Personvernerklæring for KRM

KRM AS er en kursleverandør av tekniske kurs, og i den forbindelse håndterer KRM personopplysninger. 
KRM er opptatt av å ivareta ditt personvern. Denne erklæringen handler om hvordan vi samler inn og bruker personopplysninger i tråd med ny personvernreform i EU, GDPR (General Data Protection Regulation), gjeldende fra 25. mai 2018.

Hvilke opplysninger registrer vi?

Personopplysninger: Vi registrerer opplysninger som navn, adresse, stilling, mobilnummer, fødselsdato (ikke personnummer), epostadresse og hvilke kurs du er påmeldt og har fullført og hvilket firma du jobber i. 
Firmaopplysninger: Generell kontaktinformasjon som navn, adresse, telefonnummer samt kontaktperson i firma.

Snapper Net Solutions lagrer også forespørsel-informasjon inkludert user-agent og ip-adresse til feilsøkings-formål og lagring av samtykke til bruk av informasjonskapsler relatert til markedsføring og analyse.

Hva bruker vi opplysningene til?

Opplysningene brukes for å administrere kursdeltagelsen og hotellbooking i forbindelse med kurs og kursgjennomføringen lagres i kursadminstrasjonssystemet.
Kursene du har gått hos oss dokumenterer din kompetanse og denne er gyldig for deg i lang tid fremover og forblir derfor lagret til du eventuelt ber om å få det slettet.

KRM samarbeider tett med KRM Tekniske Fagskole som tilbyr to korte, yrkesrettede utdanninger: Fagtekniker Hydraulikk og Fagtekniker Digitalisering og Automasjon. Utdanningene er godkjent av NOKUT og underlagt rapporteringskrav og dokumentasjon.
I denne forbindelse samler og behandler vi dine personopplysninger på en litt annen måte. I tillegg til registrering av kursdeltagelser, har vi også behov for å ha opplysninger om dine tidligere utdanninger og arbeidserfaring i form av vitnemål, kursbevis, arbeidsattester ol, da dette er nødvendig dokumentasjon for vurdering av opptak til studiet. Person-opplysninger for studenter lagres på egne mapper hvor kun internt ansatte i fagskolen har tilgang. Fagskolen har et eget lagringsområde på Google Workspace disk som er adskilt fra aktiviteten i KRM AS.

Samtykke.

Ved påmelding til kurs eller fagskoleutdanning, gir du ditt generelle samtykke til at vi registrerer nødvendige personopplysninger om deg, så som navn, mobilnummer, epostadresse, samt behov for overnatting/hotellbooking. Fødselsdato og postadresse kan også være nødvendig å ha registrert.

Det samme gjelder i tilfeller hvor påmeldingen kommer gjennom firma du jobber i. Her krever vi som et minimum navn og epostadresse for å kunne håndtere påmeldingen og sende deg informasjon knyttet til denne.
Når du kommer på kurset kan det være vi ber vi deg fylle ut manglende opplysninger som for eksempel mobilnr og fødselsdato samt be om tillatelse til å laste opp kurskompetansen til Sentralregisteret. Sentralregisteret er initiert av Direktoratet for Arbeidstilsynet, og operatørselskaper på Norsk Sokkel offshore bruker registeret for ansatte som skal jobbe offshore. 
Dine personopplysninger blir ikke benyttet til andre formål enn å administrere kurset og lagre kursgjennomføringen / kursbeviset, og for å identifisere deg med korrekt kurskompetanse på et senere tidspunkt uavhengig av arbeidsplass.
 

Hvem har tilgang til opplysningene i kurssystemet?

Kun ansatte i KRM og KRM Tekniske Fagskole har tilgang til opplysningene i vår kursdatabase.
Informasjon til instruktører og kurshoteller deles i form av deltagerliste på kurs og hotellbookingsliste for overnatting.

Ut over dette deles ingen personopplysninger med andre uten spesifikt samtykke fra den det gjelder.
 

Markedsføring

Ønsker du å motta nyhetsbrev, overføres navn, epost og evt firmanavn til Mailchimp. Personopplysninger blir ikke brukt til annet formål enn markedsføring av KRM sine kurs og utdanninger. Du kan når som helst reservere deg fra å motta nyhetsbrev.
Det er kun ansatte i KRM som har tilgang til personopplysningene, og disse deles ikke med andre.

Bruk av informasjonskapsler på nettside.

KRM bruker cookies på sin nettside krm.no og analyseverktøyet Google Analytics for å få ut informasjon om hvordan nettsiden brukes og hvilken kanal man kommer fra, Facebook, organisk nettsøk, linker det klikkes på osv.
Vi benytter også Facebooks pixel for bedre samspill mellom nettsiden og facebook for å kunne levere et mer målrettet og tilpasset innhold i face-annonser. Nettstedet benytter også LinkedIn pixel for markedsføringsformål.
Google Tag Manager benyttes som verktøy for å styre, administrere og kople sammen de nevnte tjenestene. Hotjar brukes til forbedring av brukeropplevelse og navigasjon på nettsiden.

Informasjonen som samles inn kan ikke spores til deg, men gir oss verdifull informasjon i forhold markedsføring og for å presentere en bedre nettside med viktig informasjon lett tilgjengelig.  

