Utkast, med forbehold om juridisk gjennomgang.
1. Hvem vi er
WebBoard er en nettbasert undervisningsplattform. Disse retningslinjene forklarer hvordan vi behandler personopplysninger. For elever, lærere og ansatte som bruker WebBoard gjennom en skole, er skolen behandlingsansvarlig og WebBoard opptrer som databehandler i henhold til en databehandleravtale. For personlige kontoer som ikke er knyttet til en skole, og for våre egne fakturerings- og nettstedsdata, er WebBoard behandlingsansvarlig.
2. Data vi behandler
- Kontodata: navn, e-post, passord (lagret som hash), rolle og språk.
- Skoledata (på vegne av skolen): klassetilhørighet, oppgaver og innleveringer, karakterer og oppmøte, kalenderhendelser, meldinger, opplastede filer og elevprofildata skolen velger å registrere (kan omfatte kontakt, foresatte og, der skolen legger dem inn, helserelaterte notater).
- Data fra direkteundervisning og eksamen: der skolen aktiverer det, video-, lyd- og skârmopptak for direkteundervisning og eksamensovervaking, bare etter samtykke.
- Faktureringsdata: håndteres av våre betalingsleverandører; vi lagrer abonnementsstatus, ikke fullstendige kortnumre.
- Tekniske data: IP-adresse, enhets- og nettleserinformasjon og nødvendige informasjonskapsler for å drive tjenesten; analyse kun med samtykke.
3. Formål og behandlingsgrunnlag
For å levere tjenesten (avtale); for sikkerhet og å hindre misbruk (berettiget interesse); for å oppfylle rettslige forpliktelser (f.eks. regnskap og skolens oppbevaringsplikter); og, der vi baserer oss på det, på samtykke (analyse-informasjonskapsler, eksamensopptak, markedsførings-e-post). Særlige kategorier av data, som helsenotater, behandles bare etter skolens dokumenterte instruks og behandlingsgrunnlag.
4. Barn
WebBoard brukes av mindreårige gjennom skolene deres. Skolen er ansvarlig for behandlingsgrunnlaget og eventuelt foreldresamtykke som kreves etter nasjonal lov. Vi anvender ekstra vern for barns data og minimerer det vi samler inn.
5. Hvem vi deler data med
Vi bruker kvalitetssikrede databehandlere utelukkende for å drive tjenesten: hosting og lagring, infrastruktur for direktevideo, e-postlevering, betalingsbehandling og innloggingstjenester. Vi selger ikke personopplysninger. Våre nåværende databehandlere er oppført på siden Databehandlere.
6. Internasjonale overføringer
Applikasjon, database og infrastruktur for direktevideo driftes i EU. Noen databehandlere kan behandle data utenfor EØS; der det skjer, baserer vi oss på egnede garantier som standard personvernbestemmelser.
7. Oppbevaring
For skoledata fastsettes oppbevaring av skolen i tråd med dens rettslige forpliktelser; vi sletter eller returnerer dem etter skolens instruks eller ved avtalens slutt. For personlige kontoer og fakturering oppbevarer vi data bare så lenge det er nødvendig eller loven krever.
8. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og innsigelse mot behandling, samt dataportabilitet. For data som behandles på vegne av en skole, kontakt skolen din, som avgjør slike forespørsler i lys av sine oppbevaringsplikter; vi bistår skolen. For data om personlig konto eller fakturering, kontakt oss direkte. Du kan også klage til datatilsynsmyndigheten.
9. Sikkerhet
Vi bruker tiltak som kryptering under overføring, tilgangskontroll, leietakerisolasjon, signert tilgang til private filer og revisjonslogging. Ingen systemer er fullstendig sikre, men vi arbeider for å beskytte dataene dine og varsle relevante parter raskt ved et brudd.
10. Kontakt
For personvernspørsmål eller for å utøve rettighetene dine, kontakt oss via kontaktsiden.