Sist oppdatert: oktober 2025
Denne personvernerklæringen gjelder Cedra.no (som omtales nedenfor som “dette nettstedet”), og for Cedra sine spørreundersøkelser, nyhetsbrev, invitasjoner til seminarer, kurs, workshoper, nettverkssamlinger og lignende, og andre henvendelser (sammen omtalt som ‘’seminarer/samlinger’’), hvor også andre plattformer/verktøy brukes.
For informasjon om behandling av personopplysninger for andre formål enn beskrevet i denne erklæringen, viser vi til våre andre personvernerklæringer.
Cedra AS (også referert til nedenfor som “vi”, “oss”, “vår” eller “Cedra”) tilbyr dette nettstedet, våre nyhetsbrev, spørreundersøkelser (også referert til samlet som våre «digitale kanaler»), samt avholder faglige seminarer og andre samlinger som en kan melde seg på via våre digitale kanaler.
Cedra AS behandlingsansvarlige for personopplysningene som behandles om besøkende, abonnenter, deltakere i spørreundersøkelser og seminardeltakere i denne forbindelse.
Denne personvernerklæringen skal forklare nærmere hvordan Cedra behandler personopplysninger på denne nettsiden i forbindelse med våre nyhetsbrev, spørreundersøkelser, seminarinvitasjoner og andre henvendelser.
Dersom du har spørsmål knyttet til innholdet her, eller vår behandling av personopplysninger generelt, send en mail til personvern@cedra.no.
Denne personvernerklæringen gjennomgås jevnlig for å sørge for at den reflekterer vår behandling av personopplysninger, og kan derfor endres fra tid til annen.
For at du skal få best mulig utbytte av informasjonen som gis i denne personvernerklæringen, vil vi gi en oversikt over noen sentrale begreper som vil benyttes.
«Personopplysninger»: Enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte») jf GDPR artikkel 4 (1).
«Behandling»: Enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring jf GDPR artikkel 4 (2).
«Registrert»: En identifisert eller identifiserbar fysisk person hvis personopplysninger behandles jf GDPR artikkel 4 (1). Dette kan være en abonnent på vårt nyhetsbrev, eller påmeldte til våre seminarer.
«Behandlingsansvarlig»: en fysisk eller juridisk person en offentlig myndighet, en institusjon eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes jf GDPR artikkel 4 (7).
«Databehandler»: En fysisk eller juridisk person offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den Behandlingsansvarlige jf GDPR artikkel 4 (8).
«Underdatabehandler»: En fysisk eller juridisk person som Databehandler engasjerer for å utføre behandlingsaktiviteter på vegne av Databehandler.
«Behandlingsgrunnlag»: En grunnleggende forutsetning for at behandling av personopplysninger skal være lovlig, er at den bygger på et gyldig behandlingsgrunnlag. Dette kan etter GDPR artikkel 6 være blant annet den registrertes samtykke eller ulike nødvendighetsgrunner, herunder at behandlingen er nødvendig for å gjennomføre en avtale den registrerte er part i, eller at behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart.
«Dine rettigheter»: Etter personvernregelverket har enhver registrert ulike rettigheter de kan utøve. Dette omfatter retten til å be om innsyn i sine personopplysninger som behandles, at de rettes eller slettes, retten til å be om at behandlingen begrenses eller til å protestere mot behandlingen, retten til dataportabilitet, og retten til å klage til en tilsynsmyndighet.
«Profilering»: En form for automatisert behandling av personopplysninger som tar sikte på å vurdere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder nevnte fysiske persons arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser jf GDPR artikkel 4 (4).
2.1 Som besøkende på vårt nettsted
Dette nettstedet samler standard internett logginformasjon, inkludert IP-adresse, nettlesertype og språk, besøkstider og refererende nettadresser. For å sikre at dette nettstedet er godt administrert og for å legge til rette for bedre navigasjon, kan vi eller våre tjenesteleverandører også bruke informasjonskapsler («cookies», små tekstfiler som er lagret i brukerens nettleser) eller sporingsbilder (“web beacons”, elektroniske bilder som tillater dette nettstedet å telle antall besøkende som har fått tilgang til en bestemt side, og for å få tilgang til visse cookies) for å samle inn aggregerte data.
