Personvernerklæring

Personvernerklæring for NDLA

1. Innleiing

Denne personvernerklæringa er utarbeidd av den kommunale oppgåvefellesskapen Nasjonal Digital Læringsarena (“NDLA“, “vi” eller “oss“) for å gi deg informasjon om korleis, kvifor og på kva grunnlag vi behandlar personopplysningane dine. I tillegg beskriv personvernerklæringa kva rettar du som registrert har etter EUs personvernforordning 2016/679 (GDPR) og den norske personvernlovgivinga (saman “Personvernlovgivinga“).

NDLA er eit samarbeid mellom alle fylkeskommunane i Noreg (samla omtalt som “Fylkeskommunane“).

Det overordna formålet til NDLA er å utvikle og dele kompetanse, tenester og teknologi til nytte for vidaregåande opplæring. For å oppfylle formålet vil NDLA behandle enkelte personopplysningar.

Fylkeskommunane har felles behandlingsansvar etter GDPR artikkel 26 for behandlinga av personopplysningar som er beskrivne i denne personvernerklæringa. Dette inneber mellom anna at Fylkeskommunane er ansvarlege for å vareta rettane dine etter Personvernlovgivningen, under dette retten din til å få informasjon om korleis personopplysningane dine blir behandla. Du kan nytte kontaktinformasjonen i punkt 12 nedanfor dersom du ønsker meir informasjon om ansvarsfordelinga mellom Fylkeskommunane.

Dersom du har spørsmål knytt til NDLAs behandling av personopplysningane dine, ønsker vi at du nyttar kontaktinformasjon i punkt 12 nedanfor slik at vi kan svare på førespurnaden din så raskt som mogleg. Du har likevel rett til å utøve rettane dine i samsvar med Personopplysningslovgivningen overfor kvar av Fylkeskommunane.

2. Kva er personopplysningar?

Personopplysningar er alle opplysningar eller vurderingar som kan knytast til ein fysisk person eller ei mindre gruppe av menneske (“registrerte“). Døme på kva som er å rekne som personopplysningar, er følgande: namn, personnummer, adresse, telefonnummer og e-postadresse. Personopplysningar kan òg omfatte særlege kategoriar (tidlegare omtalte som “sensitive”) personopplysningar, slik som mellom anna opplysningar om helsetilstand, religiøs overtyding, etnisk opphav eller opplysningar om ein persons seksuelle forhold eller orientering.

Med behandling av personopplysningar meiner vi innsamling, lagring, samanstilling, sletting og alle annan bruk av personopplysningar.

3. Kven behandlar vi personopplysningar om?

Denne personvernerklæringa omfattar behandlinga vår av personopplysningar om følgande kategoriar av registrerte:

besøkande på ndla.no
personar som kontaktar oss gjennom sosiale medium, e-post eller ved hjelp av kontaktskjema på ndla.no eller tilhøyrande subdomene
abonnentar som abonnerer på nyheitsbrev hos NDLA
brukarar som loggar inn på ndla.no eller tilhøyrande subdomene via Feide

4. Korleis blir informasjonen innhenta?

Personopplysningane som vi behandlar, er som regel samla inn direkte frå deg. Dette gjeld til dømes når du kontaktar oss og oppgir kontaktinformasjonen din, eller dersom du vel å abonnere på nyheitsbreva våre.

Enkelte av personopplysningane vi behandlar, samlar vi inn frå tredjepartar. Til dømes samlar vi inn personopplysningar om deg gjennom operativ- og datasystem, nettlesar og ved bruk av informasjonskapslar (cookies) og liknande teknologi. Dersom du loggar inn på ndla.no via Feide, vil vi få enkelte personopplysningar om deg.

5. Korleis behandlar vi personopplysningane dine, og for kva formål?

Personopplysningar som blir samla inn ved besøk på nettsida vår

Dersom du besøker nettsida vår, samlar vi inn følgande informasjon:

kva nettside du har besøkt
kva du har søkt på i søkemotoren vår
dato og tidspunkt for besøk
annan teknisk informasjon om eininga di, slik som nettlesarversjon, operativsystem, IP-adresse og posisjon basert på IP-adresse

Sistnemnde informasjonen blir henta frå operativsystemet (datautstyr som blei brukt), internettoppkoplinga (IP-adresse) og frå nettlesaren (type, førre side, opna side, neste side, tidspunkt nettside opna) og kor lenge den besøkande var på nettsida.

