Personvernerklæring
Norsk forening for kognitiv atferdsterapi (NFKT) tar personvernet ditt på alvor. Denne personvernerklæringen beskriver hvilke personopplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har som registrert.
Personvernerklæringen gjelder for Norsk forening for kognitiv atferdsterapi (org.nr 984 584 644), hvor daglig leder er behandlingsansvarlig for virksomhetens behandling av personopplysninger.
NFKT står ansvarlig for domenet kognitiv.no.
Hvis du har spørsmål om personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:
Telefon: 90 54 37 54
Navn: Norsk forening for kognitiv atferdsterapi (NFKT)
Adresse: Furuhallveien 8C, 3512 Hønefoss
E-post: post@kognitiv.no
Hva er personopplysninger?
Personopplysninger er alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Typiske personopplysninger er navn, adresse, telefonnummer, e-post og fødselsnummer. Enkelte identifikasjonsnumre er iflg lov også personopplysninger, og eksempler på dette er: IP-adresse, kundenummer, cookie-id/online identifikator (anonymisert). Opplysninger om din atferd (bruksmønster, handlinger) er også definert som personopplysninger.
Formål med behandling av personopplysninger?
Vi behandler personopplysninger for følgende formål:
- Administrasjon og gjennomføring av utdanning: For å kunne registrere deg på kurs og utdanninger, sende ut kursmateriale, diplomer og fakturaer.
- Kommunikasjon: For å sende deg nyhetsbrev, tidsskrifter og informasjon om kommende seminarer, konferanser og kurs.
- Fakturering: For å administrere betalinger og fakturaer.
- Identitetsverifikasjon: For å sikre at vi kommuniserer med riktig person og for å verifisere dine kvalifikasjoner.
I tillegg vil vi spørre om samtykke til å lagre nettside-trafikk og -mønstre, for å kunne optimalisere innhold og brukerreiser fortløpende til medlemmer og besøkende.
Behandlingsgrunnlag
Vi behandler personopplysninger basert på følgende grunnlag:
- Berettiget interesse: Behandlingen er nødvendig for formål knyttet til våre berettigede interesser, med mindre dine interesser eller grunnleggende rettigheter og friheter går foran (GDPR artikkel 6 f).
- Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din anmodning før en avtaleinngåelse (GDPR artikkel 6 b).
Hvilke personopplysninger samler vi inn?
Påmelding av kurs/videreutdanning/arrangement (utdanning)
For å oppfylle utdanningsløp på kognitiv.no krever vi følgende brukerregistrerte personopplysninger av deg:
- Navn og adresse
- Brukes til utsendelse av kursmateriale, diplomer og fakturaer.
- Telefonnummer
- Brukes til SMS-påminnelser om samlinger og evalueringer, samt for å verifisere din identitet.
- Epost-adresse
- Brukes til utsendelse av kursmateriale, diplomer, fakturaer, nyhetsbrev og tidsskrifter, samt for å verifisere din identitet.
- Profesjon og arbeidsgiver
- Brukes til å vurdere din kvalifikasjon for utdanninger.
- Fødselsdato/Fødselsår
- Brukes for å skille mellom personer med samme navn
- Antall arbeidsår i psykisk helsevern
- Brukes for å vurdere din kvalifikasjon for utdanninger.
I tillegg kan vi motta følgende dokumentasjon under utdanningen din:
- Eksamensbesvarelse
- Lagres i vårt system.
- Frammøtelister
- Dokumenterer deltakelse og er nødvendig for å bestå utdanningen. Skannes og lagres i vårt system. Originalen makuleres etter 6 måneder.
- Skjemaet «Bekreftelse på fullført veiledning»
- Dokumenterer deltakelse og er nødvendig for å bestå utdanningen. Skannes og lagres i vårt system. Originalen makuleres etter 6 måneder.
- Skjemaet «Din utvikling som kognitiv atferdsterapeut»
- Dokumenterer deltakelse og er nødvendig for å bestå utdanningen. Skannes og lagres i vårt system. Originalen makuleres etter 6 måneder.
