PERSONVERNERKLÆRING

Sist oppdatert: November 2025

1. Innledning

I Zafe AS er vi opptatt av at personopplysningene dine skal behandles trygt og korrekt.
Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har etter GDPR og personopplysningsloven.

2. Behandlingsansvarlig

Zafe AS (org.nr. 826 970 502) ved daglig leder er behandlingsansvarlig for virksomhetens behandling av personopplysninger.

Kontaktinformasjon:
E-post: kurs@zafe.no
Adresse: Engelsvollveien 264, 4353 Klepp Stasjon, Norge

3. Hvilke opplysninger vi behandler

Vi behandler personopplysninger som er nødvendige for å levere våre tjenester, blant annet:

Ved kurs og opplæring

• Fornavn og etternavn

• Fødselsdato (og fødselsnummer når lovpålagt)

• Adresse og kontaktinformasjon

• Arbeidsgiver og stilling

• Påmeldingsinformasjon og kursdeltakelse

• Kursresultater og dokumentasjon

• Informasjon som kreves av sertifiseringsordninger, myndigheter eller bransjestandarder

Ved kontakt med oss

• Navn

• E-post, telefon

• Innhold i henvendelsen

Nyhetsbrev (frivillig)

• Navn

• E-postadresse

Vi samler ikke inn flere opplysninger enn nødvendig.

4. Formål og behandlingsgrunnlag

a) Administrasjon av kurs og opplæring

Formål:

• Håndtering av påmelding, deltakelse og sertifisering

• Oppfylle bransjekrav og lovpålagte krav

• Dokumentasjon for arbeidsgiver og myndigheter

Behandlingsgrunnlag:

• GDPR art. 6(1)(b) – Avtale

• GDPR art. 6(1)(c) – Rettslig forpliktelse

b) Kundekommunikasjon og support

Behandlingsgrunnlag:

• GDPR art. 6(1)(f) – Berettiget interesse

c) Markedsføring og nyhetsbrev

Behandlingsgrunnlag:

• GDPR art. 6(1)(a) – Samtykke
  (Mottaker kan når som helst melde seg av.)

5. Lagring og sikkerhet

Vi beskytter opplysningene dine gjennom:

• Tilgangskontroll for ansatte

• Sikre servere og krypterte systemer

• Rutiner for sikker lagring, sletting og avviksrapportering

• Databehandleravtaler med alle leverandører som behandler data på våre vegne

Opplysninger lagres kun så lenge det er nødvendig for formålet eller så lenge lovkrav tilsier det.

6. Deling av opplysninger

Vi deler kun personopplysninger når det er nødvendig:

Vi kan dele med:

• Sertifiseringsorgan og myndigheter (f.eks. Statens vegvesen, Brannvernforeningen)

• Arbeidsgiver hvis kurset er bestilt av virksomheten

• Systemleverandører som behandler data for oss (databehandlere)

Vi deler ikke opplysninger med tredjepart til markedsføring, og vi selger aldri personopplysninger.

7. Dine rettigheter

Du har rett til å:

• Be om innsyn i hvilke opplysninger vi har om deg

• Be om retting av feilaktige opplysninger

• Be om sletting der lovverket tillater det

• Be om begrensning av behandling

• Protestere ved behandling basert på berettiget interesse

• Be om dataportabilitet (overføring av data)

Forespørsler sendes til: kurs@zafe.no
Du får svar innen 30 dager.

Hvis du mener Zafe AS ikke behandler opplysninger lovlig, kan du klage til Datatilsynet (www.datatilsynet.no).

8. Endringer i personvernerklæringen

Vi oppdaterer denne erklæringen ved behov. Ny versjon publiseres på vår nettside og gjelder fra publiseringsdato.