Personvernerklæring | DROPS

Versjon 2.1

Ikrafttredelsesdato: 5. august 2026

Denne personvernerklæringen forklarer hvordan Dropped Object Prevention Scheme Asia Pte Ltd samler inn, bruker, utleverer, lagrer og beskytter personopplysninger når du bruker nettstedet til DROPS Forum, melder deg på arrangementer, deltar i opplæring, mottar eller verifiserer et kursbevis, kontakter oss eller på annen måte bruker tjenestene våre.

1. Hvem er ansvarlig for personopplysningene dine?

Behandlingsansvarlig er:

Dropped Object Prevention Scheme Asia Pte Ltd
Representert ved Joachim van der Meulen
50H Faber Heights
01-60 Faber Crest
Singapore 129202

Henvendelser om personvern og databeskyttelse: secretary@drops.asia

I denne erklæringen viser "DROPS", "vi", "oss" og "vår" til Dropped Object Prevention Scheme Asia Pte Ltd (engelsk navn på ordningen for forebygging av fallende gjenstander).

2. Hvem gjelder denne erklæringen for?

Denne erklæringen gjelder for besøkende på nettstedet vårt og brukere av tjenestene våre, inkludert kursdeltakere, deltakere på arrangementer, innehavere av kursbevis, ansatte og representanter i medlemsbedrifter, kunder, leverandører, bidragsytere og personer som kontakter oss.

3. Personopplysninger vi samler inn

Avhengig av hvordan du bruker tjenestene våre, kan vi samle inn:

Konto- og identitetsopplysninger, som navn, e-postadresse, kontoidentifikator, innloggingslogger og autentiseringsinformasjon.
Yrkes- og medlemskapsopplysninger, som arbeidsgiveren eller bedriften din, e-postdomene, stillingstittel, tilknytning til medlemsbedrift og medlemskapsstatus.
Kontakt- og kommunikasjonsopplysninger, som meldinger, henvendelser, tilbakemeldinger, supporthenvendelser, spørsmål til og svar fra AI-assistenten der du velger å bruke en AI-funksjon, og kommunikasjonspreferanser. Ikke legg inn personlige eller konfidensielle opplysninger i en AI-forespørsel med mindre det er nødvendig for henvendelsen din.
Arrangements- og transaksjonsopplysninger, som påmeldinger, oppmøte, valgte sesjoner, fakturaer, betalingsstatus, bruk av rabatt eller kupong og tilhørende transaksjonsreferanser. Betalingskortopplysninger behandles av betalingsleverandøren vår og lagres ikke av DROPS.
Opplærings- og læringsopplysninger, som påmeldinger til kurs og workshops, oppmøte, start- og fullføringsdatoer, fullføringsstatus, fremdrift i leksjoner eller moduler, resultater fra vurderinger, poeng, svar, forsøk, tidsbruk, aktivitetspoeng tildelt for deltakelse på tvers av DROPS- tjenestene, og andre opplysninger som trengs for å levere og administrere opplæring.
Opplysninger om kursbevis, som navnet til innehaveren av kursbeviset, e-postadresse, tittelen på kurset eller workshopen, kursbevisnummer, utstedelsesdato, utløpsdato, gyldighetsstatus og PDF-filen med kursbeviset.
Tekniske opplysninger og sikkerhetsopplysninger, som IP-adresse, nettleser- og enhetsinformasjon, operativsystem, henvisende side, forespurte sider, tidsstempler, diagnostikkinformasjon, sikkerhetshendelser og serverlogger.
Nettsteds- og markedsføringsopplysninger, som sidevisninger, interaksjoner, kampanjeparametere og annonsehendelser der det er gitt relevant samtykke.
Opplysninger du velger å dele med tredjeparter, for eksempel når du bruker en lenke for å legge et kursbevis til på LinkedIn eller deler en verifikasjonsside for et kursbevis.

Vi mottar normalt personopplysninger direkte fra deg. Vi kan også motta dem fra arbeidsgiveren din eller medlemsbedriften din, en arrangør, en betalingsleverandør, en autentiseringsleverandør, eller fra registreringer som oppstår når du bruker tjenestene våre.

4. Hvorfor vi bruker personopplysninger, og behandlingsgrunnlagene våre

Vi bruker bare personopplysninger der vi har et lovlig grunnlag. Grunnlaget avhenger av aktiviteten og av hvilket lovverk som gjelder for deg.

