Personvernerklæring og databehandling
§ 1. Generell informasjon
Denne personvernerklæringen redegjør for hvordan personopplysninger samles inn, behandles og beskyttes i forbindelse med private undervisningstjenester (privatundervisning og leksehjelp) levert personlig av en privatperson (heretter kalt Tjenesteyter eller Behandlingsansvarlig) som representerer nettstedet Leksehest.no i Norge.
Behandlingen av personopplysninger skjer i samsvar med EUs personvernforordning (GDPR) samt den norske personopplysningsloven.
§ 2. Formål, omfang og rettslig grunnlag for behandlingen
Personopplysninger behandles utelukkende for formål knyttet til organisering og gjennomføring av undervisningen:
Gjennomføring av avtale om undervisningstjenester (GDPR art. 6 nr. 1 b): Foreldres/foresattes navn, e-postadresse, telefonnummer, betalingsopplysninger (f.eks. Vipps-nummer eller bankkontonummer). Elevens navn, alder, klassetrinn, skole og fagområder med behov for støtte.
Ivaretakelse av berettigede interesser (GDPR art. 6 nr. 1 f): Kontakt, koordinering av undervisningstider, arkivering av korrespondanse og oppbevaring av nødvendig dokumentasjon ved eventuelle tvister eller behov for verifisering av undervisningsforløpet.
§ 3. Status for pedagogiske notater og arbeidsmateriell
Alle notater, observasjoner, fremdriftslogger og informasjon om Elevens forberedelse til timene utgjør Tjenesteyters interne arbeidsmateriell.
Dette materiellet brukes utelukkende for pedagogiske formål, slik at undervisningsmetodene og fagplanen best mulig kan tilpasses Elevens individuelle behov.
Disse analysene og notatene are konfidensielle og uttrykker en subjektiv vurdering. De utgjør ikke offisiell skoledokumentasjon, sakkyndige vurderinger eller formelle pedagogiske uttalelser, og kan ikke behandles som offentlige dokumenter.
§ 4. Oppbevaringstid (Retensjon)
Personopplysninger oppbevares så lenge det er nødvendig for formålet med behandlingen og i samsvar med lovgivningen i Norge:
Pedagogiske data og korrespondanse: Oppbevares i inntil 3 år etter avsluttet samarbeid, i samsvar med den alminnelige foreldelsesfristen i den norske foreldelsesloven (§ 2).
Regnskapsdata og betalingsopplysninger: Oppbevares i 5 år etter utgangen av regnskapsåret, i samsvar med bokføringslovens regler.
§ 5. Konfidensialitet og datasikkerhet
Alle personopplysninger og informasjon om undervisningsforløpet behandles strengt konfidensielt. Tjenesteyter utleverer ikke personopplysninger til tredjeparter (inkludert skoler, lærere eller offentlige etater) med mindre det foreligger en lovpålagt plikt til dette.
Digitale data oppbevares på en sikker måte på enheter beskyttet med passord og kryptering.
§ 6. Registrertes rettigheter
I samsvar med GDPR har Kunden rett til:
Innsyn i egne personopplysninger og utlevering av kopi av disse.
Korrigering (retting) av feilaktige opplysninger.
Sletting ('retten til å bli glemt') – med unntak av tilfeller der videre oppbevaring er nødvendig for formål beskrevet i § 4 nr. 1 (f.eks. ivaretakelse av partenes rettslige interesser).
Klage til det norske Datatilsynet dersom Kunden mener behandlingen av personopplysninger bryter med gjeldende regelverk.