Personvern

Kven har ansvaret?

DAVA ENK er behandlingsansvarleg for skoleplass.no. Kontakt hei@skoleplass.no om personvern og opplysningane dine.

Serverloggar og sideteljingar

Serveren får IP-adressa når nettlesaren koplar seg til. Det klargjorde loggoppsettet lagrar tidspunkt, metode, nettsti, statuskode, svarstorleik og svartid, utan IP-adresse, nettlesarkjenneteikn eller søkjetekst i nettadressa. Eldre delingskodar og e-postliknande nettstiar blir maskerte. Førebelse fristar er 14 dagar for tilgangsloggar, 30 dagar for feilloggar, 30 dagar for systemloggar og 30 dagar for jobbkøyringar. Kritiske feilloggar kan innehalde førespurnadsdata og skal ha avgrensa tilgang. Eigaren må godkjenne fristane og kontrollere loggoppsett, rotasjon og faktisk sletting før publisering; produksjonsdrift er ikkje stadfesta.

Vi tel førespurnader, ikkje personar

Vårt eige verktøy summerer førespurnader per UTC-dag, sidetype og statusgruppe. Ei skuleside blir tald som /skole/:kommune/:slug. Teljingane inneheld ikkje IP-adresse, User-Agent, skulenamn eller tekst du skriv. Ingen analyseførespurnad blir send frå nettlesaren. Jobben for daglege teljingar er klargjord; produksjonsdrift er ikkje stadfesta. Det er ingen fast slettefrist for desse summerte teljingane utan besøksidentifikatorar.

Vern mot overbelastning

Avgrensinga av førespurnader bruker ein nøkkelavhengig hash av IP-adressa. Han kan skilje førespurnader og er ikkje anonym. Databasen lagrar hash, teljarar og utløpstid; dei gamle tilleggsteljarane med IP-adresser i minnet er fjerna. IP-adressa blir brukt kortvarig til å lage nøkkelen. Eit teljevindauge går ut etter høgst 1 time. Opprydding er klargjord kvar 1 time og dagleg. Førebels mål er fysisk sletting seinast 25 timar etter utløp, føresett at jobbane køyrer, blir overvaka og feil blir retta. Aktive vindauge kan fornyast. Dette er ikkje ein stadfesta slettefrist i produksjon. Sletting frå databasen slettar ikkje samstundes tryggleikskopiar. Avgrensinga blir ikkje brukt til statistikk og set ingen identifikator på eininga di.

Lagring på eininga di

Vi set ingen informasjonskapslar. Mine skular blir berre lagra når du sjølv vel å lagre ein skule. Du kan fjerne skulane i Mine skular eller slette nettstadsdata i nettlesaren. Tabellen viser berre lagring som blir brukt no. Eldre påminningsdata blir fjerna ved neste sidebesøk når nettlesaren tillèt lagringstilgang. Gamle søk, karakterar, besøk og visingsval blir fjerna når ei vanleg side blir opna, dersom nettlesaren gir tilgang. Vi bruker ikkje ein eigen kartbuffer i ein service worker. Den vanlege hurtigbufferen i nettlesaren kan innehalde offentlege side- og kartfiler.

Adressa di og lenkjer du deler

Adressa du vel blir brukt i minnet og etter # i nettadressa, òg når du samanliknar to adresser. Tekst eller adresse-ID blir send i private POST-oppslag til serveren vår og vidare til Kartverket ved behov. IP-adressa di blir ikkje send vidare. Oppslag kan liggje i serverminnet i opptil 15 minutt, men blir ikkje skrivne til loggar eller permanent lagring. Nettlesaren sender ikkje # til serveren som del av nettadressa. Alle som får heile lenkja kan likevel lese denne delen; fjern adressa og poenga før du deler dersom du vil halde dei private. Postnummer som du sjølv skriv inn, blir sende i eit privat POST-oppslag for å finne poststad og kommune. Det blir ikkje brukt til å utleie heimen din eller skulekrinsen din.

Når du kontaktar oss

Utsending frå kontaktskjemaet skal vere avslått ved lansering. Skjemaet behandlar namn, e-postadresse, melding og eventuell skulereferanse, men utan konfigurert utsending får du ei feilmelding og meldinga blir ikkje send. Innhaldet blir ikkje lagra i databasen eller loggane til appen. Resend-adapteren er klargjord; eigaren må godkjenne leverandør, overføring og kontaktpostkasse før aktivering. For førespurnader du sender direkte til kontaktpostkassen, er føreslått lagringstid 12 månader frå mottak. Fristen, tilgangen og faktisk sletting er ikkje stadfesta. Ikkje send sensitive opplysningar eller opplysningar om barn.

