1. Om denne erklæringen
Denne personvernerklæringen gjelder nettstedet praksisplan.no og tjenesten Praksisplan, levert av Praksisplan AS.
Erklæringen forklarer hvordan vi behandler personopplysninger, hvilke rettigheter du har, og hvem du kan kontakte med spørsmål.
2. Behandlingsansvarlig og databehandler
Praksisplan AS er databehandler for personopplysninger som behandles i Praksisplan. Det betyr at vi behandler opplysningene på vegne av din institusjon, som er behandlingsansvarlig.
Din institusjon bestemmer formålet med behandlingen og er ansvarlig for å informere deg om dine rettigheter. Praksisplan AS er selvstendig behandlingsansvarlig kun for behandlinger som gjelder vår egen drift, herunder sikkerhetslogging, supportsystem og driftsovervåking.
3. Hvilke personopplysninger behandler vi?
Vi behandler personopplysninger om deg som bruker av tjenesten. Hvilke opplysninger som behandles avhenger av din rolle, men omfatter typisk følgende kategorier:
Studenter
- Identifikasjon og kontaktinformasjon (navn, e-post, studentnummer)
- Opplysninger om studieløp og praksis (studieprogram, plassering, karakter)
- Innhold du oppretter eller mottar i tjenesten (planer, meldinger, vurderinger og tilhørende dokumentasjon)
- Tilretteleggingstiltak i praksis (strukturert beskrivelse av tiltak, uten diagnose eller helseopplysninger)
Ansatte ved institusjon
- Identifikasjon, kontaktinformasjon og rolle i systemet
Eksterne brukere ved praksisarena (veiledere og nøkkelpersoner)
- Identifikasjon og kontaktinformasjon
- Tilknytning til praksisarena
Alle brukere
- Innloggingsinformasjon fra Feide eller ID-porten (vi lagrer ikke passord)
- Tekniske logger og sporbarhet (hvem som har gjort hva og når)
4. Hvorfor behandler vi opplysningene?
Institusjonen din er behandlingsansvarlig og fastsetter det endelige rettslige grunnlaget. Tabellen beskriver institusjonens typiske formål og rettslige grunnlag for behandling i Praksisplan:
| Formål | Institusjonens typiske rettslige grunnlag |
|---|---|
| Administrasjon og gjennomføring av praksis | Offentlig oppgave (personvernloven § 6 første ledd bokstav a, jf. GDPR art. 6 nr. 1(e)) |
| Oppfyllelse av lovpålagte krav knyttet til utdanning og praksis | Rettslig forpliktelse (GDPR art. 6 nr. 1(c)), herunder universitets- og høyskoleloven og bokføringsloven der det er aktuelt |
| Sikkerhetslogging og driftsovervåking | Berettiget interesse – sikring av tjenesten (GDPR art. 6 nr. 1(f)) – Praksisplan AS som selvstendig behandlingsansvarlig |
Løsningen er utformet for ikke å behandle særlige kategorier av personopplysninger. Tilretteleggingsdata lagres kun som strukturerte kategorier uten medisinsk informasjon, og fritekstfelt skal ikke benyttes til slike opplysninger.
5. Hvem deler vi opplysninger med?
Vi deler personopplysninger kun i den utstrekning det er nødvendig for å levere tjenesten.
Underleverandører (databehandlere)
| Leverandør | Rolle | Plassering |
|---|---|---|
| Scaleway SAS | Hosting, database, fillagring og utsending av e-postvarsler | Paris, Frankrike (EU) |
Ikke databehandlere
Følgende tjenester er selvstendige behandlingsansvarlige og ikke våre underleverandører:
- Feide / Sikt – nasjonal innloggingsløsning for institusjonens ansatte og studenter
- ID-porten / Digdir – nasjonal løsning for identifisering av eksterne brukere
- Felles studentsystem (FS) – institusjonens eget studentsystem
Vi overfører ikke personopplysninger til land utenfor EU/EØS. All infrastruktur er lokalisert i Frankrike.
6. Hvor lenge lagrer vi opplysningene?
Vi lagrer opplysninger kun så lenge det er nødvendig for formålet, eller så lenge loven krever det. Lagringstid fastsettes av institusjonen din i tråd med gjeldende regelverk og institusjonens instruks til Praksisplan AS.
Som hovedregel gjelder følgende:
- Studentdata og innhold i tjenesten – slettes automatisk etter institusjonens valgte innstillinger, typisk noen år etter avsluttet utdanning
- Kontrakter og bilag – i tråd med bokføringsloven
- Sikkerhetslogger – begrenset oppbevaring for drift, sikkerhet og revisjon (Praksisplan AS som behandlingsansvarlig)
- Sikkerhetskopier – overskrives løpende; slettede data kan forekomme i backup inntil 30 dager
7. Dine rettigheter
Som registrert har du følgende rettigheter etter GDPR:
- Innsyn – du kan be om en kopi av opplysningene vi har om deg
- Retting – du kan be om at feilaktige opplysninger korrigeres
- Sletting – du kan be om at opplysninger slettes, med mindre vi har lovlig grunnlag for å beholde dem
- Begrensning – du kan be om at behandlingen begrenses i visse situasjoner
- Dataportabilitet – du kan be om å få dine opplysninger i et maskinlesbart format
- Innsigelse – du kan protestere mot behandling basert på berettiget interesse
Fordi institusjonen din er behandlingsansvarlig for de fleste behandlinger i Praksisplan, bør du i første omgang henvende deg til din institusjon for å utøve disse rettighetene. Vi vil bistå institusjonen i å besvare henvendelsen din.
For behandlinger der Praksisplan AS er selvstendig behandlingsansvarlig (driftslogging og sikkerhet), kan du henvende deg direkte til oss.
8. Automatiserte avgjørelser
Tjenesten benytter ikke kunstig intelligens eller automatiserte avgjørelser som har rettslig virkning for deg, jf. GDPR art. 22.
9. Informasjonskapsler (cookies)
Tjenesten benytter informasjonskapsler kun for å opprettholde innloggingssesjonen din. Vi benytter ikke sporings- eller reklamecookies, og vi deler ikke data med annonsører.
10. Klage
Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:
Vi oppfordrer deg til å kontakte oss først, slik at vi kan rette opp eventuelle feil.
11. Kontakt
Spørsmål om personvern kan rettes til:
Praksisplan AS forbeholder seg retten til å oppdatere denne erklæringen. Vesentlige endringer varsles via tjenesten eller e-post. Dato for siste oppdatering fremgår øverst på siden.