15.90 Personvernerklæring

Innledning #

Denne personvernerklæringen beskriver hvordan din utdanningsinstitusjon håndterer dine personopplysninger i det studieadministrative systemet studd. Formålet med personvernerklæringen er å informere deg om hvilke persondata som behandles, hvordan de behandles, hvem som er ansvarlig for behandlingen, hvilke rettigheter du har og hvem du kan kontakte.

Om studd #

Studd er et studieadministrativt system tilpasset norske fagskoler, høgskoler og universitet. Når du søker om opptak og studerer ved en institusjon som benytter seg av studd vil dine persondata bli registrert, behandlet og lagret i studd.

Innebygd i studd ligger det en rekke integrasjoner og mulige tilleggsløsninger som din utdanningsinstitusjon kan velge å ta i bruk, og dine persondata kan også ligge i studd som et resultat av bruken av disse. En oversikt over hvilken versjon av studd og hvilke tilleggsløsninger de har valgt å bruke finner du på institusjonens hjemmeside.

Samtykke #

Vi samler bare inn persondata til bruk som er nødvendig og forenlig med angitte formål og gjør vårt beste for å ta hensyn til ditt personvern ved oppbevaring og behandling.

Opplysninger om deg behandles med rettslig grunnlag i ditt samtykke, som du gir dersom du velger å ta i bruk systemet.

Persondata #

Persondata (også kalt personopplysninger) er alle former for data som kan knyttes til deg som enkeltperson. All data eller informasjon som kan knyttes til en identifisert eller identifiserbar person regnes som persondata. Eksempel på persondata kan være navn, telefonnummer eller e-post, men også andre data som alene eller i kombinasjon gjør det mulig å identifisere at dataene gjelder en identifisert eller identifiserbar person.

Formålet med behandling av persondata #

Formålet med behandling av persondata i studd er todelt:

Dine rettigheter #

Det første formålet er å ivareta dine rettigheter som søker, student (uavhengig av studentstatus), kursdeltaker eller ansatt.

Utdanningsinstitusjonens plikter #

Det andre formålet er å sørge for at institusjonen er i stand til å oppfylle rapporterings- og dokumentasjonskrav og andre plikter gitt av lovverket som gjelder for den aktuelle institusjonen. For universitet og høgskoler gjelder Lov om universiteter og høyskoler med tilhørende forskrifter, og for fagskoler gjelder Lov om høyere yrkesfaglig utdanning med tilhørende forskrifter.

Eksempler på nødvendig behandling av persondata i studd er at din utdanningsinstitusjon kan:

1. Behandle din søknad (med eller uten vedlegg) om opptak til studier eller kurs
2. Utføre nødvendig studieadministrativt arbeid knyttet til dine studier og deg som student
3. Loggføre nødvendig aktivitet gjort av deg som student eller ansatt i studd
4. Dokumentere at du har fullført nødvendige arbeidskrav og dine eksamensresultater for å kunne skrive ut vitnemål

Rettslig grunnlag for behandling av persondata #

Behandling av persondata i studd er hjemlet i Lov om universiteter og høyskoler § 4-15 og GDPR artikkel 6-1 e dersom du studerer, tar kurs eller er ansatt ved et universitet eller en høyskole, og Lov om høyere yrkesfaglig utdanning §42 dersom du studerer, tar kurs eller er ansatt ved en fagskole. Overføring av persondata til Vitnemålsportalen er hjemlet i Lov om universiteter og høyskoler § 4-14 dersom su studerer eller tar kurs ved et universitet eller en høyskole, og Lov om høyere yrkesfaglig utdanning §41 dersom du studerer eller tar kurs ved en fagskole.

Behandlingen er nødvendig for å utøve offentlig myndighet, samt for å oppfylle og overholde bestemmelser i aktuelt lovverk for din utdanningsinstitusjon. I tillegg behandles persondata for at institusjonen på best mulig måte skal kunne ivareta dine interesser som student eller kursdeltaker. I enkelte tilfeller kan institusjonen velge å supplere det rettslige grunnlaget med samtykkeerklæringer for behandling av enkelte personopplysninger.

