Personvern

PERSONVERNERKLÆRING FOR CU

Denne personvernerklæringen gir informasjon om hvordan personopplysninger behandles i portalen CU, levert av Cu.School AS («Cu.School») med org. nr. 928 652 912.

Cu.School er behandlingsansvarlig for aktivitetene beskrevet i dette dokumentet. Begrepene «vi» og «oss» refererer til Cu.School. Begrepene «du» og «deg» refererer til den fysiske personen vi behandler personopplysninger om.

1 Formålet med behandlingen av personopplysninger

1.1 Behandling av personopplysninger for å tilby tjenesten CU

Tjenesten CU, er en tjeneste for pedagoger og barn med dysleksi/lære og skrivevansker samt deres foresatte. For å kunne levere denne tjenesten, er det nødvendig å behandle personopplysninger. Vi behandler personopplysninger om elev og pedagoger for å tilby tjenesten.

Om elever behandles følgende opplysninger:

• Navn
• Epost
• Mobilnummer
• Fødselsdato
• Kjønn (frivillig)
• Skole, klasse og kontaktlærer
• Kalenderinfo om når de har timer
• Journal/notater fra lærer om navngitt elev
• Dokumenter som er produsert av en time mellom pedagog og elev (normalt kun faglig informasjon)
• Fritekstfelt der eleven blant annet kan gi informasjon om faglig situasjon, og ønsker for undervisningen

Ved registrering vil det gjennomføres en test av eleven, der det forekommer individuell profilering, som vil si at vi forsøker å avdekke behovene til eleven, samt danne grunnlaget for best mulige målrettede tiltak i den private undervisningen.

Om lærer/pedagog behandles i tillegg følgende opplysninger:

• Utdanning
• Adresse
• Vitnemål
• Politiattest
• Fritekstfelt der pedagogen blant annet kan gi informasjon om faglig kompetanse og erfaringer

Om foresatte behandles følgende opplysninger:

• Navn
• Telefon
• E-post
• Betalingsinformasjon/oppgjørsinformasjon (transaksjonen gjennomføres av ekstern betalingsleverandør)

Videre vil følgende informasjon samles inn

• Beskjeder mellom lærer og elev
• Opptak av videosamtale
• Score/analyse fra CU og Dysmate (dysleksitest)
• Videoanalysedata

Opplysninger om elev vil bli gjort tilgjengelig for pedagog, slik at pedagogen kan gjennomføre tilpasset undervisning. Opplysninger vil også kunne bli gjort tilgjengelig for foresatte.

Behandling av personopplysninger for dette formålet har grunnlag i GDPR art. 6 (1)(b).

Ettersom det behandles opplysninger om elevens lese-/lære- og skrivevansker, er det også påkrevd med samtykke etter GDPR art. 9. Samtykket gis ved første gangs innlogging til tjenesten og innebærer at Cu.School og pedagogene som tilknyttes elev får tilgang til helseopplysninger om eleven. Samtykke er nødvendig for at tjenesten CU skal ha verdi, og kan trekkes tilbake til enhver tid.

1.2 Behandling av personopplysninger for tjenestelevering og tjenesteutveksling

Vi behandler personopplysninger om samarbeidspartnere og leverandører med formål om tjenestelevering og tjenesteutveksling. Personopplysningene som behandles er navn, telefonnummer, adresser, e-postadresser og fakturainformasjon. Det rettslige grunnlaget for behandlingen er berettiget interesse etter GDPR art. 6(1)(f). Den berettigede interessen består i å kunne oppfylle avtaler og gjennomføre tjenestelevering og tjenesteutveksling.

1.3 Bruk av cookies/informasjonskapsler

Vi bruker cookies/informasjonskapsler på våre hjemmesider cu.school. Opplysningene vi samler inn er informasjon om brukerinnlogging, for å forlenge innlogget sesjon.

