GDPR

TOPP-N Dokument om GDPR-samsvar

Innledning: Velkommen til TOPP-N! Dette dokumentet gir en oversikt over vårt forpliktelse til samsvar med den generelle personvernforordningen (GDPR) og hvordan vi behandler personopplysninger på plattformen vår. Ditt personvern og sikkerhet for data er av største betydning for oss.

Databehandler: TOPP-N fungerer som databehandler for personopplysningene som behandles på plattformen.

Formål med databehandlingen:

1. Brukerkontoer:

   • Opprette og administrere brukerkontoer for studenter, veiledere og lærere.

   • Tilpasse brukeropplevelsen, inkludert kontotilpasning og språkpreferanser.

2. Utdanningsdata:

   • Lete etter vurderingsprosessen, inkludert opprettelse og administrasjon av vurderingsskjemaer.

   • Strømlinjeforme gjennomgangs- og tilbakemeldingsprosessen for studentenes daglige rapporter.

3. Kommunikasjon:

   • Muliggjøre kommunikasjon innen plattformen gjennom nestede meldingsfunksjoner.

4. Dokumenthåndtering:

   • Organisere og administrere dokumenter knyttet til studenter, inkludert oppgavelister og supplerende materiale.

5. Gruppenotifikasjoner:

   • Gi varsler knyttet til gruppeaktiviteter, invitasjoner og viktig informasjon.

Innsamling og behandling av data: Kategorier av personopplysninger:

• Brukernavn, navn, etternavn, telefonnumre.

• Utdanningsdata som vurderinger, daglige rapporter og dokumenter.

Rettmessig behandlingsgrunnlag: Behandlingen er nødvendig for utførelsen av en kontrakt (brukeravtale) og for å overholde juridiske forpliktelser.

Datasikkerhetstiltak:

• Kryptering:

  • Data som overføres mellom brukere og plattformen, er kryptert.

  • Følsomme data lagres sikkert ved bruk av kryptering.

• Adgangskontroller:

  • Tilgang til personopplysninger er begrenset basert på brukerroller.

  • Kun autorisert personell har tilgang til sensitive data.

• Regelmessige revisjoner:

  • Regelmessige sikkerhetsrevisjoner gjennomføres for å identifisere og adressere potensielle sårbarheter.

Rettigheter for registrerte:

• Rett til å få tilgang til:

  • Brukere kan be om tilgang til personopplysningene sine.

• Rett til retting:

  • Brukere kan oppdatere og korrigere personopplysningene sine.

• Rett til sletting:

  • Brukere kan be om sletting av personopplysningene sine.

Datalagring:

• Brukerkontoer:

  • Data beholdes så lenge brukerkontoen er aktiv.

  • Inaktive kontoer kan slettes etter en angitt periode.

• Utdanningsdata:

  • Vurderinger og daglig rapportdata kan beholdes for historiske og analytiske formål.

Tredjepartstjenester:

• Tjenesteleverandører:

  • Vi bruker anerkjente tjenesteleverandører for hosting, datalagring og andre essensielle tjenester, og sikrer deres GDPR-samsvar.

Kontaktinformasjon: Hvis du har spørsmål eller bekymringer angående GDPR-samsvar eller hvordan dataene dine behandles, vennligst kontakt vår personvernansvarlige på [email protected]

Endringer i dette dokumentet: Vi forbeholder oss retten til å oppdatere dette GDPR-samsvarsdokumentet ved behov. Eventuelle endringer vil bli kommunisert til brukere gjennom plattformen.