Personvernerklæring
Slik behandler Cephalo AS dine personopplysninger.
Sist oppdatert: 03.05.2026
Denne personvernserklæringen beskriver hvordan Cephalo AS (org.nr. 935 434 181) behandler personopplysninger i forbindelse med bruk av plattformen cephalo.no.
«Bruker», «Brukeren» og «Brukere» refererer til enhver fysisk person som benytter plattformen, enten gjennom et individuelt (privat) tegnet abonnement eller via tilgang gitt gjennom en organisasjon, herunder skole eller annen institusjon.
Avtaleforholdet mellom Cephalo og Brukeren reguleres samlet av følgende dokumenter: (i) brukervilkårene, (ii) gjeldende salgsvilkår, og (iii) personvernserklæringen. For kunder som inngår avtale på vegne av skole, kommune, organisasjon eller annen virksomhet, kan i tillegg databehandleravtale, eventuelle særskilte avtaler og informasjon om bruk av informasjonskapsler (cookies) komme til anvendelse, dette reguleres i egen cookie-erklæring.
1. Behandlingsansvarlig
Cephalo AS er behandlingsansvarlig for personopplysninger som samles inn om Brukere i forbindelse med etablering og administrasjon av kundeforholdet og bruken av tjenesten.
For personopplysninger som Brukere laster opp eller på annen måte behandler i tjenesten, herunder opplysninger om tredjeparter, er Brukeren selv behandlingsansvarlig. Brukeren er ansvarlig for at behandlingen skjer i samsvar med gjeldende personvernlovgivning, inkludert å ha gyldig behandlingsgrunnlag.
Cephalo AS behandler slike opplysninger som databehandler på vegne av Brukeren og i henhold til inngått databehandleravtale. Cephalo AS har ikke ansvar for innholdet i eller lovligheten av personopplysninger som Brukere registrerer eller laster opp i tjenesten, men er ansvarlig for at behandlingen skjer i tråd med inngått avtale og gjeldende krav til informasjonssikkerhet.
Kontaktinformasjon:
- E-post: post@cephalo.no
- Organisasjonsnummer: 935 434 181
- Adresse: Bergittavegen 17, 7021 Trondheim
2. Hvilke personopplysninger Cephalo AS behandler
Cephalo AS behandler følgende kategorier av personopplysninger:
2.1 Opplysninger du selv gir oss
- Navn
- E-postadresse
- Passord (lagres kryptert/hashed)
- Eventuelt profilbilde og biografi
- Fakturaadresse
- Informasjon knyttet til abonnementstype og betalingsstatus
2.2 Opplysninger generert ved bruk
- Opplastede ressurser (inkludert metadata som filnavn og beskrivelse)
- Nedlastingshistorikk
- Bruksmønster (innlogginger, aktivitet, funksjonsbruk)
- Kommunikasjon med oss (supporthenvendelser)
2.3 Tekniske opplysninger
- IP-adresse
- Nettlesertype og operativsystem
- Informasjon innhentet via informasjonskapsler (cookies)
- Tidspunkt for forespørsler
Bruk av informasjonskapsler reguleres i egen cookie-erklæring.
3. Formålet med behandlingen
Cephalo AS behandler Brukernes opplysninger for å:
- Administrere ditt abonnement og din bindingstid på ett år.
- Gi Brukeren tilgang til å laste opp og laste ned redigerbare filer.
- Sikre at rettighetene til ressursene ivaretas (f.eks. ved å spore hvem som har lastet ned hva ved mistanke om misbruk).
- Sende deg viktige systemvarsler og informasjon om tjenesten.
- Forbedre plattformen basert på bruksmønstre.
