Integritetspolicy

Plattformen canishundeskole.no är en förmedlingsplattform som används av oberoende kursinstruktörer. Behandlingsansvaret är delat:

Canis Hundetrening AS är behandlingsansvarig för:
- Drift av webbplatsen och admin-plattformen
- Allmänna förfrågningar via kontaktformuläret (när mottagaren är huvudkontoret)
- Nyhetsbrev och träningsråd via e-post
- AI-chattfunktionen och samtal som lagras
- Användarkonton för inloggade instruktörer
- Aggregerad/anonymiserad statistik om plattformsanvändning

Den enskilde instruktören är själv behandlingsansvarig för:
- Anmälningar till sina egna kurser (kontaktinfo, hundinformation, kommentarer)
- Kommunikation med sina egna kursdeltagare
- Egna fakturor och betalningsdata
- Marknadsföring som instruktören gör utanför Canis-plattformen

När du anmäler dig till en kurs ingås avtalet mellan dig och den aktuella instruktören. Canis Hundetrening AS är då databehandlare och lagrar data i gemensam infrastruktur på instruktörens vägnar.

Anställda instruktörer och chefinstruktör:
Några instruktörer är anställda hos en annan instruktör ("chefinstruktör"). I sådana fall är ansvarsfördelningen följande:
- Den anställde instruktören ger undervisningen och är fagligt ansvarig
- Chefinstruktören är formell säljare och behandlingsansvarig för kursdeltagarnas data och mottar kursbetalningen
- Chefinstruktören har administrativ insyn i den anställdes profil, kurser och anmälningar som del av arbetsgivaransvaret
- Chefinstruktören har ingen insyn i den anställdes privata blogginlägg eller personlig kommunikation
- Både anställd och chefinstruktör är bundna av dataskyddsförordningen och kursdeltagarnas rättigheter — chefinstruktörens organisationsnummer framgår av kursinformationssidan
- I vissa fall — där den anställde instruktören har egen avtal om direkt betalning — är den anställde själv behandlingsansvarig. Det framgår i så fall av kursinformationssidan

Kontakt:
Canis Hundetrening AS
Org.nr: 912 079 953
Øyåsvegen 228, 7224 Melhus
E-post: canis@canis.no

Vi samlar endast in det vi behöver för att leverera våra tjänster.

När du anmäler dig till en kurs:
- Namn, adress, e-post, telefonnummer
- Information om din hund (namn, ras, födelsedag, hälso-/beteendeanteckningar)
- Eventuell fri text som du själv skriver
- Betalningsinformation (hanterad direkt av Stripe — vi lagrar aldrig kortnummer)

När du köper en produkt i butiken:
- Namn, e-post, telefonnummer
- Leveransadress (endast vid fysiska produkter som skickas med post)
- Fakturaadress (vid digitala köp — används till kvittot)
- Vilka produkter du har beställt
- Betalningsinformation (hanteras direkt av Stripe)
- För digitala produkter: tidsstämpel för nedladdningar och antal gånger du har laddat ned filen

När du prenumererar på nyhetsbrevet:
- Förnamn och e-post

När du skickar ett meddelande via kontaktformuläret:
- Namn, e-post, vald mottagare, meddelande

När du använder AI-chatten (från Fas 7):
- Innehållet i samtalet
- Tidsstämpel
- Anonymiserad IP-adress

När du besöker webbplatsen:
- Tekniska data om din enhet och webbläsare (IP-adress, webbläsartyp)
- Klickmönster via våra egna anonyma statistikverktyg
- Cookies (se separat cookies-erklaring)

Vi behandlar uppgifterna för att:

• Leverera de kurser och produkter du har beställt — rättslig grund: fullgörande av avtal (GDPR art. 6 1.b)
• Skicka bekräftelser, fakturor och kursinformation till dig — rättslig grund: fullgörande av avtal
• Leverera nyhetsbrev och träningsråd — rättslig grund: samtycke (GDPR art. 6 1.a). Du kan avsluta prenumerationen när som helst.
• Svara på förfrågningar — rättslig grund: berättigat intresse (GDPR art. 6 1.f) eller fullgörande av avtal
• Driva AI-chattjänsten — rättslig grund: samtycke givet innan chatten startar
• Förbättra vår plattform via anonym statistik — rättslig grund: berättigat intresse
• Fullgöra bokförings- och skatteskyldigheter — rättslig grund: rättslig förpliktelse (GDPR art. 6 1.c)

Vi delar endast uppgifter med tredjeparter som är nödvändiga för att driva tjänsten, och vi har personuppgiftsbiträdesavtal med alla.

