Personvernerklæring

Kort fortalt

• Vi samler bare inn det du selv skriver inn i et skjema, og det som skal til for å drifte nettstedet trygt.
• Ingen sporing av deg. Vi teller sidevisninger og lesetid anonymt på vår egen tjener — uten informasjonskapsler, uten IP-adresser og uten noe som kan kjenne deg igjen eller følge deg fra side til side. Ingen kapsler fra andre, og nettstedet henter ingenting fra andre nettsteder.
• Det du sender inn i et skjema, anonymiseres etter 12 måneder og slettes helt etter 36. Det skjer automatisk. Blir det et oppdrag med faktura av det, må regnskapet oppbevares lenger — det står lenger nede.
• Vi bruker ikke det du skriver, til nyhetsbrev eller markedsføring. Det eneste unntaket er at du selv kan krysse av for at vi kan ta kontakt om et kurs du har bedt om beskrivelsen av.
• Booker du et møte, skjer selve bookingen hos Proton — vi lagrer ingenting om den på nettstedet.
• Du kan be om innsyn, retting eller sletting. Skriv til info@berigo.no.

Hvem er ansvarlig

Berigo AS er behandlingsansvarlig for alt som er beskrevet her. Det betyr at det er vi som bestemmer hva opplysningene skal brukes til, og vi som svarer for det.

• Berigo AS, Sinsenveien 51C, 0585 Oslo
• E-post: info@berigo.no
• Telefon: +47 9415 7716

Vi har ikke oppnevnt personvernombud. Et personvernombud er en person som skal se virksomheten i kortene på personvern, og som du kan henvende deg direkte til. Bare noen virksomheter må ha et slikt ombud — offentlige organer, og virksomheter som driver overvåking eller behandler følsomme opplysninger i stor skala (art. 37). Det gjør ikke vi. Spørsmål om personvern går til Roger Ison-Haug, på info@berigo.no.

Tre ord du kommer til å møte

• Personvernforordningen, bedre kjent som GDPR. Alle artikkelhenvisningene i teksten — «art. 6 nr. 1 bokstav f» og liknende — viser til den. I Norge gjelder den gjennom personopplysningsloven.
• Berettiget interesse er én av grunnene loven godtar for å behandle personopplysninger. Vi kan bruke den når vi har et reelt behov, behandlingen er nødvendig for å dekke behovet, og behovet veier tyngre enn ulempen for deg. Den avveiningen gjør vi selv — derfor har du rett til å protestere mot resultatet. Se «Rettighetene dine».
• Databehandler er noen som behandler opplysninger på oppdrag fra oss, etter våre instrukser og ikke til egne formål. Den som drifter nettstedet, er et eksempel.

Hva vi behandler, hvorfor og hvor lenge

Tabellen viser alt nettstedet selv lagrer om deg. Det kommer enten fra et skjema du har fylt ut, eller fra selve besøket ditt.