Formål	Personopplysninger som vanligvis brukes	Behandlingsgrunnlag
Opprette og sikre kontoer, autentisere brukere og levere forespørte tjenester	Konto-, identitets-, kontakt-, tekniske og sikkerhetsopplysninger	Oppfyllelse av en avtale eller tiltak du har bedt om før avtaleinngåelse; berettiget interesse i å levere og sikre tjenesten
Registrere og administrere arrangementer, opplæring og betalinger	Identitets-, kontakt-, yrkes-, arrangements-, transaksjons- og opplæringsopplysninger	Oppfyllelse av en avtale; berettiget interesse i administrasjon og tjenesteleveranse; rettslige forpliktelser der det er aktuelt
Levere opplæring og registrere læringsfremdrift	Identitets-, konto-, yrkes- og opplæringsopplysninger	Oppfyllelse av en avtale; berettiget interesse i å levere, forbedre og dokumentere opplæring
Utstede, forvalte og verifisere kursbevis	Identitets-, opplærings- og kursbevisopplysninger	Oppfyllelse av en avtale; berettiget interesse i å hindre juks med kursbevis og gjøre det mulig å verifisere kvalifikasjoner
Gi arbeidsgiverrapportering til autoriserte bedriftsadministratorer hos en kvalifisert medlemsarbeidsgiver	Opplysninger om identitet, yrke, påmelding, oppmøte, fullføring, kursbevis og aktivitetspoeng	Oppfyllelse av opplæringsavtaler der det er aktuelt; berettiget interesse for DROPS, medlemsarbeidsgiveren og kursdeltakeren i å administrere arbeidsgiverknyttet opplæring, bekrefte fullføring og forvalte sponsede plasser, med forbehold for valget i punkt 5.4
Svare på henvendelser og gi support	Identitets-, kontakt- og kommunikasjonsopplysninger	Oppfyllelse av en avtale eller tiltak du har bedt om; berettiget interesse i å svare og opprettholde tjenestekvaliteten
Levere en AI-assistert funksjon når du velger å bruke den	Konto-, kommunikasjons- og relevante tjenesteopplysninger	Oppfyllelse av en avtale eller tiltak du har bedt om; berettiget interesse i å levere, sikre og forbedre den forespørte funksjonen
Beskytte brukere, undersøke misbruk og vedlikeholde tjenesten	Konto-, tekniske, sikkerhets- og kommunikasjonsopplysninger	Berettiget interesse i sikkerhet, forebygging av svindel, feilsøking og beskyttelse av rettslige rettigheter; rettslige forpliktelser der det er aktuelt
Føre regnskaps-, skatte-, styrings- og etterlevelsesdokumentasjon	Identitets-, kontakt-, transaksjons- og relevante tjenesteregistreringer	Rettslige forpliktelser; berettiget interesse i styring og i å fastsette, gjøre gjeldende eller forsvare rettskrav
Måle bruken av det offentlige nettstedet gjennom Vercels informasjonskapselfrie analyse	Begrensede tekniske opplysninger og opplysninger om samhandling med nettstedet	Berettiget interesse i å forstå aggregert ytelse for nettstedet, med forbehold for gjeldende lovverk og personverngarantier
Bruke Google Analytics for å forstå bruken av nettstedet	Nettsteds-, enhets- og samhandlingsopplysninger	Samtykke
Måle eller forbedre annonsering ved hjelp av Google Ads eller LinkedIn Insight Tag	Nettsteds-, enhets-, kampanje- og samhandlingsopplysninger	Samtykke
Sende valgfri markedsføringskommunikasjon	Identitets-, kontakt- og preferanseopplysninger	Samtykke, eller berettiget interesse der loven tillater det og med forbehold for din rett til å protestere

Der vi bygger på berettiget interesse, vurderer vi formålet, nødvendigheten og virkningen for de personene det gjelder. Du kan protestere mot behandling som bygger på berettiget interesse, slik det er forklart i punkt 13.

Der vi ber om samtykke, kan du nekte eller trekke det tilbake uten at det påvirker lovligheten av behandling som fant sted før tilbaketrekkingen. Å nekte valgfritt samtykke til analyse eller markedsføring hindrer deg ikke i å bruke de sentrale nettsteds- eller opplæringstjenestene.

5. Medlemsarbeidsgivere og arbeidsgiverrapportering

Opplæring regnes som knyttet til en medlemsarbeidsgiver når kursdeltakeren bruker en e-postadresse med et domene som er knyttet til en aktiv DROPS-medlemsbedrift. Dette gjelder enten opplæringen ble betalt direkte av arbeidsgiveren eller gitt gjennom en annen medlemsfordel eller ordning.