Persondata som blir behandlet i studd #

Følgende personopplysninger kan bli behandlet i studd:

1. Fullt navn
2. Fødselsnummer (11 siffer)
3. Telefonnummer
4. E-postadresse(r)
5. Postadresse(r)
6. Kontaktinformasjon (utover det ovenfor, hvis relevant)
7. Søkere/studenter uten norsk fødselsnummer
   1. D-nummer/S-nummer (hvis relevant)
   2. Kjønn
   3. Statsborgerskap
   4. Nasjonalitet
   5. Morsmål
8. Kvalifikasjoner
   1. Generell studiekompetanse (vitnemål fra vgs.)
   2. Realkompetanse (CV og/eller attester fra arbeidsgiver)
   3. Annen dokumentasjon på erfaring, attester, sertifisering, lisenser, autorisasjon, klareringer eller annen dokumentasjon hvis relevant
9. Status (politiattest, oppholdstillatelse e.l. der det er relevant)
10. Språkvalg i studd
11. Semesterregistreringsinformasjon
12. Faktureringsinformasjon
13. Informasjon om studier og kurs
14. Opplysninger knyttet til utdanningen (som studieprogresjon eller karakterer)
15. Opplysninger knyttet til stillings- eller undervisningsforhold
16. Samtykker du har gitt
17. Annen informasjon oppgitt i korrespondanse med utdanningsinformasjonen

Kilder persondata kan hentes fra #

Persondata kan hentes fra følgende kilder:

Deg selv via StuddWeb i Studd #

Dersom du søker deg til et kurs eller studie ved hjelp av studentweb i studd er det du som er kilden til all persondata lagt inn i søknadsfelt og/eller vedlegg. Du vil også være kilden til eventuelle andre dokument du laster opp i forbindelse med en opptaksprosess, eller interne søknader om forhold som permisjon, tilrettelegging, etc. Du vil også være kilden til eventuell informasjon du sender til utdanningsinstitusjonen via studentwebs innebygde meldingsfunksjon.

Deg selv via Søkerportalen til Samordna opptak #

Samordna opptak er et service- og koordineringsorgan for opptak til grunnutdanninger ved universitet, høgskoler og fagskoler i Norge. Dersom du søker deg til et kurs eller studie ved hjelp av studentweb i studd er det du som er kilden til all persondata lagt inn i søknadsfelt og/eller vedlegg.

Nasjonal vitnemålsdatabase (NVB) #

NVB inneholder vitnemål for fullført og bestått videregående opplæring i Norge. Dersom du søker om opptak til et studie gjennom studd kan du samtykke til at din utdanningsinstitusjon henter ditt vitnemål fra videregående utdanning direkte fra NVB. Da vil din utdanningsinstitusjon kunne hente ditt fulle navn, personnummer (11 siffer), skolens navn, og en oversikt over dine fag og karakterer. Disse dataene vil kunne kombineres med din alder (fødselsdato) og eventuelle tilleggspoeng du har krav på vil legges til og utgjøre dine karakterpoeng for opptaket der det er relevant. Noen opptak kan stille krav om en viss fagkombinasjon (f.eks. realfagskompetanse), et visst resultat i enkelte fag (f.eks. matematikk) eller gi ekstrapoeng på bakgrunn av kjønn eller annen kompetanse.

Andre universitet, høgskoler eller fagskoler #

Dersom du søker om opptak ved en høyere utdanningsinstitusjon og allerede har oppnådd resultater ved en annen høyere utdanningsinstitusjon, og disse ligger i Vitnemålsportalen kan du selv vedlegge vitnemål fra Vitnemålsportalen til din søknad, og en saksbehandler ved utdanningsinstitusjonen du søker til vil legge disse inn i studd.

