Privacy policy

This Policy applies as between you, the User of this Web Site and BNL Academy the owner and provider of this Web Site. This Policy applies to our use of any and all Data collected by us in relation to your use of the Web Site and any Services or Systems therein.

1. Definitions and Interpretation

In this Policy the following terms shall have the following meanings:
"Account": means collectively the personal information, Payment Information and credentials used by Users to access Material and / or any communications System on the Web Site;
"Content": means any text, graphics, images, audio, video, software, data compilations and any other form of information capable of being stored in a computer that appears on or forms part of this Web Site;
"Cookie": means a small text file placed on your computer by BNL Academy Ltd when you visit certain parts of this Web Site. This allows us to identify recurring visitors and to analyse their browsing habits within the Web Site.
"Data": means collectively all information that you submit to the Web Site. This includes, but is not limited to, Account details and information submitted using any of our Services or Systems;
"BNL Academy ": means BNL Academy , ADDRESS;
"Service": means collectively any online facilities, tools, services or information that BNL Academy makes available through the Web Site either now or in the future;
"System": means any online communications infrastructure that BNL Academy makes available through the Web Site either now or in the future. This includes, but is not limited to, web-based email, message boards, live chat facilities and email links;
"User" / "Users": means any third party that accesses the Web Site and is not employed by BNL Academy and acting in the course of their employment; and
"Website": means the website that you are currently using ( and any sub-domains of this site (e.g. unless expressly excluded by their own terms and conditions.

2. Data Collected

Without limitation, any of the following Data may be collected:
  • 2.1 name;
  • 2.2 date of birth;
  • 2.3 job title & profession;
  • 2.4 contact information such as email addresses and telephone numbers;
  • 2.5 demographic information such as post code, preferences and interests;
  • 2.6 financial information such as credit / debit card numbers;
  • 2.7 IP address (automatically collected);
  • 2.8 web browser type and version (automatically collected);
  • 2.9 operating system (automatically collected);
  • 2.10 a list of URLS starting with a referring site, your activity on this Web Site, and the site you exit to (automatically collected); and
  • 2.11 Cookie information (see Clause 10 below).

3. Our Use of Data

  • 3.1 Any personal Data you submit will be retained by BNL Academy for as long as you use the Services and Systems provided on the Web Site. Data that you may submit through any communications System that we may provide may be retained for a longer period of up to one year.
  • 3.2 Unless we are obliged or permitted by law to do so, and subject to Clause 4, your Data will not be disclosed to third parties. This includes our affiliates and / or other companies within our group.
  • 3.3 All personal Data is stored securely in accordance with the principles of the Data Protection Act 1998. For more details on security, see Clause 9 below.
  • 3.4 Any or all of the above Data may be required by us from time to time in order to provide you with the best possible service and experience when using our Web Site. Specifically, Data may be used by us for the following reasons:
  • 3.4.1 internal record keeping;
  • 3.4.2 improvement of our products / services;
  • 3.4.3 transmission by email of promotional materials that may be of interest to you;
  • 3.4.4 contact for market research purposes which may be done using email, telephone, fax or mail. Such information may be used to customise or update the Web Site.

4. Third Party Web Sites and Services

BNL Academy may, from time to time, employ the services of other parties for dealing with matters that may include, but are not limited to, payment handling, delivery of purchased items, search engine facilities, advertising and marketing. The providers of such services do not have access to certain personal Data provided by Users of this Web Site. Any Data used by such parties is used only to the extent required by them to perform the services that BNL Academy requests. Any use for other purposes is strictly prohibited. Furthermore, any Data that is processed by third parties must be processed within the terms of this Policy and in accordance with the Data Protection Act 1998.

5. Changes of Business Ownership and Control

  • 5.1 BNL Academy may, from time to time, expand or reduce its business and this may involve the sale of certain divisions or the transfer of control of certain divisions to other parties. Data provided by Users will, where it is relevant to any division so transferred, be transferred along with that division and the new owner or newly controlling party will, under the terms of this Policy, be permitted to use the Data for the purposes for which it was supplied by you.
  • 5.2 In the event that any Data submitted by Users will be transferred in such a manner, you will be contacted in advance and informed of the changes. When contacted you will be given the choice to have your Data deleted or withheld from the new owner or controller.

