Personvernerklæring
Denne erklæringen forklarer hvilke opplysninger Ukeportalen behandler, hvorfor, og hvordan de er beskyttet. Vi har lagt vekt på å samle inn minst mulig.
1. Behandlingsansvar
Skoleeier (Nes kommune) er behandlingsansvarlig for personopplysninger om elever og ansatte i tjenesten. Ukeportalen driftes av Benjamin Ensrud på vegne av skoleeier. Spørsmål om dine opplysninger rettes til skolen (se punkt 8).
2. Hva vi behandler
Elever: Elevsiden krever ingen innlogging. Valgene dine – navn (valgfritt), klasse, valgfag og hvilke lekser du har huket av – lagres kun lokalt i nettleseren din og sendes ikke til serveren. Serveren mottar hvilken klasse det hentes ukeplan for, men lagrer ingen elevidentitet.
Lærere: En lærerkonto lagrer brukernavn, navn, et kryptert (hashet) passord, dine innstillinger, samt hvilke klasser/fag du er knyttet til. Innhold du lager (ukeplaner, beskjeder, vurderinger, hendelser) lagres med brukernavnet ditt som forfatter. Innlogging holdes ved en sikker øktinformasjonskapsel (se punkt 3).
Klassekart: Når en lærer synkroniserer klassekart, lagres de ende-til-ende-kryptert. Serveren lagrer kun kryptert innhold og kan ikke lese elevnavn i kartene. Mens læreren jobber, ligger en lesbar arbeidskopi i lærerens egen nettleser. Den er knyttet til lærerens konto og slettes ved utlogging (læreren varsles først om noe ikke er synkronisert), ved låsing av synkroniseringen og med «Glem på denne enheten». Klassekart skal derfor bare brukes på lærerens egen enhet eller brukerprofil.
Besøksstatistikk: For å telle hvor mange enheter som bruker tjenesten per dag, sender nettleseren én gang om dagen en ny, tilfeldig id. Id-en lagres ikke på enheten, så samme enhet kan ikke kjennes igjen fra dag til dag. Det eneste som lagres lokalt, er datoen for siste telling. Det lagres ingen IP-adresse eller andre personopplysninger, og grunnlagsdataene slettes automatisk etter 90 dager.
3. Informasjonskapsler (cookies)
Tjenesten bruker én informasjonskapsel: up_session,
som holder lærere innlogget. Den er nødvendig for innlogging og brukes ikke til
sporing. Elevsiden setter ingen informasjonskapsler. Øvrige valg lagres i
nettleserens lokale lagring (localStorage), ikke som cookies.
4. Hvor data lagres og hvem som er involvert
Serveren og databasen driftes hos Netcup i Tyskland (EU/EØS), med kryptert forbindelse (HTTPS). Selve nettsidene leveres via GitHub Pages; når nettleseren din laster sidene, kan teknisk informasjon (som IP-adresse) bli synlig for den leverandøren som en del av leveransen. Skoleruta (ferier/planleggingsdager) hentes direkte fra Nes kommunes kalendertjeneste. Vi bruker ingen reklame- eller tredjeparts sporingsverktøy.
5. Lagringstid
Innlogging (økt) varer i inntil ca. 30 dager og fornyes ved bruk. Besøksstatistikkens grunnlagsdata slettes automatisk etter 90 dager. Innhold beholdes til det slettes av skolen; gammelt innhold fra tidligere skoleår kan slettes permanent av skoleadministrator. Sikkerhetskopier oppbevares i inntil ca. 30 dager.
6. Sikkerhet
All trafikk går kryptert (HTTPS). Passord lagres kun som kryptografisk hash (scrypt), aldri i klartekst. Klassekart er ende-til-ende-kryptert. Tilgang styres med roller (lærer / administrator / skoleadministrator), og vi følger prinsippet om dataminimering.
7. Dine rettigheter
Du har rett til innsyn i, retting av og – der loven gir grunnlag – sletting av personopplysninger om deg. Fordi skolen er behandlingsansvarlig, retter du slike henvendelser til skolen (se punkt 8). Du kan også klage til Datatilsynet.
8. Kontakt
Henvendelser om personvern i Ukeportalen rettes til skoleeier (Nes kommune) som behandlingsansvarlig, i praksis via skolen. Spørsmål om selve tjenesten kan rettes til tjenesteeier via skolen.
9. Endringer
Erklæringen kan oppdateres. Vesentlige endringer varsles i tjenesten. Datoen øverst viser når den sist ble endret.