Personvernerklæring

Denne personvernerklæringen beskriver hvordan nettstedet på adressen tutorscope.org (heretter «Nettstedet») samler inn, bruker og verner personopplysninger om dem som besøker Nettstedet, og om dem som sender inn henvendelser gjennom kontaktskjemaene. Dokumentet er utarbeidet i tråd med prinsippene som følger av Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR, i Norge gjennomført ved personopplysningsloven).

Vi ønsker at dokumentet skal være forståelig, og derfor peker vi ved siden av de lovpålagte opplysningene også på de praktiske følgene av reglene våre — nøyaktig hva vi samler inn, hvorfor, og hvordan du kan endre det.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles på Nettstedet, er eieren av Nettstedet:

• Іванна Ковальчук
• E-postadresse: [email protected]
• Saker om personopplysninger: [email protected]

Den behandlingsansvarlige bestemmer selv formålene med og midlene for behandlingen som er beskrevet i dette dokumentet. Fullstendige opplysninger som identifiserer Nettstedets utgiver, finner du under Juridisk informasjon.

2. Kontaktpunkt

Den behandlingsansvarlige har ingen plikt til å utpeke et personvernombud, ettersom det verken behandles særlige kategorier av opplysninger i stort omfang eller drives regelmessig og systematisk monitorering av personer i stort omfang. Det er derimot opprettet et fast kontaktpunkt for saker som gjelder vern av personopplysninger, på adressen [email protected]. Kontaktpunktet behandler forespørsler om utøvelse av rettigheter, spørsmål om omfanget av behandlingen og meldinger om informasjonssikkerhet.

3. Hvilke opplysninger vi samler inn

Den behandlingsansvarlige samler bare inn de opplysningene som er nødvendige for å behandle henvendelsen og levere tjenesten med å finne privatlærer. Avhengig av hvordan du bruker Nettstedet, kan dette være:

• Opplysninger du oppgir i skjemaet: fornavn og etternavn, e-postadresse, valgt fag, nivå, hvilken rolle du skriver i, sakens emne, meldingens innhold og opplysninger om hvilke tidspunkter du foretrekker for undervisningen.
• Opplysninger om korrespondansen: innholdet i e-poster som sendes til den behandlingsansvarlige, samt dato og klokkeslett for når de ble mottatt.
• Opplysninger om læringsforløpet: det avtalte læringsmålet, læringsplanen, tidspunktene for timene og innholdet i modulrapportene.
• Tekniske opplysninger: IP-adresse i forkortet form, nettlesertype og -versjon, operativsystem, skjermoppløsning, omtrentlig plassering på landnivå og siden du kom til Nettstedet fra.
• Opplysninger om aktivitet: hvilke undersider du har besøkt, hvor lenge besøket varte, og hendelser som at et FAQ-punkt åpnes — forutsatt at du har samtykket til statistikk.

Nettstedet samler ikke inn telefonnumre og registrerer verken helseopplysninger, oppfatninger, organisasjonstilknytning eller andre særlige kategorier av personopplysninger etter GDPR artikkel 9. Vi ber deg om ikke å oppgi slike opplysninger i meldingsteksten. Blir de likevel sendt inn, sletter vi dem straks etter at vi har lest henvendelsen.

4. Kilde og frivillighet

Opplysningene kommer direkte fra dem de gjelder. Den behandlingsansvarlige kjøper ingen databaser, henter ikke opplysninger fra informasjonsmeglere og samler ikke inn opplysninger fra profiler i sosiale medier. Unntaket er opplysninger om en mindreårig elev, som overleveres av elevens forelder eller foresatte i det omfanget som er nødvendig for å organisere undervisningen.

Det er frivillig å oppgi opplysninger, men uten navn og e-postadresse er det umulig å behandle henvendelsen og sende anbefalinger av lærere. Å utelate opplysninger om fag, nivå og ledige tidspunkter hindrer ikke kontakt, men gjør at det tar lengre tid å finne en privatlærer.

5. Formål og rettslig grunnlag

Der grunnlaget for behandlingen er den behandlingsansvarliges berettigede interesse, består denne interessen i å kunne besvare korrespondanse, holde sammenheng i behandlingen av henvendelsen, ivareta sikkerheten på Nettstedet og verne seg mot grunnløse krav. Før behandling settes i gang på dette grunnlaget, avveier den behandlingsansvarlige hver gang sin interesse mot rettighetene og frihetene til dem opplysningene gjelder.

