Privatlivspolitik

Platformen canishundeskole.no er en formidlingsplatform, der benyttes af selvstændige kursinstruktører. Behandlingsansvaret er delt:

Canis Hundetrening AS er behandlingsansvarlig for:
- Drift af webstedet og admin-platformen
- Generelle henvendelser via kontaktformular (når modtager er hovedkontoret)
- Nyhedsbrev og træning tips på e-mail
- AI-chat-funktionen og samtaler, der gemmes
- Brugerkonti for loggede instruktører
- Aggregeret/anonymiseret statistik om platformbrug

Den enkelte instruktør er selv behandlingsansvarlig for:
- Tilmeldinger til sine egne kursusser (kontaktinfo, hundeinfo, kommentarer)
- Kommunikation med sine egne kursusdeltager
- Egne fakturaer og betalingsdata
- Markedsføring, som instruktøren udfører uden for Canis-platformen

Når du tilmelder dig et kursus, indgår aftalen mellem dig og den pågældende instruktør. Canis Hundetrening AS er da databehandler og gemmer dataene i fælles infrastruktur på vegne af instruktøren.

Ansatte instruktører og sjefsinstruktør:
Nogle instruktører er ansat hos en anden instruktør (»sjefsinstruktør«). I sådanne tilfælde er ansvarsdeling sådan:
- Den ansatte instruktør yder undervisningen og er faglig ansvarlig
- Sjefsinstruktøren er formelt sælger og behandlingsansvarlig for kursusdeltagers data og modtager kursusbetalingen
- Sjefsinstruktøren har administrativ indsigt i den ansattes profil, kursusser og tilmeldinger som led i arbejdsgiveransvaret
- Sjefsinstruktøren har ikke indsigt i den ansattes private blogindlæg eller personlig kommunikation
- Både ansat og sjefsinstruktør er bundet af GDPR og kursusdeltagers rettigheder — sjefsinstruktørens organisationsnummer fremgår af kursusdetaljer-siden
- I nogle tilfælde — hvor den ansatte instruktør har egen aftale om direkte betaling — er den ansatte selv behandlingsansvarlig. Det vil i så fald fremgå af kursusdetaljer-siden

Kontakt:
Canis Hundetrening AS
Org.nr: 912 079 953
Øyåsvegen 228, 7224 Melhus
E-mail: canis@canis.no

Vi indsamler kun det, vi har brug for for at levere vores tjenester.

Når du tilmelder dig et kursus:
- Navn, adresse, e-mail, telefonnummer
- Informationer om din hund (navn, race, fødselsdato, sundheds-/atfærdsbemærkninger)
- Eventuelt fritekst, du selv skriver
- Betalingsoplysninger (håndteret direkte af Stripe — vi gemmer aldrig kortnummer)

Når du køber et produkt i butikken:
- Navn, e-mail, telefonnummer
- Leveringsadresse (kun ved fysiske produkter, der sendes med post)
- Fakturaadresse (ved digitale køb — bruges til kvitteringen)
- Hvilke produkter du har bestilt
- Betalingsoplysninger (håndteres direkte af Stripe)
- For digitale produkter: tidsstempel for downloads og antal gange du har downloadet filen

Når du tilmelder dig nyhedsbrevet:
- Fornavn og e-mail

Når du sender besked via kontaktformularen:
- Navn, e-mail, valgt modtager, besked

Når du bruger AI-chatten (fra Fase 7):
- Indholdet i samtalen
- Tidsstempel
- Anonymiseret IP-adresse

Når du besøger webstedet:
- Tekniske data om din enhed og browser (IP-adresse, browsertype)
- Klikkmønstre via vores egne anonyme statistikværktøjer
- Cookies (se separat cookies-erklæring)

Vi behandler oplysningerne for at:

• Levere de kursusser, du har tilmeldt dig — retsgrundlag: opfyldelse af kontrakt (GDPR art. 6 1.b)
• Sende dig bekræftelser, fakturaer og kursusoplysninger — retsgrundlag: opfyldelse af kontrakt
• Levere nyhedsbrev og træning tips — retsgrundlag: samtykke (GDPR art. 6 1.a). Du kan til enhver tid framelde dig.
• Besvare henvendelser — retsgrundlag: berettiget interesse (GDPR art. 6 1.f) eller opfyldelse af kontrakt
• Drive AI-chat-tjenesten — retsgrundlag: samtykke givet før chatten starter
• Forbedre vores platform via anonym statistik — retsgrundlag: berettiget interesse
• Opfylde bogførings- og skatteforpligtelser — retsgrundlag: juridisk forpligtelse (GDPR art. 6 1.c)

Vi deler kun oplysninger med tredjeparter, der er nødvendige for at drive tjenesten, og vi har databehandleraftaler med alle.