Hva vi bruker det til	Hva vi har	Grunnlaget vårt	Hvor lenge
Du skriver til oss i kontaktskjemaet	Navn, e-postadresse, virksomhet (valgfritt) og meldingen din. I tillegg tidspunktet og hvilket språk du skrev på.	Berettiget interesse i å kunne svare den som tar kontakt, art. 6 nr. 1 bokstav f.	Anonymiseres etter 12 måneder, slettes etter 36
Du melder deg på et arrangement	Navn, e-postadresse, virksomhet, telefon og melding — de tre siste er valgfrie. I tillegg hvilket arrangement det gjelder, tidspunktet og språket.	Nødvendig for å gjennomføre påmeldingen du har bedt om, art. 6 nr. 1 bokstav b.	Anonymiseres etter 12 måneder, slettes etter 36
Du ber om pris på Dataset Builder	Virksomhet, navn, e-postadresse, telefon (valgfritt) og en eventuell melding. I tillegg valgene dine for hvor stor virksomheten er, hvor mange lisenser det gjelder, hvordan programmet skal rulles ut og når.	Nødvendig for å svare på forespørselen din før en eventuell avtale, art. 6 nr. 1 bokstav b.	Anonymiseres etter 12 måneder, slettes etter 36
Du laster ned en kursbeskrivelse	Navn, e-postadresse og virksomhet (valgfritt). I tillegg hvilket kurs det gjelder, tidspunktet, om du krysset av for at vi kan ta kontakt om kurset, og om og hvor mange ganger filen ble hentet.	To ting, med hvert sitt grunnlag. Å sende deg kursbeskrivelsen, og å se hvilke kurs det spørres etter: berettiget interesse, art. 6 nr. 1 bokstav f. Å ta kontakt med deg om kurset etterpå: bare samtykket ditt i avkryssingsboksen, art. 6 nr. 1 bokstav a. Trekker du samtykket, tar vi ikke kontakt — vi har ikke noe annet grunnlag å falle tilbake på.	Anonymiseres etter 12 måneder, slettes etter 36
Sikkerhetslogg	IP-adresse, hva som skjedde og når. Skrives ved innlogging og endringer på våre egne sider, og når noen sender inn en prisforespørsel eller ber om en kursbeskrivelse. Loggen viser at det skjedde — ikke hva som stod i skjemaet.	Berettiget interesse i å beskytte nettstedet mot misbruk og uvedkommende, art. 6 nr. 1 bokstav f.	Slettes etter 12 måneder
Sperre mot gjentatte innsendinger	IP-adresse og tidspunkt, brukt som en teller. Den hindrer at samme maskin kan sende det samme skjemaet om og om igjen. Sperren gjelder også innlogging på våre egne sider, og da lagres i tillegg brukernavnet som ble tastet inn.	Berettiget interesse i å holde søppelpost og automatiserte innsendinger unna, art. 6 nr. 1 bokstav f.	Slettes etter ett døgn
Du booker et møte	Navn, e-postadresse og tidspunktet du velger. Dette registreres hos Proton, ikke hos oss — se eget avsnitt under.	Nødvendig for å avtale møtet du har bedt om, art. 6 nr. 1 bokstav b.	Kalenderoppføringen sletter vi når møtet er gjennomført
Du laster ned lederguiden	E-postadressen du oppgir, og hvilket språk og hvilken side du kom fra. Vi noterer om oppfølgings-e-posten ble sendt, og om guiden ble hentet. Ingen IP-adresse.	Berettiget interesse i å levere det du ba om, og i å se om guiden treffer (art. 6 nr. 1 bokstav f).	Adressen anonymiseres etter 12 måneder og raden slettes etter 36. Nedlastingslenken i e-posten slutter å virke etter 30 dager.

Anonymiseringen etter 12 måneder er ekte sletting av det som peker på deg: navn, e-postadresse, telefonnummer, virksomhet og meldingstekst tømmes. Igjen står tidspunktet, språket og de valgene som ikke sier hvem du er — for påmeldinger hvilket arrangement det gjaldt, for prisforespørsler hvilke valg som ble gjort i nedtrekkslistene, og for kursnedlastinger hvilket kurs det gjaldt, om det ble krysset av for kontakt, og om og hvor mange ganger filen ble hentet. Etter 36 måneder slettes hele raden.

Ryddingen skjer automatisk, ikke ved at noen husker på den. Den kjører høyst én gang i døgnet, og den utløses av at noen er innom nettstedet — er det helt stille en dag, tas ryddingen igjen neste gang noen besøker oss.

Ber du om en kursbeskrivelse, får du en nedlastingslenke som slutter å virke etter 48 timer. Det er en frist for deg, ikke en slettefrist: opplysningene om nedlastingen følger fristene i tabellen.