6. Lagringstid

Når de angitte fristene er ute, blir opplysningene permanent slettet eller anonymisert slik at de ikke kan knyttes til en bestemt person. Sletting skjer tidligere når den opplysningene gjelder ber om det, med mindre en rettslig plikt eller behovet for å forsvare seg mot krav er til hinder for det.

7. Mottakere av opplysningene

Opplysningene kan bare overlates til virksomheter som bistår den behandlingsansvarlige i å levere tjenesten, og bare med databehandleravtale:

• leverandører av drift og serverinfrastruktur for Nettstedet,
• leverandøren av e-posttjenesten på domenet tutorscope.org,
• leverandører av verktøy for undervisning på nett og digitalt klasserom,
• privatlærere som samarbeider med Nettstedet — utelukkende i det omfanget som er nødvendig for å forberede og gjennomføre undervisningen,
• leverandøren av verktøyet for besøksanalyse, dersom brukeren har samtykket til dette,
• virksomheter som yter juridiske eller regnskapsmessige tjenester til den behandlingsansvarlige, i det omfanget oppdraget krever.

Enhver databehandler opptrer utelukkende etter dokumenterte instrukser fra den behandlingsansvarlige og er forpliktet til å bevare taushet og bruke sikkerhetstiltak som svarer til kravene i GDPR. Den behandlingsansvarlige selger ikke personopplysninger og deler dem ikke med tredjeparter til markedsføringsformål. Opplysninger kan utleveres til offentlige myndigheter med hjemmel i loven, og bare da.

8. Overføring utenfor EØS

Den behandlingsansvarlige har forretningssted utenfor Det europeiske økonomiske samarbeidsområdet. Dersom opplysninger om brukere i EØS overføres til en tredjestat, skjer det på grunnlag av standard personvernbestemmelser godkjent av Europakommisjonen, og etter at det er innført ytterligere tekniske og organisatoriske garantier, særlig:

• kryptering av opplysningene under overføring og der de lagres,
• tilgang begrenset til navngitte personer med fullmakt,
• minimering av omfanget av opplysninger som overføres ut av EØS,
• føring av et register over overføringer med vurdering av risikoen for rettighetene til dem opplysningene gjelder.

En kopi av garantiene som er brukt, utleverer vi på forespørsel sendt til kontaktpunktets adresse.

9. Ingen profilering

Den behandlingsansvarlige treffer ingen avgjørelser overfor brukerne som utelukkende bygger på automatisert behandling, herunder profilering, og som ville hatt rettsvirkning for dem eller på tilsvarende måte påvirket dem i betydelig grad. Valget av privatlærer gjøres av en læringskoordinator — de digitale verktøyene har utelukkende en støttende rolle i å finne ledige tidspunkter. Den behandlingsansvarlige lager ingen atferdsprofiler av brukerne og driver ingen markedsføring basert på sporing av aktivitet på internett.

10. Dine rettigheter

Enhver som opplysningene gjelder, har følgende rettigheter:

• Rett til innsyn — å få vite om og hvilke opplysninger som behandles, og å få en kopi av dem.
• Rett til retting — å få rettet uriktige opplysninger eller utfylt ufullstendige.
• Rett til sletting — å kreve opplysningene slettet når de ikke lenger er nødvendige for formålene de ble samlet inn for.
• Rett til begrensning av behandlingen — å få behandlingen stanset mens en innsigelse behandles eller riktigheten av opplysningene kontrolleres.
• Rett til dataportabilitet — å få opplysningene i et strukturert, maskinlesbart format.
• Rett til å protestere — mot behandling som bygger på den behandlingsansvarliges berettigede interesse.
• Rett til å trekke tilbake samtykke — når som helst, uten at det påvirker lovligheten av behandlingen som ble gjort før tilbaketrekkingen.
• Rett til å klage — til tilsynsmyndigheten der du har ditt vanlige bosted; i Norge er dette Datatilsynet.

