Bruksvilkår Behandling av personopplysninger Informasjonskapsler
Gjelder fra 17. september 2026 · versjon 1.1
Disse vilkårene regulerer bruken av nettstedet responsiblo.com, av akademiene på underdomenene til nettstedet og av sertifiseringstjenestene som responsiblo s.r.o. driver. De blir en del av avtalen med deg når du uttrykkelig godtar dem ved opprettelsen av kontoen din; for ren lesning av nettstedet gjelder de som de reglene vi gjør innholdet tilgjengelig etter. Du kan når som helst lese, skrive ut og lagre ordlyden deres på denne siden. Hvis du ikke er enig i vilkårene, skal du ikke bruke tjenesten.
01
Hvem som driver tjenesten
Tjenesten drives av responsiblo s.r.o., IČO (organisasjonsnummer) 19428588, DIČ (mva-nummer) CZ19428588, med forretningsadresse Varšavská 715/36, Vinohrady, 120 00 Praha 2, Tsjekkia, registrert i foretaksregisteret som føres av Městský soud v Praze (byretten i Praha), saksnr. C 386401. Kontakt-e-postadressen er info@responsiblo.com, den tsjekkiske digitale postkassen (datová schránka) er edyk5ss, og postadressen er selskapets forretningsadresse. I teksten nedenfor omtaler vi oss selv som «oss» og brukeren av tjenesten som «deg».
02
Tjenestens omfang
På responsiblo.com finner du informasjon om opplæringsprogrammene våre, skjemaer for kontakt og forespørsel og tilgang til akademiene der opplæringen foregår. Programmene består av undervisningskapitler, en praktisk del og en avsluttende quiz. Det gratis programmet AI Act Literacy er ment for enkeltpersoner til personlig bruk: etter registreringen melder vi deg på det, og kontoen forblir gratis. Bedriftskontoer bestilles av organisasjoner på grunnlag av en forespørsel, prisene i prislisten er oppgitt uten merverdiavgift, og vi behandler hver bestilling individuelt, faktura inkludert. I bedriftskontoen sin inviterer organisasjonen folk på e-post, en invitasjon gjelder i 30 dager fra den ble sendt, og i sitt eget akademi ser organisasjonen hvordan de inviterte ligger an og om de har et gyldig sertifikat. Organisasjonen er selvstendig behandlingsansvarlig for sin egen liste over inviterte og har ansvaret for at den har et rettslig grunnlag for å gi oss listen. Kontoer, opplæringsregistreringer, utstedte sertifikater og registeret over dem behandler vi som behandlingsansvarlig; oversikten over de invitertes framdrift og sertifikater gjør vi tilgjengelig for organisasjonen bare i nødvendig omfang, og det på grunnlag av avtalen med organisasjonen og begge parters berettigede interesse i å føre registreringer over opplæring. Hvem som har ansvaret for hvilke opplysninger, og hva organisasjonen ser i akademiet sitt, beskriver vi i fanen Behandling av personopplysninger.
03
Konto og tilgang
En konto kan opprettes av en fysisk person som er minst 18 år. Vennligst oppgi sanne og oppdaterte opplysninger: fornavn og etternavn fra kontoen overføres til sertifikatet, og etter at det er utstedt, kan de ikke lenger endres på det utstedte sertifikatet. Kontoen er personlig og kan ikke overdras, beskytt innloggingsopplysningene dine og del dem ikke med noen andre. Du har ansvaret for aktivitet som utføres under kontoen din; du har ikke ansvaret for den dersom noen andre har misbrukt kontoen din uten skyld fra din side. Så snart du oppdager at noen andre har fått tilgang til kontoen din, gi oss beskjed på info@responsiblo.com, så sperrer vi kontoen. Lenken for å fullføre registreringen og lenken for å tilbakestille passordet gjelder i 24 timer fra de ble sendt. Hvis du oppretter kontoen eller logger inn med Google-knappen, henter vi e-postadressen, navnet og kontoidentifikatoren fra Google-kontoen din; da har du ikke noe passord hos oss. Ved begrunnet mistanke om brudd på disse vilkårene, om misbruk av en konto eller om trussel mot sikkerheten i tjenesten kan vi midlertidig begrense eller sperre kontoen.
