Personvern
Ditt personvern er viktig for oss. I denne personvernerklæringen finner du informasjon om hvordan vi behandler personopplysninger, hvilke opplysninger vi behandler, hvorfor vi behandler dem, hvor lenge de lagres og hvilke rettigheter du har.
STIFTELSEN SLOTTSFJELLET VIDEREGÅENDE STEINERSKOLE er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen.
Vår behandling av personopplysninger
Vi behandler personopplysninger når det er nødvendig for virksomheten vår og når det foreligger et gyldig behandlingsgrunnlag etter personvernregelverket.
Hvilke personopplysninger vi behandler, avhenger av ditt forhold til oss. Opplysningene kan være gitt direkte av deg, oppstå som følge av ditt forhold til oss eller din bruk av våre tjenester, eller være innhentet fra andre kilder.
Nedenfor finner du en oversikt over vår behandling av personopplysninger og de aktuelle behandlingsgrunnlagene:
| Behandling | Behandlingsgrunnlag | Personopplysninger | Lagringstid |
|---|---|---|---|
| E-post | Art. 6.1.b, Art. 6.1.d, Art. 9.2.a | Telefonnummer, Pårørendeinformasjon, Navn, Helseopplysninger, Barn og ungdom, E-postadresse, Sensitive/særskilte opplysninger | 4 år. Sensitive/særskilte opplysninger slettes umiddelbart etter at behovet er oppfylt |
| Fysiske elevmapper | Art. 6.1.b, Art. 6.1.d, Art. 9.2.g | Telefonnummer, Pårørendeinformasjon, Navn, Helseopplysninger, Bankkontonummer, Adresse, Barn og ungdom, E-postadresse, Fødselsnummer (11 siffer), Sensitive/særskilte opplysninger | 10 år etter endt skolegang. Arkivpliktig informasjon slettes ikke |
| Websider elever | Art. 6.1.b | Bilder/video, Navn, Barn og ungdom | 5 år |
| Facebook og Instagram | Art. 6.1.f | Bilder/video, Navn | 2 år |
| Skolepenger | Art. 6.1.b | Telefonnummer, Navn, Adresse, E-postadresse | 5 år |
| Søknader om skoleplass utenom Vigo | Art. 6.1.d, Art. 6.1.e | Telefonnummer, Fødselsdato, Pårørendeinformasjon, Navn, Adresse, Barn og ungdom, E-postadresse | Følger elevmappen |
| IST Everyday (skoleadministrativt system) | Art. 6.1.d, Art. 6.1.e | Telefonnummer, Pårørendeinformasjon, Navn, Adresse, Barn og ungdom, E-postadresse, Fødselsnummer (11 siffer) | 1 år etter endt skolegang |
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet med behandlingen. Opplysninger kan likevel lagres lenger dersom dette følger av lov eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Hvem deler vi personopplysninger med?
Vi kan dele personopplysninger med leverandører, samarbeidspartnere og andre mottakere når dette er nødvendig for formålet med behandlingen og det foreligger et gyldig rettslig grunnlag for delingen.
Når en leverandør behandler personopplysninger på våre vegne som databehandler, inngår vi databehandleravtale i samsvar med personvernregelverket. Databehandleren behandler personopplysningene etter våre dokumenterte instrukser og innenfor rammene av databehandleravtalen.
Vi kan også utlevere personopplysninger til offentlige myndigheter når vi er rettslig forpliktet til det eller det foreligger et annet gyldig rettslig grunnlag for utleveringen.
Overføring av personopplysninger utenfor EØS
Dersom personopplysninger overføres til mottakere utenfor EØS, sørger vi for at overføringen skjer i samsvar med personvernforordningen kapittel V.
Overføring kan blant annet skje til mottakere i land som EU-kommisjonen har besluttet har et tilstrekkelig beskyttelsesnivå. For amerikanske virksomheter som er sertifisert under EU-U.S. Data Privacy Framework, kan overføringen skje på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.
Dersom overføringen ikke omfattes av en beslutning om tilstrekkelig beskyttelsesnivå, kan vi blant annet benytte EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC) som overføringsgrunnlag. Der det er nødvendig, vurderer og gjennomfører vi ytterligere tiltak for å sikre et tilstrekkelig beskyttelsesnivå.
Dine rettigheter
Når vi behandler personopplysninger om deg, har du rettigheter etter personvernregelverket. Hvilke rettigheter som gjelder, avhenger blant annet av formålet med behandlingen og hvilket behandlingsgrunnlag som benyttes.
Du kan etter omstendighetene ha rett til:
- Innsyn – Du kan be om informasjon om hvilke personopplysninger vi behandler om deg og få en kopi av opplysningene.
- Retting – Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet.
- Sletting – Du kan i enkelte tilfeller kreve at personopplysninger om deg blir slettet. Retten til sletting gjelder ikke dersom behandlingen fortsatt er nødvendig av grunner som følger av personvernregelverket, for eksempel for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
- Begrensning – Du kan i enkelte tilfeller kreve at behandlingen av personopplysningene dine begrenses.
- Dataportabilitet – Når vilkårene i personvernregelverket er oppfylt, kan du ha rett til å motta personopplysninger du selv har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å få opplysningene overført til en annen behandlingsansvarlig.
- Protest – Du kan i enkelte tilfeller protestere mot behandlingen av personopplysningene dine.
- Trekke tilbake samtykke – Dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, har du rett til å klage til Datatilsynet. Informasjon om hvordan du går frem finner du på Datatilsynets nettsider.
Kontaktinformasjon
Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker du å gjøre bruk av dine rettigheter, kan du kontakte oss:
Kontakt: STIFTELSEN SLOTTSFJELLET VIDEREGÅENDE STEINERSKOLE
E-post: hege.pedersen@steinerskolen.no