4. Rettslig grunnlag (GDPR)
Cephalo AS behandler personopplysninger på følgende rettslige grunnlag:
| Type opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Kontoopplysninger | Levere tjenesten | Avtale (GDPR art. 6(1)(b)) | Så lenge kontoen er aktiv |
| Betalings- og fakturadata | Regnskap og betaling | Rettslig forpliktelse (GDPR art. 6(1)(c)), bokføringsloven | 5 år jf. bokføringsloven |
| Bruks- og aktivitetsdata | Drift, sikkerhet og forbedring | Berettiget interesse (GDPR art. 6(1)(f)) | Så lenge kontoen er aktiv, deretter anonymiseres dataen |
| Supporthenvendelser | Kundeservice og forbedring av support | Berettiget interesse (GDPR art. 6(1)(f)) | Inntil 12 mnd etter avsluttet sak |
| Teknisk data (cookies) | Drift og analyse | Samtykke (GDPR art. 6(1)(a)) | I henhold til cookie-erklæring |
Etter avsluttet abonnement
Personopplysninger knyttet til kontoen slettes eller anonymiseres normalt innen 3 måneder etter avsluttet abonnement.
Opplysningene kan oppbevares midlertidig for å:
- Håndtere eventuelle krav eller tvister
- Muliggjøre gjenoppretting av konto dersom Bruker ønsker å returnere
- Dokumentere historiske forhold
Aktivitetsdata anonymiseres slik at de ikke lenger kan knyttes til en identifisert eller identifiserbar person. Anonymiserte data kan brukes til statistiske og utviklingsmessige formål. Unntak gjelder for opplysninger Cephalo AS er lovpålagt å oppbevare over en viss tidsperiode.
5. Sporing av bruksmønster og analyse
Cephalo AS registrerer bruksmønster og aktivitetsdata for å:
- Dokumentere bruk overfor skoler med avtale
- Forebygge misbruk
- Forbedre Plattformen
Så lenge kontoen er aktiv, kan aktivitetsdata knyttes til Bruker. Ved sletting av konto anonymiseres historiske aktivitetsdata. Etter anonymisering kan opplysningene ikke lenger knyttes til deg som person og brukes kun til analyse og forbedring.
6. Deling av personopplysninger
Cephalo AS selger aldri personopplysninger videre til tredjeparter. Cephalo AS deler opplysninger med følgende databehandlere:
| Leverandør | Formål | Type data | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|---|
| Stripe | Betalingsbehandling | Betalings- og fakturadata | EU/USA (med overføringsgrunnlag) | EU-USA Data Privacy Framework / SCCs |
| Vipps | Betalingsbehandling og innlogging | Betalingsinformasjon og innloggingsinfo | EU | - |
| Amazon Web Services (AWS) | Hosting og lagring | Konto- og bruksdata | EU | N/A (Innad i EØS) |
| Cloudflare | Sikkerhet og kryptering | IP-adresse og tekniske data | EU | EU-USA Data Privacy Framework / SCCs |
| Upstash | Sikkerhet og hastighetsbegrensning | IP-adresse og tidspunkt for forespørsler | EU | N/A (Innad i EØS) |
Alle databehandlere er underlagt databehandleravtaler.
Dersom personopplysninger overføres utenfor EU/EØS, skjer dette i henhold til gyldig overføringsgrunnlag (for eksempel EU-kommisjonens standardkontrakter).
7. Opplastning av innhold
Brukere skal ikke laste opp personopplysninger om tredjepersoner (for eksempel elevnavn eller bilder av elever).
Dersom slik informasjon likevel lastes opp, kan Cephalo fjerne innholdet. Dette punktet må sees i sammenheng med Brukervilkårene.
8. Dine rettigheter
Du har rett til:
- Innsyn
- Retting
- Sletting av brukerdata og brukerinformasjon, med de begrensninger som følger av lovpålagt lagring
- Begrensning av behandling
- Dataportabilitet
- Å protestere mot behandling basert på berettiget interesse
Dersom du mener at vår behandling er i strid med regelverket, har du rett til å klage til Datatilsynet (www.datatilsynet.no).
Du kan kontakte oss på post@cephalo.no for å utøve dine rettigheter.