6. Controlling Access to your Data

  • 6.1 Wherever you are required to submit Data, you will be given options to restrict our use of that Data. This may include the following:
  • 6.1.1 use of Data for direct marketing purposes; and
  • 6.1.2 sharing Data with third parties.

7. Your Right to Withhold Information

  • 7.1 You may access certain areas of the Web Site without providing any Data at all. However, to use all Services and Systems available on the Web Site you may be required to submit Account information or other Data.
  • 7.2 You may restrict your internet browser’s use of Cookies. For more information see Clause 10 below.

8. Accessing your own Data

  • 8.1 You may access your Account at any time to view or amend the Data. You may need to modify or update your Data if your circumstances change. Additional Data as to your marketing preferences may also be stored and you may change this at any time.
  • 8.2 You have the right to ask for a copy of your personal Data on payment of a small fee.

9. Security

Data security is of great importance to BNL Academy and to protect your Data we have put in place suitable physical, electronic and managerial procedures to safeguard and secure Data collected online.

10. Changes to this Policy

BNL Academy reserves the right to change this Privacy Policy as we may deem necessary from time to time or as may be required by law. Any changes will be immediately posted on the Web Site and you are deemed to have accepted the terms of the Policy on your first use of the Web Site following the alterations.
If there are any questions regarding this privacy policy you may contact us at

Privacy Policy - Personvernerklæring

Personvernerklæring på Norsk lengre nede på siden. 


Beneath Northern Lights Academy, under Elin Kåven ENK (org. no. 988625671) is committed to processing personal data in a reassuring and trusting manner in connection with visiting and using our website:,  and

This Privacy Policy ("Privacy Policy") contains information you are entitled to when information about you is collected from our websites, and general information about how we process your personal information.

The purpose of this Privacy Policy is to inform you of your rights, as well as about our policies and procedures for processing the personal data we receive from you through your use of our websites.

The Privacy Policy is subject to Norwegian law and may be updated from time to time, partly as a result of changes to applicable data protection laws, or because the services available on the websites are expanded or changed. We will notify you if this requires a new consent from you.

Please read this statement carefully to get a clear understanding of how we collect, use, protect or otherwise process your personal data.


In order to use the Services available on our website, it is necessary that you provide us with certain requested personal data. Unfortunately, if you do not wish to provide such necessary information, we cannot give you access to the requested service.

By using the services on our website, you confirm that you have read, and that you understand and consent to, the content of this Privacy Policy, and to our processing of your personal data.

You may withdraw your consent at any time by contacting us. Please note that this may cause us to no longer being able to deliver our services to you.

If children under the age of 16 have given us their personal information, we will delete the information as soon as we become aware of this fact. Guardians can contact us.

The Data Controller

Elin Kåven and Jungle Svonni are responsible for the processing of personal data in connection with our activities under the current personal data legislation at all times. The data controller means the person who decides the purpose of the processing of personal data and the tools to be used. The data controller is responsible for the processing of your personal data.

What Is Personal Data?

Personal data is information that can be associated with a physical person, such as information about your name, place of residence, phone number and email address. Processing of personal data means any use of personal data, such as collection, registration, assembly, storage and disclosure.

What Personal Data Do We Process?

By providing you with our services on our website, we may process your personal data, including but not limited to:

  • Address
  • Payment history, including date and time, amount charged, debit/credit card information and other related transactional details.
  • Username
  • Email address
  • Company name
  • Information about your use of our website, such as your search history, which subpages you have visited
  • Device types
  • Contact person information
  • IP addresses
  • Comments and activity logs from our course portals (after login)
  • Email tracking
  • Name
  • Browser settings
  • Operating system
  • Password (encrypted for us)
  • Phone number
  • Traffic data

Here's How the Information Is Collected:

We process personal data that you give us via forms on our website, such as:

  • Contact form or subscription to our newsletter
  • Signup for a free course, webinar, etc.
  • Download of e-book, guide, templates, etc.
  • Purchase of courses, services or products on our website
  • Comments

Purpose of Collecting the Information:

We are committed to processing personal data in a way that makes you feel confident that your personal information is treated confidentially.