Formål Cookie Opplysninger Leverandør Lagringstid
Sesjonsvariabel PHPSESSID dev.cu.school CU Til nettsiden lukkes
Drift av regneark i sesjon zscookcsr sheet.zoho.eu Zoho Til nettsiden lukkes
Drift av regneark i sesjon ZW_CSRF_TOKEN sheet.zoho.eu Zoho Til nettsiden lukkes
Drift av regneark i sesjon CT_CSRF_TOKEN sheet.zoho.eu Zoho Til nettsiden lukkes
Drift av regneark i sesjon concsr contacts.zoho.eu Zoho Til nettsiden lukkes
Drift av regneark i sesjon 98bac1f50f static.zohocdn.com Zoho Til nettsiden lukkes
Videoavspilling YSC .youtube.com Youtube Til nettsiden lukkes
Videoavspilling VISITOR_INFO1_LIVE .youtube.com Youtube Til nettsiden lukkes

2 Mottakere av personopplysningene og bruk av underleverandører

CU.School gir ikke dine personopplysninger videre til tredjeparter med mindre vi har et rettslig grunnlag for det.

CU.School benytter underleverandører (databehandlere) for enkelte administrative oppgaver. For de tilfeller at vi deler opplysningene med databehandler er behandlingen av personopplysninger sikret gjennom databehandleravtaler. Databehandleravtalene sikrer at personopplysningene ikke brukes til annet formål og at behandlingen oppfyller kravene i GDPR.

Vi benytter følgende leverandører

Leverandør Formål
IT-sjefen. Hoste tjenesten

CU.School behandler ikke personopplysninger utenfor EU/EØS.

3 Den registrertes rettigheter

Ved å henvende seg til CU har du som registrert rett til å kreve:

Retting, innsyn og sletting. Du har rett til å be om en gratis kopi av dine personopplysninger, be om retting av uriktige opplysninger, og under visse omstendigheter be om at personopplysningene dine slettes.
Begrensning. Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter, for eksempel mens vi undersøker eventuelle innvendinger fra deg knyttet til vår behandling av personopplysninger.
Dataportabilitet. I noen tilfeller har du rett til dataportabilitet, det vil si at du kan kreve at vi utleverer opplysninger om deg i et strukturert, anvendbart og maskinlesbart format, for å kunne overføre disse til en annen behandlingsansvarlig. Dette gjelder bare dersom vi behandler personopplysningene basert på ditt samtykke eller fordi det er nødvendig for å oppfylle en avtale med deg.
Protestere. Du har i noen tilfeller rett til å protestere mot vår behandling av dine personopplysninger. Vi vil da stanse behandlingen av opplysningene, med mindre vi kan vise til tvingende berettigede grunner til at vi kan fortsette behandlingen.
Protest mot direkte markedsføring. Du har rett til å protestere mot vår direkte markedsføring (inkludert profilering for disse formålene). Vi vil da stanse vår behandling av dine personopplysninger for disse formålene.
Trekke tilbake samtykke. Hvis behandlingen av personopplysninger er basert på ditt samtykke, har du rett til å trekke tilbake ditt samtykke når som helst. Vi vil da stanse fremtidig behandling av personopplysninger som er basert på ditt samtykke.
Klage til Datatilsynet. Du har rett til å klage til Datatilsynet over behandlingen av dine personopplysninger. Vi setter pris på om du tar kontakt med oss direkte først.

4 Oppbevaringstid

CU.School vil lagre personopplysningene så lenge det er nødvendig for formålet med behandlingen.

Dette innebærer at vi behandler informasjon om brukere så lenge de har en brukerkonto. Når tjenesten avsluttes, eller en pedagog avslutter sine oppdrag hos oss vil vi stanse videre behandling av opplysningene. Vi vil likevel oppbevare lovpålagt informasjon, som betalingsinformasjon iht. regnskaps- og bokføringslovgivning.

Vi behandler opplysninger om samarbeidspartnere og leverandører så lenge vi har et aktivt avtaleforhold, og så lenge det kan være behov for oppfølging i etterkant av avtaleforholdet.

Vi vil ikke lagre personopplysningene ut over dette, med mindre det eksisterer annet rettslig grunnlag for fortsatt behandling, eller behandlingen er nødvendig for å gjøre gjeldende, fastsette eller forsvare et rettskrav.

5 Kontaktinformasjon til behandlingsansvarlig

Dersom du har spørsmål til hvordan CU.School behandler personopplysninger, kontakt: hei@cu.school.no