5.1 Hvem kan se arbeidsgiverrapporteringen

Arbeidsgiverrapportering er tilgjengelig for et lite antall navngitte personer i medlemsbedriften, som vi kaller bedriftsadministratorer. En bedriftsadministrator utpekes av medlemsbedriften og godkjennes og registreres av DROPS. Tilgang gis aldri automatisk, og den er ikke tilgjengelig for kolleger generelt.

Tilgang krever at begge de følgende punktene er oppfylt hver gang opplysningene etterspørres:

personens egen verifiserte arbeids-e-postadresse tilhører en aktiv DROPS- medlemsbedrift, og
DROPS har en gjeldende, aktiv autorisasjon for den personen og den bedriften.

Hvis ett av punktene ikke lenger er oppfylt — for eksempel hvis personen slutter i bedriften, eller bedriftens medlemskap opphører — opphører tilgangen på det tidspunktet uten at noen må trekke den tilbake.

Bedriftsadministratorer kan se disse opplysningene på nettstedet til DROPS Forum og kan laste dem ned som et regneark. DROPS kan også gi de samme opplysningene direkte til en medlemsbedrift.

5.2 Hva en bedriftsadministrator kan se og administrere

For kolleger hvis arbeids-e-postdomene tilhører den samme medlemsbedriften, kan en bedriftsadministrator se:

navn og arbeids-e-postadresse,
hvilket DROPS-program personen er påmeldt, og hvilke av programmets moduler vedkommende har,
for hver modul, om den er fullført, deltatt på, påmeldt men ikke påbegynt, eller ikke tatt,
antall DROPS Forum-sesjoner vedkommende har deltatt på,
fullføringsdatoer, status for kursbevis og opplysninger om kursbeviset,
en samlet aktivitetspoengsum ("XP") som gjenspeiler deltakelse på tvers av DROPS- tjenestene, inkludert aktivitet utenfor programmet,
der medlemsbedriften sponser et begrenset antall plasser i henhold til medlemskapsavtalen sin, hvilke kolleger som har disse plassene, og
en datert oversikt over kollegenes påmeldinger, oppmøte, fullføringer og kursbevis.

Arbeidsgiverrapporteringen viser også personer i medlemsbedriften som har en DROPS- konto, men som ikke har meldt seg på programmet, slik at arbeidsgiveren kan planlegge og oppmuntre til deltakelse.

For DROPS Focal Point Program kan en bedriftsadministrator tildele eller frigjøre bedriftens sponsede plasser, melde på kolleger fra samme bedrift i programmet og melde dem av. Avmelding fjerner tilgang til programdeler som ikke er påbegynt, og frigjør en eventuell sponset plass. Den sletter ikke oppmøte, fullført arbeid, XP eller kursbevis.

5.3 Hva en bedriftsadministrator ikke kan se

Arbeidsgiverrapporteringen omfatter ikke poeng fra vurderinger, enkeltsvar, forsøk, fremdrift på leksjonsnivå innenfor en modul, registreringer av tidsbruk, spørsmål til AI-assistenten, supporthenvendelser, betalings- eller fakturaopplysninger, innloggingslogger, eller noen opplysninger om en person utenfor vedkommendes egen medlemsbedrift.

5.4 Ditt valg om arbeidsgiverrapportering

Du kan be oss om å holde din individuelle opplæringsoversikt utenfor arbeidsgiverens rapportering ved å sende e-post til secretary@drops.asia. Vi gjennomfører forespørselen og bekrefter den til deg.

Da vil navnet ditt, e-postadressen din og den individuelle oversikten din slutte å vises i arbeidsgiverens rapportering og i alt de laster ned fra oss.

To ting du bør være oppmerksom på:

Der arbeidsgiveren din sponser eller finansierer plassen din, kan vi likevel bekrefte overfor dem at en sponset plass er i bruk og om den påkrevde opplæringen ble fullført, fordi det er nødvendig for ordningen mellom DROPS og arbeidsgiveren din. Vi deler ikke resten av oversikten din.
Arbeidsgiveren din kan uavhengig av dette ha egne registreringer om opplæringen din, som dette valget ikke påvirker.

Dette valget påvirker ikke tilgangen din til opplæring, fremdriften din eller kursbevisene dine.

Hvis tilknytningen din til medlemsbedrift er registrert feil, kontakt secretary@drops.asia.

