Sikkerhet

NOA lagrer data på norske servere hos Azure/Microsoft. Våre kunder kan derfor være trygge på at personvernet er ivaretatt og at data ikke vil bli overført til EU eller tredjeland.

Ditt personvern er viktig for oss. Nedenfor kan du lese mer om hvordan vi aktivt jobber med å ivareta ditt personvern. Her vil vi forklare hvordan og hvorfor vi samler inn og bruker personopplysninger om deg og hvordan vi behandler dine personopplysninger.

NOA AS («NOA») tilbyr samarbeidspartnere som høyskoler og universiteter en applikasjon og nettside for å forenkle oppmøteregistreringen i skolen. I denne sammenheng behandler NOA personopplysninger på vegne av samarbeidspartene og opptrer som databehandler. Behandlingsansvarlig vil være din høyskole/universitet. Det er behandlingsansvarlig som bestemmer formålet med behandlingen av personopplysningene og på hvilken måte behandlingen skal skje.

Dersom du er student og benytter vår app:

• E-post (brukernavn til innlogging)
• Mobilnummer
• Klasse/emnetilhørighet
• Lokasjon
• Oppmøteregistreringer (møtt, ikke møtt, eventuelt sjekket ut, gyldig fravær)

Vår behandling av dine personopplysninger som student skjer med bakgrunn i ditt uttrykkelige samtykke. Du kan når som helst trekke samtykket tilbake, men du vil da ikke lenger kunne benytte deg av appen. (GDPR art 6 nr 1 a)

Dersom du er lærer/ foreleser/ administrativt ansatt hos vår samarbeidspartner og benytter vår nettside:

• Navn
• E-post generert fra skolen (brukernavn i innlogging)
• Mobilnummer
• Klasse/emnetilhørighet

Vår behandling av dine personopplysninger som lærer/foreleser/administrativt ansatt er nødvendig for å kunne oppfylle avtalen vi har inngått om å tilby verktøy for fraværsregistrering ved hjelp av nettsiden. (GDPR art. 6 nr 1 b)

NOA har dokumenterte tekniske og organisatoriske tiltak som sikrer at personopplysningene behandles på en måte som sikrer deres konfidensialitet, tilgjengelighet og integritet.

Vi gir ikke dine personopplysninger videre til tredjeparter med mindre slik utlevering følger av rettslige forpliktelser for virksomheten.

NOA benytter eksterne underleverandører (databehandlere) for å utføre ulike oppgaver. I slike tilfeller signeres det en databehandleravtale som skal sikre at personopplysningene blir behandlet i henhold til det til enhver tid gjeldende personvernregelverk. Noen av disse tjenesteleverandørene vil ha tilgang til personopplysninger. Eksempler på tjenester vi får levert, er lagring av data eller utvikling av appen. Selskap som er databehandler for oss kan bare håndtere opplysninger for å levere den aktuelle tjenesten.

Dersom våre databehandlere behandler personopplysninger utenfor Norge og EU vil vi forsikre oss om at overføringsmekanismer er på plass. At personopplysninger behandles utenfor Norge og EU, er vanlig og lovlig, forutsatt at man oppfyller enkelte tilleggskrav for å sikre beskyttelse av dataene.

Som databehandler for din skole plikter NOA å bistå med ivaretakelse av dine rettigheter som registrert. Ved å henvende deg til oss har du rett til å kreve

- innsyn i,
- korrigering av og/eller
- sletting av

personopplysninger som gjelder deg som registrert.

Dersom du er student og benytter appen for oppmøteregistrering så er grunnlaget for at vi kan behandle dine personopplysninger ditt samtykke. Du kan når som helst trekke dette tilbake. Dette kan du gjøre ved å slette din bruker i appen, avinstallere appen, og informere ditt studiested om at du ikke ønsker å benytte appen. Din foreleser vil da måtte registrere deg manuelt.

Dersom du er uenig i hvordan vi behandler dine personopplysninger så har du rett til å klage til Datatilsynet. https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/

NOA lagrer personopplysningene så lenge de er nødvendige for å oppfylle formålet med behandlingen. Vi vil ikke lagre personopplysningene ut over dette, med mindre det eksisterer annet rettslig grunnlag for fortsatt behandling.

Dersom du har spørsmål til hvordan NOA behandler personopplysninger, kontakt: support@noticeofattendance.com

Den som bestemmer formålet med behandlingen av personopplysningene kalles behandlingsansvarlig. Det er din høyskole/ ditt universitet som er behandlingsansvarlig for behandlingen av dine personopplysninger i forbindelse med oppmøte-/ fraværsregistrering.