Personvernerklæring for TAORA AS

Sist oppdatert: 24. august 2026

Denne personvernerklæringen beskriver hvordan TAORA AS behandler personopplysninger når du besøker nettsiden vår, kontakter oss, melder interesse for eller deltar i våre programmer og aktiviteter, eller har et kunde-, deltaker- eller samarbeidsforhold med oss.

TAORA behandler personopplysninger som er nødvendige for bestemte og legitime formål, og begrenser behandlingen til det som er nødvendig for det aktuelle formålet.

Et viktig prinsipp er å skille mellom opplysninger TAORA trenger for å administrere programmer, tjenester og sertifiseringer, og innhold som oppstår i deltakernes og organisasjonenes egen praksis.

TAORA dokumenterer deltakelse, kvalifikasjon og sertifiseringsstatus – ikke innholdet i deltakernes eller organisasjonenes praksis.

1. Behandlingsansvarlig

TAORA AS er behandlingsansvarlig for personopplysninger som behandles som en del av TAORAs virksomhet.

TAORA AS
Org.nr. 937 265 395
Nedre Storgate 43
3015 Drammen
E-post: hello@taora.no
Nettside: www.taora.no

Har du spørsmål om hvordan vi behandler personopplysninger eller ønsker å benytte deg av dine personvernrettigheter, kan du kontakte oss på e-postadressen over.

2. Påmelding og deltakelse

Når du melder deg på et program, kurs, webinar, PraksisLab eller en annen aktivitet hos TAORA, behandler vi opplysninger som er nødvendige for å administrere og gjennomføre aktiviteten.

Dette kan blant annet være:

  • navn og kontaktinformasjon

  • arbeidsgiver og stilling når dette er relevant

  • fakturaopplysninger

  • hvilket program eller hvilken aktivitet du deltar i

  • opplysninger om påmelding, deltakelse og gjennomføring

  • nødvendig kommunikasjon mellom deg og TAORA

  • betalings- og faktureringsopplysninger

Opplysningene brukes til å administrere påmeldingen, levere avtalt opplæring eller tjeneste, kommunisere med deltakeren og følge opp kunde- eller deltakerforholdet.

Behandlingen vil normalt være nødvendig for å inngå eller oppfylle en avtale med deg eller virksomheten du representerer. Enkelte opplysninger kan også behandles på grunnlag av TAORAs berettigede interesse i å administrere og dokumentere virksomheten eller på grunnlag av rettslige forpliktelser.

3. Meld interesse

For enkelte planlagte programmer åpner TAORA først for registrering av interesse før endelig kurssted og gjennomføring fastsettes.

Når du velger Meld interesse, kan vi behandle:

  • navn og kontaktinformasjon

  • arbeidsgiver eller organisasjon når relevant

  • hvilket program du er interessert i

  • geografisk område og eventuelt ønsket kurssted

  • andre opplysninger du selv velger å gi oss

Opplysningene brukes til å kartlegge interesse, planlegge aktuelle programstarter og kontakte deg med relevant informasjon om programmet du har meldt interesse for.

Å melde interesse innebærer ikke at du automatisk blir meldt på TAORAs generelle nyhetsbrev eller annen markedsføring.

Opplysningene slettes når de ikke lenger er nødvendige for formålet de ble samlet inn for.

4. Sertifisering og vedlikehold

Enkelte TAORA-programmer leder til sertifisering eller inngår i vedlikehold av en sertifisering.

For å kunne utstede, dokumentere og forvalte sertifiseringer må TAORA behandle enkelte opplysninger over lengre tid enn selve programperioden.

Dette kan blant annet omfatte:

  • navn og kontaktinformasjon

  • gjennomførte TAORA-programmer

  • dato for gjennomføring

  • dato og type sertifisering

  • sertifiseringsstatus

  • nødvendige opplysninger om vedlikehold og fornyelse

  • registrert deltakelse i PraksisLab og andre godkjente vedlikeholdsaktiviteter

TAORA registrerer bare de opplysningene som er nødvendige for å dokumentere kvalifikasjon, sertifiseringsstatus og oppfyllelse av eventuelle vedlikeholdskrav.

Opplysninger som kun er nødvendige for løpende administrasjon slettes når behovet opphører. Nødvendige opplysninger om gjennomført program og utstedt sertifisering kan beholdes så lenge TAORA har et saklig behov for å kunne dokumentere kvalifikasjonen eller sertifiseringen.

5. PraksisLab

PraksisLab er en arena for refleksjon, læring og utvikling i praksis.

Når PraksisLab inngår som del av et TAORA-program eller som vedlikehold av en sertifisering, kan TAORA registrere at en deltaker har deltatt og at aktiviteten er gjennomført.