Dette nettstedet har integrasjoner for diverse blogger, fora, wikier og andre sosiale medieapplikasjoner eller -tjenester som lar deg dele innhold med andre brukere (eksempelvis Facebook, Twitter og Linkedin, samlet kalt “sosiale medier”). Personopplysninger eller annen informasjon som du har gitt til noen sosiale medier, kan leses, samles, og brukes av andre brukere av den sosiale medietjenesten, som vi har liten eller ingen kontroll over. Derfor er vi ikke ansvarlig for andres bruk, misbruk eller underslag av personopplysninger eller annen informasjon som du selv bidrar med til noen sosiale medietjenester.
2.2 Som deltaker på våre seminarer/samlinger
2.2.1 Personopplysninger
Når du melder deg på et av våre seminarer vil vi be om opplysninger om deg som vi anser nødvendige for å gjennomføre dette. Dette omfatter:
Formålet med behandlingen av de nevnte personopplysningene er å kunne administrere din deltakelse på våre seminarer og samlinger, og gi deg nødvendig informasjon om seminaret.
Opplysningene samles inn og behandles på grunnlag av ditt samtykke innhentet når du melder deg på seminaret. Du kan når som helst trekke ditt samtykke ved å bruke kontaktinformasjonen nedenfor. Dersom du trekker ditt samtykke vil informasjonen vi har lagret om deg slettes.
2.2.2 Spesielle kategorier personopplysninger
Vi vil vanligvis ikke be om spesielle kategorier personopplysninger (f.eks, data knyttet til rase eller etnisk opprinnelse, religiøs tro, kriminelt rulleblad, fysisk eller mental helse eller seksuell orientering) fra besøkende. Da det blir servert mat på de fleste av våre seminarer, ber vi imidlertid om informasjon om matallergier slik at vi kan legge til rette for dette og ikke unødig risikere allergiske reaksjoner. For at alle som er påmeldt skal kunne delta uavhengig av sin helsetilstand ber vi også om informasjon om andre særlige behov som kan kreve tilrettelegging fra vår side. Alle slike opplysninger behandles på bakgrunn av ditt samtykke, det samles kun inn dersom du selv velger å oppgi denne informasjonen og kun for det formål å avholde det aktuelle seminaret. Opplysningene vil bli slettet kort tid deretter.
2.2.3 Bokføringslovgivningen
Når du deltar på våre samlinger/seminarer med bevertning plikter Cedra å lagre navnet ditt og virksomheten du representerte på arrangementet etter bokføringsforskriften § 5-10, jf. personvernforordningen artikkel 6 nr. 1 bokstav c. I etterkant av deltagelsen din lagrer vi derfor navnet ditt og navnet på virksomheten i bilagene som dokumenterer utgiftene i forbindelse med bevertning for å oppfylle denne rettslige forpliktelsen. Disse opplysningene lagres i fem år etter regnskapsårets slutt etter bokføringsloven § 13 annet ledd.
Vi gjør oppmerksom på at det i spesielle situasjoner kan være en forutsetning for at du vil/må være anonym, for eksempel i forbindelse med taushetsplikt. I slike tilfeller åpner bokføringsforskriften for anonymitet.
2.3 Som deltaker i en av våre spørreundersøkelser
Når du deltar i en av våre spørreundersøkelser vil vi be om opplysninger om deg som vi anser nødvendige for å gjennomføre undersøkelsen. Hva som er nødvendig, kan variere fra en spørreundersøkelse til neste. Personopplysningene kan omfatte:
Formålet med behandlingen av de nevnte personopplysningene er å administrere spørreundersøkelsen, markedsføre våre produkter og tjenester og kartlegge det spørreundersøkelsen relaterer seg til.
Behandlingsgrunnlaget for behandling av personopplysninger i spørreundersøkelser er ditt samtykke som gis i forbindelse med din registrering som deltaker i spørreundersøkelsen.
Du kan når som helst trekke ditt samtykke ved å bruke kontaktinformasjonen nedenfor. Dersom du trekker ditt samtykke, vil informasjonen vi har lagret om deg slettes.
2.4 Som abonnent av våre nyhetsbrev
Du kan velge å registrere deg for å få tilsendt våre nyhetsbrev, samt informasjon om aktuelle seminarer og rapporter. Iblant vil nyhetsbrevet kunne inneholde invitasjon til en spørreundersøkelse. Se punkt 2.3 ovenfor for informasjon om deltakelse i spørreundersøkelser.