6. Opplæringsregistreringer og fremdrift

Vi lagrer opplæringsregistreringer slik at kursdeltakere kan fortsette kurs, se statusen sin og dokumentere fullføring, og slik at DROPS kan levere, støtte og forbedre opplæringen. Disse registreringene kan omfatte påmelding, oppmøte, fremdrift i leksjoner eller moduler, poeng fra vurderinger, svar, forsøk, tidsbruk og opplysninger om fullføring.

Detaljerte fremdriftsopplysninger er bare tilgjengelige for kursdeltakeren og autoriserte DROPS-administratorer, med unntak av arbeidsgiverrapporteringen som er beskrevet i punkt 5. De inngår ikke i offentlig verifikasjon av kursbevis.

7. Kursbevis, offentlig verifikasjon og deling på LinkedIn

Kursbevis er normalt gyldige i to år fra utstedelsesdatoen.

For at et kursbevis skal kunne kontrolleres, og for å redusere juks, kan en person som har kursbevisets verifikasjonslenke eller kursbevisnummer se begrensede verifikasjonsopplysninger. Dette kan omfatte:

navnet til innehaveren av kursbeviset,
tittelen på kurset eller workshopen,
kursbevisnummeret,
utstedelses- og utløpsdatoen, og
om kursbeviset er gyldig eller utløpt.

Den offentlige verifikasjonssiden viser ikke poeng fra vurderinger, svar, forsøk, detaljert opplæringsfremdrift, opplysninger om tidsbruk, innehaverens e-postadresse eller PDF-filen med kursbeviset. Offentlige verifikasjonssider er ment for direkte verifikasjon og er konfigurert til ikke å bli indeksert av søkemotorer. En no-index-instruksjon kan ikke garantere at enhver tredjepart fjerner eller aldri viser en URL.

PDF-filer med kursbevis er private. De er tilgjengelige for innehaveren av kursbeviset og autoriserte DROPS-administratorer gjennom kontrollert tilgang. En innehaver kan laste ned PDF-filen og er ansvarlig for enhver kopi vedkommende senere deler.

Vi tilbyr brukerinitierte lenker som kan hjelpe en innehaver av et kursbevis med å legge kursbeviset til på LinkedIn eller dele verifikasjons-URL-en. DROPS publiserer ikke automatisk på LinkedIn og trenger ikke tilgang til innehaverens LinkedIn-konto for denne funksjonen. Hvis du velger å gå videre til LinkedIn, behandler LinkedIn opplysninger i henhold til sin egen personvernerklæring. DROPS kan ikke kontrollere kopier eller innlegg som du eller en annen person publiserer utenfor tjenestene våre.

8. Informasjonskapsler, lokal lagring og analyse

Nødvendige teknologier

Vi bruker nødvendige informasjonskapsler og lignende lagring der det er nødvendig for autentisering, sikkerhet, sammenhengende økter, å huske personvernvalg og å levere ønsket funksjonalitet. Disse kan ikke slås av gjennom preferanseverktøyet vårt, fordi den aktuelle tjenesten kanskje ikke virker uten dem.

Vercel Analytics

Vi bruker Vercel til å drifte nettstedet og til å gi et informasjonskapselfritt, personvernvennlig grunnlagsbilde av aktiviteten på det offentlige nettstedet. Vi konfigurerer dette grunnlaget slik at det ikke samler inn personlige egenskaper ved egendefinerte hendelser, fjerner spørrestrenger og sensitive rutebetegnelser, og utelater private konto- og administrasjonsruter. Vercel kan likevel behandle begrenset teknisk informasjon som trengs for å levere nettstedet og produsere aggregert analyse.

Google Analytics

Google Analytics er valgfritt og lastes bare etter at du har gitt samtykke til analyse. Det hjelper oss å forstå hvordan besøkende som har samtykket, bruker nettstedet, for eksempel hvilke sider som vises og hvilke interaksjoner som skjer. Google Analytics-data representerer derfor bare den delen av nettstedsbruken der samtykke er gitt, og vil ikke stemme overens med Vercels grunnlag for alle besøkende.

Google Ads og LinkedIn

Google Ads og LinkedIn Insight Tag er valgfrie markedsføringsteknologier. De lastes bare etter at du har gitt samtykke til markedsføring. De kan brukes til å måle annonseeffekt, forstå om en annonse førte til en handling, bygge målgrupper der det er tillatt, og forbedre kampanjerelevansen.

Vi sender ikke hendelser som fant sted før samtykke, til Google eller LinkedIn etter at samtykke er gitt.