We process personal information necessary for your use of our services and our website.

We will process personal data that we receive directly from you or in technical ways (such as automatic registration via our servers) for the purposes described below, and in order to provide, monitor and analyze the use of our services and website as well as to carry out maintenance and improvements.

The purpose of our processing of your personal data is to facilitate your use of services and websites in the best possible way.

When you provide your personal data to access our services and websites, we will process your personal data to:

  • Provide access to our products and services
  • Send out relevant information
  • Manage our customer service
  • Offer you free tips, e-books, guides etc.
  • Provide you with information about the most relevant products and services

We will not use your personal data for purposes other than those specified, unless expressly consented to by you for any other purpose.

How Your Personal Information Is Stored:

Information obtained through form(s) on our website. This information is stored in our CRM system in Simplero and Mailchimp which are the systems we use for storing customer data and to automate our marketing communication.

The information is stored until you ask that they be deleted, or when it has been inactive for 2 years, unless otherwise directed by law.

Information is deleted on request by contacting us.

How You Can Delete Your Personal Data:

Your personal information is deleted on request by emailing us at

Disclosure of Information to Third Parties?

Your personal data is not shared with third parties, unless you wish to use payment offers from our subcontractors such as Arvato, Collector Bank, iZettle, PayPal, or Stripe. These subcontractors are authorized to process personal data on our behalf.

If we disclose your personal information to organizations that provide services on our behalf, we will require these service providers to use only such personal information to provide services to us, and we will obtain warranties deemed necessary to protect your personal information.

All third parties who receive personal data from us are obliged to comply with our personal data processing standards or equivalent standards, as well as obligations arising from applicable data protection laws at any time.

If required by law or if there are suspicions that offences have been committed in connection with the use of our services, personal data we have stored about you could be disclosed to public authorities.

If personal data is transferred to another organization in connection with a merger, financing, reorganization or dissolution transaction of all or part of our company, we will only do so if the parties involved have entered into an agreement restricting the collection, use and sharing of personal data to the purposes of the transaction, including a determination as to whether or not to proceed with the transaction, and the personal data shall only be used by the parties involved to complete the transaction. If another company purchases our business or assets, that company will have access to the personal data collected by us and will assume the rights and obligations regarding your personal data as described in this Privacy Policy.

Third-Party Links

Occasionally, and in our sole discretion, we may include or provide third party products or services on our websites. We may also have links on our website to other websites that are not under our control. These links are only offered for information. These third-party websites have separate and independent privacy policies. We encourage you to read the Privacy Policy for each website you visit. We accept no responsibility for the content and activities of these websites.


Protection of your personal data is important to us. Therefore, we do what we can to maintain and use reasonable measures to ensure the physical and technical safety of offices and information storage facilities, to prevent loss, abuse, unauthorized access, disclosure or modification of your personal data.

Your personal data is processed behind secured networks and is only available to a limited number of employees who have specific rights to such systems, and who are required to properly process the personal data. We use computer systems with limited access, placed in facilities with physical safety measures.

We evaluate our data collection, storage and processing practices, including physical security measures, to protect unauthorized access to our computer systems.

All payment transactions are processed through a gateway provider and are not stored or processed on our servers. In addition, all debit and credit card information you provide is encrypted via Secure Socket Layer (SSL) technology.

If an employee of ours abuses your personal data, this will be considered a serious violation where we will be able to take disciplinary action, including termination of employment. If a person or organization abuses the personal data they have received to assist with the provision of our services and websites, this will be considered a serious violation in which we will be able to take appropriate action, including the termination of agreements between us and the individual organisation.

In the event of discrepancies in your personal data, we will notify you by email within 4 business days.

Transfer of Personal Data Abroad

Your personal data may be transferred within The European Ecomic Area and other countries that the European Commission has deemed to have adequate protection of personal data on the basis of Article 45 of Regulation (EU) 2016/679. Your consent to this Privacy Policy represents your consent to this transfer.