04
Sertifikatet og gyldigheten
Vi utsteder sertifikat til den som oppfyller vilkårene i det konkrete programmet, altså går gjennom det foreskrevne innholdet og består den avsluttende quizen med det nødvendige antallet poeng. Sertifikatet utstedes i det fornavnet og etternavnet som er oppgitt i kontoen; disse opplysningene lagres i sertifikatet i uforanderlig form i utstedelsesøyeblikket, slik at dokumentet ikke kan endres i ettertid. Hvert sertifikat har sitt eget nummer i formen RSP-XXXX-XXXX-XXXX, dato for oppfyllelsen og opplysning om gyldigheten. Hvor lenge et sertifikat gjelder, bestemmes av programmet og er oppgitt direkte på sertifikatet. Med mindre noe annet er fastsatt for programmet, gjelder sertifikatet i 24 måneder. Du laster ned sertifikatet som PDF fra kontoen din. Sertifikatet bekrefter at du har gjennomført programmet vårt og oppfylt vilkårene i det; det er ingen offentligrettslig tillatelse, ingen statlig akkreditering og ingen sertifisering etter EUs AI Act.
05
Verifisering og tilbakekalling av et sertifikat
Hvem som helst kan kontrollere at et sertifikat er ekte, ved å taste inn nummeret på siden Verifiser sertifikat på nettstedet responsiblo.com; lenken som er trykt på sertifikatet, har formen responsiblo.com/verify/NUMMER. For et gyldig sertifikat offentliggjør vi innehaverens navn, programmets navn, utstederen, en eventuell organisasjon som er oppført på sertifikatet, datoen for oppfyllelsen, gyldigheten, sertifikatets nummer og et avtrykk av det utstedte dokumentet; e-postadressen, resultatene fra quizen eller andre opplysninger viser vi ikke på verifiseringssiden. For et sertifikat med utløpt gyldighet offentliggjør vi innehaverens navn, programmets navn, datoen for oppfyllelsen og datoen da gyldigheten løp ut, og for et tilbakekalt sertifikat bare nummeret og datoen for tilbakekallingen, fordi vi verken offentliggjør innehaverens navn eller grunnen til tilbakekallingen. Vi kan tilbakekalle et sertifikat dersom det er oppnådd ved svik, på grunnlag av uriktige opplysninger eller i strid med disse vilkårene. Registreringen av et utstedt sertifikat og muligheten til å verifisere det består også etter at en konto er lukket, ellers ville verifiseringen miste meningen; hvor lenge vi oppbevarer registeret over utstedte sertifikater, opplyser vi i fanen Behandling av personopplysninger. For et sertifikat som en enkeltperson har oppnådd utenfor en bedriftskonto, står det både på sertifikatet og på verifiseringssiden at det er et personlig sertifikat, og at det ikke er dokumentasjon på opplæring av ansatte i en organisasjon.
06
Rettigheter til innholdet
Innholdet i tjenesten, altså tekster, videoer, grafikk, praktiske scenarioer, spørsmålene i den avsluttende quizen, sertifikatets utforming og merket responsiblo, er vernet av opphavsrett og andre immaterielle rettigheter. Til innholdet gir vi deg en ikke-eksklusiv, ikke-overdragelig og tilbakekallelig rett til å bruke det til eget behov og i det omfanget som er nødvendig for å gjennomføre programmet. Uten skriftlig samtykke fra oss på forhånd er det ikke tillatt å kopiere innholdet, laste det ned ut over tjenestens funksjoner, spre det videre, gjøre det tilgjengelig for andre, endre det, bruke det til opplæring utenfor plattformen vår eller utnytte det kommersielt på annen måte. Det er heller ikke tillatt å utvinne innholdet automatisk eller å omgå de tekniske tiltakene som beskytter det.
07
Ansvar og programmets grenser
Programmene våre er opplæringsinnhold, ikke juridisk rådgivning. Å gjennomføre et program er ett av de tiltakene en organisasjon kan bruke for å støtte AI-kompetansen til folkene sine etter artikkel 4 i EUs AI Act; i seg selv betyr det ikke at en enkeltperson eller en organisasjon oppfyller pliktene etter AI Act eller etter andre regler, for de avhenger av hvordan den konkrete organisasjonen bruker AI. AI Act Literacy er et uavhengig opplæringsprodukt fra responsiblo s.r.o. Det er ikke et program fra Den europeiske union, og Den europeiske union har ikke godkjent det. Vi gjør rimelige anstrengelser for at tjenesten skal være tilgjengelig og innholdet i samsvar med den gjeldende ordlyden i regelverket, men vi garanterer verken uavbrutt og feilfri drift eller at tjenesten oppfyller enhver forventning. Vi har ikke ansvar for de avgjørelsene du tar i praksis på grunnlag av innholdet, og heller ikke for problemer som skyldes brudd i forbindelsen eller uforenlig utstyr på din side. Dette begrenser ikke ansvaret for skade voldt forsettlig eller ved grov uaktsomhet, og heller ikke ansvaret for skade på liv, helse og andre naturlige rettigheter hos et menneske; rettigheter som etter loven ikke kan fraskrives, særlig forbrukerens rettigheter, forblir også uberørt.