- Eksamensresultater
- Liste over alle deltagere og om de har bestått eller ikke bestått eksamen. Grunnlag for utsendelse av diplom. Skannes og lagres i vårt system. Originalen makuleres 6 måneder etter skanning.
- Begrunnelse for stryk til eksamen + ev. tilsvar fra kandidaten
- Hvis du ikke består eksamen, sender vi deg et brev der vi begrunner hvorfor. Dette brevet samt evt. tilsvar (pr. post eller e-post) lagres elektronisk i vårt system.
- Legeerklæring
- Hvis du ikke kan fullføre en utdanning. Vi registrerer «legeerklæring OK» i vårt system og makulerer dokumentet umiddelbart.
Dersom du oppgir ytterligere opplysninger til oss, f.eks. via dialog/kommunikasjon med oss, vil vi slette dette så fort som mulig, dersom det ikke er relevant i tilknytning medlemsskap.
Besøk på nettsiden
I tillegg benytter nettsiden ulike teknologier slik at vi kontinuerlig kan forbedre denne til brukerens beste. Dette er teknologier som Google Analytics og Google Tag Manager, som bidrar til at vi kan analysere trafikk og bruk av nettsiden.
Dersom du har noen spørsmål knyttet til personvern og bruk av nettsiden, kan systemansvarlige hos BDO AS kontaktes på websupportdrammen@bdo.no.
Lagring og sikkerhet
Personopplysninger lagres så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge det er pålagt ved lov. Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, eller sletting, bla. ved hjelp av vår IT-leverandør ECIT Solutions Ringerike AS.
Vår nettløsning er levert av vår samarbeidspartner BDO AS. Lagrede opplysninger om deg som bruker ligger lagret på servere hos BDO sin underleverandør, DigitalOcean. Dette er servere som fysisk befinner seg i EU/EØS.
Vår samarbeidspartner BDO AS benytter underleverandører til lagring av data og underliggende tekniske løsninger for håndtering av digital kommunikasjon og autentisering av brukere. Dette er opplysninger som kan fremskaffes ved å kontakte løsningsansvarlige hos BDO AS kontaktes på websupportdrammen@bdo.no.
BDO AS skal etter avtale (~databehandleravtale) med oss behandle personopplysningene dine på den måten vi bestemmer. Vi pålegger databehandleren å sørge for en forsvarlig informasjonssikkerhet, herunder at persondata ikke kan overdras til andre.
Hvem har tilgang til personopplysningene?
Personopplysninger deles internt i NFKT kun med ansatte som trenger tilgang for å utføre sine oppgaver. Kursdeltagerlister med navn, telefonnummer og e-postadresse deles med forelesere. Vi deler ikke personopplysninger med andre tredjeparter uten ditt samtykke, med mindre det er pålagt ved lov.
Personopplysningene lagres digital i systemene Instructure Canvas, Microsoft Teams og Visma Global. Disse plattformene benyttes til å administrere kursmateriale, kommunikasjon og samarbeid mellom studenter og forelesere, samt til administrasjon og fakturering.
- Instructure Canvas: Canvas er en læringsplattform som brukes for å administrere kurs, distribuere kursmateriale, oppgaver og kommunikasjon mellom studenter og forelesere. Plattformen sikrer at personopplysninger oppbevares trygt og i samsvar med gjeldende personvernlovgivning.
- Microsoft Teams: Microsoft Teams er en samhandlingsplattform som brukes for kommunikasjon og samarbeid i sanntid, inkludert chat, videomøter og deling av dokumenter. Microsoft Teams overholder høye sikkerhetsstandarder og gjeldende personvernlovgivning for å beskytte dine personopplysninger.
- Visma Global: Visma Global er et system som brukes til administrasjon av kurs/studenter og til fakturering av kursavgift og medlemsavgift.