Dersom du har oppnådd resultater ved en høyere utdanningsinstitusjon utenfor Norge som deltar i EMREX-samarbeidet, og en saksbehandler ved utdanningsinstitusjonen du søker til vil legge disse inn i studd.

Kontakt- og reservasjonsregisteret (KORR) #

Studd kan hente inn ditt telefonnummer og din e-postadresse fra KORR. Dersom du ikke ønsker dette kan du reservere deg i KORR via deres nettsider.

Det sentrale folkeregister #

For å kunne verifisere at navnet og adressen din er riktig kan studd hente navn og adresse fra Det sentrale folkeregister.

Lånekassen #

Lånekassen er et statlig forvaltningsorgan underlagt Kunnskapsdepartementet, og et virkemiddel for å gjøre høyere utdanning tilgjengelig for alle samfunnslag.

Register for utestengte studenter (RUST) #

RUST er en tjeneste som sørger for effektiv og trygg deling av vedtak om sanksjonerte av søker/student mellom høgskoler/universiteter. Formålet med RUST er å hindre at en kandidat eller søker som har mistet rettigheter, som følge av vedtak, får slike rettigheter ved en annen institusjon.

Dersom en norsk utdanningsinstitusjon har fattet vedtak om sanksjon(er) for deg som også gir virkning for ditt søker- eller studentforhold ved andre norske utdanningsinstitusjoner (jf. Lov om universiteter og høyskoler §§3-7(8), 4-8(1) til (3) eller 4-10(3)), vil den høyere utdanningsinstitusjonen du søker deg til gjennom RUST kunne motta personopplysninger om deg. Disse personopplysningene vil kun være tilgjengelige for et svært begrenset antall kvalifisert ansatte ved institusjonen du søker deg til. Personvernerklæring for RUST.

Din utdanningsinstitusjons e-læringssystem (LMS) #

Mange høyere utdanningsinstitusjoner i Norge benytter seg av et e-læringssystem (LMS). Se din utdanningsinstitusjons nettsider for personvernerklæring som gjelder ditt e-læringssystem.

I noen tilfeller kan det være nødvendig for en saksbehandler eller en automatisert prosess ved din utdanningsinstitusjon å hente persondata knyttet til ditt studieløp (arbeidskrav, korrespondanse med foreleser, annet hvis relevant) fra LMS. Disse dataene kan knyttes til deg som person i studd.

Canvas #

Data som kan hentes fra LMS til studd er ditt navn, fødselsnummer, e-post-adresse, telefonnummer, eventuelle arbeidskrav (innleveringer, praksisperioder eller annen dokumentasjon på arbeidskrav), karakterer, oppmøtedata og persondata du selv har lagt inn i LMS.

Du kan lese mer om hvordan Canvas håndterer persondata på deres nettsider.

Itslearning #

Data som kan hentes fra LMS til studd er ditt navn, fødselsnummer, e-post-adresse, telefonnummer, eventuelle arbeidskrav (innleveringer, praksisperioder eller annen dokumentasjon på arbeidskrav), karakterer, oppmøtedata og persondata du selv har lagt inn i LMS.

Du kan lese mer om hvordan Itslearning håndterer persondata på deres nettsider.

Moodle #

Data som kan hentes fra LMS til studd er ditt navn, fødselsnummer, e-post-adresse, telefonnummer, eventuelle arbeidskrav (innleveringer, praksisperioder eller annen dokumentasjon på arbeidskrav), karakterer, oppmøtedata og persondata du selv har lagt inn i LMS.

Du kan lese mer om hvordan Moodle håndterer persondata på deres nettsider.

Din utdanningsinstitusjons digitale eksamenssystem #

Mange høyere utdanningsinstitusjoner i Norge benytter seg av et system for digital eksamen og/eller oppgaveinnlevering. Se din utdanningsinstitusjons hjemmesider for personvernerklæring som gjelder ditt digitale eksamenssystem.

Sensur og begrunnelse for sensur registrert på deg i eksamenssystemet av faglærer og/eller sensor vil bli sendt til studd for registrering, slik at resultatene kan foreligge når du ber om vitnemål og/eller karakterutskrift.