08
Opphør og endringer av vilkårene
Du kan når som helst lukke kontoen, det holder å skrive til info@responsiblo.com. Etter at kontoen er lukket, sletter vi registreringene av opplæringen din; vi beholder bare registreringen av et utstedt sertifikat og den offentlige verifiseringen av det, slik avsnittet om verifisering og tilbakekalling av et sertifikat beskriver. Vi kan begrense eller avslutte leveringen av tjenesten ved alvorlig brudd på disse vilkårene, særlig ved misbruk av en konto eller av sertifiseringen, ved krenkelse av andres rettigheter eller ved en sikkerhetshendelse. Vi kan endre og utfylle vilkårene, for eksempel når tjenestens omfang eller regelverket endrer seg. Den nye ordlyden offentliggjør vi på denne siden med angivelse av versjon og ikrafttredelsesdato; hvis du ikke er enig i en endring, kan du slutte å bruke tjenesten og lukke kontoen.
09
Lovvalg og forbrukeren
Forholdet mellom deg og oss er underlagt retten i Den tsjekkiske republikk; dette berører ikke de rettighetene ufravikelige regler i bostedsstaten din gir deg som forbruker. Det gratis programmet for enkeltpersoner betales ikke, det oppstår altså ikke noe kjøp som man kunne gå fra. Bedriftskontoer bestilles av organisasjoner som næringsdrivende, prisene er oppgitt uten merverdiavgift, og bestillingen behandles på grunnlag av en forespørsel og en faktura. Betaling på nett tar vi i dag ikke imot. Hvis du som forbruker bestiller en betalt tjeneste, får du før avtalen inngås opplysningene etter § 1820 i den tsjekkiske sivilloven (občanský zákoník): til å gå fra avtalen har du 14 dager (sivilloven § 1829), og for digitalt innhold som vi ikke leverer på et fysisk medium, faller denne retten bort så snart vi med ditt uttrykkelige samtykke begynner å oppfylle og du bekrefter at du dermed mister retten til å gå fra avtalen (sivilloven § 1837 bokstav l). Send meldingen om at du går fra avtalen, til info@responsiblo.com eller til forretningsadressen. Tvister løser vi fortrinnsvis ved enighet, og en forbruker kan henvende seg til organet for utenrettslig tvisteløsning, som er Česká obchodní inspekce (det tsjekkiske forbrukertilsynet), Ústřední inspektorát (sentralinspektoratet), avdelingen for utenrettslig løsning av forbrukertvister (ADR), Gorazdova 1969/24, 120 00 Praha 2, https://coi.gov.cz/informace-o-adr/. Disse vilkårene utgir vi på tsjekkisk og engelsk; ved motstrid mellom versjonene gjelder den tsjekkiske ordlyden.
Her finner du hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvem vi gjør dem tilgjengelige for, hvor lenge vi oppbevarer dem og hvilke rettigheter du har. Behandlingen er underlagt den alminnelige personvernforordningen (GDPR) og den tsjekkiske loven nr. 110/2019 Sb. om behandling av personopplysninger.
01
Hvem som er behandlingsansvarlig og hvordan du kontakter oss
Behandlingsansvarlig for personopplysningene er responsiblo s.r.o., IČO (organisasjonsnummer) 19428588, DIČ (mva-nummer) CZ19428588, med forretningsadresse Varšavská 715/36, Vinohrady, 120 00 Praha 2, registrert i foretaksregisteret som føres av Městský soud v Praze (byretten i Praha), saksnr. C 386401. I alle saker som gjelder vern av personopplysninger, kontakter du oss på info@responsiblo.com, gjennom den tsjekkiske digitale postkassen (datová schránka) edyk5ss eller med brev til forretningsadressen. Personvernombud har vi ikke utpekt, fordi loven ikke pålegger oss det; spørsmålene og henvendelsene dine behandler vi på kontaktpunktet som er oppgitt.
