Personvernerklæring

Sist oppdatert: 8. oktober 2026.

Vi tar beskyttelse av personopplysninger på alvor. Denne erklæringen forklarer hvilke opplysninger som kan behandles når du besøker nettstedet og eventuelt tar kontakt med Celuna Riquessia AS. Erklæringen bygger på personvernforordningen (GDPR), den norske personopplysningsloven og relevant nasjonalt regelverk.

Nettstedet er en statisk informasjonsside om språk- og kulturundervisning. Det er ingen publisert innlogging, nettbetaling, nettbutikk eller innebygd innsendingsserver for kontaktskjemaet. Funksjoner hos valgt webhotell eller e-postleverandør kan medføre behandling som er beskrevet nedenfor.

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for opplysninger virksomheten selv mottar og behandler er Celuna Riquessia AS. Kontaktadresse: Maridalsveien 13A, 0178 Oslo, Norge. E-post: info@celunariquessia.com. Telefon: +47 22 84 63 17.

Du kan bruke kontaktinformasjonen ovenfor hvis du har spørsmål, vil be om innsyn eller ønsker å bruke andre rettigheter etter personvernregelverket. Merk henvendelsen «Personvern» slik at den kan behandles på riktig måte.

2. Hvilke opplysninger som behandles

Ved vanlig lesing av nettsidene ber vi ikke om navn, fødselsdato, betalingskort eller brukerkonto. Webserveren som publiserer sidene, kan likevel motta tekniske forespørselsopplysninger, for eksempel IP-adresse, tidspunkt, forespurt fil, brukeragent og feilkode. Slike opplysninger håndteres av driftsleverandøren etter dens oppsett.

Når du velger å sende e-post til oss, kan vi motta navn, e-postadresse, frivillig telefonnummer, emne, meldingsinnhold og vanlige e-postmetadata. Vi ber deg begrense innholdet til opplysninger som er nødvendige for at vi kan svare.

Vi har ikke behov for særlige kategorier personopplysninger i en ordinær kursforespørsel. Ikke oppgi helseopplysninger, identitetsnummer eller andre svært private detaljer med mindre det er særskilt avtalt og nødvendig.

3. Slik fungerer kontaktskjemaet

Skjemaet brukes til å sette sammen en e-postmelding i ditt eget e-postprogram. Når du klikker på knappen, sendes ikke feltene automatisk til en server som tilhører nettsiden. Du må selv bekrefte og sende meldingen i e-postprogrammet.

En eventuell kopi av teksten som du velger å kopiere, behandles lokalt i nettleseren. Den forlater ikke enheten gjennom nettstedet alene. Når du faktisk sender e-post, behandles innholdet også av din og vår e-postleverandør i samsvar med deres tekniske løsninger og avtaler.

4. Formål og behandlingsgrunnlag

Vi behandler mottatte kontaktopplysninger for å besvare spørsmål, gi informasjon om språktilbud, avtale møter eller vurdere en mulig kursavtale. Grunnlaget vil vanligvis være GDPR artikkel 6 nr. 1 bokstav b (tiltak før avtale) eller bokstav f (berettiget interesse i å besvare henvendelser).

Når en avtale inngås, kan det være nødvendig å behandle kontakt- og avtaledata for å levere tjenesten (artikkel 6 nr. 1 bokstav b). Regnskapsdokumentasjon og andre lovpålagte opplysninger behandles ved behov etter artikkel 6 nr. 1 bokstav c.

Vi benytter ikke innhold fra kontakthenvendelser til automatisert profilering eller til direkte markedsføring uten et gyldig separat grunnlag. Vi selger ikke kontaktopplysningene dine til annonsører.

5. Oppbevaringsperioder

Henvendelser som ikke leder til et kundeforhold, bør som hovedregel slettes eller anonymiseres senest 12 måneder etter at saken er avsluttet, med mindre det foreligger et dokumentert behov eller en lovpålagt plikt til lengre oppbevaring.

Opplysninger knyttet til en faktisk kursavtale beholdes så lenge det er nødvendig for å oppfylle avtalen og håndtere eventuelle krav. Bokføringsmateriale kan måtte oppbevares i minst fem år i samsvar med bokføringsreglene. Sikkerhetslogger hos hosting-leverandøren lagres etter dennes konkrete driftsrutiner; lagringstiden bør bekreftes ved produksjonssetting.

Opplysninger slettes eller anonymiseres når grunnlaget for videre behandling faller bort, med forbehold om relevante rettslige oppbevaringsplikter.

6. Hvem opplysninger kan deles med

E-postleverandører og leverandører av webhotell kan behandle nødvendige tekniske opplysninger på vegne av virksomheten. Der leverandøren er databehandler, skal et passende databehandlerforhold og nødvendige sikkerhetstiltak ligge til grunn.

Opplysninger kan deles med myndigheter når gyldig lov krever det, eller med faglige rådgivere når det er nødvendig for å ivareta rettslige interesser. Nettstedets leverte kode inneholder ikke innebygde reklamenettverk, analysepiksler eller eksterne skrifttjenester.

Hvis nye tredjepartstjenester tas i bruk, må denne erklæringen oppdateres før slik behandling starter.

7. Overføring til andre land

Den statiske nettsiden krever ingen tredjepartsressurser for å vises. En e-postleverandør eller valgt driftsleverandør kan likevel ha teknisk infrastruktur eller underleverandører utenfor EØS.

Ved overføring utenfor EØS må virksomheten sørge for gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser kombinert med nødvendige tilleggstiltak. Hvilke konkrete leverandører som brukes, må avklares med den som drifter nettstedet og e-posttjenesten.

8. Sikkerhet

Vi skal bruke forholdsmessige organisatoriske og tekniske sikkerhetstiltak, som tilgangsstyring, oppdatert programvare og begrenset tilgang til mottatte forespørsler. Nettstedet bygger ikke på et offentlig tilgjengelig kunderegister.

All dataoverføring med en publisert nettside bør skje over HTTPS. En e-post er normalt ikke en sikker kanal for sensitive opplysninger. Dersom du må dele slik informasjon, avtal først en tryggere kanal.

9. Dine rettigheter

Avhengig av situasjonen har du rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest mot behandling som bygger på berettiget interesse. Hvis en behandling bygger på samtykke, kan du trekke samtykket tilbake uten at tidligere lovlig behandling påvirkes.

For å benytte rettighetene dine kontakter du oss via opplysningene ovenfor. Vi kan be om rimelig identifikasjon dersom det er nødvendig for å forhindre at data utleveres til feil person. Vi besvarer henvendelser innen fristene som følger av GDPR, normalt innen én måned.

Du kan klage til Datatilsynet i Norge hvis du mener personopplysninger behandles i strid med regelverket. Vi oppfordrer deg gjerne til å kontakte oss først slik at vi får mulighet til å avklare forholdet.

10. Barn, informasjonskapsler og endringer

Nettstedet henvender seg primært til voksne og profesjonelle som søker språkopplæring. Vi ber ikke barn om personopplysninger gjennom nettsiden. Eventuelle særskilte undervisningstilbud til mindreårige må håndteres gjennom passende rutiner og avtaler.

Vi bruker ikke reklame- eller analyseinformasjonskapsler i nettstedets leverte versjon. Les informasjonskapselerklæringen for mer om teknisk lagring og nettleservalg.

Vi oppdaterer erklæringen dersom formål, teknologi, leverandører eller lovgivning endres. Vesentlige endringer synliggjøres på denne siden med ny dato. Tilbake til forsiden.