Personvernerklæring - Elever og foresatte

 St. Paul gymnas (org.nr. 916593473) ved daglig leder, er ansvarlig for lagring og behandling av Personopplysninger i virksomheten (heretter Skolen).

Denne personvernerklæringen beskriver hvordan Skolen som Behandlingsansvarlig håndterer personopplysninger for elever og foresatte. En overordnet personvernerklæring finnes på Skolens WEB-sider: www.stpaulgymnas.no

Har dere spørsmål om personvern på Skolen kan dere kontakte gymnas@stpaulgymnas.no

Definisjoner

  • Person er en identifiserbar fysisk person, for eksempel en elev eller foresatt.

  • Personopplysninger er opplysninger som direkte eller indirekte er knyttet til en Person.

  • Behandlingsansvarlig er den som definerer formålet for behandlingen av Personopplysningene og som behandler og lagrer Personopplysningene.

  • En Databehandler behandler Personopplysninger på vegne av Behandlingsansvarlig. Behandlingen er regulert av en Databehandleravtale mellom Behandlingsansvarlig og Databehandleren.

Personopplysninger som behandles og lagres er:

  • Alminnelige Personopplysninger som navn, alder, ol.

  • Kontaktdetaljer som adresse, e-post, telefonnummer, ol.

  • Særlige kategorier Personopplysninger (sensitive opplysninger) som helseopplysninger ol.

  • Vurderinger av elever, slik som underveisvurderinger, vitnemål, eventuelle behov for tilpasset opplæring, ol.

  • Opplysninger om fravær, anmerkninger, advarsler, ol.

  • Opplysninger knyttet til spesialpedagogisk støtte og undervisning, herunder utredninger, enkeltvedtak og individuelle opplæringsplaner.

  • Opplysninger relatert til innholdet i henvendelser og annen kommunikasjon, slik som e-post, brev, SMS, ol.

  • Andre opplysninger som er nødvendige for at Skolen skal kunne oppfylle sine lovpålagte plikter, slik som personnummer, permisjoner, ol.

  • Skolen lagrer eller publiserer bilder, video eller lydopptak, for eksempel på Skolens WEB-sider: Bilder, video og lydopptak, gitt at dere har samtykket til dette.

  • Historikk om bruken av Skolens websider.

Eksempler på Behandlingsaktiviteter er:

  • Formidle informasjon, nyheter og invitasjoner om for eksempel skolens løpende aktiviteter, månedsfester, samlinger, markeder, ol.

  • Administrere samtykker.

  • Utøve individuelle rettigheter som innsyn, korrigering av opplysninger, ol.

  • Varsle om endringer i Skolens tjenester eller avtalevilkår, som for eksempel betalingssatser eller åpningstider.

  • Besvare henvendelser og forespørsler relatert til Skolens tjenester, vilkår eller behandling av Personopplysninger.

  • Behandle eventuelle disiplinærsaker eller liknende.

  • Behandle eventuelle klager.

  • Samarbeide med relevante kommunale tjenester.

  • Andre aktiviteter som er nødvendige for at elevene skal få ivaretatt sin rett til opplæring innenfor trygge og gode rammer.

Alle Behandlingsaktiviteter har et lovlig Behandlingsgrunnlag, for eksempel:

  • Spesifikke krav i Opplæringsloven, Friskoleloven, Stiftelsesloven, Offentlighetsloven, Forvaltningsloven og andre relevante lover med forskrifter.

  • Å overholde avtalen om plass på Skolen eller SFO.

  • Eksplisitt samtykke.

  • Å overholde andre rettslige forpliktelser Skolen er underlagt, for eksempel lagring på grunn av lovbestemte regler for regnskapsmessige forhold.

  • Å ivareta Skolens berettigede interesser (forutsatt at Personers interesser ivaretas), for eksempel i forbindelse med å forsvare et rettskrav, å forhindre tap eller skader eller å forhindre handlinger som kan kompromittere Personers Personopplysninger.