11. Slik utøver du rettighetene

• Kravet krever ingen bestemt form — det holder å oppgi hvilken rettighet det gjelder og hvilke opplysninger.
• Kan vi ikke identifisere den som fremmer kravet, kan vi be om tilleggsopplysninger for å bekrefte identiteten. Vi ber da verken om legitimasjonsdokumenter eller om opplysninger ut over dem vi allerede har.
• Ved kompliserte eller mange krav kan svarfristen forlenges med ytterligere to måneder; det gir vi beskjed om i løpet av den første måneden, med begrunnelse.
• Å utøve rettighetene er kostnadsfritt for den som fremmer kravet.
• Avslår vi et krav, opplyser vi om grunnlaget for avslaget og om adgangen til å klage til tilsynsmyndigheten.

12. Opplysninger om barn og unge

Tjenestene på Nettstedet retter seg mot myndige personer og mot mindreårige elever som opptrer med foreldrenes eller de foresattes viten og samtykke. En henvendelse som gjelder en person under 16 år, skal sendes inn av den foresatte, som oppgir sine egne kontaktopplysninger. Den behandlingsansvarlige behandler ikke opplysninger om barn til markedsførings- eller profileringsformål, og begrenser opplysningene om en mindreårig elev til det som er nødvendig for å planlegge og gjennomføre undervisningen. Den foresatte kan når som helst utøve rettighetene som er beskrevet i punkt 10, på vegne av barnet.

13. Informasjonssikkerhet

Den behandlingsansvarlige bruker tekniske og organisatoriske tiltak som er tilpasset risikoen, særlig:

• kryptering av dataoverføring med protokollen HTTPS/TLS,
• tilgang til opplysningene begrenset til autoriserte medarbeidere, etter prinsippet om tjenstlig behov,
• taushetserklæringer undertegnet av privatlærerne og koordinatorene,
• flerfaktorautentisering for kontoer med tilgang til opplysninger fra henvendelser,
• jevnlige sikkerhetskopier og kontroll av programvareoppdateringer,
• periodisk gjennomgang av tildelte tilganger og fjerning av tilganger som ikke lenger er nødvendige,
• prinsippet om dataminimering — vi samler bare inn opplysninger som faktisk trengs for å behandle henvendelsen.

14. Brudd på personopplysningssikkerheten

Den behandlingsansvarlige fører et internt register over brudd på personopplysningssikkerheten. Slås det fast at det foreligger et brudd som kan medføre risiko for fysiske personers rettigheter eller friheter, melder den behandlingsansvarlige det til kompetent tilsynsmyndighet uten ugrunnet opphold, om mulig innen 72 timer etter at bruddet ble oppdaget. Kan bruddet medføre høy risiko, varsler den behandlingsansvarlige også dem opplysningene gjelder, med beskrivelse av bruddets art, sannsynlige konsekvenser og hvilke mottiltak som er iverksatt. Mistanke om brudd på informasjonssikkerheten kan meldes til [email protected].

15. Informasjonskapsler

Nettstedet bruker informasjonskapsler og teknologier som virker på tilsvarende måte. Nærmere opplysninger om typene kapsler, funksjonene deres, lagringstiden og hvordan du styrer dem, finner du i dokumentet Erklæring om informasjonskapsler.

16. Eksterne lenker

Nettstedet kan inneholde lenker til eksterne sider, blant annet til verktøy som brukes i undervisningen på nett. Den behandlingsansvarlige svarer ikke for disse aktørenes personvernpraksis. Vi oppfordrer deg til å lese reglene som gjelder på sidene lenkene fører til. Reglene om ansvar for eksternt innhold er beskrevet under Juridisk informasjon.

17. Endringer i erklæringen

Erklæringen kan bli oppdatert som følge av endringer i hvordan Nettstedet fungerer eller i regelverket. Den gjeldende versjonen publiseres alltid på denne adressen, sammen med datoen for siste oppdatering øverst i dokumentet. Om vesentlige endringer varsler vi i tillegg brukerne av tjenestene våre på e-post, minst 14 dager før endringene trer i kraft.

18. Kontakt og klage

Spørsmål om denne erklæringen kan rettes til [email protected]. De øvrige kontaktkanalene er beskrevet på siden Kontakt.

Enhver som opplysningene gjelder, har rett til å klage til tilsynsmyndigheten for personvern i landet der vedkommende har sitt vanlige bosted, sitt arbeidssted eller der det påståtte bruddet skal ha skjedd. Vi oppfordrer deg likevel til å ta kontakt med oss før du klager — de fleste sakene lar seg avklare direkte, og langt raskere.