I slike tilfeller vil informasjonen du oppgir lagres på din profil. Dette omfatter opplysningene du selv fyller inn om deg selv ved påmelding:
Formålet med behandlingen av de nevnte personopplysningene er å kunne administrere og sende deg vårt nyhetsbrev, og i denne forbindelse markedsføre Cedra sine produkter og tjenester.
Behandlingsgrunnlaget for utsendelse og deling av nyhetsbrevene er ditt samtykke som gis i forbindelse med din påmelding som abonnent.
Du kan når som helst trekke ditt samtykke ved å bruke kontaktinformasjonen nedenfor. Vi vil da slutte å sende deg nyhetsbrev og annen kommunikasjon per e-post som respons på din registrering på dette nettstedet.
Når du er abonnent vil Cedra registrere hvilke nyhetsbrev og seminarinvitasjoner du mottar, hvilke saker du trykker deg videre på, hvilke av våre nettsider du besøker og om du melder deg på og møter opp på seminarene vi avholder.
Vi kan samle inn informasjon om virksomheten du har oppgitt at du jobber i, men vil ikke samle inn personopplysninger om deg fra andre kilder enn din samhandling med oss. Opplysningene om din aktivitet lagres på din profil og benyttes for å gi oss innblikk i hvor aktivt du bruker våre sider og seminarer, hvor interessert du er i våre tjenester og hvilke temaer som interesserer deg mest. Denne informasjonen kan brukes til å tilpasse våre henvendelser, slik at de skal være mest mulig interessante for deg.
Cedra har en berettiget interesse i å bli bedre kjent med preferansene og interessene til leserne av våre nyhetsbrev, slik at vi kan tilby seminarer, nyheter og tjenester som bedre passer deres behov og ønsker. Registreringen av slike opplysninger er nødvendig for å ivareta denne interessen. Logikken som benyttes for denne begrensede profileringsaktiviteten er enkel og består i hovedsak av at de ulike aktiviteter abonnentene foretar seg gis en poengverdi, som summeres sammen. Registreringen er begrenset og anses derfor ikke som for inngripende, slik at vår berettigede interesse derfor kan tjene som behandlingsgrunnlag. For ytterligere spørsmål knyttet til dette kan du kontakte oss ved å bruke kontaktinformasjonen nedenfor.
Dine personopplysninger kan også helt unntaksvis brukes til å beskytte våre og våre brukeres rettigheter eller eiendom og, der det er relevant, for å overholde juridiske prosesser. Dette vil kun være aktuelt i helt spesielle tilfeller, og vil aldri skje uten at dette er i henhold til gjeldende personvernlovgivning.
Personopplysningene vi har lagret om deg som har samtykket til å motta våre nyhetsbrev lagres så lenge du er abonnent. Dersom du trekker ditt samtykke, vil informasjonen vi har lagret om deg slettes.
Som registrert har du flere rettigheter knyttet til vår behandling av dine personopplysninger. Her får du informasjon om hvilke disse er, og hvordan du kan utøve disse rettighetene overfor Cedra i forbindelse med våre digitale kanaler, nyhetsbrev og seminarer.
Dersom du har spørsmål knyttet til dine rettigheter, eller ønsker å utøve de overfor Cedra i forbindelse med våre digitale kanaler, nyhetsbrev og seminarer, kan du gjøre dette ved å sende epost til personvern@Cedra.no.
3.1 Innsyn
Du kan sende oss en forespørsel om innsyn for å få informasjon om hvorvidt vi behandler personopplysninger om deg i forbindelse med våre nyhetsbrev og arrangementer, og slik få innsyn i hvilke opplysninger vi behandler om deg dersom du er registrert.
3.2 Retting
Dersom du mener opplysningene vi har lagret om deg ikke er riktige (f. eks. epostadresse, jobb eller stilling har endret seg) kan du når som helst be om at vi retter dette. I forbindelse med å verifisere ditt abonnement på nyhetsbrev ved nedlastning av rapporter, eller når du melder deg på et av våre seminarer, vil opplysningene lagret på din profil automatisk oppdateres til det du selv registrerer.
3.3 Protestere
Dersom du ikke ønsker at vi skal registrere din aktivitet på våre digitale kanaler, og ditt oppmøte på våre seminarer og andre arrangement som en del av profilbyggingen kan du protestere mot dette. Dersom du protesterer vil vi slutte og registrere slike opplysninger om deg.