• Vercel Inc. (USA) — hosting af webstedet, billedlagring (Vercel Blob)
• Neon Inc. (EU) — database
• Stripe Inc. (USA/EU) — betalingsbehandling (kort, Apple Pay, Google Pay, Stripe Link, Klarna, MobilePay)
• Resend Inc. (USA/EU) — transaktions-e-mail (kursusbekræftelser, ordrebekræftelser, nyhedsbreve, notifikationer)
• OpenAI L.L.C. (USA) — embeddings til semantisk søgning i Canis' vidensbibliotek (fra Fase 7)
• Anthropic PBC (USA) — AI-chatfunktionen og AI-assisteret indhold (fra Fase 7)

Kursusinstruktøren eller sælgeren, du har tilmeldt dig et kursus hos eller købt et produkt af, får adgang til de oplysninger, der er nødvendige for at levere kurset eller produktet.

Vi sælger aldrig data videre til tredjeparter til markedsføringsformål.

Nogle af vores databehandlere er etableret i USA. Overførsler til USA sker enten:

• Under EU-USA Data Privacy Framework (2023), hvor databehandleren er certificeret
• Eller på grundlag af EUs standardkontrakt-klausuler (SCC) med supplerende sikkerhedsforanstaltninger

Du kan anmode om en kopi af aftale-grundlaget ved at kontakte os på canis@canis.no.

• Tilmeldinger, ordrer og fakturadokumenter: Mindst 5 år, jfr. bogføringsloven § 13.
• Generelle kontaktformularhenvendelser: 2 år efter sidste kontakt.
• Nyhedsbreve: Indtil du afmelder dig. Vi bruger Resend til udsendelse og åbnings-/kliksstatistik; data lagres i EU.
• Digital download (køb i butikken): Downloadadgang udløber efter den periode, sælgeren har sat (typisk 1 år). Logdata om antal downloads gemmes, så længe ordren er aktiv.
• AI-chatsamtaler: 90 dage. Derefter anonymiseres samtaler og bruges til kvalitetsforbedring i aggregeret form.
• Brugerkonti (instruktører): Så længe aftalen med Canis er aktiv, derefter 1 år før sletning.
• Tekniske logdata: 12 måneder.

Efter databeskyttelsesforordningen har du følgende rettigheder:

• Indsigt — du kan anmode om at få vide, hvilke oplysninger vi har om dig
• Rettelse — anmode om, at forkerte oplysninger rettes
• Sletning — anmode om, at vi sletter dine oplysninger, så langt lovgivningen tillader
• Begrænsning — anmode om, at vi midlertidigt stopper med at anvende oplysningerne
• Dataportabilitet — få en kopi af oplysningerne i et struktureret format
• Indsigelsesret — protestere mod behandlinger baseret på berettiget interesse
• Tilbagekald af samtykke — hvor vi behandler baseret på samtykke, kan du trække det tilbage til enhver tid

For at anvende rettighederne skal du sende en e-mail til canis@canis.no. Vi svarer inden 30 dage.

Klageadgang: Du har ret til at klage til Datatilsynet, hvis du mener, vi behandler oplysninger i strid med regelværket. Se datatilsynet.no.

Vi har tekniske og organisatoriske foranstaltninger sådan som:

• Al trafik er krypteret med TLS
• Database-data ligger i EU-regionen (Neon) med regelmæssig sikkerhedskopiering
• Adgangskontrol: kun medarbejdere og instruktører, der har brug for adgang, har det
• Logning af adgang til sensitive systemer
• Krav til sikkerhed på instruktørernes egne enheder

Hvis der sker et brud på privatlivsbeskyttelsen, vil vi varsle Datatilsynet inden 72 timer og dig, der er berørt så hurtigt som muligt.

Vi kan opdatere erklæringen ved ændringer i vores tjenester eller i lovgivningen. Større ændringer varsler vi om via e-mail (for instruktører) eller varsel på webstedet (for kunder).

Versionsdato vises øverst på siden.