TAORA registrerer som hovedregel ikke:

  • praksissituasjonene som diskuteres

  • deltakernes refleksjoner

  • opplysninger om personer som inngår i situasjonene

  • vurderinger av enkeltpersoners praksis

  • annet faglig innhold fra selve PraksisLab

Det skal ikke rapporteres taushetsbelagte eller identifiserende opplysninger om tjenestemottakere, medarbeidere eller andre personer til TAORA gjennom registrering av PraksisLab.

6. Organisasjonenes egne data

Organisasjoner som arbeider med TAORA kan benytte praksis-, refleksjons-, kartleggings- og utviklingsverktøy som del av sitt eget arbeid.

Organisasjonene bruker og forvalter disse verktøyene selv.

TAORA samler som hovedregel ikke inn eller lagrer organisasjonenes interne praksis- og utviklingsdata som del av den ordinære tjenesten.

Dette kan blant annet gjelde innhold fra:

  • interne PraksisLab

  • refleksjoner og læringsprosesser

  • organisatoriske kartlegginger

  • digitale utviklingsverktøy

  • interne implementerings- og utviklingsprosesser

TAORA kan dokumentere at bestemte aktiviteter eller sertifiseringskrav er gjennomført uten å få tilgang til innholdet som er produsert gjennom aktivitetene.

Dersom en ekstern digital tjeneste brukes direkte av en organisasjon, vil ansvar og vilkår for behandling av personopplysninger avhenge av hvordan tjenesten er satt opp og hvilke avtaler organisasjonen har med leverandøren.

7. Digitale lærings- og øvingsverktøy

TAORA kan tilby eller formidle digitale verktøy for læring, refleksjon, simulering og trening.

For verktøy som er utviklet som rene øvingsarenaer, er utgangspunktet at innhold fra øvelsene ikke skal inngå i deltakerens TAORA-profil, sertifiseringshistorikk eller arbeidsgiverens dokumentasjon.

Brukere skal ikke legge inn taushetsbelagte opplysninger eller navn og andre opplysninger som kan identifisere personer fra egen praksis, med mindre den aktuelle tjenesten uttrykkelig er utviklet og godkjent for slik behandling.

Dersom et digitalt verktøy leveres av en ekstern leverandør, vil eventuell teknisk behandling og lagring av opplysninger reguleres av oppsettet og vilkårene for den aktuelle tjenesten. TAORA gir nødvendig informasjon der TAORA er ansvarlig for behandlingen.

8. Forskning og følgeforskning

TAORA kan samarbeide med forsknings- og kunnskapsmiljøer om forskning og følgeforskning.

Data fra deltakernes eller organisasjonenes bruk av TAORAs praksis- og utviklingsverktøy gjøres ikke automatisk tilgjengelig for forskning.

Dersom personopplysninger eller andre data skal inngå i et forskningsprosjekt, etableres dette som et særskilt og avgrenset forskningsløp.

Det skal da blant annet avklares:

  • hvilke data som skal brukes

  • forskningsformålet

  • hvem som får tilgang

  • behandlingsgrunnlaget

  • hvilken informasjon deltakerne skal få

  • eventuell bruk av samtykke

  • anonymisering eller pseudonymisering

  • lagring og sletting

  • ansvarsfordelingen mellom involverte virksomheter og forskningsinstitusjoner

Tilgang til data for forskningsformål gis bare når nødvendige personvernmessige, juridiske og forskningsetiske forhold er avklart.

9. Evaluering og kvalitetsforbedring

TAORA kan gjennomføre evalueringer av programmer, undervisning og andre aktiviteter for å forbedre kvaliteten på tilbudene.

Evalueringer som gjennomføres av TAORA skal som hovedregel være anonyme.

Vi ber deltakere om ikke å oppgi navn eller andre opplysninger i fritekstfelt som kan identifisere dem selv eller andre.

Anonyme opplysninger regnes ikke som personopplysninger når anonymiseringen er reell og opplysningene ikke kan knyttes tilbake til enkeltpersoner.

10. Kontakt med TAORA

Når du kontakter oss via nettsiden, e-post, skjema eller andre kommunikasjonskanaler, behandler vi opplysningene du gir oss for å kunne besvare og følge opp henvendelsen.

Dette kan omfatte navn, kontaktinformasjon, arbeidsgiver og innholdet i henvendelsen.

Vi ber om at sensitive, taushetsbelagte eller andre beskyttelsesverdige opplysninger ikke sendes gjennom ordinære kontaktskjemaer eller e-post med mindre dette er nødvendig og egnet kommunikasjonsform er avtalt.

Opplysninger fra henvendelser slettes når det ikke lenger er nødvendig å oppbevare dem, med mindre de inngår i et løpende kunde-, deltaker- eller avtaleforhold eller må oppbevares av andre legitime grunner.