Slik styrer du valgene dine

Når samtykkepanelet vises, kan du godta alle valgfrie teknologier, avvise dem, eller velge analyse og markedsføring hver for seg. Du kan når som helst endre eller trekke tilbake valgene dine ved å bruke Manage Cookie Preferences på denne siden. Tilbaketrekking gjelder framtidig behandling og gjør ikke tidligere samtykkebasert behandling ulovlig.

Du kan også begrense informasjonskapsler gjennom nettleseren din. Nettleserinnstillinger kan påvirke funksjonaliteten på nettstedet og må vanligvis settes opp separat i hver nettleser eller på hver enhet.

9. Hvem mottar personopplysninger?

Vi utleverer bare personopplysninger der det er nødvendig for formålene i denne erklæringen, der du ber oss om det, eller der loven tillater eller krever det. Mottakere kan være:

autorisert DROPS-personell og innleide leverandører,
en kvalifisert medlemsarbeidsgiver, begrenset til fullføringsopplysningene som er beskrevet i punkt 5,
Supabase, for autentisering, database- og fillagringstjenester,
Vercel, for drift, levering, sikkerhet og informasjonskapselfri analyse av nettstedet,
Stripe, for betalingsbehandling og betalingsregistreringer,
Microsoft, der Microsoft-tjenester brukes til arrangementer, møter, kalendere eller kommunikasjon,
Amazon Web Services, inkludert Amazon SES, for utsending av tjeneste- og arrangements-e-post,
OpenAI, der en AI-assistert funksjon sender forespørselen og den relevante tjenestekonteksten som trengs for å produsere det ønskede svaret,
Google, for Google Analytics- og Google Ads-tjenester det er samtykket til,
LinkedIn, når markedsføringssamtykke tillater Insight Tag, eller når du velger å bruke en LinkedIn-delingslenke,
profesjonelle rådgivere, revisorer, forsikringsselskaper og mulige parter i en transaksjon der det er rimelig nødvendig og underlagt passende forpliktelser, og
domstoler, tilsynsmyndigheter, politi- og påtalemyndighet eller andre myndigheter der utlevering er lovpålagt eller nødvendig for å beskytte rettslige rettigheter.

Noen leverandører opptrer som våre databehandlere, og andre — for eksempel betalings- eller sosiale plattformer for deler av sine egne tjenester — kan opptre som selvstendige behandlingsansvarlige. Deres egne personvernerklæringer gir mer informasjon om deres behandling.

Vi selger ikke personopplysninger.

Vi treffer ikke avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning eller tilsvarende betydelig virkning for deg. Resultater fra AI-assistanse støtter en ønsket funksjon og behandles ikke som en udiskutabel avgjørelse om deg.

10. Overføringer til utlandet

DROPS holder til i Singapore og leverer tjenester internasjonalt. Leverandørene og brukerne våre kan befinne seg i Singapore, Det europeiske økonomiske samarbeidsområdet, Storbritannia, USA og andre land. Personopplysninger kan derfor bli behandlet utenfor landet der de ble samlet inn.

Der det kreves, bruker vi avtaler og andre anerkjente garantier som skal gi et tilsvarende beskyttelsesnivå. Dette kan omfatte avtalefestede personvernvilkår, EU-kommisjonens standardvilkår for overføring (Standard Contractual Clauses), det britiske International Data Transfer Addendum, risikovurderinger av overføringer og sikkerhetstiltak. Du kan kontakte oss for informasjon om garantiene som er relevante for personopplysningene dine.

11. Hvor lenge vi lagrer personopplysninger

Vi lagrer bare personopplysninger så lenge det er rimelig nødvendig for formålet de ble samlet inn for, inkludert krav knyttet til jus, regnskap, sikkerhet og tvister.

Opplysningstype	Normal lagringspraksis
Konto- og profilopplysninger	Så lenge kontoen er aktiv, deretter slettet eller anonymisert når den ikke lenger er nødvendig, med forbehold for periodene nedenfor og eventuelle lovkrav
Detaljerte registreringer av påmelding, vurdering og opplæringsfremdrift	Så lenge kontoen er aktiv, og i to år etter at kontoen er avsluttet
Verifikasjonsoppføring for kursbevis og privat PDF-fil med kursbeviset	Seks år fra kursbevisets utstedelsesdato
Offentlig status for kursbevis	Vises som gyldig i den toårige gyldighetsperioden og som utløpt etter det, fram til den seksårige lagringsperioden slutter
Betalings-, skatte- og regnskapsdokumentasjon	I den perioden som kreves av gjeldende regnskaps- og skattelovgivning
Sikkerhets- og serverlogger	I en begrenset periode som er tilpasset sikkerhet, diagnostikk og forebygging av misbruk
Samtykkeregistreringer	Så lenge det er nødvendig for å dokumentere og forvalte samtykket, også etter tilbaketrekking der dokumentasjon er lovpålagt
Henvendelser og rutinemessig korrespondanse	Så lenge det er nødvendig for å besvare henvendelsen og håndtere eventuell oppfølging, tvist eller lovkrav

