Personvernerklæring: slik behandler vi dataene dine

Sist oppdatert: 20. oktober 2026

1. Kort oppsummert

Hvem vi er: GoBali-programmene markedsføres av Go Abroad Study Programs Pte. Ltd., Singapore. Vi er ansvarlige for dette nettstedet.
Uten ditt samtykke behandler vi bare det som er teknisk nødvendig for å vise deg dette nettstedet på en sikker måte.
Statistikk og annonsering (Google Analytics, Google Ads) setter bare cookies hvis du klikker på «Godta» i cookiebanneret. Du kan når som helst endre valget ditt via «Cookie-innstillinger» nederst på siden.
Skjemaer og søknader: Vi bruker opplysningene du sender oss, til å svare deg og til å behandle søknaden din sammen med universitetet.
Du har rett til innsyn i, retting og sletting av opplysningene dine. Skriv til oss på info@gobali.org.

2. Behandlingsansvarlig og kontakt

Go Abroad Study Programs Pte. Ltd.
Singapore Business Federation Center
160 Robinson Road
Singapore 068914

Alle spørsmål om personvern, også spørsmål til vår kontaktperson for personvern, sender du til info@gobali.org.

Selve studieprogrammene gjennomføres av Udayana University og Ngurah Rai University på Bali, Indonesia. Når du bruker universitetenes egne systemer (for eksempel SiAkad), er det aktuelle universitetet ansvarlig for den behandlingen, og universitetets egen personvernerklæring gjelder.

3. Hvilke regler som gjelder

Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) for besøkende i Den europeiske union og Det europeiske økonomiske samarbeidsområdet (EØS), inkludert Norge, UK GDPR for besøkende i Storbritannia, Singapores Personal Data Protection Act (PDPA) og, der det er aktuelt, Indonesias lov om vern av personopplysninger (lov nr. 27 av 2022).

4. Hosting, levering og sikkerhet

Dette nettstedet er et statisk nettsted som leveres av Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) via selskapets globale nettverk. Når du åpner en side, sender nettleseren din automatisk tekniske opplysninger: IP-adresse, dato og klokkeslett, siden som ble forespurt, henvisende side, nettleser og operativsystem. Cloudflare bruker disse opplysningene til å levere nettstedet og beskytte det mot angrep og misbruk, og de lagres bare kortvarig i loggfiler.

Formål: sikker og pålitelig levering av nettstedet.
Behandlingsgrunnlag: vår berettigede interesse i et sikkert nettsted som fungerer (art. 6 nr. 1 bokstav f GDPR).
Det finnes ingen database, innlogging eller brukerkonto på dette nettstedet.

5. Kontaktskjemaer

Vi tilbyr disse skjemaene: Generell henvendelse, Supportforespørsel, Dokumentforespørsel og Forskningshenvendelse. Avhengig av skjemaet behandler vi:

navn, e-postadresse, land, eventuelt telefonnummer og foretrukket kontaktmåte;
studentnummer, universitet og temaet for henvendelsen din;
meldingen din;
ved dokumentforespørsel det opplastede dokumentet det gjelder.

Henvendelsen din, inkludert eventuelle opplastede filer, sendes på e-post til teamet vårt. Nettstedet lagrer verken henvendelsen eller filene dine; det sender dem bare videre. For å sende og motta disse e-postene bruker vi e-postleverandøren vår MXroute, som handler på våre vegne.

Formål: å besvare henvendelsen din og levere tjenesten du ber om (f.eks. utstede et dokument).
Behandlingsgrunnlag: tiltak før inngåelse av eller oppfyllelse av en avtale (art. 6 nr. 1 bokstav b GDPR); ved generelle spørsmål vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav f GDPR).
Felt som er merket som obligatoriske, er nødvendige for å behandle henvendelsen din. Uten dem kan vi ikke behandle den.

6. Søknader og studier

Når du søker om et GoBali-program via en av GoBalis apper, behandler vi:

program, semester og valgte emner;
for- og etternavn, adresse, kjønn (valgfritt), fødselsdato, passnummer, statsborgerskap, e-postadresse og telefonnummer;
opplysninger om garantisten din (navn, telefon, e-post, relasjon til deg);
hjemmeinstitusjonen din (navn, fakultet, adresse, eventuell kontaktperson);
opplastede dokumenter: signatursiden, pass, studiebekreftelse og profilbilde;
valgfrie opplysninger om hvordan du hørte om oss, og meldingen din;
din aksept av vilkårene (Terms and Conditions) og av denne personvernerklæringen.

