Personvernerklæring for Mattekontroll

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

Mattekontroll v/ Kristoffer Hagness E-post: kris@khagness.com Nettside: mattekontroll.no

2. Hvilke opplysninger behandles?

Mattekontroll kan behandle navn, e-postadresse, telefonnummer, elevens klassetrinn, matematikkfag, behov, meldinger fra kontaktskjema, kontoopplysninger, avtalte timer, pakker, betalingsstatus, korte øktnotater og tekniske opplysninger som IP-adresse, tidspunkt for innlogging og nødvendig sikkerhetslogging.

Mattekontroll skal ikke samle inn personnummer, betalingskortinformasjon, helseopplysninger eller andre opplysninger som ikke er nødvendige for å levere tjenesten.

3. Hvorfor behandles opplysningene?

Opplysningene brukes til å svare på henvendelser, vurdere opplegg, avtale og gjennomføre mattetimer, følge opp progresjon, gi foresatte oversikt, administrere pakker og manuell betalingsstatus, sende nødvendige e-poster, ivareta sikkerhet og oppfylle eventuelle lovpålagte plikter.

4. Behandlingsgrunnlag

Behandlingen bygger normalt på avtale eller forberedelse til avtale, samtykke der dette er nødvendig, berettiget interesse for drift og sikkerhet, og rettslig forpliktelse der opplysninger må oppbevares.

For elever under 18 år skal foresatte involveres før fast oppfølging starter. Kontoer og kundeforhold skal i utgangspunktet knyttes til foresatt/kunde, ikke direkte til mindreårige elever.

5. Konto og dashboard

Dersom du oppretter konto, brukes kontoen til å gi oversikt over tilknyttede elever, avtalte økter, gjenstående timer, betalingsstatus, delte øktnotater og oppgaver.

Interne notater som kun er ment for administrasjon, vises ikke i kunde-dashboardet.

6. Lagringstid

Personopplysninger lagres ikke lenger enn nødvendig for formålet. Henvendelser som ikke blir til kundeforhold slettes eller anonymiseres innen 12 måneder. Kundedata og øktdata slettes eller anonymiseres normalt innen 24 måneder etter avsluttet kundeforhold, med mindre videre lagring er nødvendig. Opplysninger som må oppbevares av regnskaps- eller dokumentasjonshensyn lagres så lenge loven krever. Testimonials lagres til samtykket trekkes tilbake eller til de ikke lenger er relevante.

7. Hvem deles opplysningene med?

Mattekontroll selger ikke personopplysninger. Opplysninger kan behandles av tekniske leverandører som Supabase for database og innlogging, Vercel for hosting og drift, Resend for e-postutsending og eventuelt Google Workspace/Gmail/Calendar dersom dette brukes til kommunikasjon og kalender.

Mattekontroll bruker leverandører som skal behandle personopplysninger etter avtale og bare for formål som er nødvendige for å levere og drifte tjenesten.

8. Overføring utenfor Norge/EØS

Noen tekniske leverandører kan ha underleverandører eller systemer utenfor Norge/EØS. Mattekontroll skal så langt det er praktisk mulig velge løsninger med god personvernpraksis, databehandleravtaler og relevante sikkerhetsmekanismer.

9. Informasjonskapsler og analyse

Nettsiden bruker nødvendige tekniske funksjoner for innlogging, sikkerhet og drift. Mattekontroll bruker ikke markedsføringscookies.

Dersom Vercel Analytics brukes, benyttes dette for å forstå trafikk og forbedre nettsiden på et overordnet nivå. Det skal ikke brukes til å identifisere enkeltelever eller kunder.

10. Sikkerhet

Mattekontroll skal bruke tekniske og organisatoriske tiltak som innlogging, tilgangsstyring, Row Level Security, begrenset admin-tilgang, dataminimering og sletting/anonymisering når opplysninger ikke lenger trengs.

11. Dine rettigheter

Du kan ha rett til innsyn, retting, sletting, begrensning, protest, dataportabilitet og å trekke tilbake samtykke. For å bruke rettighetene dine, kontakt kris@khagness.com.

Du kan også klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket.

12. Endringer

Personvernerklæringen kan oppdateres ved behov. Nyeste versjon vil alltid ligge tilgjengelig på mattekontroll.no/personvern.