Personvernerklæring

1. Innledning og virksomhetsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Læringssenter AS behandler personopplysninger i forbindelse med vår virksomhet som skole og læringssenter. Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov, i den grad disse kommer til anvendelse.

Behandlingsansvarlig: Nordlys Læringssenter AS

Adresse: Karl Johans gate 12, 0154 Oslo, Norge

E-post: [email protected]

Telefon: +47 23 45 67 89

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle personopplysninger om elever, foresatte, ansatte, søkere, samarbeidspartnere og andre som er i kontakt med oss. Dette kan omfatte:

• Identifikasjonsopplysninger, som navn, fødselsdato og kontaktinformasjon
• Opplysninger om elevforhold, kursdeltakelse, fravær, vurderinger og progresjon
• Fakturerings- og betalingsopplysninger
• Kommunikasjon med oss, inkludert e-post og henvendelser
• Tekniske opplysninger ved bruk av våre digitale tjenester, som IP-adresse og loggdata
• Eventuelle særlige kategorier av personopplysninger der dette er nødvendig og lovlig, for eksempel helseopplysninger knyttet til tilrettelegging

Vi samler normalt inn opplysninger direkte fra den registrerte, fra foresatte, fra offentlige registre der dette er nødvendig og lovlig, eller fra andre relevante kilder med gyldig rettslig grunnlag.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Administrasjon av elev- og kursforhold
• Gjennomføring av undervisning, vurdering og oppfølging
• Kommunikasjon med elever, foresatte og andre relevante parter
• Håndtering av søknader, opptak og registrering
• Fakturering, betaling og økonomiadministrasjon
• Oppfyllelse av lovpålagte plikter, herunder dokumentasjon, rapportering og arkivering
• Ivaretakelse av sikkerhet, drift og forbedring av våre tjenester
• Håndtering av klager, tvister og rettslige krav

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger når vi har et gyldig rettslig grunnlag. Avhengig av situasjonen kan behandlingen bygge på ett eller flere av følgende grunnlag:

• Avtale: Når behandlingen er nødvendig for å oppfylle en avtale med den registrerte, for eksempel elevavtale eller kursdeltakelse.
• Rettslig forpliktelse: Når vi er pålagt å behandle eller oppbevare opplysninger etter lov eller forskrift.
• Berettiget interesse: Når behandlingen er nødvendig for å ivareta våre legitime interesser, og disse ikke går foran den registrertes personverninteresser.
• Samtykke: Når vi ber om og mottar frivillig, uttrykkelig og informert samtykke, for eksempel ved bruk av enkelte typer markedsføring eller behandling av særlige opplysninger der dette kreves.
• Viktige allmenne interesser eller vitale interesser: Der dette unntaksvis er nødvendig og lovlig.

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte deling med:

• IT- og systemleverandører som leverer drift, lagring, læringsplattformer og support
• Regnskapsførere, betalingsleverandører og andre administrative tjenesteleverandører
• Offentlige myndigheter når vi er rettslig forpliktet til det
• Eksterne samarbeidspartnere som bistår i undervisning, eksamensgjennomføring eller spesialtilrettelegging
• Advokater, forsikringsselskaper og andre rådgivere ved behov for å håndtere rettslige krav eller tvister

Alle tredjepartsleverandører som behandler personopplysninger på våre vegne, er underlagt databehandleravtaler eller tilsvarende forpliktelser som sikrer forsvarlig behandling og konfidensialitet.

6. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende regelverk. Dette kan for eksempel være:

• EU-kommisjonens standard kontraktsklausuler
• Adekvansbeslutning for det aktuelle landet
• Andre lovlige overføringsmekanismer og nødvendige supplerende tiltak

Vi vurderer alltid risikoen ved slike overføringer og sørger for at personopplysningene får et tilstrekkelig beskyttelsesnivå.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem. Lagringstiden kan variere avhengig av opplysningstype og behandlingsgrunnlag.

• Elev- og kursopplysninger oppbevares normalt i den perioden vedkommende er tilknyttet oss, og deretter i en begrenset periode for dokumentasjon og oppfølging.
• Regnskaps- og betalingsopplysninger oppbevares i samsvar med bokførings- og regnskapsregler.
• Kommunikasjon og henvendelser lagres så lenge det er nødvendig for å besvare og dokumentere saken.
• Opplysninger som er innhentet på grunnlag av samtykke, slettes eller anonymiseres når samtykket trekkes tilbake, med mindre vi har annet lovlig grunnlag for videre behandling.

Når opplysningene ikke lenger er nødvendige, slettes, anonymiseres eller arkiveres de i samsvar med gjeldende regler og interne rutiner.

8. Dine rettigheter

Du har rettigheter knyttet til dine personopplysninger. Med forbehold om eventuelle lovbestemte unntak kan du ha rett til å:

• Innsyn: Få bekreftelse på om vi behandler personopplysninger om deg, og få tilgang til disse opplysningene.
• Retting: Få uriktige eller ufullstendige opplysninger rettet.
• Sletting: Få personopplysninger slettet når vilkårene for dette er oppfylt.
• Begrensning: Få behandlingen begrenset i visse situasjoner.
• Dataportabilitet: Motta opplysninger du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, der dette er aktuelt.
• Innsigelse: Protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss via opplysningene i denne erklæringen. Vi vil svare innen fristen som følger av gjeldende regelverk.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger på grunnlag av samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede er utført før samtykket ble trukket tilbake.

Ved tilbaketrekking vil vi stanse den aktuelle behandlingen, med mindre vi har et annet gyldig rettslig grunnlag for å fortsette.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

Vi oppfordrer deg også til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.

11. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller annen ulovlig behandling. Tiltakene kan omfatte:

• Tilgangsstyring og rollebaserte rettigheter
• Kryptering der det er hensiktsmessig
• Rutiner for sikker lagring og sikkerhetskopiering
• Opplæring av ansatte i personvern og informasjonssikkerhet
• Internkontroll, avviksbehandling og jevnlige vurderinger av sikkerhetstiltak

Selv om vi arbeider for å beskytte opplysningene best mulig, kan ingen digitale løsninger garanteres å være helt risikofrie.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Nordlys Læringssenter AS
Karl Johans gate 12, 0154 Oslo, Norge
E-post: [email protected]
Telefon: +47 23 45 67 89

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning, våre tjenester eller vår behandling av personopplysninger. Oppdatert versjon vil publiseres på våre relevante kanaler eller gjøres tilgjengelig på annen egnet måte.

Vi anbefaler at du jevnlig leser gjennom personvernerklæringen for å holde deg oppdatert på hvordan vi behandler personopplysninger.