Vi bruker disse opplysningene til å vurdere søknaden din, registrere deg ved partneruniversitetet for programmet ditt, utstede dokumentene dine og hjelpe deg med visumet og under oppholdet. Til disse formålene deler vi opplysningene dine med universitetet (se punkt 14).

Hvis du oppgir opplysninger om en garantist eller en kontaktperson ved hjemmeinstitusjonen din, ber vi deg informere dem om at du har delt kontaktopplysningene deres med oss for dette formålet.

Behandlingsgrunnlag: tiltak før inngåelse av en avtale og oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR); overføringen til universitetet i Indonesia er nødvendig for programmet du søker om (art. 49 nr. 1 bokstav b GDPR).

Registrering av oppmøte i undervisningen

Foreleserne kan registrere oppmøte med en QR-kode som vises i undervisningsrommet. Når du skanner den, spør telefonen din én gang om posisjonen sin, slik at myGoBali kan sjekke at du er på campus. Posisjonen din sammenlignes i det øyeblikket med campusens posisjon og forkastes deretter: Vi lagrer bare resultatet («på campus» eller «posisjon ukjent»), aldri hvor du var. Hvis du ikke gir tilgang til posisjon, blir du likevel registrert, og foreleseren din ser at posisjonen er ukjent. For at én telefon ikke skal kunne registrere flere studenter, lagrer myGoBali en tilfeldig kode på telefonen din (en nødvendig cookie) og oppbevarer bare et kryptert fingeravtrykk av den sammen med oppmøtet ditt.

Behandlingsgrunnlag: oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR) og vår berettigede interesse i korrekte oppmøtelister (art. 6 nr. 1 bokstav f GDPR).

KI-assistanse for teamet vårt

GoBali-teamet og universitetsansatte som vi har gitt tilgang, kan slå opp informasjon i myGoBali med en KI-assistent (for eksempel Claude fra Anthropic) via en forbindelse som bare kan lese. Den er slått av som standard og slås på for hver enkelt person av GoBali. Assistenten ser bare det personen har lov til å se i myGoBali, og kan ikke endre noe. Den mottar aldri passnumre, filer, betalingsopplysninger, helseopplysninger eller kontaktopplysninger. Vi bruker bare bedriftskontoer hos KI-leverandører som opptrer som våre databehandlere og ikke bruker opplysningene til å trene modellene sine. Hvert oppslag logges, og loggen oppbevares i 18 måneder.

Behandlingsgrunnlag: vår berettigede interesse i å håndtere studiene og henvendelsene dine effektivt (art. 6 nr. 1 bokstav f GDPR).

7. Cookies og samtykke

Dette nettstedet bruker bare cookies (informasjonskapsler) eller lignende teknologier som ikke er strengt nødvendige, hvis du samtykker. Cookiebanneret ber om valget ditt første gang du besøker oss. Selve valget ditt lagres i nettleserens lokale lagring, slik at vi ikke spør igjen på hver side. Denne lagringen er strengt nødvendig og krever ikke samtykke.

Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken «Cookie-innstillinger» nederst på siden. Å trekke tilbake samtykket påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

Behandlingsgrunnlag for samtykkebaserte verktøy: ditt samtykke (art. 6 nr. 1 bokstav a GDPR; § 25 første ledd TDDDG for besøkende i Tyskland).

8. Webanalyse med Google Analytics 4

Med ditt samtykke bruker vi Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Den hjelper oss å forstå hvordan besøkende bruker nettstedet vårt, slik at vi kan forbedre det. Google Analytics lagrer cookies på enheten din og registrerer for eksempel besøkte sider, tid brukt på sidene, scrolling, klikk på lenker, nedlastinger, videoavspillinger og innsendte skjemaer, sammen med informasjon om enheten, nettleseren og den omtrentlige posisjonen din (land eller by). Google Analytics 4 lagrer ikke IP-adresser.

Vi bruker Googles Consent Mode: Hvis du takker nei eller ikke har valgt ennå, setter Google Analytics ingen cookies. I så fall sendes bare cookiefrie signaler uten identifikator (f.eks. at en side er vist), som Google bruker i samlet form til å anslå antall besøkende.

Opplysninger kan bli overført til Google LLC i USA. Google LLC er sertifisert under EU-U.S. Data Privacy Framework, og EU-kommisjonen anser at denne sertifiseringen sikrer et tilstrekkelig beskyttelsesnivå. Vi har i tillegg inngått en databehandleravtale med Google. Opplysninger som samles inn med cookies, slettes etter 14 måneder.