Din utdanningsinstitusjons saksbehandlere og saksbehandlingssystem #

I tilknytning til din søknadsprosess, studieløp, eller som resultat av korrespondanse i etterkant av fullført eller avbrutt studieløp kan saksbehandlere ved din utdanningsinstitusjon registrere opplysninger på deg knyttet til dine studier eller preferanser for videre kontakt med institusjonen. Eksempler på dette kan være vurderinger knyttet til søknad om opptak, søknad om fritak, søknad om tilrettelagt eksamen, begrunnelse for og klage på sensur, og ulike registreringer knyttet til fullføring av studier.

Din utdanningsinstitusjons økonomi- og/eller faktureringssystem #

Mange høyere utdanningsinstitusjoner i Norge benytter seg av et system for økonomi- og/eller fakturering. I tilknytning til din søknadsprosess, studieløp, eller som resultat av korrespondanse i etterkant av fullført eller avbrutt studieløp kan saksbehandlere ved din utdanningsinstitusjon registrere opplysninger på deg knyttet til dine studier.

Persondata kan gå både til og fra dette systemet og til og fra studd avhengig av hvilke integrasjoner din utdanningsinstitusjon benytter seg av. Persondata som overføres gjelder kurs-, studie- og semesteravgift, eventuelt andre beløp hvis relevant. Persondata som overføres er studentnummer, navn, kundegruppe, telefonnummer, adresser, og informasjon om hvilke produkter fakturaen gjelder.

Kredinor #

Utdanningsinstitusjoner som har valgt å benytte seg av tilleggsmodulen studd Fakturering kan hente informasjon om deg via studds integrasjon mot faktureringspartner. Data som hentes i slike tilfeller kan være ditt fulle navn og fødselsnummer. I tillegg kryssjekkes informasjon om den eller de fakturaene som er sendt ut på vegne av institusjonen. Data som hentes i slike tilfeller kan være informasjon om skyldig beløp, innbetalinger og eventuelle purringer eller innkassokrav.

Lagring av persondata #

Persondata lagret i studd vil som hovedregel lagres til evig tid. Dette skyldes at utdanningsinstitusjonen plikter å kunne vise til hvem som har studert, hva de har studert, når de har studert, deres resultater og annen informasjon tilknyttet studieløpet.

Unntakene er:

1. For søkere som ikke får studieplass vil vedlegg og dokumenter slettes etter at opptaket er ferdig, normalt i løpet av 6 måneder og senest innen 12 måneder.
   
   Dersom du som søker har gitt skriftlig samtykke til at persondata kan lagres lenger for at utdanningsinstitusjonen skal ha mulighet til å kontakte deg i forbindelse med andre opptak, utdanningstilbud eller etter- og videreutdanningsmuligheter kan data oppbevares opp til tre år med før nytt samtykke er påkrevd. Et slikt samtykke må gis skriftlig, enten som e-post i dialog med studieveileder eller sendt som internmelding til utdanningsinstitusjonen via StuddWeb.
   
2. Persondata knyttet til sanksjoner (f.eks. tilknyttet RUST) slettes automatisk 6 måneder etter at sanksjonstiden er utløpt.
   
3. Korrespondanse mellom student og institusjon, med unntak av nødvendig korrespondanse for dokumentasjon av for eksempel permisjonssøknader eller annet som har hatt innvirkning på ditt studieløp, slettes automatisk 3 år etter du har fullført eller avbrutt studieløpet.
   
4. Dersom utdanningsinstitusjonen mottar informasjon om at en søker eller student er død vil all kontaktinformasjon slettes, og eventuelle søknader om opptak eller oppmelding til emner, eksamen, m.m. vil bli trukket.

Utlevering av persondata #

Studd utleverer dine personopplysninger til andre. Utlevering eller eksport av data er definert som enhver utlevering av data til søker/student/ansatt eller den som mottar data på dennes vegne.

