Personverndokument Qudos

Sist oppdatert 18. 08. 2023

Om tjenesten og formål for behandlingene

Qudos er et digitalt verktøy for fagutvikling i helsetjenesten. Det gir brukerne tilgang til et bredt utvalg av kurs. I kursene blir brukeren ledet gjennom forskningsbasert teori som er beriket med gode illustrasjoner og instruktive videoer. Kursene inneholder oppgaver og tester.

Med Qudos får organisasjonen mulighet til å dele ut kurs og følge opp medarbeidernes progresjon og kompetanseutvikling. Det kan sikre at organisasjonen har en helhetlig oversikt over kompetansen og får en fremdriftsplan for bygging av nødvendig kompetanse. Gyldendal behandler personopplysninger om brukere av Qudos. Formålet med innsamling av personopplysninger er å gi tilgang til produktet og utarbeide brukerstatistikk, herunder å analysere bruksmønster for å videreutvikle og forbedre produktet, og tilpasse brukeropplevelsen. Loggføringen brukes også til å avsløre bruk som er i strid med brukervilkårene.  

Nedenfor beskriver vi hvilke opplysninger vi behandler, hvorfor vi behandler dem og hva vi gjør med dem. Hensikten med denne personvernerklæringen er at du som bruker skal få informasjon om behandlingene av personopplysninger i Qudos og være trygg på at Gyldendal ivaretar ditt personvern.

Ansvar for behandlingene

Har du tilgang til Qudos gjennom din arbeidsgiver er det denne virksomheten som er ansvarlig for behandlingen av dine personopplysninger. Gyldendal vil dermed behandle opplysningene i Qudos på vegne av arbeidsgiver eller den virksomheten du er tilknyttet. Hvordan denne behandlingen skal foregå er regulert av en databehandleravtale mellom Gyldendal og din arbeidsgiver. Gjennom avtalen plikter Gyldendal blant annet å sikre at uvedkommende ikke får tilgang til opplysningene og at Qudos ikke behandler flere opplysninger eller lagrer de lenger enn det som er nødvendig for arbeidsgivers formål. Dine rettigheter for innsyn i, endring, sletting eller utlevering er også regulert i avtalen og henvendelser rundt dette skal rettes til arbeidsgiver.

Har du kjøpt kurs i Qudos som privatperson er Gyldendal behandlingsansvarlig for behandlingen av dine personopplysninger:

Gyldendal Norsk Forlag AS (org. nr. 946163899) ved administrerende direktør

Postboks 6860, St. Olavs plass. 0130 OSLO

Kundeservice: support@gyldendal.no

Personvernombud: personvernombud@gyldendal.no

For mer informasjon om Gyldendal som behandlingsansvarlig, se her.

Dine rettigheter

Har du personopplysninger registrert hos Gyldendal som behandlingsansvarlig har du blant annet rett til å be om innsyn i dine opplysninger og rett til å få korrigert eller slettet opplysninger vi har om deg. Hvis behandling av dine personopplysninger baseres på samtykke kan du når som helst trekke ditt samtykke tilbake. Les mer om dine rettigheter og hvordan du kan utøve disse her.

Hvilke opplysninger behandles, hvordan og hvor lenge

Pålogging

Påloggingen til Qudos skjer gjennom Gyldendals felles innloggingssystem. Brukere registrerer en egen brukerprofil. Gyldendal registrerer informasjon som fornavn, etternavn, e-postadresse, IP-adresse, maskinvare, tidspunkt og nettleser ved innlogging og utlogging.

Roller

Som bruker av Qudos blir du registrert som bruker, lisenstildeler eller administrator. Disse rollene har ulike muligheter:

Brukeraktivitet

For å få tilgang til Qudos må bruker logge inn med egen brukerprofil. Det registreres påloggingsinformasjon og roller, som beskrevet ovenfor.