Følgende informasjonskapsler benyttes:

Du kan slette uønskede informasjonskapsler, veiledning til hvordan dette kan gjøres finner du her: https://nettvett.no/slik-administrer-du-informasjonskapsler/ 

Tilpass samtykkepreferanser

Underleverandører

KRM benytter seg av noen få underleverandører av IT-systemer for tjenester som drift, lagring, brukerstøtte og support, men ingen av disse jobber med direkte databehandling av personopplysninger.
Våre underleverandører har etablert personvernerklæringer ihht til GDPR og har forpliktet seg gjennom avtaler med KRM eller i egne personvernavtaler å håndtere personopplysninger i tråd med disse retningslinjene.

KRMs kurssystem er utviklet av Snapper Net Solutions AS, Oslo, og de har også ansvar for videreutvikling, drift, vedlikehold og lagring av kursdatabasen. KRM har en signert databehandleravtale med Snapper.

Til faktura og regnskap benytter vi Tripletex, og fakturainformasjon og regnskapsdata håndteres og lagres i henhold til bokføringsloven. Her lagres kun et minimum av personopplysninger: navn på kursdeltager og hvilket kurs som faktureres. For privatkunder i tillegg adresse og epost.  Til personvernerklæring.

Til øvrig datalagring internt i KRM bruker vi Google Workspace, bedriftsløsning.  Til personvernerklæring

Innsyn/Sletting av informasjon

Innsyn.

Du har alltid rett til å vite om vi behandler personopplysninger knyttet til deg, og i slike tilfeller få tilgang til dine personopplysninger. Du har rett til å få en kopi av personopplysningene som behandles. Informasjonen finnes i et utdrag, som også omfatter formål, kategorier av personopplysninger, mottakerkategorier, lagringsperioder, dine rettigheter, opplysninger om hvor dataene ble samlet inn fra og eventuelle automatiserte beslutninger.

For din sikkerhet kan vi trenge ytterligere informasjon fra deg for å sikre at det er deg som ber om tilgang til dataene og slik at vi kan gi deg opplysningene på en trygg måte.

Retting.

Du har rett til å få uriktige personopplysninger om deg rettet. Du har også rett til å supplere ufullstendige personopplysninger med hensyn til formålet med behandlingen.

Sletting.

Du har i følgende tilfeller rett til å få slettet dine personopplysninger:

●    Dataene er ikke lenger nødvendige for de formålene de er samlet inn for, eller på andre måter blitt behandlet.
●    Hvis du opphever et gitt samtykke, og det er ikke noe annet juridisk grunnlag for behandlingen
●    Hvis du motsetter deg behandling av dine personopplysninger som vi utfører med berettiget interesse som rettslig grunnlag. Det forutsetter at den berettigete interessen for behandlingen ikke veier tyngre enn hensynet til personvernet.
●    Hvis dine personopplysninger er behandlet på ulovlig måte
●    Hvis personopplysningene skal slettes for å overholde en rettslig forpliktelse som vi er underlagt.

Det er ikke sikkert at vi kan imøtekomme forespørselen din om å slette dine personopplysninger. For eksempel, hvis opplysningene er nødvendige for å oppfylle en juridisk forpliktelse som vi er underlagt, for å utføre en oppgave av offentlig interesse, eller hvis opplysningene er nødvendig for å bestemme, håndheve eller forsvare juridiske krav.  Dersom du ber om å få slettet personopplysninger som er nødvendig for å dokumentere kurskompetansen, vil dette innebære at du ikke lenger kan få ut kursbevis eller få kompetansen din godkjent og dokumentert fra oss.

Begrensning.

Du har krav på at vi begrenser behandlingen av dine personopplysninger i følgende tilfeller:

●    Hvis du er uenig i at de personopplysningene vi behandler om deg er korrekte, skal behandlingen begrenses mens vi kontrollerer om opplysningene er korrekte.
●    Hvis behandling av personopplysninger er ulovlig, og du motsetter deg sletting av personopplysningene og i stedet ber om at behandlingen blir begrenset.
●    Hvis vi ikke lenger trenger dine personopplysninger til formålet med behandlingen, men du trenger dem til å avgjøre, kreve eller forsvare juridiske krav.
●    Hvis du har motsatt deg behandlingen av dine personopplysninger som vi behandler med berettiget interesse som et juridisk grunnlag, har du rett til begrenset behandling mens vi kontrollerer om vår berettigete interesse veier tyngre enn personvernet.

Hvis behandlingen av dine personopplysninger er begrenset, kan vi utover det å lagre dine personopplysninger bare behandle dem med:

●    Ditt samtykke
●    For å avgjøre eller forsvare juridiske krav
●    For å beskytte en annen fysisk eller juridisk person
●    Eller av hensyn til viktig offentlig interesse
 

Personvernrådgiver.

Har du spørsmål til hvordan vi håndterer dine personopplysninger, ta kontakt vår personvernrådgiver Hilde Harket på telefon +47 48153315, eller send din henvendelse til: krm@krm.no
Din henvendelse blir besvart så raskt som mulig, og senest innen 30 dager. Dersom du ikke er fornøyd med hvordan vi håndterer din henvendelse vedrørende dine personopplysninger, kan du rette en klage til Datatilsynet, www.datatilsynet.no

Sist oppdatert oktober 2026.