Blir det et oppdrag av kontakten, og vi sender faktura, går kunde- og fakturaopplysningene inn i regnskapet vårt. Regnskapsmateriale må vi etter bokføringsloven oppbevare i som hovedregel fem år etter regnskapsårets slutt. Grunnlaget er da en rettslig forpliktelse, art. 6 nr. 1 bokstav c, og de fem årene går foran fristene på 12 og 36 måneder.

Svarer vi deg på e-post, blir tråden liggende i e-postkassen vår. Den er ikke omfattet av den automatiske ryddingen — den rydder vi for hånd, og sletter det vi ikke lenger har bruk for. Vil du at vi sletter en e-posttråd, si fra til info@berigo.no.

Sender du inn et skjema, slår vi opp hvilket land IP-adressen din er registrert i, og avviser innsendingen dersom landet står på en kort sperreliste. Oppslaget skjer mot data vi selv har lastet ned fra de regionale internettregistrene og lagret på vår egen tjener — adressen din sendes ikke til noen andre for å bli slått opp. Landet regnes ut der og da, brukes til å avgjøre den ene innsendingen, og lagres ikke. Grunnlaget er berettiget interesse i å holde misbruk unna, art. 6 nr. 1 bokstav f. Blir innsendingen din avvist og du mener det er feil, skriv til info@berigo.no — vi svarer på e-post uansett hvor du er.

Tabellen dekker det nettstedet selv lagrer. I tillegg fører leverandøren som drifter nettstedet, alminnelige tjenerlogger over trafikken, slik enhver nettjener gjør. Vi har ikke fått bekreftet hvor lenge de beholdes, og oppgir heller ikke et tall vi ikke vet.

Må du fylle ut feltene?

Nei. Ingen lov pålegger deg å oppgi noe til oss, og du kan bruke hele nettstedet uten å fylle ut et eneste skjema. Men velger du å sende inn et skjema, trenger vi noen felt for at det skal ha noen hensikt:

• Kontaktskjemaet: navn, e-postadresse og melding. Uten e-postadressen har vi ingen måte å svare deg på. Virksomhet er valgfritt.
• Påmelding til arrangement: navn og e-postadresse. Uten dem får vi ikke registrert plassen din, og vi har ingen adresse å bekrefte den til. Bekreftelsen skriver og sender vi selv — nettstedet sender ingen e-post. Virksomhet, telefon og melding er valgfritt.
• Prisforespørsel: virksomhet, navn, e-postadresse, hvor stor virksomheten er og hvor mange lisenser det gjelder. De to siste avgjør prisen, så uten dem blir det en runde med spørsmål før du får svar. Telefon, utrulling, tidsramme og melding er valgfritt.
• Kursbeskrivelse: navn og e-postadresse. Virksomhet er valgfritt. Avkryssingen for at vi kan ta kontakt om kurset, er helt frivillig — du får kursbeskrivelsen uansett.

Sikkerhetsloggen og sperren mot gjentatte innsendinger kan du ikke reservere deg mot. De er en del av å drifte et nettsted forsvarlig, og de er laget for å registrere minst mulig: hva som skjedde, når, og fra hvilken IP-adresse.

Hvem får opplysningene

• Vi. Det du sender inn, havner i databasen til nettstedet og er bare tilgjengelig for oss, bak innlogging. Det er aldri søkbart eller synlig på det åpne nettstedet. Kursnedlastingene har foreløpig ingen egen visning på de innloggede sidene — de ligger bare i databasen, og vi henter dem fram derfra hvis vi trenger dem.
• Webhotellet vårt. Nettstedet og databasen driftes hos en norsk leverandør med servere i Norge. Leverandøren er databehandler for oss. Vi navngir den ikke her, men oppgir navnet til deg om du spør på info@berigo.no.
• Proton. Booker du et møte — se avsnittet under.
• E-postleverandørene. Svarer vi deg på e-post, går svaret gjennom vår leverandør og videre til din.