Informasjonssikkerhet

Beskyttelse av Personopplysninger er av stor betydning for Skolen. Vi jobber kontinuerlig med å ivareta sikkerheten og beskytte Personopplysninger mot utilsiktet endring, sletting eller utlevering til uautoriserte parter, eksternt og internt. Våre sikkerhetsrutiner omfatter adgangs og tilgangskontroll, beskyttelse av data, IT-systemer og infrastruktur, interne og eksterne nettverk samt kontorbygg og tekniske anlegg.

Lagringstid

Skolen oppbevarer Personopplysninger så lenge det er nødvendig for å oppfylle Behandlingsformålet. I utgangspunktet slettes opplysninger når et samtykke trekkes, en elev er ferdig på Skolen eller en avtale sies opp. Lovbestemte regler og andre rettslige forpliktelser kan gjøre det nødvendig å lagre Personopplysninger i lengre tid.

Som offentlig godkjent skole er vi forpliktet til å oppbevare opplysninger om elever som det senere kan være nødvendig å ha tilgang til. Dette gjelder opplysninger om at en Person har vært elev ved skolen, fravær, underveisvurderinger og sluttvurderinger, karakterer og saker om rettigheter og plikter til innhold og organisering av opplæringen.

Fortsatt lagring kan også skje når det er nødvendig for å ivareta Skolens berettigede interesser, som for eksempel å gjøre gjeldende eller forsvare rettskrav.

Enkeltpersoner kan til enhver tid:

  • Trekke tilbake samtykket til behandlingsaktiviteter som er basert på samtykke.

  • Få innsyn i sine Personopplysninger.

  • Korrigere sine Personopplysninger.

  • Be om sletting av sine Personopplysninger.

  • Be om begrensning av, eller protestere mot behandling.

  • Be om overføring av sine Personopplysninger.

  • Avslutte avtaler i henhold til avtalens bestemmelser om oppsigelse.

Overføring av personopplysninger

Ingen ekstern tredjepart kan bruke Personopplysninger til eget formål. Skolen kan utlevere Personopplysninger til Databehandlere som utfører tjenester for Skolen. Databehandlerne vil kun bruke Personopplysningene til det formålet de ble samlet inn for og for å utføre tjenestene for Skolen. Forholdet til slike tredjepartsleverandører er regulert i Databehandleravtaler. Utlevering av Personopplysninger til offentlige organer forekommer kun i henhold til lov og gjeldende regelverk.

 

Skolen bruker følgende Databehandlere:

  • Nokas - alarmsystem

  • Feide - Uninett

  • ItsLearning

  • PocketID

  • Connexus

  • Microsoft

  • Fagbokforlaget (Kartleggeren)

  • Atea (Nettverk)

  • Lumaget (ActiveDirectory)

  • Cappelen Damm

  • IST

  • Statens pensjonskasse

  • Utdanningsforbundet

  • Ordnett

  • Gyldendal

  • Aschehoug - Lokus

  • Mobilskole

  • PAS/PGS - Utdanningsdirektoratet

  • Universitetet i Oslo - viten.no

  • Pillaro

  • Google

Bruk av informasjonskapsler

Tilpass til egen skoles praksis:

Skolen bruker informasjonskapsler (cookies) og lignende teknologi på våre nettsider. Når du besøker www.stpaulgymnas.no kan det lagres informasjonskapsler på din datamaskin eller på mobiltelefonen. Informasjonskapslene hjelper oss til å finne ut hvilke deler av nettsidene våre som er de mest populære, hvilke sider som besøkes og hvor lenge de besøkes. Opplysningene brukes til analyser og utvikling slik at vi kan gjøre nettsidene våre bedre.

Klagerett

Dersom du mener at Skolens behandling av Personopplysninger er i strid med relevante personvernbestemmelser har du rett til å sende inn en klage til Skolen direkte, Datatilsynet eller annen relevant tilsynsmyndighet.

Endring av denne personvernerklæringen

Skolen forbeholder seg retten til å endre personvernerklæringen til enhver tid. Den nyeste og gjeldende versjonen av personvernerklæringen er til enhver tid tilgjengelig på Skolens nettside eller på forespørsel.

manage cookies