02
Besøkende på nettstedet og interesserte fra skjemaene
Når du bare ser på nettstedet, lagrer webserveren driftsregistreringer med IP-adresse, tidspunkt for tilgangen og opplysninger om nettleseren; de brukes til drift og sikkerhet, og vi kobler dem ikke til identiteten din. Ingen måle- eller reklameverktøy fra tredjeparter kjører på dette nettstedet. Når du fyller ut skjemaet Kontakt, behandler vi navn, organisasjonens navn, e-postadresse, eventuelt telefonnummer, det valgte temaet og teksten i meldingen; meldingen sendes til supporten vår på e-post og lagres ikke i noen database. Når du ber om sjekklisten eller sender en bedriftsforespørsel, lagrer vi navn, jobb-e-postadresse, selskapets navn, antall ansatte, ved en forespørsel også den valgte prisplanen, teksten i meldingen og opplysningen om du ønsker en samtale, og sammen med det IP-adressen, tidspunktet for innsendingen og den nøyaktige ordlyden i samtykket du krysset av for. Skjemaene beskytter vi mot misbruk med et skjult felt, en tidsfelle og en begrensning av antallet innsendinger fra én IP-adresse og fra én e-postadresse. Skjemaene beskyttes dessuten av tjenesten Cloudflare Turnstile; ved kontrollen sendes IP-adressen og tekniske opplysninger om nettleseren til Cloudflare, innholdet i skjemaet ikke. Når du lærer i et offentlig akademi på et av underdomenene våre, lagres informasjonskapselen rspVisitor med et tilfeldig tall i nettleseren din, og til dette tallet fører vi framdriften din i opplæringen, altså fullførte kapitler, avspilling av video og resultatet av quizen. Tallet inneholder ikke i seg selv navnet ditt eller kontaktopplysningene dine, men det er en varig identifikator for nettleseren din, derfor behandler vi disse registreringene som personopplysninger.
03
Registrerte enkeltpersoner og innehavere av sertifikater
Når du registrerer deg, behandler vi e-postadressen din, fornavnet og etternavnet ditt, passordet som bare lagres i uleselig form, landet, språket og tidssonen, opplysningen om at e-postadressen er bekreftet, og registreringen av framdriften i opplæringen, altså fullførte kapitler, avspilling av video og resultatet av den avsluttende quizen. Hvis du registrerer deg eller logger inn med Google-knappen, henter vi e-postadressen, navnet og kontoidentifikatoren fra Google-kontoen din, og det oppstår ikke noe passord hos oss; Google får samtidig vite at du logger inn på responsiblo.com. Registrerings- og innloggingsskjemaene og skjemaet for å tilbakestille passordet beskyttes av den samme tjenesten Cloudflare Turnstile: nettleseren din laster inn skriptet til tjenesten, og tjenesten returnerer en kontrolltoken som vi sammen med IP-adressen din kontrollerer hos Cloudflare. Når du har oppfylt vilkårene i programmet, utsteder vi sertifikatet til deg; innehaverens fornavn, etternavn og e-postadresse skrives i utstedelsesøyeblikket inn i en uforanderlig registrering, slik at sertifikatet når som helst kan verifiseres. Programmene våre er ment for personer fra 18 år; opplysninger om barn eller særlige kategorier av personopplysninger behandler vi ikke bevisst. En adresse som Google ikke bekrefter som verifisert, avviser vi. Hvis du allerede har en konto hos oss med denne adressen, kobler vi den til Google-kontoen din og logger deg inn på den; passordet du har på den, gjelder fortsatt. Hvis du ennå ikke har noen konto, fyller vi bare ut fornavnet og etternavnet fra Google på forhånd i registreringsskjemaet, og du kan endre dem før du sender det.
