Personvernerklæring

1. Hvem er vi?

Vibelabs AS (org.nr. 933 595 605) er behandlingsansvarlig for personopplysninger som samles inn gjennom våre nettsider og tjenester, inkludert vibelabs.no, admin.vibelabs.no, og tilknyttede applikasjoner.

Kontakt:
E-post: hello@vibelabs.no
Adresse: Oslo, Norge

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

• Kontoinformasjon: Navn, e-postadresse, og profilbilde når du registrerer deg eller logger inn via Google.
• Påmeldingsinformasjon: Navn, e-post, bedrift og stillingstittel når du melder deg på kurs eller arrangementer.
• Kommunikasjon: Innhold i meldinger du sender oss.
• Tekniske data: IP-adresse, nettlesertype, og informasjon om hvordan du bruker våre tjenester.

3. Hvorfor behandler vi personopplysninger?

Vi bruker personopplysningene dine til å:

• Administrere din brukerkonto og gi deg tilgang til våre tjenester
• Håndtere påmeldinger til kurs og arrangementer
• Sende deg relevant informasjon om kurs du har meldt deg på
• Forbedre våre tjenester og brukeropplevelse
• Oppfylle juridiske forpliktelser

Rettslig grunnlag: Behandlingen baserer seg på avtale (for å levere tjenestene), samtykke (for markedsføring), og berettiget interesse (for å forbedre tjenestene og for analyse).

Der samtykke er påkrevd, kan du når som helst trekke det tilbake ved å kontakte oss på hello@vibelabs.no. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

4. Innlogging med Google

Når du logger inn med Google, mottar vi grunnleggende profilinformasjon fra din Google-konto (navn, e-postadresse, profilbilde). Vi lagrer ikke passordet ditt og har ikke tilgang til andre data i din Google-konto.

Du kan når som helst fjerne tilgangen ved å gå til Google-kontoinnstillingene dine.

5. Deling av personopplysninger

Vi selger aldri personopplysningene dine. Vi kan dele opplysninger med:

• Tjenesteleverandører: Supabase (database og autentisering, EU), Vercel (hosting og analyse, US/EU), Google (Tag Manager og GA4 for analyse, US), LinkedIn (Insight Tag for markedsføringsanalyse, US — kun ved samtykke), Meta Platforms (Facebook Pixel og Conversions API for konverteringsmåling fra annonser på Facebook og Instagram, US — kun ved samtykke; hashet e-post og telefonnummer sendes for matching, aldri i klartekst), Microsoft (Bing UET-annonsesporing, US — kun ved samtykke), Resend (e-post, EU). Disse behandler data på våre vegne i henhold til databehandleravtaler.
• Myndigheter: Hvis vi er pålagt ved lov.

6. Lagring og sikkerhet

Personopplysninger lagres så lenge du har en aktiv konto eller det er nødvendig for formålet de ble samlet inn for. Kontodata slettes innen 12 måneder etter at kontoen avsluttes. Påmeldingsdata for arrangementer beholdes i opptil 24 måneder etter arrangementet for oppfølging og rapportering.

Data lagres på sikre servere i EU/EØS-området. Enkelte tjenesteleverandører (som Vercel og Google) kan overføre data til land utenfor EU/EØS under EU-US Data Privacy Framework eller standardkontraktsklausuler godkjent av EU-kommisjonen.

Vi bruker bransjestandard sikkerhetstiltak inkludert kryptering, tilgangskontroll, og regelmessige sikkerhetsgjennomganger.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Rette feilaktige opplysninger
• Slette opplysninger (med visse unntak)
• Begrense behandlingen
• Protestere mot behandling basert på berettiget interesse
• Dataportabilitet - få utlevert dine data

For å utøve dine rettigheter, kontakt oss på hello@vibelabs.no.

8. Informasjonskapsler og analyse

Vi bruker følgende typer informasjonskapsler og sporingsteknologier:

• Nødvendige informasjonskapsler: For å huske innloggingsøkten og preferansene dine. Disse er påkrevd for at tjenesten skal fungere.
• Analyse: Vi bruker Google Tag Manager, Google Analytics 4 og Vercel Analytics for å forstå hvordan nettsiden brukes. Dette kan innebære informasjonskapsler som samler inn bruksdata som besøkte sider og tid på siden.
• Markedsføring – LinkedIn (kun ved samtykke): LinkedIn Insight Tag brukes for å måle effekten av annonser og bygge målgrupper for fremtidige kampanjer. Tagger lastes kun når du har akseptert i cookie-banneret. LinkedIn er amerikansk og dataoverføring skjer under EU-US Data Privacy Framework. Du kan reservere deg fra LinkedIn-sporing via LinkedIn sine personverninnstillinger.
• Markedsføring – Meta (kun ved samtykke): Meta-pixelen (Facebook og Instagram) brukes for å måle annonseeffekt og bygge målgrupper. Lastes kun ved samtykke i cookie-banneret. For å forbedre konverteringsmåling sender vi i tillegg hashet (SHA-256) e-postadresse og telefonnummer fra skjemainnsendinger til Meta via Conversions API — Meta mottar aldri klartekst, kun ugjenkjennelige hash-verdier. Meta er amerikansk; overføring skjer under EU-US Data Privacy Framework. Du kan reservere deg via Meta sine annonsepreferanser.
• Markedsføring – Microsoft (kun ved samtykke): Microsoft Advertising (Bing UET) brukes for å måle annonseeffekt. Lastes kunved samtykke i cookie-banneret. Microsoft er amerikansk; overføring under EU-US Data Privacy Framework.
• Skjemainnsendinger: Kontaktforespørsler og påmeldinger lagres i vår egen database (Supabase, EU) slik at vi kan følge dem opp. Vi bruker ingen ekstern CRM-tjeneste til dette.

Du kan når som helst trekke tilbake samtykke ved å tømme nettleserlagringen for vibelabs.no, eller ved å kontakte oss på hello@vibelabs.no. Vi deler ikke analysedata med tredjeparter for andre reklameformål enn det som er beskrevet over.

9. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer vil bli kommunisert via e-post eller på nettsiden.

10. Klage

Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.