Your Rights

As a user of our website you have, with the limitations resulting from the applicable data protection laws, the right to access your personal data, and you have the right to know how they are processed. You may also require correction, deletion and limitations in the processing of the personal data we store about you.

You may withdraw your consent at any time and all data about you will be deleted except as required by the Norwegian Accounting Act. 


If you wish to require access, rectification or deletion of your personal data, or if you have any questions or requests regarding this Privacy Policy, our processing or if wish to complain about our processing, please contact us at:

Phone: +47 93287364


Mail: Elin Kåven, Komsaveien 18, 9511 Alta, Norway.

You also have the right to file a complaint with the Norwegian Data Protection Authority (Datatilsynet) about any matters regarding the processing of your personal data. Their contact information is available on their website:





Beneath Northern Lights Academy, under Elin Kåven ENK (org. no. 988625671) er opptatt av å behandle personopplysninger på en betryggende og tillitsvekkende måte i forbindelse med at du besøker og benytter våre nettsider:, og

Denne personvernerklæringen («Personvernerklæring») inneholder opplysninger du har krav på når det samles inn opplysninger fra nettsidene våre, og generell informasjon om hvordan vi behandler personopplysninger.

Hensikten med denne Personvernerklæringen er å informere deg om dine rettigheter, samt om våre retningslinjer og prosedyrer for behandling av personopplysningene vi mottar fra deg gjennom din bruk av våre nettsider.

Personvernerklæringen er underlagt norsk lov og vil kunne bli oppdatert fra tid til annen, blant annet som følge av endringer i gjeldende personvernlovgivning eller fordi tjenestene tilgjengelig på nettsidene utvides eller endres. Vi vil varsle deg dersom dette krever nytt samtykke fra deg.

Vennligst les denne erklæringen nøye for å få en klar forståelse av hvordan vi samler inn, bruker, beskytter eller på annen måte behandler dine personopplysninger.


For å kunne benytte deg av tjenestene tilgjengelig på våre nettsider er det nødvendig at du gir oss visse etterspurte personopplysninger. Hvis du ikke ønsker å gi sss slike nødvendige opplysninger, kan vi dessverre ikke gi deg tilgang til den forespurte tjenesten.

Ved å bruke tjenester på våre nettsider, bekrefter du at du har lest og at du forstår og samtykker til innholdet i denne Personvernerklæringen og til vår behandling av dine personopplysninger.

Du kan når som helst trekke tilbake ditt samtykke ved å kontakte oss. Vær likevel oppmerksom på at dette kan føre til at vi ikke lenger kan levere våre tjenester til deg.

Hvis barn under 16 år har gitt oss personopplysninger, vil Vi slette opplysningene så snart Vi blir oppmerksomme på forholdet. Foresatte kan kontakte oss.


Elin Kåven og Jungle Svonni er behandlingsansvarlig for behandlingen av personopplysninger i forbindelse med vår virksomhet etter den til enhver tid gjeldende personopplysningslovgivning. Med behandlingsansvarlig menes den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal benyttes. Det er behandlingsansvarlig som har det overordnede ansvaret for behandlingen av dine personopplysninger.

Hva er personopplysninger?

Med personopplysninger menes informasjon som kan knyttes til en fysisk person, eksempelvis opplysninger om navn, bosted, telefonnummer og e-postadresse. Med behandling siktes det til enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering.

Hvilke personopplysninger behandler vi?

Ved å benytte deg av våre tjenester på våre nettsider, vil vi kunne behandle dine personopplysninger, inkludert, men ikke begrenset til:

  • Adresse
  • Betalingshistorikk, inkludert dato og klokkeslett, beløp belastet, debet- kredittkortinformasjon og andre relaterte transaksjonsdetaljer.
  • Brukernavn
  • E-postadresse
  • Firmanavn
  • Informasjon om din bruk av Våre Nettsider, eksempelvis din søkehistorikk, hvilke undersider som besøkes
  • Enhetstyper
  • Informasjon om kontaktperson
  • IP-adresser
  • Kommentarer og aktivitetslogg fra våre kursportaler (etter innlogging)
  • Mailsporing
  • Navn
  • Nettleserinnstillinger
  • Operativsystem
  • Passord (kryptert for oss)
  • Telefonnummer
  • Trafikkdata