Flere er det ikke. Nettstedet har ingen analyseverktøy fra andre, ingen sporingspiksler, ingen delingsknapper og ingen skrifttyper eller videoer som hentes fra andre. Vi selger ingenting videre. Og vi bruker ikke det du skriver, til nyhetsbrev eller annen markedsføring — med det ene unntaket at du selv kan krysse av for at vi kan ta kontakt om et kurs du har lastet ned beskrivelsen av.

Blir vi rettslig pålagt å utlevere opplysninger til en offentlig myndighet, gjør vi det. Grunnlaget er da rettslig forpliktelse, art. 6 nr. 1 bokstav c.

Når du booker et møte

Bookingsiden er ikke vår. Trykker du på knappen for å avtale et møte, kommer du til kalenderen vår hos Proton, og det er der du velger tidspunkt og oppgir navn og e-postadresse. Vi lagrer ingenting om bookingen på nettstedet.

Berigo AS er behandlingsansvarlig også for disse opplysningene. Det er vi som har bestemt at vi vil ta imot møter på denne måten, og hva navnet og adressen din skal brukes til. Proton AG leverer tjenesten og er databehandler for oss.

Det eneste du oppgir, er navn, e-postadresse og hvilket tidspunkt du vil ha. Bookingen blir en oppføring i kalenderen vår hos Proton. Den sletter vi når møtet er gjennomført. Proton opplyser at sikkerhetskopier beholdes i inntil 30 dager, så en restkopi kan ligge hos dem en kort tid etterpå. Mer enn det kan vi ikke love.

Vil du ha innsyn i en booking, eller ha den slettet, skriver du til oss på info@berigo.no. Det er vi, ikke Proton, som svarer for den.

En bekreftelse sendes til adressen du oppgir. Fra det øyeblikket den er levert hos din egen e-postleverandør, er den underlagt beskyttelsen den leverandøren gir.

Proton opplyser i sin egen personvernerklæring at de bare beholder IP-logger permanent for handlinger som bryter vilkårene deres. Det er skrevet for dem som har konto hos Proton, og vi har ikke fått bekreftet hva som gjelder en besøkende på en bookingside. Dette er Protons redegjørelse for egen praksis, ikke noe vi har kontrollert. Les den gjerne selv: Protons personvernerklæring.

Informasjonskapsler og lagring i nettleseren

Nettstedet setter én informasjonskapsel med det samme du er innom, og én til bare hvis du selv bytter språk. Ingen av dem følger deg videre til andre nettsteder.

• berigo_sid — øktkapselen. Den gjør to ting. Den sørger for at et skjema bare kan sendes fra siden det hører til, slik at ingen kan lure nettleseren din til å sende inn et skjema i ditt navn fra et annet nettsted. Og den husker at det var du som ba om en kursbeskrivelse, slik at nedlastingen er knyttet til nettleseren din og ikke til en lenke som kan videresendes. Kapselen settes ved første sidevisning, inneholder ingen opplysninger om deg og slettes når du lukker nettleseren.
• berigo_lang — språkvalget. Den settes bare hvis du selv trykker på «EN» eller «NO», og inneholder ikke annet enn språkkoden. Den varer i ett år.

Øktkapselen er nødvendig for at nettstedet skal virke, og for at det du sender inn, skal komme trygt fram. Da kreves det ikke samtykke etter ekomloven § 3-15. Språkkapselen husker bare et valg du selv har tatt, og brukes ikke til noe annet. Vi vurderer det slik at den er unntatt fra samtykkekravet på samme grunnlag — men det er vår vurdering, ikke et avgjort rettsspørsmål. Andre kapsler har vi ikke: innholdsstatistikken vår setter ingen (se eget punkt under), og ingenting settes av andre.

