Personvernerklæring

Artikkel 1: Innledning

Formålet med denne personvernerklæringen er å informere brukere av nettstedet om:

• Hvordan deres personopplysninger samles inn. Personopplysninger defineres som enhver informasjon som kan brukes til å identifisere en bruker. Dette kan inkludere: fornavn og etternavn, alder, postadresse eller e-postadresse, lokasjon eller IP-adresse (ikke uttømmende liste);

• Om rettighetene de har angående disse opplysningene;

• Om personen som er ansvarlig for behandlingen av personopplysningene som samles inn og behandles;

• Om mottakerne av disse personopplysningene;

• Om nettstedets policy angående informasjonskapsler (cookies).

Denne policyen utfyller Juridisk merknad og Generelle bruksvilkår.

Artikkel 2: Prinsipper knyttet til innsamling og behandling av personopplysninger

I samsvar med artikkel 5 i EUs personvernforordning (GDPR) 2016/679, må personopplysninger:

• Behandles på en lovlig, rettferdig og transparent måte i forhold til den registrerte;

• Samles inn for spesifikke (se artikkel 3.1 heri), uttrykkelige og legitime formål, og ikke viderebehandles på en måte som er uforenlig med disse formålene;

• Være tilstrekkelige, relevante og begrenset til det som er nødvendig for formålene de behandles for;

• Være nøyaktige og, der det er nødvendig, holdes oppdatert. Alle rimelige tiltak må treffes for å sikre at personopplysninger som er unøyaktige, med hensyn til formålene de behandles for, slettes eller rettes uten opphold;

• Oppbevares i en form som tillater identifikasjon av registrerte i ikke lengre tid enn det som er nødvendig for formålene personopplysningene behandles for;

• Behandles på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene, inkludert beskyttelse mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade, ved hjelp av egnede tekniske eller organisatoriske tiltak.

Behandling er kun lovlig dersom, og i den grad, minst ett av følgende vilkår er oppfylt:

• Den registrerte har gitt samtykke til behandling av sine personopplysninger for ett eller flere spesifikke formål;

• Behandling er nødvendig for oppfyllelse av en avtale som den registrerte er part i, eller for å gjennomføre tiltak på forespørsel fra den registrerte før en avtale inngås;

• Behandling er nødvendig for å overholde en rettslig forpliktelse som behandlingsansvarlig er underlagt;

• Behandling er nødvendig for å verne den registrertes eller en annen fysisk persons vitale interesser;

• Behandling er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt;

• Behandling er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger, går foran disse, særlig dersom den registrerte er et barn.

Artikkel 3: Innsamlede og behandlede personopplysninger

Artikkel 3.1: Innsamlede data

Personopplysningene som samles inn som en del av vår virksomhet, er som følger:

• Identifikasjonsdata (etternavn, fornavn, e-postadresse)

• Dokumenter importert av brukere (eksamensoppgaver, studentbesvarelser)

• Applikasjonsbruksdata (påloggingshistorikk, utførte handlinger)

• Navigasjonsdata (informasjonskapsler, IP-adresse)

Innsamling og behandling av disse dataene tjener følgende formål:

• Opprettelse og administrasjon av din Examino-konto

• Levering av etterspurte tjenester (import, lagring og behandling av dokumenter)

• Brukerstøtte via vår kundeservice

• Forbedring av våre tjenester og utvikling av nye funksjoner

• Kommunikasjon angående oppdateringer og nye applikasjonsfunksjoner

• Overholdelse av våre juridiske og regulatoriske forpliktelser

Artikkel 3.2: Metode for datainnsamling

Når du bruker nettstedet eller applikasjonen vår, samles følgende data automatisk inn:

• IP-adresse

• Tilkoblingsdata (dato, klokkeslett)

• Type nettleser som brukes

• Informasjonskapsler som er strengt nødvendige for at applikasjonen skal fungere

Andre personopplysninger samles inn når du utfører følgende operasjoner på plattformen:

• Under registrering: etternavn, fornavn, e-postadresse (formål: opprettelse av brukerkonto)

• Ved import av dokumenter: eksamensoppgaver og studentbesvarelser (formål: levering av arkiverings- og behandlingstjeneste)

• Ved bruk av funksjoner: interaksjonsdata med applikasjonen (formål: tjenesteforbedring)

De oppbevares av den behandlingsansvarlige under rimelige sikkerhetsforhold, i en periode på 6 år etter at du har sluttet å bruke tjenestene.

