Personvernerklæring

TTI Group AS
Organisasjonsnummer: 930 190 101
Adresse: Grundingen 6, 0250 Oslo
E-post: post@ttigroup.no

TTI Group AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med vår virksomhet som konsulenthus innen rekruttering, lederutvikling og teamutvikling.

Opplysninger du gir oss:

• Navn, e-postadresse og telefonnummer via kontaktskjema, kurs­påmelding eller e-post
• Navn, e-postadresse og telefonnummer når du som privatperson melder deg på et gratiskurs i TTI Akademiet. TTI Group AS er behandlingsansvarlig for disse opplysningene; selve kurset leveres på Qboost-plattformen (se punkt 4 og Qboosts egen personvernerklæring)
• Stillingstittel og arbeidsgiver
• Svar på atferds-, motivasjons- og EQ-analyser (DISC, 12 drivkrefter, EQ) — kun dersom du gjennomfører slike
• Innhold i frivillige spørreskjemaer og evalueringer

Opplysninger vi samler inn automatisk:

• IP-adresse, nettleser og operativsystem
• Sider du besøker og tid brukt på nettstedet
• Informasjonskapsler (se punkt 8)

Sensitive opplysninger: Analyseresultater (DISC, EQ) kan inneholde opplysninger om personlige egenskaper. Disse behandles kun der du eksplisitt har samtykket til dette, og deles kun med deg og eventuelt de personene du utpeker.

Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. Vi kan dele opplysninger med:

• TTI Success Insights® — for gjennomføring av sertifiserte analyser (USA, EU-standardklausuler)
• Qboost AS — for digital læringsadministrasjon der dette er en del av leveransen
• Google LLC — for valgfri innlogging via Google-konto (OAuth 2.0). Kun e-postadresse og navn overføres. (USA, EU-standardklausuler)
• Vercel Inc. — drift av nettstedet og anonym besøksmåling (USA, EU-standardklausuler)
• Supabase Inc. — database og autentisering (West EU / Irland, innen EU/EØS)
• Resend Inc. — e-postutsendelse (USA, EU-standardklausuler)
• E-postleverandør og CRM — for kommunikasjon og kundeadministrasjon
• Regnskapsfører og revisor — for lovpålagte regnskapsformål
• Offentlige myndigheter — der loven pålegger oss å utlevere opplysninger

Vi inngår databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne. Der overføring skjer til USA, er dette sikret gjennom EU-standardklausuler (SCC).

• Kontaktforespørsler: 2 år fra siste kontakt, med mindre et kundeforhold oppstår
• Kunder og kursdeltagere: 5 år etter avsluttet oppdrag
• Analyseresultater (DISC/EQ): Oppbevares i henhold til avtale med oppdragsgiver, normalt ikke lenger enn 3 år
• Regnskapsdata: 5 år etter regnskapsårets slutt (bokføringsloven)
• Nyhetsbrev-abonnement: Inntil du melder deg av

Under GDPR har du rett til:

• Innsyn — Kopi av alle personopplysninger vi har om deg
• Korrigering — Retting av uriktige eller ufullstendige opplysninger
• Sletting — Sletting av opplysninger der vi ikke har lovlig grunn til å beholde dem
• Begrensning — Begrensning av behandlingen i visse situasjoner
• Dataportabilitet — Dine opplysninger i et strukturert, maskinlesbart format
• Innsigelse — Protest mot behandling basert på berettiget interesse
• Trekke samtykke — Du kan når som helst trekke tilbake et samtykke

Send henvendelser til post@ttigroup.no. Vi besvarer innen 30 dager.

Vi gjennomfører hensiktsmessige tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap og misbruk. Ansatte med tilgang til personopplysninger er underlagt taushetsplikt.

Ved mistanke om databrudd som medfører risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer og varsle berørte personer uten ugrunnet opphold, i samsvar med GDPR artikkel 33–34.

Nettstedet bruker følgende typer informasjonskapsler:

• Nødvendige: Teknisk nødvendige for at siden skal fungere korrekt. Krever ikke samtykke.
• Analytiske — Vercel: Vercel drifter nettstedet vårt og teller samtidig besøk for oss. Målingen registrerer hvilken side du åpner, hvilket nettsted du eventuelt kom fra, land, region og by, enhetstype, operativsystem og nettleser. Du gjenkjennes ikke over tid: kjennetegnet regnes ut av selve forespørselen og forkastes automatisk etter 24 timer. Fordi målingen verken lagrer noe på enheten din eller henter noe ut av den, krever den ikke samtykke etter ekomloven § 3-15. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f) — vi trenger å vite hvor mange som finner nettstedet vårt og hvor de kom fra. Databehandleravtalen med Vercel følger av avtalevilkårene vi har akseptert.
• Analytiske — Google Analytics: Vi bruker også Google Analytics, men bare så mye som du selv har sagt ja til. Uten samtykke kjører målingen helt uten informasjonskapsler: ingenting lagres på enheten din, Google kan ikke kjenne deg igjen fra side til side, og vi teller bare besøk anonymt. Sier du ja i samtykkeboksen, lagrer Google Analytics informasjonskapsler («_ga» med flere) på enheten din i inntil to år, slik at vi kan se hvilke sider som leses og hvor besøkende kommer fra. Google Analytics lagrer ikke IP-adressen din, vi har databehandleravtale med Google, og målingene slettes automatisk etter 14 måneder. Selve valget ditt huskes bare i din egen nettleser og sendes aldri til oss. Sier du nei etter først å ha sagt ja, slettes Googles informasjonskapsler fra enheten din i samme øyeblikk.

Du kan ta valget, endre det eller trekke det tilbake her — det virker med en gang:

Ingen av målingene rører innloggede sider eller kundespesifikke tilbudssider. Disse adressene er stengt for begge verktøyene, fordi adressen alene kan røpe hvem en side gjelder.

Du kan administrere og slette informasjonskapsler i nettleserens innstillinger.

TTI Groups nettsted tilbyr samtaler med Elwira, en AI-coach drevet av Anthropic PBCs Claude-modell. Nedenfor forklarer vi hvordan data fra disse samtalene håndteres.

Hva som behandles: Meldingene du sender i Elwira-chatten overføres til Anthropics API for å generere svar. TTI Group AS lagrer ikke innholdet i disse samtalene, og de knyttes ikke til din identitet hos oss.

Anthropics behandling: Samtaledata behandles av Anthropic PBC (USA) i samsvar med EU-standardklausuler for dataoverføring. Anthropics egne personvernvilkår beskriver om og hvordan de bruker samtaledata til å videreutvikle modellene sine.

Vår anbefaling: Del ikke sensitive personopplysninger — som helseinformasjon, personnummer eller finansielle detaljer — i chat-samtaler med Elwira.

Elwiras svar er veiledende og kan inneholde feil. TTI Group AS er ikke ansvarlig for beslutninger tatt utelukkende på grunnlag av AI-generert innhold.

Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

datatilsynet.no · Postboks 458 Sentrum, 0105 Oslo · Tlf: 22 39 69 00

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post til kunder og abonnenter. Datoen øverst viser når erklæringen sist ble revidert.