I tillegg lagres én verdi lokalt i nettleseren din: berigo-theme. Den skrives når du selv velger lyst eller mørkt utseende, og inneholder ordet «light» eller «dark». Det er ikke en informasjonskapsel: en informasjonskapsel sendes til oss ved hver eneste forespørsel, mens denne verdien blir liggende i nettleseren og aldri sendes noe sted. Men det er lagring på utstyret ditt, og da skal du få vite om den. Vil du bli kvitt den, sletter du nettstedsdata for berigo.no i innstillingene til nettleseren — i de fleste nettlesere ligger valget under personvern, ofte kalt «slett informasjonskapsler og nettstedsdata».

Innholdsstatistikk på egen tjener

Vi vil gjerne vite hvilke sider som leses, hvor lenge, og hvilke som fører til at noen tar kontakt. Det måler vi med et system vi har laget selv, og som kjører utelukkende på vår egen tjener. Nettleseren din snakker bare med berigo.no; ingen måledata sendes til noen andre.

For hver sidevisning registreres: hvilken side, språk, aktiv lesetid, hvor dypt siden ble rullet, klikk på knapper som «Book møte», e-post- og telefonlenker, filnedlastinger og lenker ut av nettstedet (bare hvilket nettsted lenken går til), hvilket nettsted du kom fra (bare domenet, aldri hele adressen) og kampanjekoder vi selv har laget. Det er alt.

Like viktig er det systemet ikke gjør: det lagrer aldri IP-adressen din, setter ingen informasjonskapsel, bruker verken localStorage eller sessionStorage, leser ingen skjemaverdier og lager ikke noe «fingeravtrykk» av nettleseren din. Hver sidevisning får en tilfeldig engangs-ID som glemmes i det du forlater siden — to sidevisninger kan aldri kobles til hverandre eller til deg. Derfor kan vi heller ikke telle «unike besøkende», og statistikken inneholder med vilje ingen geografi: land kan ikke fastslås uten IP-adresse, og da måler vi det ikke.

Slik vi vurderer det, er dette anonym statistikk og ikke personopplysninger etter personvernforordningen, og målingen verken lagrer eller leser noe i nettleseren din — da utløses heller ikke samtykkekravet i ekomloven § 3-15. Rådataene slettes automatisk etter 13 måneder. Ber nettleseren din om å ikke bli målt (Global Privacy Control), måles den ikke.

Når du kjøper kurs eller programvare

Legger du noe i handlekurven, lagres bare hva du har valgt og hvor mange plasser — aldri prisen, som alltid regnes ut på nytt hos oss. Kurven ligger i en egen informasjonskapsel (berigo_cart) som varer i 30 dager, slik at den er der når du kommer tilbake. Forlatte kurver slettes etter 90 dager.

Fullfører du et kjøp, behandler vi det du oppgir i kassen: navn, e-postadresse, telefon (valgfritt), og for virksomhetskjøp virksomhetens navn, organisasjonsnummer, eventuelt bestillernummer og fakturaadresse. Grunnlaget er å oppfylle avtalen med deg, art. 6 nr. 1 bokstav b. Vi lagrer også at du krysset av for at du godtar salgsbetingelsene og forstår at angreretten bortfaller — det er vår dokumentasjon på at opplysningsplikten er oppfylt, art. 6 nr. 1 bokstav c.

Bestillingen, ordrelinjene og fakturaen er regnskapsdokumentasjon. Bokføringsloven pålegger oss å oppbevare dem i fem år etter regnskapsårets slutt, og grunnlaget er da rettslig forpliktelse, art. 6 nr. 1 bokstav c. Disse opplysningene omfattes derfor ikke av fristene på 12 og 36 måneder lenger opp — de beholdes så lenge loven krever, og slettes deretter.

Betaling skjer i dag mot faktura. Vi tar ikke imot kortopplysninger, og ingen kortdata passerer nettstedet vårt. Kobler vi senere på betaling med kort eller Vipps, skjer selve betalingen hos betalingsleverandøren, og vi mottar bare en bekreftelse på at den er gjennomført — aldri kortnummeret ditt.