Brukere av e-læringskurs i Qudos gjennomfører kurs som fører til generering av diplom ved bestått kurs. For at systemet skal kunne genere et diplom, lagrer systemet brukergenerte data som progresjon, rett og gale svar (i prosent) og om kursmoduler, -tester og eksamen er bestått eller ikke bestått. Diplom lagres på brukerens Qudos side, hvor dato for bestått kurs registreres og ligger inntil brukerprofilen slettes aktivt eller etter 2 års inaktivitet og lisensen har utløpt.

For ansatte som får tildelt kurs via arbeidsplassen:

Tildeles kurs via din arbeidsplass vil ledere dele ut relevante kurs til deg.  Ledere vil kunne følge opp progresjon, status og resultater av kursmoduler, -tester og eksamen på kursenefor hver enkelt medarbeider.  Informasjonen lagres også i en rapportfunksjon for å sikre at arbeidsplassen kan dokumentere sitt kompetansearbeid. .

Disse opplysningene danner sammen med påloggingsinformasjonen grunnlaget for å vurdere kompetansesituasjonen i organisasjonen. De er viktige når man skal følge opp tiltakene som skal sikre at organisasjonen har den kompetansen den trenger for å ivareta sine oppgaver og sitt ansvar.

Lagring av informasjon

Innloggings- og utloggingsinformasjon slettes automatisk etter 14 dager.

Alle opplysninger som er knyttet til din bruker slettes senest etter 2 års inaktivtet og lisensen er utløpt. Unntak for dette er opplysninger som ligger i rapportene som arbeidsplassen trenger for å kunne dokumentere at ansatte har gjennomført kurs.

For privatpersoner som kjøper tilgang til kurs via betalingsløsningen, vil også kjøpsinformasjonen lagres for å kunne gjennomføre kjøpet og sikre at kunden mottar riktig produkt. Informasjonen benyttes også for å kunne yte support tilknyttet til kjøp.

Support

For support og brukerstøtte lagres flere tekniske opplysninger. Dette gjelder type maskin, nettleser, hvilken status du som bruker har på et kurs og når de har vært registrert. Disse opplysningene har kun bestemte personer i Gyldendals kundeservice og utviklere tilgang til, for å kunne løse supporthenvendelser. Opplysninger for support slettes automatisk etter 12 måneder eller 2 år, avhengig av hvilken kategori supporten har. dager.

Privatpersoner som kjøper tilgang til kurs via betalingsløsningen lagres kjøpsinformasjonen lagres for å kunne yte support tilknyttet til kjøp.

Underleverandører og sikkerhet

Gyldendal bruker Microsoft Azure som driftsleverandører. Det vil si at opplysningene behandles på servere driftet av disse. Serverne er lokalisert i EU/EØS og driftes etter ISO 27001-standarden. I de tilfellene der servere er eid av amerikanske selskaper brukes EU-U.S Data Privacy Framework.

Gyldendal gjennomfører årlige sikkerhetsrevisjoner. For at forlaget skal ivareta dine personopplysninger på en sikker måte, er det helt avgjørende at du følger opp punktene om sikker bruk i Gyldendals bruksvilkår. Se også kjøps- og bruksvilkår for Qudos her.

Mer om hvordan Gyldendal behandler personopplysninger kan leses her: (https://www.gyldendal.no/Personvern/Personvernerklaering).

Bruk av informasjonskapsler

Vi bruker informasjonskapsler (cookies) på nettsidene våre. Dette gir deg som bruker tilgang til funksjonaliteter og tjenester som krever dette. Vi bruker cookies for å sikre at nettsiden fungerer, analyserer bruken av sidene og tilbyr relevant markedsføring gjennom andre nettsteder, inkludert sosiale medier. Du kan selv administrere cookie-innstillinger via dine nettsider. Se listen over informasjonskapsler under.

Qudos bruker informasjonskapsler (cookies) til påloggingsløpet samt for å måle statistikk av bruk. Alle data om statistikk er upersonlige og kan ikke spores direkte til enkeltbrukere.

Vi benytter Google Analytics for å bedre forstå hvordan folk benytter tjenesten, og hvilke sider som brukes. På denne måten kan vi tilpasse tjenesten til faktisk bruk. Disse dataene er ikke personifiserte.

Nødvendige informasjonskapsler

Analyse og markedsføring