04
Hvorfor vi behandler opplysningene og på hvilket rettslig grunnlag
Kontoen, tilgangen til programmet, lagringen av framdriften og utstedelsen av sertifikatet behandler vi for å kunne levere deg tjenesten du har bedt om; det rettslige grunnlaget er oppfyllelse av avtalen. Svaret på en henvendelse fra skjemaet Kontakt og behandlingen av en bedriftsforespørsel bygger på tiltak som treffes før avtaleinngåelsen på din anmodning, og på vår berettigede interesse i å svare den som har tatt kontakt med oss. Å gi deg sjekklisten og å lagre opplysningene dine til dette formålet bygger på samtykket du gir oss ved å krysse av ved skjemaet. Muligheten til å verifisere utstedte sertifikater, vernet av skjemaer og kontoer mot misbruk, driftssikkerheten og forsvaret mot krav bygger vi på berettiget interesse; vi har vurdert den slik at sertifikatet uten offentlig verifiserbarhet ville miste verdien både for innehaveren og for den som kontrollerer det, og at vi uten vernet av skjemaene ikke ville klart å holde tjenesten i drift. At vi gjør oversikten over framdriften og sertifikatene til de inviterte tilgjengelig for organisasjonen som inviterte dem inn i bedriftskontoen sin, bygger vi på oppfyllelsen av avtalen med denne organisasjonen og på den berettigede interessen både vi og den har i at organisasjonen har registreringer over opplæringen av folkene sine; vi gjør bare de opplysningene tilgjengelige som er nevnt i avsnittet om bedriftskontoer. At vi lagrer framdriften i et offentlig akademi til et tilfeldig tall i en informasjonskapsel, bygger vi på den berettigede interessen i å la deg fortsette opplæringen der du slapp, uten at du må opprette en konto; mot denne behandlingen kan du protestere, og det holder å slette informasjonskapselen rspVisitor i nettleseren. Regnskaps- og skattebilag behandler vi fordi loven pålegger oss det. Markedsføringshenvendelser sender vi ikke ut, og uten ditt uttrykkelige samtykke begynner vi ikke å sende dem. Opplysningene som Google gir oss ved innlogging eller registrering med Google-knappen, behandler vi av samme grunn som opplysningene fra en vanlig registrering, altså for at vi skal kunne opprette og føre kontoen din; det rettslige grunnlaget er oppfyllelse av avtalen, og noe samtykke til det trenger vi ikke og ber vi deg heller ikke om.
05
Sertifikatet og den offentlige verifiseringen av det
Sertifikatet er en uforanderlig registrering. Innehaverens fornavn, etternavn og e-postadresse skrives inn i det i utstedelsesøyeblikket og blir værende i registeret også når innehaveren legger ned kontoen sin; ellers ville det ikke gå an å dokumentere at sertifikatet virkelig ble utstedt. På den offentlige verifiseringssiden offentliggjør vi for et gyldig sertifikat innehaverens fornavn og etternavn, programmets navn, utstederen, en eventuell organisasjon som er oppført på sertifikatet, datoen for oppfyllelsen, gyldighetstiden, sertifikatnummeret og avtrykket av dokumentet. For et sertifikat som har gått ut på tid, offentliggjør vi innehaverens fornavn og etternavn, programmet, datoen for oppfyllelsen og datoen da gyldigheten løp ut. For et tilbakekalt sertifikat offentliggjør vi verken innehaverens navn eller grunnen til tilbakekallingen, bare sertifikatnummeret og datoen for tilbakekallingen. Innehaverens e-postadresse er aldri synlig verken på verifiseringssiden eller på sertifikatet, og resultatet av verifiseringen indekserer vi ikke i søkemotorer.