Systemet sikrer at personopplysninger oppbevares trygt og i samsvar med gjeldende personvernlovgivning.
I tillegg har tekniske systemansvarlige hos vår samarbeidspartner (BDO AS) innsyn i løsningen, og vil på bakgrunn av dette ha tilgang til personopplysninger som er lagret her.
Vi verken selger eller leier informasjon gitt fra deg til tredjepart.
Hvordan kan du få tilgang til dine opplysninger?
Ønsker du utfyllende informasjon om eventuelle data vi har lagret om deg, vennligst send oss en e-post på post@kognitiv.no. Eventuelt send oss post til vår fysiske adresse: Norsk forening for kognitiv atferdsterapi, Furuhallveien 8c, 3512 Hønefoss. Alternativt kan du ringe oss på tlf: +47 90 54 37 54. Du har rett til å be om en kopi av informasjonen NFKT har lagret om deg.
Hvilke rettigheter har du?
Innsyn
Du har rett til å få informasjon om hvilke personopplysninger vi behandler og hvordan. Send en e-post til post@kognitiv.no for å be om innsyn.
Retting
Du kan kreve at vi retter uriktige eller ufullstendige opplysninger. Send en e-post til post@kognitiv.no med detaljer om hvilke opplysninger som skal rettes.
Sletting
Under visse omstendigheter kan du be oss slette personopplysninger. Merk at vi i noen tilfeller må beholde opplysninger i henhold til lovkrav eller for å kunne verifisere utdanninger.
- Hvis du ikke har deltatt på noen av våre utdanninger, fagseminarer el., kan vi slette alle data om deg.
- Hvis du ønsker at vi sletter alle data, gjør vi dette, men vi kan ikke etterpå sende deg diplom/kursbevis på tidligere utdanninger. Navnet ditt slettes ikke.
- Hvis du har blitt pensjonist, gi oss beskjed. Alt unntatt navn slettes.
- Ved dødsfall slettes alt unntatt navn.
Dersom du mener at NFKT ikke har overholdt dine rettigheter i henhold til personopplysningsloven, har du rett til å klage til den aktuelle tilsynsmyndigheten. Dette gjøres ved å sende klage til Datatilsynet, kontaktinformasjon er tilgjengelig på www.datatilsynet.no.
Sosiale medier
Om du velger å følge NFKT på sosiale medier må du vite at personopplysninger og annen informasjon du har gitt til disse mediene kan leses, samles, og brukes av andre brukere av den sosiale medietjenesten.
Vi har liten eller ingen kontroll over og står ikke ansvarlig for andres bruk, misbruk eller underslag av personopplysninger eller annen informasjon som du selv bidrar med til noen sosiale medietjenester. Som eier av sidene mottar vi statistikker over besøk og bruk, men vi lagrer ikke denne informasjonen selv. Les mer om hva Datatilsynet sier rundt personvern og bruk av sosiale medier.
For mer informasjon om personvern henviser vi til deres respektive personvernerklæringer:
Cookies/Informasjonskapsler/sporing
Vi bruker cookies/informasjonskapsler for å forbedre brukeropplevelsen på vår hjemmeside. Slike cookies / informasjonskapsler er små filer som lagres på datamaskinen, nettbrettet eller smarttelefonen din, og er ikke et program som inneholder skadelig prosesser eller virus.
På kognitiv.no benytter vi en GDPR-compliant samtykke-løsning for cookies, levert av Cookie Information. Her kan du som bruker enkelt administrere samtykke for bruk av cookies når du benytter vår løsning.
Dette bruker vi cookies blant annet til:
- Huske innlogget bruker
- Huske status på samtykker du har gitt
- For å sikre god brukervennlighet og funksjonalitet på løsningen
- Vurdere hvordan nettstedet benyttes og kartlegge forbedringspotensial.
Les mer om informasjon om cookies hos Datatilsynet.
Endringer i personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert gjennom våre kanaler. Denne erklæringen ble sist oppdatert 20.1.2025.