Formålet med behandlinga vår av desse personopplysningane er å forbetre brukaropplevinga di. Det rettslege grunnlaget for behandlinga vår av personopplysningane dine er at behandlinga er nødvendig for å utføre ei oppgåve til beste for allmenta. Supplerande rettsgrunnlag er opplæringslova §§ 5-8, 17-12 og 25-1.

Vidare inneheld nettsida vår innebygd innhald frå tredjepartar. Dette gjeld til dømes videoar frå Norgesfilm AS. I nokre tilfelle får vi informasjon frå slike tredjepartar vedrørande bruket din av slikt innhald, under dette IP-adresse, lokasjondata, deviceID, autentiseringstoken og dessutan visningsinformasjon (slik som inapp downloads, innhald som er sett, omfang som er sett etc.). Formålet med behandlinga vår av desse personopplysningane er å tilby brukarane våre tilgang til videoar og andre eksterne ressursar for å forbetre læringsprosessen, og dessutan for å forbetre våre tenester. Behandlinga vår av desse opplysningane er avgrensa til det som blir rekna som nødvendig for å oppfylle desse formåla. Det rettslege grunnlaget for behandlinga vår av desse personopplysningane er at behandlinga er nødvendig for å oppfylle ei oppgåve til beste for allmenta. Supplerande rettsgrunnlag er opplæringslova §§ 5-8, 17-12 og 25-1.

NDLA nyttar analyseverktøy for å samle inn informasjon om besøkande på nettsidene våre. Dette inneber at når du besøker nettsida vår, vil vi og enkelte tredjepartar kunne samle inn informasjon om korleis du bruker nettsidene våre ved bruk av informasjonskapslar som blir lagra på eininga di. Du kan lese meir om bruket vår av informasjonskapslar i erklæringa vår for informasjonskapslar som det er lenkja til nedst på sidene våre.

Personopplysningar som blir samla inn når du tek kontakt med oss

Dersom du kontaktar oss gjennom sosiale medium, e-post eller ved hjelp av kontaktskjema på ndla.no eller tilhøyrande subdomene, kan vi samlar vi inn følgande informasjon om deg:

e-postadresse
teknisk informasjon slik som operativsystem, versjon, nettlesar, IP-adresse, posisjon basert på IP-adresse
eventuelle personopplysningar som kjem fram i førespurnaden din
eventuelt e-postsignatur ved andre gongs førespurnad

Formålet med behandlinga vår av denne typen personopplysningar er å kunne svare på førespurnadene dine og tilby support. Det rettslege grunnlaget for behandlinga vår av personopplysningane dine er vår rettmessige interesse i å svare på førespurnader frå brukarane våre for å hjelpe deg.

Personopplysningar som blir samla inn dersom du abonnerer på nyheitsbrev

Dersom du får nyheitsbrev eller abonnerer på blogginnlegga våre, samlar vi inn følgande informasjon om deg:

namn
e-postadresse
fagpreferansar

Vi behandlar dei ovannemnde personopplysningane for marknadsføringsformål. Det rettslege grunnlaget for behandlinga vår av personopplysningane dine er at du har gitt oss ditt samtykke til denne behandlinga. Du kan når som helst velje å avslutte abonnementet ditt via ei lenke i nyheitsbrevet som du har fått, dersom du ikkje lenger ønsker å få nyheiter, varsel eller informasjon frå oss.