Slik innhentes informasjonen:

Vi behandler personopplysninger som du avgir via skjemaer på våre nettsider, eksempelvis:

  • Kontaktskjema eller påmelding til vårt nyhetsbrev
  • Påmelding til et gratiskurs, webinar e.l.
  • Nedlasting av f.eks. e-bok, guide, maler e.l.
  • Kjøp av kurs, tjenester eller produkter på våre nettsider
  • Kommentarfelt

Formålet med informasjonen som innhentes:

Vi er opptatt av å behandle personopplysninger på en måte som gjør at du kan føle deg trygg på at opplysninger om deg behandles konfidensielt.

Vi behandler personopplysninger som er nødvendige for at du kan nyttiggjøre deg av våre tjenester og benytte våre nettsider.

Vi vil behandle personopplysninger som vi mottar direkte fra deg eller på tekniske måter (for eksempel automatisk registrering via våre servere) for de formål som er beskrevet under og for å kunne tilby, overvåke og analysere bruken av tjenester og nettsidene samt gjennomføre vedlikehold og forbedringer.

Formålet med vår behandling av dine personopplysninger er å betjene din bruk av tjenester og nettsidene på en best mulig måte.

Når du oppgir personopplysninger for å få tilgang til våre tjenester og nettsidene, vil vi behandle dine personopplysninger for å:

  • Gi tilgang til våre produkter og tjenester
  • Sende ut relevant informasjon
  • Håndtere kundeservice
  • Tilby deg gratis tips, e-bøker, guider m.m.
  • Gi deg informasjon om de mest relevante produkter og tjenester

Vi vil ikke benytte personopplysningene til annet formål enn det angitte, med mindre det foreligger uttrykkelig samtykke fra deg om bruk til annet formål.

Slik lagres informasjonen:

Informasjon innhentet gjennom skjema på våre nettsider. Dette lagres i vårt CRM-system i Simplero og Mailchimp som er systemene vi bruker for å lagre kundedata og automatisere markedskommunikasjonen.

Informasjonen lagres inntil du selv ber om at de slettes eller at de har vært inaktive i 2 år, med mindre annet følger av lov.

Informasjon slettes på oppfordring ved å kontakte oss.

Slik kan du slette dine personopplysninger:

Informasjon slettes på oppfordring ved å sende kontakte oss på 

Utlevering av informasjon til tredjepart?

Personopplysningene deles ikke med utenforstående tredjeparter, men mindre du ønsker å benytte betalingstilbud fra våre underleverandører som Arvato, Collector Bank, iZettle, PayPal, eller Stripe. Disse underleverandørene kan behandle personopplysninger på vegne av oss.

Hvis vi skulle utlevere personopplysninger til organisasjoner som utfører tjenester på vegne av oss, vil vi kreve at tjenesteleverandørene bare bruker slike personopplysninger med det formål å yte slike tjenester til oss og vi vil innhente de garantier som anses påkrevd for beskyttelse av dine personopplysninger det formål.

Alle tredjeparter som mottar personopplysninger fra oss er forpliktet til å følge våre standarder for behandling av personopplysninger eller tilsvarende standarder, samt forpliktelser som følger av den til enhver tid gjeldende personvernlovgivning.

Dersom det pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil personopplysninger vi har lagret om deg kunne utleveres til offentlige myndigheter.

Dersom personopplysninger kan bli gjenstand for overføring til en annen organisasjon i forbindelse med fusjon, finansiering, omorganisering eller oppløsningstransaksjon av hele eller deler av oss, vil vi kun gjøre dette dersom de involverte partene har inngått en avtale der innsamlingen, bruk og deling av personopplysningene er begrenset til de formålene som angår transaksjonen, herunder en bestemmelse om hvorvidt transaksjonen skal gå videre eller ikke, og personopplysningene skal kun brukes av de involverte parter for å gjennomføre og fullføre transaksjonen. Hvis et annet selskap kjøper oss eller vår virksomhet eller eiendeler, vil dette selskapet ha tilgang til personopplysningene innsamlet av oss, og vil påta seg de rettigheter og forpliktelser vedrørende dine personopplysninger som beskrevet i denne personvernerklæringen.


