Personvernerklæring

PedTek AS er behandlingsansvarlig for personopplysningene vi selv samler inn om deg som bruker av ROS/DPIA-veiviseren («tjenesten»). Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, og hvilke rettigheter du har.

Det er ett viktig skille å være klar over i denne tjenesten:

• For opplysninger om deg som bruker (f.eks. innlogging, navn, rolle) er PedTek AS behandlingsansvarlig.
• For innholdet du registrerer i tjenesten på vegne av din kommune/fylkeskommune - f.eks. behandlingsoversikter, DPIA- og ROS-vurderinger, som kan omhandle personopplysninger om tredjeparter som elever, ansatte eller innbyggere - er det din arbeidsgiver som er behandlingsansvarlig, og PedTek AS er databehandler etter en signert databehandleravtale.

Personopplysninger vi samler inn og behandler

Om deg som bruker av tjenesten

• Navn og e-postadresse
• Hvilken organisasjon (kommune/fylkeskommune) du er knyttet til, og hvilken rolle du har (admin, saksbehandler eller leser)
• Tidspunkt for når brukerkontoen din ble opprettet

Vi får disse opplysningene direkte fra deg - enten ved at en administrator i din organisasjon legger deg til manuelt, eller ved at du selv logger inn med en Microsoft- eller Google-konto tilknyttet din arbeidsgivers organisasjon (selvregistrering). Vi mottar aldri passordet ditt - innloggingen skjer hos Microsoft eller Google, ikke hos oss.

Innhold du registrerer i tjenesten

Når du fyller ut en behandlingsoversikt, DPIA- eller ROS-vurdering, lagres innholdet du skriver inn. Dette kan i noen tilfeller inneholde personopplysninger om andre - f.eks. hvilke grupper av personer (elever, innbyggere, ansatte) en behandling gjelder. Dette er innhold din arbeidsgiver er behandlingsansvarlig for, ikke PedTek AS (se over).

Informasjonskapsler (cookies)

Tjenesten bruker én nødvendig informasjonskapsel for å holde deg innlogget mens du bruker tjenesten. Ved innlogging med Microsoft eller Google brukes i tillegg noen korte, nødvendige informasjonskapsler for å sikre at innloggingen er ekte og ikke kan forfalskes. Vi bruker ikke informasjonskapsler til analyse, annonsering eller sporing.

Hvordan vi bruker personopplysningene

• For å gi deg tilgang til tjenesten: vi bruker navn, e-post og rolle for å vite hvem du er og hva du skal ha tilgang til. Behandlingsgrunnlag: oppfyllelse av avtalen mellom PedTek AS og din arbeidsgiver (GDPR art. 6(1)(b)).
• For å bekrefte identiteten din ved innlogging: når du logger inn med Microsoft eller Google, mottar vi e-postadressen din, navnet ditt, og en identifikator for hvilken organisasjon (tenant/domene) kontoen din tilhører, for å avgjøre om du kan gis tilgang. Behandlingsgrunnlag: avtaleoppfyllelse og berettiget interesse i å sikre at bare rette personer får tilgang (art. 6(1)(b) og (f)).
• For feilsøking og sikkerhet: vi kan behandle opplysninger om innlogging og bruk for å oppdage og forhindre uautorisert tilgang og misbruk. Behandlingsgrunnlag: berettiget interesse (art. 6(1)(f)).

Hvem vi deler opplysninger med

• Microsoft og Google: når du logger inn med en av disse, behandler de opplysningene som en del av selve innloggingen, i tråd med sine egne personvernvilkår.
• Driftsleverandør: tjenesten driftes hos Supabase, som er vår databehandler for drift av database og lagring. Opplysningene lagres i Supabase sin EU-region (Frankfurt/Irland), innenfor EØS.
• Vi selger eller deler ikke personopplysninger med noen for markedsføringsformål.

Hvor lenge vi lagrer opplysningene

Kontoopplysningene dine lagres så lenge du er bruker av tjenesten på vegne av din organisasjon. En administrator i din organisasjon kan be om at brukerkontoen din fjernes.

Innholdet du registrerer i tjenesten (behandlingsoversikter, DPIA- og ROS-vurderinger, samt arkiverte tjenester) lagres så lenge din organisasjon - som er behandlingsansvarlig for dette innholdet - har bruk for det, i tråd med organisasjonens egne rutiner for arkivering og sletting.

Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feilaktige opplysninger
• be om at opplysninger slettes, med de begrensninger lovverket setter
• be om begrensning av behandlingen
• protestere mot behandlingen
• få utlevert opplysningene i et strukturert format (dataportabilitet), der det er aktuelt
• klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket (www.datatilsynet.no)

For å utøve disse rettighetene, ta kontakt med en administrator i din organisasjon, eller kontakt oss direkte - se kontaktinformasjon under.

Sikkerhet

Vi bruker tilgangsstyring, kryptert overføring og etablerte innloggingsleverandører (Microsoft og Google) for å beskytte opplysningene. Vi lagrer aldri passord selv - all innlogging skjer via Microsoft eller Google sine egne, sikre innloggingstjenester.

Kontakt oss

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kontakt:

PedTek AS
Org.nr: 931 994 042
E-post: jon.erik@pedtek.no