06
Bedriftskontoer og invitasjoner fra organisasjoner
En organisasjon som oppretter en bedriftskonto, inviterer konkrete personer inn i den, for eksempel sine egne ansatte eller personer den samarbeider med. Listen over inviterte setter den opp selv, den bestemmer selv hvem den inviterer, og den er ansvarlig for at den har et rettslig grunnlag for å overføre navnet og e-postadressen deres; når det gjelder denne listen, er den selvstendig behandlingsansvarlig. En invitasjon er gyldig i 30 dager, og lenken i den kan brukes én gang. Navnet ditt og e-postadressen din har vi i et slikt tilfelle ikke fått fra deg, men fra organisasjonen som inviterte deg; med spørsmål om hvorfor du fikk invitasjonen, henvender du deg derfor til den. Så snart du tar imot invitasjonen, oppstår den personlige kontoen din, og når det gjelder den, er det vi som er behandlingsansvarlig: vi bestemmer hvordan kontoen fungerer, hvor lenge vi oppbevarer opplysningene og hvordan vi utsteder og verifiserer sertifikatet. Organisasjonen ser i akademiet sitt bare det den trenger til administrasjonen, altså om invitasjonen ble sendt og tatt imot, hvor langt du er kommet i programmet, om du har fullført det og hvilket nummer og hvilken status sertifikatet ditt har, og denne oversikten kan den laste ned som en tabell. Denne oversikten og eksporten av den fører også vi som behandlingsansvarlig; organisasjonen gjør vi bare det nødvendige omfanget tilgjengelig for, og det på grunnlag av avtalen med den og av den berettigede interessen både den og vi har i at den har registreringer over opplæringen av folkene sine. Databehandleravtale etter artikkel 28 i GDPR inngår vi ikke med organisasjonene, fordi det er vi som bestemmer hvordan kontoen fungerer, hvor lenge vi oppbevarer opplysningene og når vi utsteder eller tilbakekaller et sertifikat. Svarene fra quizen, innholdet i kommunikasjonen din med oss og innloggingsopplysningene gir vi ikke videre til organisasjonen. Et personlig sertifikat fra det gratis programmet er ingen dokumentasjon på opplæring av de ansatte i en organisasjon; den oppstår først i en bedriftskonto.
07
Hvem vi gjør opplysningene tilgjengelige for, og overføring utenfor Den europeiske union
Opplysningene gjør vi bare tilgjengelige i nødvendig omfang og bare for dem som behandler dem for oss, eller som har rettslig krav på dem. Plattformen kjører på serverne til en leverandør av nettsteds- og serverdrift i Tsjekkia, som sørger for drift, administrasjon og sikkerhetskopiering av dem for oss. Utgående e-poster, altså bekreftelse av registreringen, tilbakestilling av passord, invitasjoner og varsel om at et sertifikat er utstedt, leveres av en leverandør av e-posttjenester, og overføringen er kryptert. Skrifttypene som brukes på sidene våre og i plattformen, har vi lagret på våre egne servere, nettleseren laster dem ikke ned fra noen andre. Ved skjemaer som er beskyttet av tjenesten Cloudflare Turnstile, behandles opplysningene som trengs for å kjenne igjen automatiserte forespørsler, av Cloudflare. Cloudflare kan behandle opplysningene også utenfor Den europeiske union; overføringen bygger i et slikt tilfelle på garantiene etter den alminnelige personvernforordningen, særlig på standard personvernbestemmelser godkjent av Europakommisjonen, og detaljene finner du i personvernerklæringen til selskapet. Innlogging med Google-knappen er noe annet. Knappen er en vanlig lenke på siden, og så lenge du ikke trykker på den, tar nettleseren din ikke kontakt med Google. Når du trykker på den, skjer innloggingen direkte mellom nettleseren din og Google; vi sender ikke Google noen opplysninger om deg, og informasjon om framdriften din i kurset gir vi ikke videre til selskapet. Google får samtidig vite at du logger inn på responsiblo.com, og opptrer som selvstendig behandlingsansvarlig etter sin egen personvernerklæring, ikke etter instruksene våre; vi er ikke databehandler for Google, og Google er ikke det for oss, og noen databehandleravtale etter artikkel 28 i GDPR inngår vi ikke med selskapet. For hvordan Google håndterer opplysningene dine, og for om selskapet behandler dem også utenfor Den europeiske union, er det Google som er ansvarlig, og det beskriver selskapet i erklæringen sin. En kopi av garantiene som brukes, eller opplysning om hvor de er offentliggjort, gir vi deg på forespørsel på info@responsiblo.com. Opplysningene kan vi videre gi til offentlige myndigheter dersom loven eller en tvangskraftig avgjørelse pålegger oss det. Med databehandlere inngår vi avtaler om behandling av personopplysninger.