Formål: statistisk analyse og forbedring av nettstedet vårt.
Behandlingsgrunnlag: ditt samtykke (art. 6 nr. 1 bokstav a GDPR; § 25 første ledd TDDDG).
Mer informasjon: Googles personvernerklæring.

9. Annonsering med Google Ads

Vi annonserer programmene våre med Google Ads, en tjeneste fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Med ditt samtykke bruker nettstedet vårt Google Ads-taggen (ID AW-769491445). Den lar oss måle hvor godt annonsene våre fungerer, for eksempel om en besøkende som har klikket på en av annonsene våre, senere sender inn en søknad i en av GoBalis apper, og den lar Google vise annonsene våre til personer som har besøkt nettstedet vårt (remarketing). For dette setter Google cookies på enheten din (f.eks. _gcl_au) og behandler opplysninger som annonsen du klikket på, sidene du besøkte, tidspunktet for besøket og informasjon om enheten og nettleseren din.

Som for Google Analytics bruker vi Googles Consent Mode: Hvis du takker nei eller ikke har valgt ennå, setter Google Ads ingen cookies og bruker ikke besøket ditt til remarketing. I så fall sendes bare cookiefrie signaler uten identifikator, som Google bruker i samlet form.

Opplysninger kan bli overført til Google LLC i USA (se punkt 8 om EU-U.S. Data Privacy Framework). Google Ads-cookies lagres i opptil 90 dager.

Formål: måling og forbedring av annonseringen vår.
Behandlingsgrunnlag: ditt samtykke (art. 6 nr. 1 bokstav a GDPR; § 25 første ledd TDDDG).
Mer informasjon: Googles personvernerklæring og Googles annonseinnstillinger.

10. Spambeskyttelse med Cloudflare Turnstile

For å beskytte skjemaene våre mot spam og misbruk bruker vi Cloudflare Turnstile (Cloudflare, Inc., USA). Når du bruker et skjema, sjekker Turnstile i bakgrunnen om forespørselen kommer fra et menneske, basert på tekniske signaler fra nettleseren din. Turnstile setter ingen sporingscookies og bruker ikke opplysningene til annonsering.

Behandlingsgrunnlag: vår berettigede interesse i å beskytte skjemaene våre mot spam og misbruk (art. 6 nr. 1 bokstav f GDPR).

11. YouTube-videoer

Noen sider inneholder YouTube-videoer (YouTube er en tjeneste fra Google Ireland Limited). Videoen lastes først inn når du klikker på den. Inntil da sendes ingen opplysninger til YouTube. Etter klikket mottar YouTube opplysninger som IP-adressen din og kan sette cookies. Vi bruker YouTubes utvidede personvernmodus (youtube-nocookie.com).

Behandlingsgrunnlag: ditt samtykke, gitt ved at du klikker på videoen (art. 6 nr. 1 bokstav a GDPR; § 25 første ledd TDDDG).

12. WhatsApp

Du kan kontakte oss via WhatsApp. WhatsApp-lenkene på dette nettstedet er vanlige lenker: Opplysninger overføres bare når du klikker på en lenke og WhatsApp åpnes. Hvis du deretter skriver til oss, behandler WhatsApp (WhatsApp Ireland Limited, et Meta-selskap) telefonnummeret ditt, profilnavnet ditt og meldingene dine i samsvar med sin egen personvernerklæring. Vi bruker meldingene dine til å besvare henvendelsen din.

Behandlingsgrunnlag: tiltak før inngåelse av en avtale (art. 6 nr. 1 bokstav b GDPR) eller vår berettigede interesse i å besvare henvendelsen din (art. 6 nr. 1 bokstav f GDPR).

13. Sosiale medier, kart og eksterne lenker

Lenker til profilene våre på Facebook, X, YouTube, LinkedIn og Instagram samt til universitetenes systemer og Google Maps er vanlige lenker. Ingen opplysninger sendes til disse tjenestene før du klikker på en lenke. Deretter gjelder personvernerklæringen til den aktuelle leverandøren.

Dette nettstedet bruker ingen programtillegg (plugins) for sosiale medier, annonsecookies eller sporingspiksler. Skrifttyper og ikoner ligger på vårt eget nettsted, så ingen opplysninger sendes til leverandører av skrifttyper.

