Personvern

Pedtech er behandlingsansvarlig for personopplysninger som behandles når du besøker nettsiden, melder deg på ventelisten, kontakter oss eller oppretter en personlig konto.

Dersom en skole, kommune eller annen virksomhet tilbyr Pedtech til sine ansatte eller brukere, kan virksomheten være behandlingsansvarlig og Pedtech være databehandler. Da reguleres behandlingen også av en egen databehandleravtale.

Avhengig av hvordan du bruker Pedtech, kan vi behandle:

• Kontoopplysninger: navn, e-postadresse, profilbilde, kontostatus og tidspunkt for opprettelse og endringer.
• Innloggings- og sikkerhetsdata: engangslenker, sesjonsdata, IP-adresse, nettleser-/enhetsinformasjon og tekniske logger.
• Venteliste og kommunikasjon: e-postadresse, påmeldingsstatus og meldinger du sender til oss.
• Brukerinnhold: opplysninger du selv legger inn når du bruker funksjonene i tjenesten.

Vi ber deg unngå direkte identifiserende opplysninger om barn og andre personer når formålet kan oppnås med pseudonymer eller initialer.

Vi behandler personopplysninger for å:

• levere og administrere tjenesten og brukerkontoen din – nødvendig for å oppfylle avtalen med deg,
• sende informasjon du har bedt om, som ventelisteoppdateringer – basert på samtykket ditt,
• besvare henvendelser og forbedre tjenesten – basert på vår berettigede interesse i kundestøtte og produktutvikling,
• ivareta drift, forebygge misbruk og beskytte tjenesten – basert på vår berettigede interesse i sikker drift, og
• oppfylle krav i lov eller pålegg fra myndigheter – basert på en rettslig forpliktelse.

Når Pedtech behandler opplysninger på vegne av en virksomhet, følger vi virksomhetens dokumenterte instrukser og det behandlingsgrunnlaget virksomheten har fastsatt.

Opplysninger om barns læring, helse eller behov kan være særlig beskyttelsesverdige. Pedtech skal ikke brukes til slike opplysninger før den ansvarlige virksomheten har vurdert formål, behandlingsgrunnlag, tilgangsstyring og behovet for personvernkonsekvensvurdering.

Pedtech bruker ikke personopplysninger om barn til reklame eller profilering. AI-genererte forslag skal ikke brukes til automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for en person.

Vi selger ikke personopplysninger. Vi kan dele nødvendige opplysninger med leverandører som hjelper oss med blant annet drift, datalagring, innlogging, sikkerhet og utsendelse av e-post. Disse leverandørene kan bare behandle opplysningene etter våre instrukser og er bundet av databehandleravtaler.

Opplysninger kan også utleveres når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Vi tilstreber å behandle personopplysninger innenfor EØS. Dersom en leverandør behandler opplysninger utenfor EØS, sørger vi for et gyldig overføringsgrunnlag, som en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser, samt tilleggstiltak der det er nødvendig.

Vi lagrer personopplysninger så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge loven krever det.

• Kontoopplysninger lagres normalt så lenge kontoen er aktiv, og slettes normalt innen 30 dager etter en forespørsel om kontosletting, forutsatt at identiteten din er bekreftet.
• Ventelisteopplysninger lagres frem til du trekker samtykket eller vi avslutter den aktuelle kommunikasjonen.
• Aktive sesjoner slettes ved kontosletting. Sikkerhetslogger oppbevares i opptil 90 dager fra registreringen. Gjenværende data i sikkerhetskopier fjernes senest 90 dager etter kontoslettingen.
• Eventuelle bokføringspliktige opplysninger oppbevares som hovedregel i fem år etter regnskapsårets slutt. Dersom en lovpålagt plikt eller et konkret rettskrav krever lengre oppbevaring, informerer vi om begrunnelsen og lagringsperioden.

Se siden for kontosletting for fremgangsmåten og mer informasjon om sletting og oppbevaring.

Du kan, når vilkårene i personvernregelverket er oppfylt, be om:

• innsyn i personopplysningene vi har om deg,
• retting av uriktige eller ufullstendige opplysninger,
• sletting eller begrensning av behandlingen,
• å protestere mot behandling basert på berettiget interesse,
• å få utlevert opplysninger i et maskinlesbart format, og
• å trekke tilbake et samtykke når som helst.

For å be om sletting av kontoen din og tilhørende data, se siden for kontosletting.

Send forespørselen til post@pedtech.no. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Du har også rett til å klage til Datatilsynet.

Pedtech kan bruke nødvendige informasjonskapsler for innlogging, sikkerhet og grunnleggende funksjonalitet. Disse er nødvendige for at tjenesten skal fungere og krever normalt ikke samtykke.

Dersom vi senere tar i bruk analyse- eller markedsføringskapsler, vil vi informere om dette og innhente samtykke før de aktiveres der loven krever det.

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk. Tiltakene tilpasses opplysningenes art og risikoen ved behandlingen. Ingen løsning er helt risikofri, men vi arbeider løpende med å forbedre sikkerheten.

Vi oppdaterer personvernerklæringen når tjenesten eller behandlingen av personopplysninger endres. Den nyeste versjonen ligger alltid på denne siden. Ved vesentlige endringer varsler vi registrerte brukere på egnet måte.

Spørsmål om personvern eller bruk av rettighetene dine kan sendes til post@pedtech.no eller per post til Pedtech, Åslandhellinga 299 A, 1274 Oslo.