Utkast til personvernerklæring, som skal gjennomgås av en jurist før lansering. Opplysninger i hakeparenteser fylles inn når selskapet finnes.

Personvernerklæring

Sist oppdatert 2026-10-25

Hvem er ansvarlig

Mesial drives av [selskapets navn], org.nr. [nummer], [adresse]. Vi er behandlingsansvarlige for kontoen din, markedsplassen og tjenestene du bruker som medlem.

Når du booker et kurs, selger og holder arrangøren det. Arrangøren er behandlingsansvarlig for opplysningene dine som deltaker, og Mesial behandler dem på arrangørens vegne som databehandler, under en databehandleravtale i vilkårene for arrangører.

Spørsmål om personopplysningene dine: skriv til [e-postadresse for personvern].

Hvilke opplysninger vi behandler

Konto: navn, e-postadresse, passord (bare som en kryptert verdi), yrke, land og språk.

Bookinger: kurs du har booket, deltakere, betalingsmåte og beløp, fakturaopplysninger når du booker på faktura, samt avbestillinger og refusjoner.

Kursdagen: oppmøte, innsjekking og økter du har meldt deg på.

Kost og allergier: bare hvis du oppgir dem og samtykker, og bare for det kurset.

Etterutdanning: kursene, timene og kursbevisene dine, og kurs du legger til selv.

Klinikk: hvis du jobber på en klinikk som bruker Mesial, det du velger å dele med klinikken.

Forelesere og CV-er: det du selv legger inn i profilen eller CV-en din, og hvem som kan se det.

Teknisk: innlogginger og sikkerhetslogger. Vi lagrer ikke IP-adressen din sammen med det du gjør på sidene.

Hvorfor, og på hvilket grunnlag

For å gi deg kontoen din og gjennomføre bookinger (avtale).

For å føre regnskap og rapportere slik loven krever, for eksempel bokføringsregler og rapporteringsreglene for plattformer, DAC7 (rettslig forpliktelse).

For sikkerhet, feilsøking og forebygging av misbruk (berettiget interesse).

Kost og allergier, og deling av etterutdanning med en klinikk, bare med ditt samtykke, som du når som helst kan trekke tilbake.

Nyhetsbrev og kursvarsler sendes bare hvis du har valgt dem.

Hvem mottar opplysningene

Arrangøren av kurset du booker, og klinikken du har valgt å dele med.

Leverandører som hjelper oss å drive tjenesten: hosting i EU, e-post og betaling. De får bare det som trengs og er bundet av avtaler.

Myndigheter når loven krever det.

Vi selger aldri personopplysninger og viser ingen reklame basert på dem.

Hvor opplysningene er

Opplysningene lagres i EU/EØS. Skulle en leverandør måtte behandle opplysninger utenfor EU/EØS, skjer det bare med de garantiene GDPR krever.

Hvor lenge vi lagrer dem

Kontoen din består til du avslutter den.

Deltakeropplysninger slettes etter arrangørens regler, som standard fem år etter kurset. Kost og allergier slettes etter kurset.

Regnskapsmateriale lagres i sju år, slik loven krever.

Fritekst i evalueringer slettes etter fem år; evalueringer er anonyme.

Dine rettigheter

Du har rett til å vite hvilke opplysninger vi har om deg, til å få dem rettet eller slettet, til å begrense eller protestere mot behandlingen, og til å motta dem for å flytte dem et annet sted (dataportabilitet).

For opplysningene dine som deltaker hos en arrangør hjelper vi arrangøren med å svare.

Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til den svenske personvernmyndigheten (IMY), imy.se, eller til myndigheten der du bor.

Informasjonskapsler

Vi bruker bare informasjonskapslene tjenesten trenger. Les mer på siden om informasjonskapsler.

Endringer

Endres erklæringen på en måte som berører deg, sier vi fra i tjenesten eller på e-post før endringen gjelder.