Din utdanningsinstitusjon kan utlevere eller eksportere data som inneholder personopplysninger til eksterne systemer i de tilfellene der det anes som nødvendig.

Dine personopplysninger vil ikke bli utlevert til land utenfor EU/EØS eller internasjonale organisasjoner (jf. personopplysningsloven, GDPR og Schrems II).

Persondata kan utleveres til følgende aktører:

NetNordic Norway #

NetNordic er leverandør og utvikler av det studieadministrative systemet studd. NetNordic har levert studieadministrative løsninger og integrasjoner til den høyere utdanningssektoren siden 2006, og leverer løsninger til store og små utdanningsinstitusjoner i Norge og Europa.

Ansatte i NetNordic kan, som resultat av nødvendig drift, support, feilretting eller videreutvikling av systemet, få tilgang til dine persondata.

Innit AS #

Innit er IT-selskapet som drifter serverne studd kjører på. Serverhallen er fysisk lokalisert i Norge.

Det sentrale folkeregister #

Din utdanningsinstitusjon kan sende følgende persondata til Det sentrale folkeregister: navn, personnummer (11 siffer) og adresse. Dette gjøres normalt én gang om året for å sikre at dine personopplysninger er korrekte.

Lånekassen #

Dersom du er kunde hos Lånekassen vil persondata om deg bli sendt dit samme dag som det er registrert at du er aktiv student. Din utdanningsinstitusjon sender følgende persondata til Lånekassa, normalt én gang i døgnet. Dette sendes: Personnummer (ev. D-/S-nummer) og din utdanningsinstitusjon.

Etter avlagt eksamen og/eller godkjenning av utenlandsk utdanning eller utenlandsopphold vil persondata bli sendt til Lånekassen. Dette sendes: Personnummer (ev. D-/S-nummer), utdanningsinstitusjon du har avlagt eksamen ved, eksamensresultat (bestått/ikke bestått), og hvis bestått sendes også karakter.

Persondata overføres fortløpende til Lånekassen for at du som student skal slippe å selv dokumentere din studentstatus, resultater og avlagt utdanning.

Vitnemålsportalen #

Vitnemålsportalen er en tjeneste utviklet av Kunnskapsdepartementet.

Dersom du logger inn i Vitnemålsportalen kan du samtykke til at Vitnemålsportalen kan hente dine eksamensresultater og oppnådde kvalifikasjoner fra din utdanningsinstitusjon.

Du kan lese mer om hvordan Vitnemålsportalen håndterer persondata på deres nettsider.

Din utdanningsinstitusjons e-læringssystem (LMS) #

Flere høyere utdanningsinstitusjoner i Norge benytter seg av et e-læringssystem (LMS). Se din utdanningsinstitusjons nettsider for personvernerklæring som gjelder ditt e-læringssystem.

Canvas #

Data som overføres fra studd til LMS er ditt navn, e-postadresse og informasjon om hvilke emner, studieprogrammer, kurs og/eller etter- og videreutdanningstilbud du for tiden er aktiv student ved.

Du kan lese mer om hvordan Canvas håndterer persondata på deres nettsider.

Itslearning #

Data som overføres fra studd til LMS er ditt navn, e-postadresse og informasjon om hvilke emner, studieprogrammer, kurs og/eller etter- og videreutdanningstilbud du for tiden er aktiv student ved.

Du kan lese mer om hvordan Itslearning håndterer persondata på deres nettsider.

Moodle #

Data som overføres fra studd til LMS er ditt navn, e-postadresse og informasjon om hvilke emner, studieprogrammer, kurs og/eller etter- og videreutdanningstilbud du for tiden er aktiv student ved.

Du kan lese mer om hvordan Moodle håndterer persondata på deres nettsider.

Din utdanningsinstitusjons leverandør av digitalt eksamenssystem #

Flere høyere utdanningsinstitusjoner i Norge benytter seg av et system for digital eksamen og/eller oppgaveinnlevering. Se din utdanningsinstitusjons hjemmesider for personvernerklæring som gjelder ditt digitale eksamenssystem.

