Personvernerklæring

Hvem vi er

Pedagogisk Oversikt er et digitalt arbeidsverktøy for barnehagelærere. Tjenesten driftes av Pedagogisk Oversikt (heretter "vi", "oss"). Vi er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten, jf. personvernforordningen (GDPR) artikkel 4 nr. 7.

Har du spørsmål om personvern kan du kontakte oss på kontakt@pedagogiskoversikt.no.

Hvilke opplysninger vi behandler

Vi behandler kun opplysninger som er nødvendige for å levere tjenesten:

• Kontoopplysninger: navn, e-postadresse, kryptert passord, og om kontoen er verifisert.
• Innhold du oppretter: ukeplaner, månedsplaner, aktiviteter, refleksjoner og observasjoner.
• Teknisk informasjon: økt-informasjonskapsel og IP-adresse for sikkerhet og drift.

Formål og rettslig grunnlag

Vi behandler personopplysninger for å levere, drifte og forbedre tjenesten. Rettslig grunnlag er oppfyllelse av avtale med deg som bruker (GDPR artikkel 6 nr. 1 bokstav b).

Ikke tillatt: personopplysninger om barn

Pedagogisk Oversikt er utelukkende et verktøy for barnehagelærere til planlegging og profesjonell refleksjon på gruppe- og aktivitetsnivå. Tjenesten er ikke godkjent for å lagre personopplysninger om barn.

Du skal ikke skrive inn, laste opp eller på annen måte lagre:

• barns navn, initialer som kan identifisere et barn, eller andre identifiserende opplysninger
• bilder, lyd- eller videoopptak av barn
• helse-, familie- eller andre sensitive opplysninger knyttet til et barn
• opplysninger om foresatte eller tredjepersoner

Skriv på gruppe- eller aktivitetsnivå ("gruppen jobbet med språk", "noen barn viste interesse for..."). Bruk av tjenesten i strid med dette er ditt eget ansvar og kan medføre at vi stenger kontoen.

Databehandlere og underleverandører

For å levere tjenesten benytter vi følgende databehandlere, som behandler opplysninger på våre vegne basert på databehandleravtale:

• Turso — databaselagring (EU/USA)
• Anthropic — KI-funksjoner for refleksjon og planstøtte (USA). Innhold som sendes til Anthropic brukes ikke til trening av modeller.
• Mailgun — utsending av bekreftelses- og varsle-e-post (EU)
• Hosting/driftsleverandør — drift av applikasjonen

Ved overføring til land utenfor EØS benyttes EU-kommisjonens standardkontrakter (SCC) der det er relevant.

Hvor lenge vi lagrer opplysninger

Vi lagrer personopplysningene dine så lenge du har en aktiv konto. Når du sletter kontoen, fjernes all data knyttet til deg (planer, aktiviteter, refleksjoner, observasjoner og tilbakemeldinger) automatisk og permanent. Sikkerhetskopier slettes innen rimelig tid etter ordinær rotasjon.

Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg (artikkel 15)
• få rettet uriktige opplysninger (artikkel 16)
• få slettet opplysninger om deg (artikkel 17)
• få utlevert dine opplysninger i maskinlesbart format (artikkel 20)
• klage til Datatilsynet dersom du mener vi bryter personvernreglene

Du kan slette kontoen din selv fra Profil-siden, eller ta kontakt med oss for andre henvendelser.

Informasjonskapsler

Vi benytter en nødvendig øktkapsel (httpOnly) for å holde deg innlogget. Vi bruker ikke tredjeparts analyseverktøy eller sporings-kapsler.

Sikkerhet

Opplysningene dine sendes kryptert (HTTPS) og passord lagres som bcrypt-hash. Tilgang til produksjonsdata er begrenset til personer med driftsansvar.

Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller i regelverket. Vesentlige endringer varsles via e-post eller ved innlogging.

Kontakt

Personvernspørsmål eller rettighetsutøvelse: kontakt@pedagogiskoversikt.no

Datatilsynet: www.datatilsynet.no