Personopplysningar som blir samla inn dersom du loggar inn i Min NDLA

Dersom du loggar inn i Min NDLA på ndla.no via Feide, vil vi behandle følgande informasjon om deg :

Feide-ID-en din
namn
e-post adresse
føretrekt språk
grupper (årstrinn (GREP), klassar, basisgrupper, undervisningsgrupper og andre grupper)
organisasjonstilhøyrsel (informasjon om vertsorganisasjonar og organisasjonseiningar og rolla di ved desse)

Formålet med behandlinga vår av desse personopplysningane er å gi deg som bruker tilgang til eigne ressursar og styringsverktøya våre og dessutan å gi deg høve til å favorittmerke og organisere favorittressursane dine. Formålet med å nytte roller er å gi brukarar tilgang til ulikt innhald. Til dømes vil lærarar ha tilgang til enkelte artiklar som elevar ikkje har tilgang til. Det rettslege grunnlaget for behandlinga vår av desse personopplysningane er at behandlinga er nødvendig for å oppfylle ei rettsleg forplikting. Supplerande rettsgrunnlag er opplæringslova §§ 17-12, 5-8, 15-6 og 25-1.

Personopplysningar som blir samla inn dersom du nyttar forumløysinga vår for lærarar

Dersom du som lærer nyttar deg av forumløysinga vår vil vi behandle følgande informasjon om deg:

Brukarnamn og informasjon henta frå Feide (som angitt ovanfor i samband med innlogging i Min NDLA)
Profilbilete (viss du vel å laste opp dette)

Eventuelle personopplysningar som kjem fram i innlegg du legg ut eller som du opplyser om på delingsarenaen

Brukarar av delingsarenaen vil ha tilgang til informasjon om kvarandre, under dette opplysningar som namn, fylke, skule, profilbilete og dessutan eventuell annan informasjon som du vel å dele. Du kan velje å skjule namnet ditt på profilsida. Viss du gjer dette, vil Feide-ID-en din visast i staden. Vi kan nytte Feide-ID til å identifisere deg, men dette vil vere vanskeleg for andre brukarar på forumløysinga. Vi ber om at du ikkje deler sensitive personopplysningar (slik som til dømes helseopplysningar, politisk oppfatning eller etnisk opphav) på delingsarenaen.

Formålet med behandlinga av desse personopplysningane er å tilby ein arena for kompetansedeling for vidaregåande opplæring og dessutan å legge til rette for at lærarar kan kommunisere med kvarandre på tvers av skulekretsar, eksempelvis for å diskutere læringsopplegg. I tillegg til dei ovanfor nemnde opplysningane, vil følgande brukardata behandlast for administrasjon av løysinga: loggdata (kven som er logga inn, og når ein brukar var sist logga inn), registreringsdato for profilen din, og dessutan teknisk informasjon slik som operativsystem, versjon, nettlesar, IP-adresse osb.

Det rettslege grunnlaget for behandlinga vår av personopplysningane er at behandlinga er nødvendig for å utføre ei oppgåve til beste for allmenta. Supplerande rettsgrunnlag er opplæringslova §§ 17-8 og 25-1.

Personopplysningar som vi behandlar i samband med svar på spørsmål om brukaroppleving i skjema på sidan vår:

Dersom du svarer i skjema som dukkar opp med spørsmål om brukaroppleving, samlar vi inn denne informasjonen om deg:

teknisk informasjon slik som operativsystem, versjon, nettlesar, IP-adresse, posisjon basert på IP-adresse
eventuelle personopplysningar som kjem fram i svaret ditt

Formålet med denne behandlinga er å få betre innsikt i korleis brukaropplevinga på nettsidene er. Det gjer vi gjennom å innhente og analysere data og tilbakemeldingar frå brukarar. Målet er å optimalisere og tilpasse innhaldet og funksjonen til nettsidene, til brukarane sine behov. Det rettslege grunnlaget for denne behandlinga er at NDLA har ei legitim interesse i å få tilbakemeldingar om brukaropplevinga på nettsida. Det er valfritt om du vil gi tilbakemelding.

Personopplysningar som blir samla inn når du bruker prateroboten:

Dersom du bruker NDLA sin praterobot, blir denne informasjonen behandla om deg:

IP-adresse, nettlesartype, språkpreferanse, dato og klokkeslett for tilgang, operativsystem og mobilnettverksinformasjon.
Leietekstar som blir gitt til praterobot.
Eventuelle personopplysningar som kjem fram i svaret ditt

Formålet med behandlinga er å gi elevar og lærarar tilgang til ei språkmodellteneste til støtte for opplæring og undervisning. Ei språkmodellteneste kan vere eit verktøy i opplæring og undervisning. Det rettslege grunnlaget for behandlinga vår av personopplysningane er at behandlinga er nødvendig for å utføre ei oppgåve til beste for allmenta. Supplerande rettsgrunnlag er opplæringslova §§ 17-8 og 25-1.

