Denne personvernerklæringen beskriver hvordan Olsen Digital (org.nr. 934 571 959) samler inn, bruker og beskytter personopplysninger i forbindelse med bruk av caseweb.no («tjenesten»).
Vi tar ditt personvern på alvor og behandler alle opplysninger i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR).

---

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger på caseweb.no er:

Olsen Digital
E-post: [email protected]
Nettside: www.caseweb.no

---

2. Hvilke personopplysninger vi samler inn

Når du bruker tjenesten vår, kan vi samle inn følgende opplysninger:

• E-postadresse (påkrevd for innlogging)
• Fullt navn (dersom oppgitt ved registrering)
• Valgfritt profilbilde
• Sesjonsdata og aktivitet (når du logger inn og bruker tjenesten)
• Samtykkevalg for informasjonskapsler (cookies)

Vi samler ikke inn sensitive personopplysninger.

---

3. Formål med behandlingen

Vi behandler opplysningene for følgende formål:

• Å opprette og administrere brukerkontoer
• Å levere og forbedre tjenesten
• Å analysere bruk av nettstedet for å forbedre brukeropplevelsen
• Å sikre stabil og sikker drift
• Å kommunisere med deg ved behov (for eksempel kundestøtte)

---

4. Grunnlag for behandling

Behandlingen av dine personopplysninger skjer på følgende rettsgrunnlag:

• Avtale – for å kunne levere tjenesten du har bedt om (jf. GDPR art. 6 (1) b)
• Samtykke – for bruk av cookies og analyseverktøy (jf. GDPR art. 6 (1) a)
• Berettiget interesse – for å drifte og forbedre tjenesten på en sikker måte (jf. GDPR art. 6 (1) f)

---

5. Bruk gjennom skoler og utdanningsinstitusjoner

Tjenesten kan tilbys gjennom skoler eller utdanningsinstitusjoner («organisasjoner»).
I slike tilfeller opprettes brukerkontoer for elever og lærere under skolens avtale med oss.

• Skolen er behandlingsansvarlig for elevdata som registreres gjennom tjenesten.
• Olsen Digital opptrer som databehandler på vegne av skolen og behandler opplysningene kun i tråd med skolens instruksjoner.
• Behandlingen er begrenset til formål som støtter undervisning, læring og administrasjon av kontotilgang.
• Når skolens avtale avsluttes, slettes eller anonymiseres alle personopplysninger knyttet til skolens brukere, med mindre annet følger av lov.

Skoler kan kontakte oss på [email protected] for å inngå eller få kopi av en databehandleravtale.

---

6. Informasjonskapsler (cookies)

Caseweb.no bruker informasjonskapsler for å tilby grunnleggende funksjoner og analyseformål.

• Nødvendige cookies brukes for at tjenesten skal fungere (f.eks. innlogging).
• Analytiske cookies (valgfritt) brukes for å forstå hvordan tjenesten brukes, via PostHog. Disse dataene lagres innenfor EU/EØS.

Du kan når som helst endre eller trekke tilbake ditt samtykke til cookies via innstillingene på nettsiden.

---

7. Tredjepartstjenester og overføring av data

Vi benytter følgende tredjepartsleverandører:

• Clerk – benyttes for autentisering og administrasjon av brukerkontoer.
  Data som e-post, navn, profilbilde og sesjoner lagres av Clerk. Clerk har servere i USA, og overføring skjer i henhold til GDPR kapittel V (standardkontrakter/SCC).
• PostHog – brukes til analyse av bruksmønstre (dersom du samtykker til cookies). Data behandles og lagres innenfor EU/EØS.

Vi deler ikke personopplysninger med andre tredjeparter, med mindre det er nødvendig for å levere tjenesten, eller vi er rettslig forpliktet til det.

---

8. Lagring og sletting

Vi lagrer personopplysninger så lenge du har en aktiv konto.
Når du avslutter kontoen din, slettes eller anonymiseres alle opplysninger, med unntak av det vi er lovpålagt å beholde (f.eks. sikkerhetslogger eller fakturadata).
Data knyttet til inaktive kontoer kan slettes etter en rimelig periode.

---

9. Dine rettigheter

Som registrert bruker har du følgende rettigheter:

• Rett til innsyn i hvilke opplysninger vi har om deg
• Rett til å få rettet feilaktige eller ufullstendige opplysninger
• Rett til sletting («retten til å bli glemt»)
• Rett til å begrense behandlingen
• Rett til dataportabilitet
• Rett til å trekke tilbake samtykke (for cookies/analytics)
• Rett til å klage til Datatilsynet dersom du mener vi bryter personvernlovgivningen

Henvendelser om rettigheter sendes til [email protected].

---

10. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk.
All kommunikasjon mellom brukeren og våre servere skjer over sikre, krypterte forbindelser (HTTPS).

---

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.
Vesentlige endringer vil bli varslet via e-post eller publisert på nettsiden.
Sist oppdatert dato vil alltid fremgå øverst i dokumentet.

---

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

E-post: [email protected]

Nettside: www.caseweb.no