3.4 Trekke ditt samtykke
Du kan når som helst enkelt trekke tilbake samtykket du gav oss ved å enten melde deg av vårt nyhetsbrev via linkene du finner nederst i tilsendt mail, eller ved å kontakte oss. Vi vil da slette dine opplysninger tilknyttet vårt nyhetsbrev innen 30 dager. For andre henvendelser om sletting ber vi deg sende oss en epost på personvern@Cedra.no.
3.5 Sletting
Dersom du trekker ditt samtykke til å motta nyhetsbrev, vil personopplysningene vi behandler om deg bli slettet. Dersom du velger å protestere mot vår behandling av opplysninger om din bruk av våre digitale kanaler, vil all aktivitet vi tidligere har registrert på din profil slettes. Informasjon om din aktivitet på våre digitale kanaler, og oppmøte på seminarer, vil bli slettet etter to år.
3.6 Portabilitet
Etter GDPR artikkel 20 har du rett til dataportabilitet for personopplysninger om deg selv som du har gitt til Cedra, og som har behandlingsgrunnlag i samtykke eller avtale. Nyhetsbrevutsendingene våre bygger på samtykke, og du har derfor rett til å få utlevert opplysningene du registrerte om deg selv da du meldte deg på som abonnent. Dette omfatter navn, kontaktinformasjon, ansettelsesforhold og postnummer. Dersom du ønsker å utøve din rett til portabilitet vil de aktuelle opplysningene fra din profil eksporteres til et Microsoft Excel-dokument og utleveres til deg.
3.7 Rett til begrensning av behandlingen
Dersom du ikke ønsker at vi skal slette opplysningene dine, men har en grunn til å ønske at vi skal stanse å behandle de på andre måter enn lagring, har du etter nærmere omstendigheter rett til å be om dette.
3.8 Rett til å klage til en tilsynsmyndighet
Dersom du mener vår behandling av dine personopplysninger skulle være i strid med GDPR, eller personvernregelverket for øvrig, har du rett til å klage på dette til tilsynsmyndighetene. For Norge er dette Datatilsynet, og klager kan leveres på deres nettsider ved å følge denne linken.
Cedra vil kunne dele persondata med for eksempel våre tilknyttede Cedra-enheter i utlandet, tjenesteleverandører, politi, offentlige myndigheter, rådgivere mv. Slike tredjeparter kan være lokalisert i andre land. I forbindelse med seminarer vi avholder kan for eksempel deltakerlister bli delt med medarrangører dersom vi samarbeider med slike i de enkelte tilfellene. Videre kan vi også dele persondata i tilknytning til andre forretningsformål, som blant annet i forbindelse med reklame og markedsføring, overvåking av sikkerhet, vedlikehold, fakturering og revisjon. Eventuelle overføringer vil ha gjennomgått nødvendige vurderinger og tiltak for at vi skal være sikre på at alle personopplysninger blir behandlet med tilstrekkelig sikkerhet og nødvendig behandlingsgrunnlag. Alle overføringer skjer på bakgrunn av gyldige overføringsmekanismer; EUs standard kontraktsklausuler, adekvansvurdering eller ved hjelp av våre interfirm overføringsavtaler som bygger på EUs standard kontraktsklausuler.
Cedra benytter flere databehandlere for å behandle personopplysninger på sine vegne. Disse vil under ingen omstendigheter behandle personopplysninger for andre formål enn de vi bestemmer, slik disse er angitt i denne personvernerklæringen.
Vi har innført gode kommersielle standarder for teknologi og operasjonell sikkerhet, for å beskytte all informasjon gitt av besøkende via denne nettsiden, samt for øvrige verktøyer vi bruker, fra uautorisert adgang, offentliggjøring, endring eller ødeleggelse.
Vi forstår viktigheten av å beskytte barns personvern i den interaktive elektroniske verden. Dette nettstedet er ikke konstruert for eller bevisst rettet mot barn 13 år eller yngre. Det er ikke vår hensikt å bevisst samle eller vedlikeholde informasjon om noen under 13 år.
Vi kan endre på personvernerklæringen fra tid til annen etter eget skjønn. Når vi gjør endringer i denne erklæringen vil vi endre revisjonsdato øverst på denne siden, og en modifisert personvernerklæring har virkning fra den revisjonsdatoen. Vi oppfordrer deg til å lese gjennom denne personvernerklæringen for å være informert om hvordan vi beskytter din informasjon.
Hvis du har spørsmål eller bekymringer angående ditt personvern mens du bruker dette nettstedet, kan du ta kontakt med vår markedsavdeling via epost på marked@cedra.no..