6. Utlevering av personopplysningar og bruk av databehandlarar

Vi deler personopplysningane dine med samarbeidspartnarane våre, forskarar og liknande gjennom rapportar om bruk. Vi deler ikkje personidentifiserande informasjon i slike rapportar. Nokre overordna, anonymiserte tal er offentleg tilgjengeleg.

Utover det ovannemnde nyttar vi oss av ulike tenesteleverandørar i den grad det er nødvendig for å levere våre tenester til deg. Dette omfattar m.a. leverandørane våre av system, programvarer og marknadsføringstenester. Vi har inngått databehandlaravtalar med leverandørane som vernar personopplysningane dine, og som sørger for at leverandørane ikkje kan bruke opplysningar utover det som følger av denne personvernerklæringa.

Vi vil ikkje utlevere personopplysningane dine til andre aktørar enn dei som er nemnde ovanfor, med mindre vi er lovpålagt å utlevere denne informasjonen. I enkelte tilfelle, for å oppfylle formåla beskrive ovanfor, vil vi utlevere personopplysningane dine til land utanfor EU/EØS. Vi sørger for at personopplysningane dine er tilstrekkeleg sikra, til dømes ved å inngå Standard Contractual Clauses (“SCCs“) utarbeidde av EU-kommisjonen.

7. Lagring av personopplysningane

Vi vil slette eller anonymisere personopplysningar når dei ikkje lenger er nødvendige for formålet dei blei samla inn for, og i samsvar med følgande sletterutinar:

Personopplysningar som blir samla inn i samband med at du har kontakta oss via e-post eller ved hjelp av kontaktskjema på nettsidene våre, blir seinast sletta 12 månader etter at førespurnaden din har blitt svart på.
Dersom du har teke kontakt med oss via sosiale medium, kan du sjølv slette opplysningane dine og/eller meldingar i det relevante sosiale mediet.
Dersom du har takka ja til å få nyheitsbrev og/eller til å abonnere på fagbloggen vår, held vi fram med å behandle personopplysningane dine inntil du sjølv avsluttar abonnementet ditt. Dette kan gjerast via ei lenke i nyheitsbrevet.
Personopplysningane som vi behandlar i samband innlogging i Min NDLA via Feide, vil bli sletta innan 180 dagar dersom du slettar brukarkontoen din i Feide. Du kan når som helst opprette ny brukarkonto med Feide-ID-en din, men då vil alt arbeid som var lagra på den tidlegare brukarkontoen din, vere sletta.
Personopplysningar som vi behandlar i samband med forumløysinga vår for lærarar, vil lagrast så lenge brukaren ønsker å ha ein konto på denne delingsarenaen og blir sletta dersom brukaren ber oss om å slette historikken og opplysningane sin. Viss du vel å slette kontoen din, vil innlegg, svar og meldingar du har publisert bli verande på forumet. Namnet ditt blir fjerna, men innhaldet blir ståande dersom du ikkje slettar kvart enkelt element. Dersom du er inaktiv over 2 år vil vi slette brukaren din. Då vil òg innlegg, svar og meldingar du har publisert bli verande på forumet, men namnet ditt blir sletta.
Personopplysningar som vi behandlar i samband med svar på spørsmål om brukaroppleving i skjema på sidan vår, blir anonymiserte og sletta seinast etter 6 månader.

8. Kva gjer vi for å sørge for at personopplysningane dine er sikra?

Som felles behandlingsansvarlege for behandling av personopplysningane dine beskrive i denne personvernerklæringa har Fylkeskommunane det overordna ansvaret for å sørge for at personopplysningane dine blir behandla og blir oppbevart på ein sikker måte. Dette inneber at Fylkeskommunane må treffe tekniske og organisatoriske tiltak som er eigna for tilfredsstillande informasjonstryggleik.