Digitale eksamenssystem med direkte integrasjon til studd, og hvilke persondata som blir overført der, vil bli listet opp på denne siden.

Din utdanningsinstitusjons leverandør av timeplansystem #

Flere høyere utdanningsinstitusjoner i Norge benytter seg av et system for timeplanlegging (som f.eks. TimeEdit). Se din utdanningsinstitusjons hjemmesider for personvernerklæring som gjelder ditt timeplansystem.

Timeplansystem med direkte integrasjon til studd, og hvilke persondata som blir overført der, vil bli listet opp på denne siden.

Din utdanningsinstitusjons leverandør av system for digital oppmøteregistrering #

Flere høyere utdanningsinstitusjoner i Norge benytter seg av et system for digital oppmøteregistrering (som Notice of Attendance).

Digitale oppmøteregistreringssystem med direkte integrasjon til studd, og hvilke persondata som blir overført der, vil bli listet opp på denne siden.

Din utdanningsinstitusjons leverandør av økonomi- og/eller faktureringssystem #

Flere høyere utdanningsinstitusjoner i Norge benytter seg av et økonomi- og/eller faktureringssystem. Se din utdanningsinstitusjons hjemmesider for personvernerklæring som gjelder ditt økonomi- og/eller faktureringssystem

Kredinor #

Utdanningsinstitusjoner som har valgt å benytte seg av tilleggsmodulen studd Fakturering kan sende informasjon om deg via studds integrasjon mot faktureringspartner. Data som sendes i slike tilfeller er ditt fulle navn, fødselsnummer, e-postadresse, telefonnummer og postadresse. I tillegg sendes informasjon om den eller de fakturaene som er sendt ut på vegne av institusjonen. Data som sendes i slike tilfeller er informasjon om ordrelinjer (herunder semesteravgift, aktivt studieprogram, aktive emner), skyldig beløp, fakturadato og betalingsfrist.

Du kan lese mer om hvordan Kredinor håndterer persondata på deres nettsider.

Din utdanningsinstitusjons leverandør av biblioteksystem #

Flere høyere utdanningsinstitusjoner i Norge benytter seg av et biblioteksystem (som f.eks. Oria). Se din utdanningsinstitusjons hjemmesider for personvernerklæring som gjelder ditt biblioteksystem.

Biblioteksystem med direkte integrasjon til studd, og hvilke persondata som blir overført der, vil bli listet opp på denne siden.

Din utdanningsinstitusjons studentsamskipnad #

Persondata som kan overføres til din utdanningsinstitusjons studentsamskipnad er ditt fulle navn, e-postadresse, postadresse, studentstatus, utdanningsinstituasjon, campus og informasjon om innbetalt semesteravgift.

Studentsamskipnader og/eller deres system med direkte integrasjon til studd, og hvilke persondata som blir overført der, vil bli listet opp på denne siden.

Nasjonalt organ for kvalitet i utdanningen (NOKUT) #

Dersom du har søkt om godkjenning av utenlandske studier kan detaljer knyttet til søknaden, inkludert persondata, bli overført til GAUS, en søketjeneste for godkjenning av utenlandske utdanninger. NOKUT vil ha tilgang til å søke opp og se persondata om deg i GAUS.

Direktoratet for høyere utdanning og kompetanse #

Din utdanningsinstitusjon vil i flere tilfeller sende persondata om deg til Database for statistikk om høyere utdanning (DBH/DBH-F) for forskningsformål og statistiske formål.

Persondata som kan sendes er din semesterregistrering, dine avlagte eksamensresultater, dine fullførte studieprogram, dine vitnemålsgivende kvalifikasjoner.

Sikt – kunnskapssektorens tjenesteleverandør #

Din utdanningsinstitusjon vil i flere tilfeller sende persondata om deg til Norsk senter for forskningsdata (NSD) for forskningsformål og statistiske formål.

