Personvernerklæring
Denne erklæringen forklarer hvilke opplysninger Ukeportalen behandler, hvorfor, og hvordan de er beskyttet. Vi har lagt vekt på å samle inn minst mulig.
1. Behandlingsansvar
Skoleeier (Nes kommune) er behandlingsansvarlig for personopplysninger om elever og ansatte i tjenesten. Ukeportalen driftes av Benjamin Ensrud på vegne av skoleeier. Spørsmål om dine opplysninger rettes til skolen (se punkt 8).
2. Hva vi behandler
Elever: Elevsiden krever ingen innlogging. Valgene dine – navn (valgfritt), klasse, valgfag og hvilke lekser du har huket av – lagres kun lokalt i nettleseren din og sendes ikke til serveren. Serveren mottar hvilken klasse det hentes ukeplan for, men lagrer ingen elevidentitet.
Lærere: En lærerkonto lagrer brukernavn, navn, et kryptert (hashet) passord, dine innstillinger, samt hvilke klasser/fag du er knyttet til. Innhold du lager (ukeplaner, beskjeder, vurderinger, hendelser) lagres med brukernavnet ditt som forfatter. Innlogging holdes ved en sikker øktinformasjonskapsel (se punkt 3).
Klassekart: Seteplasser lagres ende-til-ende-kryptert. Serveren lagrer kun kryptert innhold og kan ikke lese elevnavn i kartene.
Besøksstatistikk: For å telle hvor mange enheter som bruker tjenesten, lages en tilfeldig, anonym id som lagres lokalt i nettleseren. Det lagres ingen IP-adresse eller andre personopplysninger, og grunnlagsdataene slettes automatisk etter 90 dager – bare anonyme totaltall står igjen.
3. Informasjonskapsler (cookies)
Tjenesten bruker én informasjonskapsel: up_session,
som holder lærere innlogget. Den er nødvendig for innlogging og brukes ikke til
sporing. Elevsiden setter ingen informasjonskapsler. Øvrige valg lagres i
nettleserens lokale lagring (localStorage), ikke som cookies.
4. Hvor data lagres og hvem som er involvert
Serveren og databasen driftes hos Netcup i Tyskland (EU/EØS), med kryptert forbindelse (HTTPS). Selve nettsidene leveres via GitHub Pages; når nettleseren din laster sidene, kan teknisk informasjon (som IP-adresse) bli synlig for den leverandøren som en del av leveransen. Skoleruta (ferier/planleggingsdager) hentes direkte fra Nes kommunes kalendertjeneste. Vi bruker ingen reklame- eller tredjeparts sporingsverktøy.
5. Lagringstid
Innlogging (økt) varer i inntil ca. 30 dager og fornyes ved bruk. Besøksstatistikkens grunnlagsdata slettes etter 90 dager (kun anonyme totaltall beholdes). Innhold beholdes til det slettes av skolen; gammelt innhold fra tidligere skoleår kan slettes permanent av skoleadministrator. Sikkerhetskopier oppbevares i inntil ca. 30 dager.
6. Sikkerhet
All trafikk går kryptert (HTTPS). Passord lagres kun som kryptografisk hash (scrypt), aldri i klartekst. Klassekart er ende-til-ende-kryptert. Tilgang styres med roller (lærer / administrator / skoleadministrator), og vi følger prinsippet om dataminimering.
7. Dine rettigheter
Du har rett til innsyn i, retting av og – der loven gir grunnlag – sletting av personopplysninger om deg. Fordi skolen er behandlingsansvarlig, retter du slike henvendelser til skolen (se punkt 8). Du kan også klage til Datatilsynet.
8. Kontakt
Henvendelser om personvern i Ukeportalen rettes til skoleeier (Nes kommune) som behandlingsansvarlig, i praksis via skolen. Spørsmål om selve tjenesten kan rettes til tjenesteeier via skolen.
9. Endringer
Erklæringen kan oppdateres. Vesentlige endringer varsles i tjenesten. Datoen øverst viser når den sist ble endret.