Av tryggingsmessige grunnar er det avgrensa kor mykje vi kan utdjupe om kva for nokre tekniske sikkerheitstiltak Fylkeskommunane har gjennomført og etablert. Vi kan likevel seie at alle medarbeidarane våre er pålagd teiingsplikt om personopplysningane dine kvar dette er nødvendig, og dessutan at vi har treft tiltak for å sikre integriteten og tilgjengelegheita til personopplysningane dine.

9. Rettar

Dersom vi behandlar personopplysningane dine, har du etter Personvernlovgivningen ei rekke rettar som du kan gjere gjeldande overfor oss.

Innsyn: Du kan ta kontakt dersom du ønsker innsyn i kva personopplysningar vi behandlar om deg, under dette dersom du ønsker å få ein kopi av desse.
Retting: Dersom personopplysningane som vi rår over om deg, er feilaktige, kan du krevje at vi rettar opp i desse.
Sletting: Du kan be oss om å slette personopplysningane dine, noko vi vil respektere og følge med mindre vi til dømes er pålagde å oppbevare personopplysningane dine eller det er andre forhold som gjer framleis lagring nødvendig.
Avgrensing i behandlinga: Du kan i samsvar med Personvernlovgivningen òg krevje at behandlinga vår av personopplysningane dine blir avgrensa, dersom vilkåra for dette etter Personvernlovgivningen er oppfylte. Dersom behandlinga blir avgrensa, vil personopplysningane dine berre lagrast.
Protest mot behandlinga: Der behandlinga vår har grunnlag i rettmessige og/eller allmenne interesser, har du rett til å protestere mot behandlinga av personopplysningane dine. Dersom du protesterer, skal vi stanse den aktuelle behandlinga, med mindre det ligg tvingande rettmessige grunnar føre til å halde fram behandlinga.
Dataportabilitet: Dersom vi behandlar personopplysningar om deg basert på samtykke eller for å gjennomføre ein avtale og personopplysningane blir behandla automatisk, kan du be oss om å utlevere personopplysningane til deg eller til ein tredjepart i eit strukturert, alminneleg nytta og maskinleseleg format.

Der behandlinga vår av personopplysningane dine er baserte på samtykke, kan du til kvar tid trekke samtykket tilbake.

Vi gjer merksam på at rettane ovanfor ikkje er absolutte, og at det kan vere unntak eller avgrensingar i utøvinga av rettane. Dersom du har spørsmål eller ønsker å gjere ein av rettane dine gjeldande, kan du ta kontakt med oss. Kontaktinformasjon finn du under punkt 12 i denne personvernerklæringa. Du får svar frå oss så raskt som mogleg og seinast innan 30 dagar. Dersom vi ser at saksbehandlingstida blir lengre enn 30 dagar, gir vi deg beskjed om det.

10. Datatilsynet, klagemoglegheiter og gjeldande personvernlovgiving

Datatilsynet er ansvarleg for å føre kontroll med personvernregelverket og tilsyn med norske selskaps behandling av personopplysningar. Viss du har klagar knytt til behandlinga vår av personopplysningane dine, kan du kontakte oss når du vil. Du kan òg klage til Datatilsynet eller ei tilsynsmakt i EU/EØS-land der du bur eller arbeider, eller der det påstått regelbrotet har funne stad.

Kontaktinformasjon til Datatilsynet finn du på Datatilsynets nettside. På nettsida finn du òg ytterlegare informasjon om våre plikter etter den gjeldande Personvernlovgivningen.

Den til kvar tid gjeldande versjonen av Personvernlovgivningen er tilgjengeleg på Lovdata: Personopplysningsloven (og GDPR) på Lovdata.

11. Endringar

Frå tid til anna kan vi revidere denne personvernerklæringa, til dømes som følge av at behandlinga vår av personopplysningar forandrar seg, eller som følge av endringar i Personvernlovgivningen. Når personvernerklæringa enders, vil vi publisere ein oppdatert versjon på nettsida vår. Viss vi gjer større endringar i personvernerklæringa vår, vil vi gi deg beskjed, og ved behov vil vi be om ditt samtykke på nytt.

12. Kontaktinformasjon

Har du spørsmål eller kommentarar vedrørande personvernet eller ønska ditt å bruke ein av rettane dine, ta kontakt med oss på personvern@ndla.no.