Persondata som kan sendes er din semesterregistrering, dine avlagte eksamensresultater, dine fullførte studieprogram, dine vitnemålsgivende kvalifikasjoner.

Statistisk sentralbyrå (SSB) #

Din utdanningsinstitusjon vil i flere tilfeller sende persondata om deg til SSB for forskningsformål og statistiske formål.

Persondata som kan sendes er din semesterregistrering, dine avlagte eksamensresultater, dine fullførte studieprogram, dine vitnemålsgivende kvalifikasjoner.

Helsedirektoratet #

Dersom du har fullført et studium som kan gi autorisasjon eller lisens etter helsepersonelloven eller dyrehelsepersonelloven, kan din utdanningsinstitusjon sende persondata til Helsedirektoratet og/eller Helsepersonellregisteret.

Persondata som kan sendes er: ditt fulle navn, fødselsnummer (11 siffer), opplysninger om ditt fullførte studieprogram og din oppnådde kvalifikasjon.

Utlevering av persondata jf. offentleglova #

Dersom din utdanningsinstitusjon mottar forespørsel om innsyn jf. Lov om rett til innsyn i offentlege dokument (offentleglova), vil bestemmelsene i Lov om behandling av personopplysninger ikke kunne gi begrensninger i denne innsynsretten der henvendelsen gjelder personopplysninger. Det kan derfor hende at din utdanningsinstitusjon sender persondata til andre aktører enn det som er nevnt i denne personvernerklæringen.

Sikkerhet #

Din utdanningsinstitusjon gjennomfører regelmessig risiko- og sårbarhetsanalyse for å sikre dine personopplysninger i studd. I tillegg begrenses tilgangen til studd ved hjelp av tilgangsstyring og adgangskontroll, slik at ikke flere ansatte enn nødvendig har tilgang til dine personopplysninger. Alle registreringer i systemet logges.

Data på server krypteres. Sikkerhetskopi minst én gang i døgnet.

Dine rettigheter #

Rett til informasjon og innsyn #

Du har krav på å få informasjon om hvordan din utdanningsinstitusjon behandler dine personopplysninger, og denne personvernerklæringen har til hensikt å opplyse deg om den informasjonen du har rett til få.

Du har også rett til å se eller få innsyn i alle personopplysninger som er registrert om deg ved din utdanningsinstitusjon. Du har også rett til å få utlevert en kopi av persondata om deg dersom du ønsker det.

Rett til korrigering #

Du har rett til å få ukorrekte persondata om deg korrigert. Du har rett til å få ufullstendige persondata om deg supplert. Dersom du mener at det er registrert uriktige eller mangelfulle persondata om deg, ber din utdanningsinstitusjon deg om å ta kontakt, slik at din utdanningsinstitusjon får korrigert dette. I dette tilfellet er det viktig at du begrunner og ev. dokumenterer hvorfor du mener at dataene er uriktige eller mangelfulle.

Rett til å begrense behandlingen #

I noen tilfeller kan du ha rett til å kreve at behandlingen av dine persondata blir begrenset. Det vil si at persondata fortsatt blir lagret i studd, men at mulighetene for videre behandling blir begrenset.

Dersom du mener at persondata er uriktig eller mangelfull, eller har fremmet en innsigelse mot behandlingen, har du rett til å kreve at behandlingen av dine persondata midlertidig blir begrenset. Det vil si at behandlingen blir begrenset inntil din utdanningsinstitusjon eventuelt har rettet dine persondata, eller har fått vurdert om innsigelsen din er berettiget.

I andre tilfeller kan du også kreve en mer permanent begrensning av dine persondata. For å ha rett til å kreve begrensning av dine personopplysninger, må vilkårene i personopplysningsloven og GDPR artikkel 18 være oppfylt. Dersom din utdanningsinstitusjon mottar en henvendelse fra deg om begrensning av personopplysninger, vil din utdanningsinstitusjon vurdere om lovens vilkår er oppfylt.