14. Mottakere av opplysningene dine

Innenfor organisasjonen vår har bare de ansatte som trenger opplysningene dine for å behandle henvendelsen eller søknaden din, tilgang til dem. I tillegg kan opplysninger mottas av:

Partneruniversiteter. GoBali deler søknads- og studentopplysningene dine med partneruniversitetet for programmet ditt (for tiden Udayana University og Ngurah Rai University), inkludert fakulteter, programkontorer og forelesere. Dette omfatter for eksempel personopplysningene dine, studieopplysninger, dokumenter, emnevalg, oppmøte og karakterer. Hver person der ser bare de studentene vedkommende har ansvar for. Betalingsopplysninger blir hos GoBali. Der universitetet selv tar beslutningen om opptak, ser det søknaden din allerede før opptaket, men uten kontaktopplysningene dine. Delingen med partneruniversitetene våre er dekket av en databehandleravtale i partnerskapsavtalene våre;
tjenesteleverandørene våre som handler på våre vegne: Cloudflare (hosting, sikkerhet, spambeskyttelse), Google (webanalyse og måling av annonsering, bare med samtykke), e-postleverandøren vår MXroute og, for myGoBali, Supabase (database og fillagring, servere i Frankfurt, Tyskland), Vercel (hosting), Resend (utsending av e-post) og Sentry (feilrapporter);
KI-leverandører som teamet vårt bruker til oppslagene som er beskrevet i punkt 6 (f.eks. Anthropic);
offentlige myndigheter (f.eks. immigrasjonsmyndigheter) der det er nødvendig for visumet ditt eller påkrevd etter loven.

Vi selger ikke opplysningene dine, og vi bruker dem ikke til annonsering for tredjeparter. Vi bruker bare Google Ads til vår egen annonsering (se punkt 9).

15. Internasjonale overføringer

Selskapet vårt holder til i Singapore, universitetene ligger i Indonesia, og noen av tjenesteleverandørene våre er i USA. Når opplysninger fra EU/EØS overføres til land uten en beslutning fra EU om tilstrekkelig beskyttelsesnivå, bruker vi EU-kommisjonens standardpersonvernbestemmelser (Standard Contractual Clauses) eller et annet rettslig grunnlag: særlig overføringer til universitetet som er nødvendige for søknaden din (art. 49 nr. 1 bokstav b GDPR). Du kan be oss om en kopi av garantiene.

16. Hvor lenge vi oppbevarer opplysningene dine

Henvendelser (generelle, support, forskning, dokumentforespørsler): opptil 3 år etter vår siste kontakt, slik at vi kan håndtere oppfølgingsspørsmål.
Studentopplysninger for studenter som har studert med GoBali: myGoBali-kontoen din er åpen i 1 år etter at semesteret ditt er slutt, slik at du kan laste ned dokumentene dine (f.eks. til godkjenning av emner eller studiefinansiering). Deretter slettes personopplysningene dine automatisk; vi minner deg på det omtrent 30 dager før. Fakturaer og betalingsopplysninger oppbevares i 7 år, slik singaporsk lov krever. Den offisielle karakterutskriften og studiedokumentasjonen din oppbevares av universitetet.
Søknader som ikke førte til studier: opptil 2 år etter semesteret du søkte om.
Kopier av pass og andre identitetsdokumenter: slettes når de ikke lenger er nødvendige for registreringen og visumet ditt, senest 1 år etter at semesteret er slutt.
Analysedata: 14 måneder (se punkt 8).
Google Ads-cookies: opptil 90 dager (se punkt 9).

Vi sletter opplysningene dine tidligere hvis du ber oss om det, med mindre vi er rettslig forpliktet til å oppbevare dem.

17. Dine rettigheter

Du har rett til:

innsyn i personopplysningene vi har om deg (art. 15 GDPR);
å få uriktige opplysninger rettet (art. 16 GDPR);
å få opplysningene dine slettet (art. 17 GDPR);
begrensning av behandlingen (art. 18 GDPR);
å motta opplysningene dine i et format som kan overføres (dataportabilitet, art. 20 GDPR);
å protestere mot behandling som er basert på våre berettigede interesser (art. 21 GDPR);
når som helst å trekke tilbake samtykket ditt med virkning for fremtiden (art. 7 nr. 3 GDPR).

For å bruke rettighetene dine skriver du til info@gobali.org. Du har også rett til å klage til en tilsynsmyndighet for personvern, særlig i det EU- eller EØS-landet der du bor eller arbeider; i Norge er det Datatilsynet. I Singapore er Personal Data Protection Commission (PDPC) ansvarlig.

18. Sikkerhet

Dette nettstedet leveres bare via krypterte forbindelser (HTTPS). Innsendte skjemaer og opplastede filer overføres kryptert og er bare tilgjengelige for de ansatte som behandler henvendelsen din.

19. Endringer i denne erklæringen

Vi oppdaterer denne personvernerklæringen når nettstedet vårt eller regelverket endrer seg. Den gjeldende versjonen finnes alltid på denne siden.