Політика конфіденційності та захист даних
§ 1. Загальна інформація
Ця Політика конфіденційності визначає правила збору, обробки та захисту персональних даних осіб, які користуються приватними освітніми послугами, що надаються фізичною особою, яка представляє веб-сайт Leksehest.no (надалі — Репетитор або Адміністратор) на території Королівства Норвегія.
Обробка персональних даних здійснюється з дотриманням найвищих стандартів безпеки, відповідно до вимог Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR) та норвезького законодавства про захист персональних даних (personopplysningsloven).
§ 2. Мета, обсяг та правові підстави обробки даних
Персональні дані обробляються виключно в цілях, необхідних для належної організації та проведення занять:
Виконання договору про надання освітніх послуг (ст. 6 абз. 1 літ. b GDPR): ім'я, прізвище батька/опікуна, адреса електронної пошти, номер телефону, платіжні реквізити (наприклад, номер Vipps або номер банківського рахунку). Ім'я, вік, клас, школа учня та предмети, які потребують академічної підтримки.
Реалізація законних інтересів (ст. 6 абз. 1 літ. f GDPR): зв'язок, координація розкладу занять, архівація історії листування та збереження необхідної документації на випадок виникнення можливих спірних питань або необхідності підтвердження ходу навчання.
§ 3. Статус робочих нотаток та педагогічних матеріалів
Будь-які нотатки, спостереження, аналіз успішності та інформація про підготовку Учня до занять є внутрішніми допоміжними матеріалами Репетитора.
Ці матеріали використовуються виключно в педагогічних цілях для найкращого підбору методології та програми роботи відповідно до індивідуальних потреб Учня.
Зазначені аналізи та нотатки є конфіденційними та відображають суб'єктивну оцінку. Вони не є офіційною шкільною документацією, експертними висновками чи формальними педагогічними звітами і не можуть розглядатися як офіційні документи.
§ 4. Термін зберігання даних (Ретенція)
Дані зберігаються протягом термінів, тісно пов'язаних із метою їх обробки та правовими вимогами Королівства Норвегія:
Педагогічні дані та листування: зберігаються протягом періоду до 3 років з моменту завершення співпраці, що безпосередньо пов'язано із загальними термінами позовної давності для договірних вимог, визначеними в норвезькому законодавстві (foreldelsesloven § 2).
Платіжні та фінансові дані: зберігаються протягом 5 років після закінчення фінансового року відповідно до норвезьких правил бухгалтерського обліку.
§ 5. Конфіденційність та безпека даних
Усі надані персональні дані та інформація про процес навчання є суворо конфіденційними. Репетитор не передає персональні дані третім особам (включаючи школи, вчителів або державні установи), за винятком випадків, коли такий обов'язок прямо випливає з чинного законодавства.
Цифрові дані надійно зберігаються на пристроях, захищених паролем та сертифікованим шифруванням.
§ 6. Права суб'єктів даних
Відповідно до положень GDPR, кожен Клієнт має право на:
Доступ до своїх персональних даних та отримання їх копії.
Виправлення своїх даних.
Видалення даних («право бути забутим») — за винятком ситуацій, коли подальше зберігання даних є необхідним для виконання цілей, визначених у § 4 абз. 1 (наприклад, захист законних інтересів сторін).
Подання скарги до норвезького органу з захисту персональних даних (Datatilsynet), якщо Клієнт вважає, що обробка його даних порушує чинне законодавство.