Making View Personvernerklæring 

Denne erklæringen er utarbeidet i samarbeid med sertifisert GDPR-konsulent, og bygger på retningslinjene fra Datatilsynet og EU.
 

Behandlingen av personopplysninger er kun nødvendig for de av våre kunder som ønsker å benytte seg av Dr. Cloud, som er vårt Learning Management System (LMS), og for sluttbrukere som ønsker å benytte seg av samtaler med AI avatarer.

 

Making View AS med orgnr: 989 636 790 leverer kurs til våre kunder basert på VR-teknologi (Virtual Reality). Denne erklæringen spesifiserer hvilke personopplysninger vi noen ganger må bruke når vi samarbeider med kunder og når vi leverer kursene våre.

Denne personvernerklæringen gjelder for all databehandling i forretningsprosesser, kommunikasjon, leveranser og opplæring som Making View deltar i. 

 

Personvernerklæringen informerer om databehandlingen som utføres av Making View. Som behandlingsansvarlig skal Making View informere om formålet med databehandlingen og midlene som brukes. I noen tilfeller – når vi behandler kundens data på vegne av våre kunder og basert på deres instruksjoner – er kunden behandlingsansvarlig og Making View er databehandler.

Dette systemet lar en integrasjonsansvarlig ute hos kunden importere deres ansatte for å spore kursgjennomføring og spesialtilpasse egne kurs-løp.

Personopplysningene vi bruker er kun generelle og ikke-sensitive opplysninger som trengs for å tillate pålogging, sporing og segmentering av ansatte og kursdeltagere, samt gjennomføring av kurs.

Hvilke data samler vi? 

Making View henter følgende generelle persondata ved registrering i LMS: 

Navn, e-post, mobilnummer, avdeling og stilling. 

*Merk at dette kun hentes ved import av sluttbrukere i vårt LMS.
Kunder som ikke benytter seg av LMS og pålogging for å spore kurs, bruker IKKE personinfo for pålogging. Dette inkluderer f.eks skoler og andre som ikke trenger eller ønsker å bruke pålogging og sporing av sluttbrukere via LMS.

 

Making View henter følgende persondata ved bruk av AI i samtaler

Stemmedata.
Ved samtaler med AI avatarer brukes stemmedata fra sluttbrukeren for å generere en respons. Denne dataen må derfor prosesseres av vår underleverandør ansvarlig for AI interaksjon. Systemet opererer med zero retention og lagrer ikke data, men selve stemmedataen blir overført til utlandet og prosessert.
 

Making View sporer følgende ikke-personlige data ved utføring av VR-kurs:

Tidspunkt (Når du starter kurs, hvor lenge du holder på, når du avslutter)
Informasjon om gjennomføring av moduler (Svar på quiz, navigasjon gjennom moduler, gjennomføring av pasientundersøkelser og annen data fra trening.)

 

Making View kan spore følgende anonyme data:

Når VR-brillen blir slått på og hvor lenge den bruker forskjellige apper.
Oppdateringsstatus for programvare og filer på brillen.
Annen status på brillen (batteri-liv, versjonsnummer, navn på tilkoblet wifi, ca geolokasjon til VR brillen.)
 

Hvordan samler vi dataen din? 
 

Generell personlig data nødvendig for pålogging hentes ved integrasjon av Azure eller manuell registrering i vårt LMS.

Stemmedata regnes også som personlig informasjon og prosesseres kun ved samtaler med AI avatarer.

All annen data er ikke-personlig og blir hentet ved gjennomføring av kurs i VR-brille. Dette bindes kun mot enkeltpersoner om de er pålogget. 

Alternativt kan man bruke VR kurs som gjest, uten å lagre data. Sluttbrukere kan i noen moduler spille som gjest og sende gjennomføringsdata til en epost-adresse de taster inn i VR-appen.

Anonym data om status på VR-briller blir hentet av tredjeparts-oppdateringsprogramvare slik at vi kan levere oppdateringer.
 

Hvordan bruker vi dataen din? 
 

Making View trenger kontaktinfo slik at vi kan gi sluttbrukere tilgang til å logge på kursene og slik at kursansvarlige hos dere kan spore individuell gjennomføring.

Status på VR-brille og oppdateringer brukes for å forsikre oss om at kunder oppdaterer uten problemer, og bruker riktig versjon av programvaren.

Generell informasjon om tidsbruk i brillen og oppdateringsstatus håndteres av ManageXR, som er vår tredjepartsløsning for oppdatering av programvare.

Bevegelse av håndkontrollere og headset benyttes i appen slik at vi kan gjennomføre logikken i kurs-systemet for interaksjon mellom spiller og virtuelt miljø/pasient. Disse dataene lagres ikke.

Stemmedata og din posisjon i det virtuelle miljøet synkroniseres over nett til eventuelle medspillere via en tredjepartsleverandør kalt PhotonEngine. Dette lar deg se og høre andre spillere. Denne data lagres ikke, men strømmes mellom sluttbrukere via photon i flerspillermodus.

Stemmedata blir også sendt til underleverandør for AI system når du gir tale-input i samtaler med AI avatarer. Underleverandør prosesserer stemmen din for å gjøre stemmegjenkjenning og generere en respons fra avataren. Dataen lagres i zero retention mode og blir slettet etter prosessering.

