Personvernerklæring for Steinerskolen på Rotvoll
Steinerskolen på Rotvoll er behandlingsansvarlig for personopplysningene vi behandler om elever, foresatte og søkere.
Vi behandler personopplysninger i samsvar med:
- Personvernforordningen (GDPR)
- Personopplysningsloven
-
Hvilke personopplysninger vi behandler
Vi behandler personopplysninger som er nødvendige for skolens drift og for å oppfylle våre lovpålagte oppgaver, herunder:
- Navn
- Adresse
- Telefonnummer
- E-postadresse
- Fødselsdato
- Fødselsnummer (11 siffer)
- Opplysninger relevante for søknadsbehandling og prioritering
- Tekniske data (for eksempel IP-adresse ved bruk av nettsiden)
-
Formål med behandlingen
Personopplysningene behandles for å:
- Administrere og behandle søknad om skoleplass
- Foreta prioritering i henhold til gjeldende regelverk
- Oppfylle lovpålagte rapporteringskrav
- Administrere elevforholdet
- Oppfylle plikter knyttet til offentlig finansiering
- Forbedre og sikre våre digitale tjenester
-
Behandlingsgrunnlag
Behandlingen skjer med hjemmel i:
- GDPR artikkel 6 nr. 1 bokstav c (rettslig forpliktelse)
- GDPR artikkel 6 nr. 1 bokstav e (oppgave i allmennhetens interesse)
Behandling av fødselsnummer skjer når det er nødvendig for sikker identifisering og for å oppfylle lovpålagte krav, jf. personopplysningsloven § 12.
Vi benytter ikke samtykke som behandlingsgrunnlag for behandling av søknader om skoleplass.
-
Lagring og sikring av opplysninger
Personopplysninger lagres på sikre servere innenfor EU/EØS.
Vi benytter databehandlere som behandler opplysninger på våre vegne, og det er inngått databehandleravtaler i samsvar med GDPR.
Vi benytter blant annet:
- Tilgangsstyring
- Multifaktorautentisering
- Brannmur og sikkerhetsoppdateringer
Opplysningene lagres ikke lenger enn det som er nødvendig for formålet og i henhold til gjeldende arkiv- og skolelovgivning.
-
Lagringstid
Søknadsopplysninger lagres så lenge det er nødvendig for å behandle søknaden og oppfylle lovpålagte krav.
Ved tilbud og aksept av skoleplass vil opplysningene inngå i elevadministrativt system og lagres i samsvar med gjeldende regelverk for skolevirksomhet.
Opplysninger om søkere som ikke får eller takker nei til plass slettes når det ikke lenger foreligger saklig behov for lagring.
-
Dine rettigheter
Du har etter GDPR rett til:
- Innsyn i hvilke opplysninger vi behandler om deg
- Retting av uriktige opplysninger
- Sletting når vilkårene er oppfylt
- Begrensning av behandling
- Å klage til Datatilsynet
Henvendelser kan rettes til skolen via våre kontaktopplysninger på nettsiden.