Personvernerklæring for Ivrigo
Hvilke personopplysninger Ivrigo behandler, hvorfor, hvor de lagres og hvilke rettigheter du har.
Oppdatert
01Om Ivrigo
Ivrigo er en skoleplattform for ukeplaner, oppmøte, vurdering og kontakten mellom skole og hjem. Ivrigo leveres av Kalirox AS, org.nr. 836 971 752, Tårnveien 14, 3047 Drammen, Norge.
02Hvem som er ansvarlig
Skolen som bruker Ivrigo, er behandlingsansvarlig for opplysninger om sine elever, foresatte og ansatte. Kalirox AS behandler opplysningene på vegne av skolen, etter en databehandleravtale og bare etter skolens instrukser. Hver skole publiserer sin egen personvernerklæring under «Personvern» på skolens Ivrigo-adresse.
Kalirox AS er behandlingsansvarlig for opplysninger vi behandler for egen del: driften og sikkerheten til plattformen, henvendelser til oss og besøk på ivrigo.no. Det skjer på grunnlag av vår berettigede interesse i en sikker tjeneste som virker, eller for å svare deg.
03Hvilke opplysninger vi behandler
- Kontoopplysninger: navn, e-postadresse, rolle og skole.
- Skolehverdagen: timeplaner, oppmøte og fravær (også fraværsårsaken), vurderinger og tilbakemeldinger, oppgaver og innleveringer og meldinger mellom skole og hjem.
- Bilder og dokumenter skolen deler. Bilder av elever bare med samtykke.
- ID-kort: portrett og fødselsdato, lagret kryptert.
- Bursdager for ansatte: bare dag og måned, og bare når den ansatte selv deler dem.
- Tekniske opplysninger: IP-adresse og tidspunkt i sikkerhetslogger og opplysninger om innlogget enhet.
Vi bruker aldri personopplysninger til reklame og selger dem aldri.
04Google-brukerdata
Ivrigo bruker Google-tjenester bare når skolen har slått dem på:
- Logg inn med Google: Ivrigo mottar e-postadressen og navnet til Google-kontoen din og om e-postadressen er bekreftet. E-postadressen brukes bare til å finne kontoen skolen har opprettet for deg. Ivrigo oppretter aldri kontoer fra en Google-innlogging og får aldri Google-passordet ditt.
- Google Disk for oppgaver (frivillig, for lærere og administratorer): med et eget samtykke kan Ivrigo bare nå filene du selv velger, og filene Ivrigo lager for deg. De brukes til å lage en kopi av en oppgavemal til hver elev, dele kopien med elevens skolekonto og ta vare på innleveringen i Ivrigo. Ivrigo tar bare vare på det forbindelsen trenger, og beskytter det.
- Du kan koble fra Google Disk i Ivrigo når som helst, og du kan også fjerne tilgangen i Google-kontoen din (myaccount.google.com/permissions). Dokumentene i Google Disk slettes ikke.
Ivrigo bruker ikke Google-brukerdata til reklame, selger dem ikke, overfører dem ikke til andre enn det funksjonene over trenger, og bruker dem ikke til å trene KI-modeller. Ansatte hos Kalirox AS leser dem ikke, unntatt når du ber oss om det, når det trengs for sikkerheten, eller når loven krever det.
Ivrigos bruk og overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).
05KI-funksjoner
Noen funksjoner bruker en KI-tjeneste fra en skyleverandør vi har databehandleravtale med: forslag til tilbakemeldinger, oversettelse, prøvespørsmål, tekstgjenkjenning fra bilder og boksøk. De sender bare teksten funksjonen trenger. Leverandøren bruker ikke dataene til å trene modellene sine. KI-funksjonene kan slås av for en skole.
06Hvor opplysningene lagres
Opplysningene lagres i datasentre i Norge. Noen underleverandører kan behandle opplysninger i andre land; skjer det utenfor EU/EØS, skjer det med et gyldig overføringsgrunnlag, for eksempel EUs standardavtaler.
07Underleverandører
- Drift og lagring i skyen.
- Utsending av e-post (invitasjoner, varsler og innloggingskoder).
- Varsler til mobilappen gjennom en varslingstjeneste og telefonens egen varslingstjeneste (Apple eller Google). Forhåndsvisningen viser aldri sensitivt innhold.
- Varsler i nettleseren og i appen på Hjem-skjermen, når du slår dem på: de sendes kryptert gjennom nettleserens egen varslingstjeneste (for eksempel Apple, Google eller Mozilla), som ikke kan lese innholdet. Logger du ut, stopper de.
- Google: innlogging med Google og Google Disk, når skolen bruker dem.
- KI-funksjonene som er beskrevet over.
Den fullstendige listen over underleverandører er en del av databehandleravtalen hver skole har med oss. Et boksøk sender bare ISBN-nummeret til åpne bokregistre.
09Sikkerhet
Trafikken er kryptert, og sensitive opplysninger og filer lagres kryptert. Administratorer må bruke tofaktorinnlogging. Skolene er skilt fra hverandre, tilgangen avhenger av rollen, og viktige handlinger logges. Posisjons- og kameradata fjernes fra bilder.
10Lagring og sletting
Skolen bestemmer hvor lenge opplysninger om elever, foresatte og ansatte lagres, og sletter dem i Ivrigo. Når en skole slutter å bruke Ivrigo, kan den hente ut en kryptert eksport i 30 dager før opplysningene slettes. Tilgangsnøklene til Google Disk slettes når du kobler fra.
11Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet etter personvernforordningen (GDPR). For opplysninger skolen er ansvarlig for, kontakter du skolen; vi hjelper skolen å svare. For opplysninger Kalirox AS er ansvarlig for, kontakter du oss. Du kan klage til Datatilsynet (datatilsynet.no).
12Barn
Opplysninger om elever behandles bare etter skolens instrukser og bare for skolens formål. Ivrigo viser ingen reklame og driver ingen markedsføring mot barn.
13Endringer
Vi oppdaterer erklæringen når nye funksjoner endrer hvordan personopplysninger behandles. Datoen øverst viser siste endring.
14Kontakt
Kalirox AS, org.nr. 836 971 752, Tårnveien 14, 3047 Drammen, Norge. E-post: info@kalirox.com.