11. TAORA klinikken

TAORA klinikken består av selvstendige terapeuter som tilbyr egne kliniske tjenester. Kontakt om kliniske tjenester skjer direkte mellom klienten og den enkelte terapeut.

TAORA AS er ikke part i klientforholdet og mottar eller lagrer ikke opplysninger om klienter eller kliniske forhold. Den enkelte terapeut er selv ansvarlig for behandling av personopplysninger i egen virksomhet.

12. Kontaktpersoner hos kunder, kommuner og samarbeidspartnere

TAORA kan behandle arbeidsrelaterte personopplysninger om kontaktpersoner hos blant annet:

  • eksisterende og potensielle kunder

  • kommuner og andre offentlige virksomheter

  • organisasjoner

  • samarbeidspartnere

  • leverandører

  • fag- og forskningsmiljøer

Dette kan være navn, stilling, arbeidsgiver, arbeidsrelatert kontaktinformasjon og relevant kommunikasjon.

Formålet er å etablere, administrere og følge opp profesjonelle relasjoner, avtaler og samarbeid.

Behandlingen vil normalt være basert på TAORAs berettigede interesse i å drive og utvikle virksomheten og følge opp profesjonelle relasjoner.

13. Nyhetsbrev og informasjon fra TAORA

TAORA kan sende nyhetsbrev og annen informasjon om faglige aktiviteter, programmer, arrangementer og virksomheten.

Når elektronisk markedsføring krever samtykke, sender vi dette bare til personer som har samtykket.

Det skal være frivillig å melde seg på nyhetsbrev, og samtykket kan når som helst trekkes tilbake gjennom avmeldingsfunksjonen eller ved å kontakte TAORA.

Påmelding til et program, registrering av interesse eller annen kontakt med TAORA innebærer ikke automatisk samtykke til generelle markedsføringsutsendelser.

Vi kan beholde nødvendig informasjon om at en person har meldt seg av dersom dette er nødvendig for å sikre at personen ikke blir meldt på igjen uten nytt grunnlag.

14. Bilder, film og publisering

Deltakelse i TAORAs programmer og aktiviteter innebærer ikke samtykke til at bilder eller film av deltakeren kan brukes til publisering eller markedsføring.

Dersom TAORA unntaksvis ønsker å fotografere eller filme identifiserbare deltakere for publisering, markedsføring eller andre formål, informeres de aktuelle deltakerne og nødvendig samtykke innhentes særskilt.

Samtykke skal være frivillig og kan trekkes tilbake i samsvar med gjeldende regler.

15. Fakturering og regnskap

TAORA behandler nødvendige kunde-, faktura- og betalingsopplysninger for å administrere kjøp, fakturering, betaling, regnskap og annen lovpålagt dokumentasjon.

Behandlingen skjer blant annet for å oppfylle avtaler og rettslige forpliktelser.

Opplysninger som omfattes av lovpålagte oppbevaringskrav lagres så lenge gjeldende lovgivning krever det.

16. Nettsiden, analyse og informasjonskapsler

Når du besøker TAORAs nettsider, kan det behandles tekniske opplysninger om besøket og brukes informasjonskapsler eller tilsvarende teknologier.

Noen teknologier er nødvendige for at nettsiden og valgte funksjoner skal fungere. Andre kan brukes til blant annet:

  • statistikk og analyse

  • språk og brukerpreferanser

  • forbedring av nettsiden og brukeropplevelsen

  • integrerte tjenester og funksjoner

  • måling av kommunikasjon og kampanjer

  • markedsføring og annonsering

Der behandlingen krever samtykke, skal den ikke aktiveres før brukeren har fått nødvendig informasjon og gjort et valg.

Brukeren skal kunne trekke tilbake eller endre samtykket.

TAORA kan bruke digitale annonseringsplattformer, blant annet sosiale medier, for å formidle programmer, faglig innhold og andre aktiviteter til relevante målgrupper. Dersom slik annonsering innebærer bruk av sporings- eller markedsføringsteknologi på TAORAs nettsider, håndteres dette i samsvar med gjeldende krav til informasjon og samtykke.

Nærmere informasjon om hvilke informasjonskapsler og tilsvarende teknologier som til enhver tid brukes, fremgår av TAORAs cookieinnstillinger eller informasjon om informasjonskapsler.

17. Digitale tjenester og leverandører

TAORA benytter eksterne digitale tjenester for å drive virksomheten.