Selskapet kan beholde visse personopplysninger utover periodene nevnt ovenfor for å oppfylle sine juridiske eller regulatoriske forpliktelser.

Artikkel 3.3: Datalagring

Personopplysningene vi behandler lagres av våre tjenesteleverandører Amazon Web Services (AWS) og Backblaze på servere plassert i USA.

Ved å bruke vår applikasjon anerkjenner og samtykker du til at dine personopplysninger kan overføres, lagres og behandles i USA. For å sikre et tilstrekkelig beskyttelsesnivå for dine personopplysninger, har vi implementert egnede sikkerhetstiltak hos våre tjenesteleverandører, særlig gjennom inngåelse av standard kontraktsvilkår etablert av Europakommisjonen.

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å sikre beskyttelse av dine personopplysninger, inkludert kryptering av data som overføres og lagres på våre servere, bruk av avanserte sikkerhetsprotokoller og regelmessige sikkerhetskopier for å sikre integriteten og tilgjengeligheten til dataene dine.

Artikkel 4: Behandlingsansvarlig og personvernombud

Artikkel 4.1: Den behandlingsansvarlige

Personopplysninger samles inn av EXAMINO, et forenklet aksjeselskap med en aksjekapital på €1000, med registrert forretningsadresse i 49 RUE DE PONTHIEU 75008 PARIS, registrert i det franske handels- og selskapsregisteret (RCS) i Paris under nummer 845 015 858, representert ved daglig leder Dimitri NICOLAS, som har nødvendige fullmakter.

Behandlingsansvarlig for personopplysninger kan kontaktes som følger:

Via post til adressen: EXAMINO, 49 RUE DE PONTHIEU 75008 PARIS

Via e-post: dpo@examino.ai

Artikkel 4.2: Personvernombud

Selskapets personvernombud er:

Dimitri NICOLAS
49 RUE DE PONTHIEU 75008 PARIS
dpo@examino.ai.

Hvis du mener at dine personvernrettigheter ikke blir respektert etter at du har kontaktet oss, kan du sende inn en klage til det relevante nasjonale tilsynsorganet (CNIL).

Artikkel 5: Brukerrettigheter angående datainnsamling og behandling

Enhver bruker som er berørt av behandlingen av sine personopplysninger kan utøve følgende rettigheter, i samsvar med EUs personvernforordning (GDPR) 2016/679 og fransk personvernlovgivning (lov 78-17 av 6. januar 1978):

• Rett til innsyn, retting og sletting av data (fastsatt i henholdsvis artikkel 15, 16 og 17 i GDPR);

• Rett til dataportabilitet (artikkel 20 i GDPR);

• Rett til begrensning (artikkel 18 i GDPR) og rett til å protestere mot databehandling (artikkel 21 i GDPR);

• Rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling;

• Rett til å bestemme hva som skal skje med dataene etter død;

• Rett til å sende inn klage til det kompetente tilsynsorganet (artikkel 77 i GDPR).

For å utøve dine rettigheter, vennligst send forespørselen din til EXAMINO eller via e-post til dpo@examino.ai.

For at den behandlingsansvarlige skal kunne etterkomme forespørselen din, kan brukeren bli bedt om å oppgi viss informasjon som: fornavn og etternavn, e-postadresse, samt konto-, personlig område- eller abonnentnummer.

Se nettstedet cnil.fr for mer informasjon om dine rettigheter.

Artikkel 6: Vilkår for endring av personvernerklæringen

Nettstedsutgiveren EXAMINO forbeholder seg retten til å endre denne policyen når som helst for å sikre samsvar med gjeldende lovverk for nettstedets brukere.

Eventuelle endringer vil ikke påvirke kjøp som tidligere er gjort på nettstedet, som forblir underlagt policyen som var gjeldende på kjøpstidspunktet og som ble akseptert av brukeren ved validering av kjøpet.

Brukere oppfordres til å se gjennom denne policyen hver gang de bruker våre tjenester, uten at formell varsling er nødvendig.

Denne policyen ble utstedt 20. oktober 2024 og sist oppdatert 20. april 2025.