Ved slutten av den seksårige perioden for kursbevis slettes den personlige oppføringen om kursbeviset og PDF-filen med kursbeviset. Verifikasjons-URL-en vil da ikke lenger bekrefte kursbeviset. Å holde en konto aktiv forlenger ikke denne perioden.

Vi kan oppbevare bestemte opplysninger lenger der loven krever det, der det foreligger en uavklart klage eller tvist, eller der det er rimelig nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Der det er mulig, begrenser vi videre bruk i en slik periode.

12. Hvordan vi beskytter personopplysninger

Vi bruker tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, bruk, utlevering, endring, tap eller ødeleggelse. Disse tiltakene omfatter tilgangskontroller, rollebaserte rettigheter, krypterte forbindelser, autentiseringsmekanismer, logging, sikkerhetskopiering, kontroll av tjenesteleverandører og gjennomgang av tilgang til administrative funksjoner.

Ingen nettbasert tjeneste kan garantere absolutt sikkerhet. Du bør beskytte kontoen din og e-posttilgangen din, bruke enheter du stoler på, og si fra til oss raskt hvis du tror at kontoen din eller kursbeviset ditt er misbrukt.

13. Rettighetene dine

Rettighetene dine avhenger av hvor du befinner deg, og hvilket lovverk som gjelder. Med forbehold for gjeldende vilkår og unntak kan du ha rett til å:

spørre om vi behandler personopplysningene dine, og be om innsyn i dem,
be oss om å rette uriktige eller ufullstendige opplysninger,
be oss om å slette personopplysninger,
be oss om å begrense behandlingen,
protestere mot behandling som bygger på berettiget interesse, eller mot direkte markedsføring,
be oss om å holde opplæringsoversikten din utenfor arbeidsgiverens rapportering, slik det er beskrevet i punkt 5.4,
motta visse opplysninger i et portabelt format,
trekke tilbake samtykke når som helst,
be om informasjon om garantier ved overføringer til utlandet, og
klage til en personvernmyndighet.

Singapores Personal Data Protection Act gir også rettigheter og plikter knyttet til innsyn, retting, samtykke, formålsbegrensning, beskyttelse, lagring og overføringer. Der britisk GDPR eller EUs GDPR gjelder, gjelder rettighetene etter disse lovene med de vilkårene som følger av dem.

For å utøve en rettighet, kontakt secretary@drops.asia. Vi kan ha behov for å verifisere identiteten din og presisere forespørselen din. Vi svarer innen fristen som kreves av gjeldende lovverk. Enkelte rettigheter er ikke absolutte, og vi forklarer eventuelle lovlige grunner til at vi ikke kan etterkomme forespørselen fullt ut.

14. Klager

Ta gjerne kontakt med oss først på secretary@drops.asia, slik at vi kan undersøke saken og forsøke å løse det du er bekymret for.

Du kan også klage til myndigheten som er ansvarlig for personvern der du bor eller arbeider, eller der du mener at et brudd har skjedd. I Singapore er dette Personal Data Protection Commission. Hvis EUs GDPR eller britisk GDPR gjelder, kan du kontakte den kompetente tilsynsmyndigheten i det aktuelle landet.

15. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når tjenestene våre, leverandørene våre eller våre rettslige forpliktelser endrer seg. Den publiserte erklæringen viser versjon og ikrafttredelsesdato. Hvis en endring i vesentlig grad påvirker hvordan vi bruker personopplysninger, gir vi ytterligere varsel der det kreves.

Versjon 2.1 (5. august 2026; opplysninger om administrasjon oppdatert 18. august 2026): arbeidsgiverrapportering gis gjennom navngitte bedriftsadministratorer med en selvbetjent oversikt over kollegenes opplæringsregistreringer. Bedriftsadministratorer kan forvalte påmeldinger og sponsede plasser i Focal Point Program; avmelding bevarer oppmøte, fullført arbeid, XP og kursbevis. Kursdeltakere kan be om at deres egen oversikt holdes utenfor rapporteringen. Se punkt 5.