Dette omfatter blant annet tjenester for:

  • nettside og nettskjemaer

  • språk og oversettelse

  • e-post og kommunikasjon

  • dokumentbehandling og lagring

  • påmelding og deltakeradministrasjon

  • nyhetsbrev

  • videomøter og digital undervisning

  • regnskap og fakturering

  • analyse, statistikk og markedsføring

TAORA bruker i hovedsak Squarespace som plattform for nettside og ekstern registrering, Google Workspace og Google Drive til kommunikasjon, administrasjon og lagring og Tripletex til økonomi og regnskap. Andre tjenester kan brukes når dette er nødvendig for en bestemt aktivitet eller funksjon.

Hvilke digitale tjenester TAORA bruker kan endres etter hvert som virksomheten og tilbudene utvikles.

Når en leverandør behandler personopplysninger på vegne av TAORA, skal behandlingen reguleres gjennom nødvendige avtaler og sikkerhetstiltak.

TAORA begrenser leverandørenes tilgang til det som er nødvendig for den aktuelle tjenesten.

Dersom personopplysninger overføres eller på annen måte behandles utenfor EØS, skal dette skje i samsvar med kravene i personvernregelverket og med gyldig grunnlag for overføringen.

Ved vesentlige endringer i hvordan personopplysninger behandles, oppdaterer vi personverninformasjonen.

18. Lagring og sletting

TAORA lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi er pålagt å oppbevare dem lenger.

Lagringstiden avhenger derfor av opplysningstype og formål.

Som hovedregel gjelder:

  • interesseopplysninger slettes når den aktuelle programplanleggingen og nødvendige oppfølgingen er avsluttet

  • opplysninger om henvendelser slettes når videre oppfølging ikke lenger er nødvendig

  • deltakeropplysninger lagres så lenge de er nødvendige for programadministrasjon, dokumentasjon og oppfølging

  • opplysninger om sertifisering og gjennomført kvalifikasjon kan lagres så lenge TAORA har et saklig behov for å dokumentere utstedt kvalifikasjon eller sertifisering

  • opplysninger som bare gjelder løpende sertifiseringsvedlikehold slettes når de ikke lenger er nødvendige

  • opplysninger knyttet til nyhetsbrev og markedsføring behandles så lenge det foreligger gyldig grunnlag for behandlingen

  • regnskaps- og dokumentasjonsopplysninger lagres så lenge lovgivningen krever det

Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de.

19. Informasjonssikkerhet

TAORA bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet eller ulovlig endring, tap, spredning og misbruk.

Tilgangen til personopplysninger begrenses til personer og leverandører som har behov for opplysningene for å utføre sine oppgaver.

TAORA arbeider etter prinsippet om dataminimering og samler ikke inn flere personopplysninger enn det som er nødvendig for det aktuelle formålet.

20. Dine rettigheter

Når TAORA behandler personopplysninger om deg, kan du etter personvernregelverket blant annet ha rett til:

  • informasjon om hvordan opplysningene behandles

  • innsyn i personopplysningene vi har om deg

  • retting av uriktige eller ufullstendige opplysninger

  • sletting når vilkårene er oppfylt

  • begrensning av behandlingen

  • å protestere mot enkelte behandlinger

  • dataportabilitet når vilkårene er oppfylt

  • å trekke tilbake et samtykke du tidligere har gitt

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har funnet sted før samtykket ble trukket tilbake.

Hvilke rettigheter som gjelder i den enkelte situasjonen avhenger blant annet av formålet med behandlingen og hvilket behandlingsgrunnlag som brukes.

Kontakt hello@taora.no dersom du ønsker å benytte deg av rettighetene dine.

Vi kan be om nødvendige opplysninger for å kontrollere identiteten din før vi gir innsyn eller gjennomfører andre forespørsler.

21. Klage til Datatilsynet

Dersom du mener TAORA behandler personopplysninger i strid med personvernregelverket, kan du kontakte oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet.

22. Automatiserte avgjørelser og profilering

TAORA foretar ikke automatiserte individuelle avgjørelser med rettsvirkning eller tilsvarende betydelig virkning for den enkelte basert på personopplysninger.

Dersom dette skulle endres, vil berørte personer få nødvendig informasjon før slik behandling tas i bruk.

Digital annonsering og analyse kan innebære segmentering eller målgruppetilpasning hos eksterne plattformer. Der dette krever samtykke eller annet særskilt behandlingsgrunnlag, skal nødvendige krav oppfylles.

23. Endringer i personvernerklæringen

TAORAs virksomhet, programmer og digitale tjenester vil kunne utvikle seg over tid.

Personvernerklæringen oppdateres dersom det skjer endringer som har betydning for hvordan TAORA behandler personopplysninger eller dersom endringer i regelverket gjør dette nødvendig.

Ved vesentlige endringer informeres berørte personer på egnet måte når dette er nødvendig.

Den til enhver tid gjeldende versjonen av personvernerklæringen publiseres på TAORAs nettsider.