Personvernerklæring for Nordlys Læringssenter AS

Gjelder fra: 7. april 2026

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Læringssenter AS behandler personopplysninger i forbindelse med vår virksomhet som skole og læringssenter. Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov.

Behandlingsansvarlig: Nordlys Læringssenter AS
Adresse: Storgata 34, 0184 Oslo, Norway
E-post: [email protected]
Telefon: +47 23 48 76 19

Vi behandler personopplysninger om elever, foresatte, ansatte, søkere, samarbeidspartnere og andre som er i kontakt med oss.

2. Datainnsamling og behandling

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Identitetsopplysninger, som navn, fødselsdato og kontaktinformasjon.
• Opplysninger om elever og foresatte, inkludert klasse, fravær, vurderinger, læringsprogresjon og kommunikasjon med skolen.
• Opplysninger knyttet til søknader, opptak og administrasjon av elevforhold.
• Betalings- og faktureringsopplysninger, der dette er relevant.
• Tekniske opplysninger, som IP-adresse, enhetsinformasjon og bruk av våre digitale tjenester.
• Eventuelle særlige kategorier av personopplysninger, for eksempel helseopplysninger, når dette er nødvendig og lovlig, for eksempel ved tilrettelegging eller sikkerhetshensyn.

Opplysningene kan samles inn direkte fra deg, fra foresatte, fra offentlige registre, fra utdanningsrelaterte systemer eller fra andre som har rettslig grunnlag for å dele opplysningene med oss.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Å administrere elevforhold, opptak, undervisning og oppfølging.
• Å kommunisere med elever, foresatte og andre relevante kontaktpersoner.
• Å oppfylle lovpålagte krav innen skole- og utdanningssektoren.
• Å tilrettelegge undervisning, vurdering og spesialpedagogiske eller praktiske behov.
• Å håndtere fravær, sikkerhet, orden og trivsel.
• Å fakturere, føre regnskap og administrere økonomiske forhold.
• Å forbedre våre tjenester, systemer og rutiner.
• Å ivareta våre rettslige interesser, herunder dokumentasjon og tvisteløsning.

4. Rettslig grunnlag for behandlingen

Behandlingen av personopplysninger skjer på ett eller flere av følgende rettsgrunnlag:

• Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak før avtaleinngåelse.
• Rettslig forpliktelse: når vi er pålagt å behandle opplysninger etter lov, forskrift eller offentlige pålegg.
• Berettiget interesse: når behandlingen er nødvendig for å ivareta våre legitime interesser, og disse ikke veier tyngre enn den registrertes personvern.
• Samtykke: når vi har innhentet frivillig, uttrykkelig og informert samtykke.
• Vesentlige samfunnsinteresser eller vitale interesser: der dette er nødvendig og lovlig, for eksempel i sikkerhets- eller nødsituasjoner.

For behandling av særlige kategorier av personopplysninger benytter vi kun et gyldig behandlingsgrunnlag i samsvar med gjeldende regler.

5. Deling av opplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte deling med:

• Offentlige myndigheter, når vi er rettslig forpliktet til det.
• Leverandører av IT-systemer, læringsplattformer, kommunikasjonstjenester og administrative tjenester.
• Regnskapsfører, revisor og andre rådgivere som bistår oss.
• Samarbeidspartnere som deltar i undervisning, ekskursjoner eller andre skoleaktiviteter.
• Andre tredjeparter når du har samtykket, eller når deling er nødvendig for å oppfylle en avtale eller rettslig plikt.

Vi inngår databehandleravtaler med leverandører som behandler personopplysninger på våre vegne, og vi stiller krav til konfidensialitet, sikkerhet og lovlig behandling.

6. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende personvernregler, for eksempel:

• EU-kommisjonens standard kontraktsklausuler.
• Adekvansbeslutning for det aktuelle landet.
• Andre lovlige overføringsmekanismer og nødvendige supplerende tiltak.

Vi vurderer alltid risikoen ved slike overføringer og sørger for at opplysningene får et tilstrekkelig beskyttelsesnivå.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter lov.

• Elev- og administrasjonsopplysninger lagres i den perioden elevforholdet varer, og deretter i en begrenset periode i samsvar med lovpålagte krav og dokumentasjonsbehov.
• Regnskaps- og faktureringsopplysninger lagres i henhold til bokførings- og skatteregler.
• Kommunikasjon og henvendelser lagres så lenge det er nødvendig for å besvare og dokumentere saken.
• Opplysninger behandlet på grunnlag av samtykke slettes eller anonymiseres når samtykket trekkes tilbake, med mindre vi har annet lovlig grunnlag for fortsatt lagring.

Når opplysningene ikke lenger er nødvendige, slettes, anonymiseres eller arkiveres de i samsvar med gjeldende regler og interne rutiner.

8. Dine rettigheter

Du har følgende rettigheter etter gjeldende personvernlovgivning:

• Innsyn: rett til å få bekreftet om vi behandler personopplysninger om deg, og få tilgang til opplysningene.
• Retting: rett til å få uriktige eller ufullstendige opplysninger rettet.
• Sletting: rett til å få opplysninger slettet i visse tilfeller.
• Begrensning: rett til å be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet: rett til å motta opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, når vilkårene er oppfylt.
• Innsigelse: rett til å protestere mot behandling som bygger på berettiget interesse eller direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss via opplysningene nederst i denne erklæringen. Vi kan be om nødvendig identifikasjon før vi behandler forespørselen.

9. Tilbakekalling av samtykke

Dersom vi behandler personopplysninger på grunnlag av samtykke, kan du når som helst trekke tilbake samtykket. Tilbakekalling påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Når samtykke trekkes tilbake, vil vi stanse den aktuelle behandlingen med mindre vi har et annet lovlig grunnlag for å fortsette.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regler, har du rett til å klage til Datatilsynet eller annen relevant tilsynsmyndighet.

Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.

11. Datasikkerhet

Vi har etablert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller utlevering. Tiltakene kan omfatte:

• Tilgangsstyring og rollebaserte rettigheter.
• Kryptering og sikre overføringsløsninger der det er hensiktsmessig.
• Regelmessig sikkerhetskopiering og gjenopprettingsrutiner.
• Opplæring av ansatte i personvern og informasjonssikkerhet.
• Rutiner for avvikshåndtering og intern kontroll.

Selv om vi arbeider for å beskytte opplysningene best mulig, kan ingen digitale løsninger garanteres å være helt sikre.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Nordlys Læringssenter AS
Storgata 34, 0184 Oslo, Norway
E-post: [email protected]
Telefon: +47 23 48 76 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning, våre tjenester eller vår behandling av personopplysninger. Oppdatert versjon vil publiseres på våre relevante kanaler eller gjøres tilgjengelig på annen egnet måte.

Ved vesentlige endringer kan vi også varsle deg direkte dersom dette er hensiktsmessig eller påkrevd.