Mail og SMS-tjenester for pålogging blir levert av SendGrid (e-post) og Vonage API (sms). Disse tjenestene mottar kun nummer eller e-post adresser og hva meldingen skal inneholde. 

 

Hvordan lagrer vi dataen din? 

Making View lagrer nødvendig, generell personlig data (navn, nummer, e-post, avdeling) i norske Microsoft Azure-servere. All data mellom backend og frontend sendes kryptert med tilgang sikret via CloudFlare. Tilgangsnøkkel til frontend ved pålogging i LMS lagres lokalt på nettleseren som en cookie.

All kommunikasjon til og fra VR-brille krever en sikker login, og er beskyttet. Data fra gjennomføring kan kun sees av relevante kursansvarlige etter pålogging i vårt LMS i nettleser.
 

Making View lagrer kundedata så lenge du som kunde har nytte av det. Anonymisert data kan bli beholdt og brukt til forbedring av våre produkter og tjenester. Data for enkeltpersoner kan slettes av Making View ved ønske fra sluttbruker eller administrator. Data som ønskes slettet vil være slettet fra våre systemer senest innen en måned.
Brukere som blir slettet mister tilgang til kurs og applikasjonpålogging. De vil også bli anonymisert i tidligere gjennomføringsdata.

 

Utlevering av personopplysninger

​

Vi utleverer aldri personopplysninger til tredjeparter med mindre det allerede er avklart med kunde og det er helt nødvendig for å fasilitere pålogging og kurs-gjennomføring. I tilfeller der vi har en leverandør som behandler personopplysninger på våre vegne, har vi en personopplysningsbehandleravtale som regulerer at personopplysningene behandles utelukkende i henhold til våre instruksjoner og GDPR reguleringer.

 

Rettslig grunnlag for vår behandling

Vi fører et personregister over hvilke personopplysninger vi samler inn, i hvilke systemer vi gjør det, og hvilket rettslig grunnlag innsamlingen er basert på.

Behandlingsgrunnlaget for den personlige dataen vi bruker til påloggingen og kursgjennomføring er avtaleberettighet. Denne dataen er nødvendig for å levere LMS og kurs-funksjonalitet som kunder har betalt for og forventer.

 

Rettelse og informasjon

Du har rett til å få informasjon om hvilke personopplysninger som er lagret om deg. Hvis du ønsker å motta slik informasjon må det sendes en skriftlig forespørsel til behandlingsansvarlig. Avhengig av hva kontakten refererer til kan vi kreve at du oppgir passende bevis på identitet.

 

Hvis du vil benytte deg av din rett til å bli glemt, slettet eller få dataen din endret, vennligst skriv til oss på: post@makingview.com

Cookies/Informasjonskapsler

Vårt nettsted og app benytter informasjonskapsler og lokal lagring for å forbedre brukeropplevelsen og sikre riktig funksjon. Vi lagrer din adgangstoken som en cookie i lokal lagring for å administrere autentisering og opprettholde innloggingsstatusen. Ved å bruke vårt nettsted og app samtykker du til vår bruk av informasjonskapsler og lokal lagring. Hvis du ikke er enig, kan du justere nettleserinnstillingene dine for å unngå at innloggingen blir opprettholdt.

SMS og e-post-tjenester

I våre tjenester bruker vi tredjepartsleverandører for å sende SMS og epost for engangskoder og kurs-varsel til sluttbrukere. Ved å registrere deg og importere ansatte i vårt LMS godtar du bruken av disse tjenestene.

 

Vær oppmerksom på at disse tredjepartsleverandørene kun får tilgang på et minimum av generelle personopplysninger – mobilnummer eller e-postadresse – utelukkende for å levere nødvendig funksjonalitet. Vi sørger for at disse leverandørene overholder gjeldende personvernbestemmelser og følger strenge konfidensialitetsavtaler, og at de jobber i henhold til GDPR.

​

Hvis du ikke lenger ønsker å motta SMS- eller epost fra oss kan du melde deg av ved å kontakte oss direkte på våre nettsider. Vær oppmerksom på at du ikke vil kunne bruke kurs-systemene våre uten disse tjenestene.

AI samtaler
I våre kurs vil sluttbrukere ha muligheten til å føre samtaler med AI avatarer.
Tredjepartsleverandør for AI systemer får kun tilgang på rå stemmedata for å tolke hva som blir sagt slik at vi kan fasilitere samtaler med avatarer.
Denne dataen markeres som zero retention og blir slettet etter endt økt.

Sluttbrukere som benytter seg av AI samtaler er pålagt å følge retningslinjene lagt for bruk av AI avatarer. AI avatarer er ikke eksperter, og man skal ikke ta noe de sier som medisinsk råd eller ekspertise innenfor noe som helst felt. Du skal ikke bruke våre VR kurs for å gjenskape egne konkurrerende AI systemer, eller bruke AI avatarene for å assistere i lovbrudd.
Full oversikt over retningslinjer for bruk av AI finner dere her: https://elevenlabs.io/agents-terms

Ved brudd på dine rettigheter og datalekkasjer

Om du ønsker å rapportere at Making View har gjort et brudd på dine rettigheter må dette meldes til datatilsynet: 

e-post: postkasse@datatilsynet.no

 

Oppdatering

Making View kan oppdatere denne personvernerklæringen når som helst og vil publisere den nyeste versjonen på dette nettstedet. Denne ble oppdatert sist 12.01.2026.