08
Hvor lenge vi oppbevarer opplysningene
Opplysningene fra en forespørsel om sjekklisten og fra en bedriftsforespørsel oppbevarer vi i høyst 3 år fra siste kontakt. Like lenge, altså i høyst 3 år fra siste kontakt, oppbevarer vi i postkassene våre meldinger fra kontaktskjemaet og annen e-postkorrespondanse, så lenge det er nødvendig for behandlingen og den oppfølgende kommunikasjonen. Lenger oppbevarer vi dem bare når det oppstår et avtaleforhold eller en annen grunn til lengre oppbevaring, for eksempel en regnskapsplikt eller forsvar av et rettslig krav. Opplysningene i kontoen og registreringen av framdriften i opplæringen oppbevarer vi så lenge kontoen består; når du legger ned kontoen, sletter vi registreringene av opplæringen. Registeret over utstedte sertifikater oppbevarer vi i sertifikatets gyldighetstid og deretter i 10 år, slik at vi kan dokumentere og verifisere at det ble utstedt. Bilag og opplysninger som vi må oppbevare etter regnskaps- og skattereglene, oppbevarer vi i den tiden disse reglene fastsetter, altså 5 år for regnskapsbilag fra slutten av den regnskapsperioden de gjelder, og 10 år for skattebilag fra slutten av den skatteperioden da ytelsen fant sted. En invitasjon til en bedriftskonto er gyldig i 30 dager, og registreringen av den blir værende i bedriftskontoen så lenge den består. Driftsregistreringene til applikasjonen oppbevarer vi i 30 dager; registreringene fra webserveren, som inneholder IP-adresse, oppbevares så lenge det er nødvendig for drift og sikkerhet. Registreringene av framdriften i opplæringen i de offentlige akademiene på underdomenene våre fører vi bare til et tilfeldig tall fra informasjonskapselen rspVisitor; de inneholder verken navn, e-postadresse eller IP-adresse, og vi sletter dem når den siste aktiviteten til den aktuelle identifikatoren er eldre enn 24 måneder. Opplysningene kan i begrenset tid bli værende i sikkerhetskopier av serveren.
09
Rettighetene dine
Du har rett til å vite hvilke opplysninger vi behandler om deg, og til å få tilgang til dem. Du har rett til retting av uriktige opplysninger, til sletting, til begrensning av behandlingen, til dataportabilitet og til å protestere mot behandling som vi bygger på berettiget interesse. Hvis du har gitt oss samtykke, kan du når som helst trekke det tilbake på info@responsiblo.com; lovligheten av behandlingen før tilbaketrekkingen berøres ikke av det. Å gi opplysningene er ingen lovpålagt plikt, men uten e-postadresse, navn og passord kan vi verken opprette en konto for deg eller utstede et sertifikat, og uten opplysningene fra skjemaet kan vi verken svare eller gi deg sjekklisten. Ved en anmodning om sletting vurderer vi hvert tilfelle for seg, fordi vi trenger å oppbevare registreringen av et utstedt sertifikat for at sertifikatet skal kunne verifiseres; vi forklarer deg alltid hva som kan begrenses og hva som ikke kan det. Henvendelser behandler vi så snart som mulig, senest innen én måned fra de er mottatt. Er en henvendelse komplisert, eller er det flere av dem fra deg, kan vi forlenge fristen med høyst to måneder til; om forlengelsen og grunnen til den gir vi deg beskjed innen én måned fra henvendelsen er mottatt. Hvis du ikke er enig i framgangsmåten vår, kan du klage til Úřad pro ochranu osobních údajů (det tsjekkiske datatilsynet), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, eller til tilsynsmyndigheten i staten der du har ditt vanlige bosted.
10
Automatiserte avgjørelser, sikkerhet og informasjonskapsler
Vi foretar verken profilering eller avgjørelser som utelukkende bygger på automatisert behandling, og som ville hatt rettsvirkninger for deg eller på tilsvarende måte i betydelig grad påvirket deg. Den avsluttende quizen vurderes automatisk etter en terskel som er fastsatt på forhånd, og etter resultatet utstedes sertifikatet automatisk; det er en vurdering av om vilkårene i programmet er oppfylt, ikke en avgjørelse om deg som person. Til vernet av opplysningene bruker vi egnede tekniske og organisatoriske tiltak, særlig styring av tilgangsrettigheter, kryptert dataoverføring, passord som bare lagres i uleselig form, begrensning av antallet forsøk ved innlogging og ved skjemaer, og regelmessig sikkerhetskopiering. Hvilke informasjonskapsler nettstedet bruker og hvorfor, beskriver vi i fanen Informasjonskapsler; vi bruker ingen analyse- eller reklameverktøy fra tredjeparter. Denne teksten kan vi oppdatere; den gjeldende ordlyden ligger alltid på denne siden, og datoen den gjelder fra, og versjonen er oppgitt i toppen av den. Teksten utgir vi på tsjekkisk og engelsk; ved motstrid mellom språkversjonene gjelder den tsjekkiske ordlyden.