Rett til sletting #

I noen tilfeller har du rett til å kreve at din utdanningsinstitusjon sletter personopplysninger om deg. Retten til sletting er ikke en ubetinget rett, og hvorvidt du har rett til sletting må vurderes i lys av gjeldende lover om personvern, det vil si personopplysningsloven og GDPR. Dersom du ønsker å få slettet dine personopplysninger, ber din utdanningsinstitusjon deg om å ta kontakt med oss. Det er viktig at du begrunner hvorfor du ønsker at personopplysningene blir slettet, og om mulig også opplyser hvilke personopplysninger du ønsker å få slettet. din utdanningsinstitusjon vil da vurdere om vilkårene for å kreve sletting i loven er oppfylt. Vær oppmerksom på at lovverket i enkelte tilfeller gir din utdanningsinstitusjon anledning til å gjøre unntak fra retten til sletting. For eksempel vil dette være tilfelle når din utdanningsinstitusjon er nødt til å lagre personopplysningene for å oppfylle en oppgave din utdanningsinstitusjon er pålagt etter universitets- og høyskoleloven, eller for å ivareta viktige samfunnsinteresser som arkivering, forskning og statistikk.

Rett til å fremme innsigelse #

Du kan ha rett til å fremme en innsigelse mot behandlingen, det vil si protestere mot behandlingen, dersom du har et særskilt behov for å få stanset behandlingen. F.eks. hvis du har et beskyttelsesbehov, fortrolig adresse, eller lignende. Innsigelsesretten er ikke en ubetinget rett, og den avhenger av hva som er det rettslige grunnlaget for behandlingen, og om du har et særskilt behov. Vilkårene går frem av GDPR artikkel 21. Hvis du fremmer en innsigelse mot behandlingen, vil din utdanningsinstitusjon vurdere om vilkårene for å fremme en innsigelse er oppfylt. Dersom din utdanningsinstitusjon kommer til at du har rett til å protestere mot behandlingen, og at innsigelsen er berettiget, vil din utdanningsinstitusjon stanse behandlingen og du vil også kunne kreve sletting av opplysningene. Vær oppmerksom på at din utdanningsinstitusjon i enkelte tilfeller likevel kan gjøre unntak fra sletting, f.eks. hvis din utdanningsinstitusjon er nødt til å lagre personopplysningene for å oppfylle en oppgave din utdanningsinstitusjon er pålagt etter universitets- og høyskoleloven, lov om fagskoler eller for å ivareta viktige samfunnsinteresser.

Rett til å klage over behandlingen #

Dersom du mener din utdanningsinstitusjon ikke har behandlet personopplysningene på en korrekt og lovlig måte, eller hvis du mener at din utdanningsinstitusjon ikke har klart å oppfylle dine rettigheter, har du mulighet til å klage over behandlingen. Du finner informasjon om hvordan du kan kontakte din utdanningsinstitusjon på deres nettside.

Dersom din utdanningsinstitusjon ikke tar klagen din til følge, har du mulighet til å fremme klagen for Datatilsynet. Datatilsynet er ansvarlig for å kontrollere at norske virksomheter overholder bestemmelsene i personopplysningsloven og GDPR, ved behandling av personopplysninger.

Tjenesteleverandør #

NetNordic er tjenesteleverandør av studd. Det vil si at NetNordic står for utvikling og forvaltning av studd.

Spørsmål om Studd eller NetNordic kan rettes til selskapet via deres nettside.

Underleverandører #

NetNordics underleverandør av driftstjenester er Innit. Det vil si at Innit står for den daglige drift av serverne studd kjører på.

NetNordics underleverandør av SMS-tjenester er Sveve. Det vil si at Sveve står for den daglige drift og sikrer leveransen av SMS sendt via Studd.

Oppdateringer #

Denne personvernerklæringen vil bli løpende oppdatert for å til enhver tid være i henhold til gjeldende lovverk og i samsvar med de oppdateringer og/eller endringer som blir gjort i studd