• Vercel Inc. (USA) — hosting av webbplatsen, bildlagring (Vercel Blob)
• Neon Inc. (EU) — databas
• Stripe Inc. (USA/EU) — betalningshantering (kort, Apple Pay, Google Pay, Stripe Link, Klarna, MobilePay)
• Resend Inc. (USA/EU) — transaktions-e-post (kursbekräftelser, orderbekräftelser, nyhetsbrev, aviseringar)
• OpenAI L.L.C. (USA) — embeddings för semantisk sökning i Canis kunskapsbibliotek (från Fas 7)
• Anthropic PBC (USA) — AI-chattfunktionen och AI-assisterat innehåll (från Fas 7)

Kursinstruktören eller säljaren som du har anmält dig till en kurs hos eller köpt en produkt av, får tillgång till de uppgifter som är nödvändiga för att leverera kursen eller produkten.

Vi säljer aldrig data vidare till tredjeparter för marknadsföringssyften.

Några av våra databehandlare finns etablerade i USA. Överföringar till USA sker antingen:

• Under EU-USA Data Privacy Framework (2023) där databehandlaren är certifierad
• Eller på grundval av EUs standardkontraktklausuler (SCC) med kompletterande säkerhetsåtgärder

Du kan be om en kopia av avtalsgrunderna genom att kontakta oss på canis@canis.no.

• Anmälningar, ordrar och fakturadokument: Minst 5 år, jfr bokföringslagen § 13.
• Allmänna kontaktformulärs-förfrågningar: 2 år efter senaste kontakt.
• Nyhetsbrev: Tills du avregistrerar dig. Vi använder Resend för utskick och öppnings-/klickstatistik; data lagras i EU.
• Digital nedladdning (köp i butiken): Nedladdningsåtkomsten löper ut efter den period säljaren har angett (typiskt 1 år). Loggdata om antal nedladdningar lagras så länge ordern är aktiv.
• AI-chattsamtal: 90 dagar. Därefter anonymiseras samtal och används till kvalitetsförbättring i aggregerad form.
• Användarkonton (instruktörer): Så länge avtalet med Canis är aktivt, därefter 1 år före radering.
• Tekniska loggdata: 12 månader.

Enligt dataskyddsförordningen har du följande rättigheter:

• Insyn — du kan be om att få veta vilka uppgifter vi har om dig
• Rättelse — be om att felaktig information rättas
• Radering — be om att vi raderar dina uppgifter, i så långt lagstiftningen tillåter
• Begränsning — be om att vi tillfälligt slutar använda uppgifterna
• Dataportabilitet — få en kopia av uppgifterna i ett strukturerat format
• Invändningsrätt — protestera mot behandlingar baserade på berättigat intresse
• Återkalla samtycke — där vi behandlar baserat på samtycke kan du dra tillbaka det när som helst

För att använd dessa rättigheter skickar du ett e-postmeddelande till canis@canis.no. Vi svarar inom 30 dagar.

Klagerätt: Du har rätt att klaga till Datainspektionen om du anser att vi behandlar uppgifter i strid med regelverket. Se datainspektionen.se.

Vi har tekniska och organisatoriska åtgärder som:

• All trafik krypteras med TLS
• Databasdata lagras i EU-regionen (Neon) med regelbunden säkerhetskopieringn
• Åtkomstkontroll: endast anställda och instruktörer som behöver åtkomst har det
• Loggning av åtkomst till känsliga system
• Krav på säkerhet på instruktörernas egna enheter

Om ett personuppgiftsbrott inträffar kommer vi att underrätta Datainspektionen inom 72 timmar och dig som är berörd så snart som möjligt.

Vi kan uppdatera erklaring vid ändringar i våra tjänster eller i lagstiftningen. Större ändringar meddelar vi via e-post (för instruktörer) eller avisering på webbplatsen (för kunder).

Versionsdatum visas längst upp på sidan.