En ordrebekreftelse sendes til adressen du oppgir. Melder du på andre enn deg selv på et kurs, oppgir du navn og e-postadresse for hver deltaker; disse brukes bare til å gjennomføre kurset og til å utstede kursbevis.

Overføring utenfor EØS

Alt du sender inn gjennom skjemaene, blir liggende i Norge. Den eneste behandlingen som skjer utenfor EØS, er bookingen.

Proton AG holder til i Sveits. Europakommisjonen har slått fast at Sveits har et personvern på nivå med EØS. Den beslutningen ble gjennomgått på nytt i 2024 og står ved lag. Overføringen skjer på det grunnlaget (art. 45). For deg betyr det at navnet og e-postadressen din er vernet av regler på nivå med de norske, også etter at de har krysset grensen.

Rettighetene dine

Alle rettighetene under bruker du på samme måte: skriv til info@berigo.no og si hva du vil ha gjort. Du trenger ikke oppgi noen grunn, og det koster ingenting.

• innsyn — en kopi av det vi har om deg, og hva vi bruker det til (art. 15)
• retting — at noe som er feil, blir rettet (art. 16)
• sletting — at vi sletter opplysningene (art. 17)
• begrensning — at vi lar opplysningene ligge i ro mens noe avklares (art. 18)
• dataportabilitet — å få det du selv har gitt oss, i et format du kan ta med deg videre (art. 20)

Dataportabilitet gjelder ikke alt. Retten omfatter bare opplysninger vi behandler fordi du har inngått eller vil inngå en avtale med oss, eller fordi du har samtykket: påmelding, prisforespørsel, booking og avkryssingen på kursnedlastingen. Kontaktskjemaet, sikkerhetsloggen og sperren mot gjentatte innsendinger faller utenfor, fordi de hviler på berettiget interesse. Innsyn og sletting kan du be om uansett.

Rett til å protestere. Behandler vi opplysninger om deg fordi vi har en berettiget interesse i det — det gjelder kontaktskjemaet, selve utleveringen av kursbeskrivelsen, sikkerhetsloggen og sperren mot gjentatte innsendinger — kan du når som helst protestere ut fra din egen situasjon. Skriv til info@berigo.no og si kort hva som er grunnen. Da stopper vi, med mindre vi har tungtveiende grunner som veier tyngre enn dine (art. 21).

Krysset du av for at vi kunne ta kontakt om et kurs, kan du trekke det samtykket når du vil. Én linje til info@berigo.no holder, og da tar vi ikke kontakt mer. Det vi gjorde mens samtykket gjaldt, var fortsatt lovlig (art. 7 nr. 3).

Vi svarer så fort vi kan, og senest innen én måned. Er saken komplisert, kan vi bruke inntil to måneder til, men da hører du fra oss innen den første måneden (art. 12 nr. 3).

Er vi i reell tvil om hvem du er, ber vi deg bekrefte det før vi utleverer noe (art. 12 nr. 6). Vi ber aldri om kopi av pass eller annen legitimasjon på e-post. Som regel holder det at du svarer fra den e-postadressen henvendelsen kom fra, eller kan vise til noe bare du kan vite om den.

Vi tar ingen avgjørelser om deg automatisk, og vi driver ikke profilering (art. 22).

Klage

Mener du at vi behandler opplysninger om deg i strid med reglene, vil vi helst høre det fra deg først — da kan vi rette det opp. Men du har rett til å klage til Datatilsynet uansett, og du trenger ikke gå veien om oss (art. 77).

• Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
• Telefon: 22 39 69 00
• datatilsynet.no

Endringer

Endrer vi nettstedet slik at vi behandler opplysninger på en annen måte, oppdaterer vi denne erklæringen. Vil vi bruke opplysninger vi allerede har, til noe nytt, sier vi fra til deg før vi gjør det (art. 13 nr. 3).

Sist oppdatert 28.07.2026