Av og til, etter vår skjønn, kan vi inkludere eller tilby tredjeparts produkter eller tjenester på våre nettsider. Vi kan også ha lenker på våre nettsider til andre nettsteder som ikke er under vår kontroll. Disse koblingene tilbys kun til orientering. Disse tredjeparts nettsider har separate og uavhengige retningslinjer for personvern. Vi oppfordrer deg til å lese personvernreglene for hver nettside du besøker. Vi har ikke noe ansvar for innholdet og aktivitetene til disse nettsidene.


Beskyttelse av dine personopplysninger er viktig for oss. Derfor gjør vi det vi kan for å opprettholde og benytte rimelige tiltak for fysisk og teknisk sikkerhet av kontorer og informasjonslagringsanlegg, for å forhindre tap, misbruk, uautorisert tilgang, avsløring eller modifikasjon av dine personopplysninger.

Dine personopplysninger behandles bak sikrede nettverk og er kun tilgjengelig for et begrenset antall personer som har spesielle rettigheter til slike systemer, og som er pålagt å behandle personopplysningene konfidensielt. Vi benytter oss av datasystemer med begrenset tilgang, plassert i anlegg med fysiske sikkerhetsforanstaltninger.

Vi evaluerer vår datainnsamling, lagrings- og behandlingspraksis, inkludert fysiske sikkerhetstiltak, for å beskytte uautorisert tilgang til våre datasystemer.

Alle betalingstransaksjoner behandles via en gateway-leverandør og lagres ikke eller behandles på våre servere. I tillegg er all debet- og kredittkortinformasjon du oppgir kryptert via SSL-teknologi (Secure Socket Layer).

Hvis en ansatt hos oss misbruker dine personopplysninger, vil dette bli ansett som et alvorlig brudd hvor vi vil kunne treffe disiplinære tiltak, inkludert oppsigelse. Hvis en person eller en organisasjon misbruker personopplysninger de har mottatt for å bistå med levering av våre tjenester og nettsider, vil dette bli ansett som et alvorlig brudd hvor vi vil kunne treffe passende tiltak, inkludert heving av avtaler mellom oss og den enkelte organisasjonen.

Ved avvik vedrørende dine personopplysninger vil vi varsle deg via e-post innen 4 virkedager.

Overføring av personopplysninger til utlandet

Dine personopplysninger kan overføres innenfor det europeiske økonomiske samarbeidsområdet og andre land som Europa-kommisjonen har ansett for å ha tilstrekkelig beskyttelse av personopplysninger på grunnlag av artikkel 45 i forordning (EU) 2016/679. Ditt samtykke til denne personvernerklæringen representerer ditt samtykke til denne overføringen.

Dine rettigheter

Du som bruker av våre nettsider har, med de begrensninger som følger av den til enhver tid gjeldende personvernlovgivning, rett til innsyn i personopplysningene dine og du har rett til å vite hvordan de behandles. Du kan også kreve retting, sletting og begrensninger i behandlingen av personopplysninger vi lagrer om deg.

Du kan til enhver tid trekke tilbake ditt samtykke og alle data om deg vil bli slettet med unntak av det som er påkrevd i henhold til f.eks. regnskapsloven dersom du er betalende kunde.


Dersom du vil kreve innsyn, retting eller sletting av personopplysninger eller dersom du har spørsmål eller forespørsler om denne Personvernerklæringen, Vår behandling eller ønsker å klage på vår behandling, kan du kontakte oss på:

Telefon: +47 93287364
Post: Elin Kåven, Komsaveien 18, 9511 Alta, Norge. 

Du har også rett til å inngi klage til Datatilsynet om ethvert forhold vedrørende behandling av dine personopplysninger. Kontaktinformasjon dit er tilgjengelig på

Created with