Sinch) | Transaksjonelle e-poster og kontaktlister | Den europeiske union |
| OpenAI | Vurdering av åpne svar | USA |
| Stripe | Betalinger og abonnementer | Den europeiske union og USA |
| Google (reCAPTCHA) | Beskyttelse mot søppelpost i kontaktskjemaet | USA |
| Sentry | Feilrapporter fra applikasjonen (europeisk region, uten opptak av økter) | Den europeiske union |
| Google Analytics, Google Ads, Google Tag Manager, Meta og Microsoft Clarity | Bare hvis du godtar de tilhørende informasjonskapslene: se retningslinjene for informasjonskapsler | USA |
Vi kan også utlevere opplysninger når loven eller en kompetent myndighet krever det.
5. Internasjonale overføringer
Serveren, databasen, sikkerhetskopiene og filene våre befinner seg i Den europeiske union. Noen leverandører (OpenAI, Stripe, Google, Meta, Microsoft) kan behandle opplysninger i USA. Vi baserer oss på personvernrammeverket mellom EU og USA (EU–US Data Privacy Framework) når leverandøren er sertifisert, og ellers på Europakommisjonens standard personvernbestemmelser (standardkontraktsbestemmelser).
6. Hvor lenge vi lagrer opplysningene dine
| Opplysninger | Periode |
|---|---|
| Konto, eksamener, diplomer, segl og katalogprofil | Så lenge kontoen din finnes |
| Register over utstedte sertifiseringer, etter at kontoen din er slettet | Så lenge instituttet eksisterer, på samme måte som enhver utdanningsinstitusjons register over kvalifikasjoner |
| Registrering av slettingen (uten e-postadressen din: bare en hash av den) | Samme periode som registeret over sertifiseringer |
| Registrering av valg om informasjonskapsler på serveren vår | 24 måneder, deretter slettes de automatisk |
| Utløpte økter, bekreftelseslenker og invitasjoner | Slettes automatisk når de har utløpt (invitasjoner 90 dager etter utløp) |
| Mislykkede innloggingsforsøk | Slettes automatisk etter sperreperioden |
| Betalingsopplysninger | Så lenge regnskaps- og skattelovgivningen krever det |
| Valget ditt om informasjonskapsler i nettleseren din | 12 måneder, deretter spør vi på nytt |
7. Sletting av kontoen din
For å slette kontoen din skriver du til info@interdisc.org fra e-postadressen som er knyttet til kontoen. En administrator sender deg først, hvis du ønsker det, en kopi av opplysningene dine (JSON) og sletter dem deretter. Vi svarer innen én måned.
- Du mister tilgangen, og kontoen og katalogprofilen din forsvinner.
- Diplomene og seglene dine slettes sammen med filene sine, og QR-kodene slutter å verifisere sertifiseringen din.
- Som enhver utdanningsinstitusjon fører vi et internt register over utstedte sertifiseringer (navnet på sertifikatet, eksamen, nummer, dato og poengsum). Det er bare synlig for administratorene våre, det publiseres aldri, og det er ikke knyttet til e-postadressen din: vi lagrer bare en hash av den, slik at vi kan gjenkjenne en senere forespørsel fra deg.
8. Rettighetene dine
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet og protestere mot behandling som er basert på berettiget interesse, og du kan når som helst trekke tilbake samtykket ditt uten at det påvirker tidligere behandling. Skriv til info@interdisc.org; det er gratis, og vi svarer innen én måned. Du kan når som helst endre valget ditt om informasjonskapsler via «Innstillinger for informasjonskapsler» nederst på siden.
Du kan også klage til personvernmyndigheten i det landet i Det europeiske økonomiske samarbeidsområdet der du bor eller arbeider, til Sveits’ føderale personvern- og informasjonskommissær (FDPIC) eller til det britiske Information Commissioner’s Office (ICO).
9. Mindreårige
Kontoer er bare for personer som er 16 år eller eldre, eller som har nådd den høyere minstealderen som loven i bostedslandet krever. Hvis du mener at en mindreårig har gitt oss opplysninger, kan du skrive til oss, så sletter vi dem.
10. Sikkerhet
Vi bruker HTTPS, hashede passord, rollebasert tilgang med revisjonslogg for administratorer, begrensning og sperring av innloggingsforsøk samt sikkerhetskopier. Hvis et brudd setter opplysningene dine i fare, varsler vi den kompetente myndigheten og, når det kreves, deg.
11. Endringer og språk
Vi publiserer alle endringer på denne siden med ny dato og versjon, og vi gir deg beskjed før de trer i kraft dersom de er vesentlige. Dette dokumentet er publisert på flere språk. Oversettelsene tilbys som en tjeneste; dersom versjonene avviker fra hverandre, har den engelske versjonen forrang.