Nyheitsbrev er ikkje aktivert

Påmelding er skjult, og den verkelege utsendingstenesta er ikkje aktivert. Den klargjorde påmeldinga krev samtykket ditt, valde tema, eventuell kommune og stadfesting på at du er minst 13 år. Barn under 13 blir viste til ein vaksen; fødselsdato blir ikkje samla inn. Vi lagrar e-postadresse, vala dine, språk og tidspunkt for samtykke og stadfesting. Å opne ei stadfestingslenkje melder deg ikkje på: du må trykkje Stadfest. Lenkja og ubekrefta påmelding går ut etter 48 timar. Stadfesta påmeldingar blir tekne vare på i 12 månader etter stadfestinga. Aggregerte utsendingstal blir tekne vare på i 13 månader. Utgåtte oppføringar blir fjerna av den daglege slettejobben, som må aktiverast saman med tenesta. Avmelding slettar påmeldinga; du kan bruke lenkja i e-posten eller kontakte oss. Vi sporar ikkje opningar eller klikk. E-postloggane til leverandøren har ei eiga lagringstid.

Kalkulator

Karakterar blir berre i minnet medan kalkulatoren er open. Poengsummen ligg i minnet og etter # i nettadressa. Når poenggrenser blir henta, blir valt fylke sendt til serveren, ikkje poengsummen eller karakterane.

Mine skular og eldre delingslenkjer

Nye delingslenkjer inneheld berre skulane du vel, i nettadressa. Skulevala blir sende til serveren for å hente offentlege skuledata. Eldre delingskodar kan framleis slå opp skuleval i databasen til dei går ut. Dei opphavlege lenkjene er gyldige i høgst 90 dagar, og utgåtte kodar blir rydda av ein dagleg jobb. Det blir ikkje oppretta nye slike kodar. Jobben er klargjord; faktisk køyring og sletting i produksjon må stadfestast.

Rettane dine

Kontakt hei@skoleplass.no for innsyn, retting eller sletting av personopplysningar og for å protestere mot eller be om avgrensing av behandling. Du kan trekkje tilbake samtykke og be om å få utlevert opplysningar der dette gjeld. Du kan klage til Datatilsynet. Sjå òg vilkåra og korleis vi bruker offentlege skuledata.

Tryggleikskopiar

Forslaget er daglege tryggleikskopiar av databasen med ei lagringstid på 35 dagar, utan eigne langtidskopiar. Sletta databaseopplysningar kan finnast i eldre kopiar fram til desse blir sletta. Etter gjenoppretting må slettingar gjennomførast på nytt før tenesta blir opna. Fristen er førebels; eigaren må stadfeste faktisk sletting, lagringsstad og tilgang, òg for transaksjonsloggar og andre kopiar. Desse blir ikkje automatisk dekte av slettejobbane til appen.

Opplysningar om skular

Vi bruker offentlege skuledata, mellom anna kontaktopplysningar frå Nasjonalt skoleregister. Registeret kan innehalde namnet og e-postadressa til rektor; namnet til rektor kan bli vist på skuleplakatar. Kontaktfelta til skulen og opplysningar om fotografen kan òg identifisere personar. Dette er ikkje elevmapper. Vi viser skjerma resultat som skjerma og gjer ikkje individuelle elevsvar tilgjengelege. Opplysningane blir oppdaterte frå kjeldene eller etter retting; ein eigen fast slettefrist for rektoropplysningar er ikkje innført. Kontakt oss ved feil eller ønske om sletting.

Dette behandlar vi, og dette samlar vi ikkje inn

• Pushvarsel og Finn vgs-rettleiaren er fjerna. Vi samlar ikkje inn pushabonnement eller rettleiingssvar. Sletting av eldre serverdata er ikkje stadfesta.
• Når du sender eit skulebilete, lagrar vi biletet utan kartdata og annan filinformasjon, valt løyve og namnet til fotografen. Biletet blir vist først etter at vi har sett gjennom det. Valfri e-post blir sletta når biletet blir godkjent eller avvist. Avviste bilete og innsendingar kan slettast av den klargjorde jobben 30 dagar etter avvising. Faktisk køyring i produksjon må stadfestast. Godkjende bilete og kreditering blir tekne vare på så lenge dei blir brukte. Innsendingar som ventar på vurdering blir tekne vare på til dei er behandla. Kontakt oss for å trekkje tilbake eit avgrensa løyve. CC BY 4.0 kan ikkje trekkjast tilbake for bruk som allereie er tillaten av lisensen. Originalar av godkjende bilete blir tekne vare på privat for gjenoppretting utan ein fast slettefrist.
• Vi lastar ikkje analyseverktøy, øktopptak eller ekstern feilrapportering i nettlesaren din.
• Vi set ingen informasjonskapslar.
• Vi lagrar ikkje ein historikk over skulane du besøkjer eller søka du skriv på eininga di.
• Vi lagrar ikkje adressa di i den permanente lagringa i nettlesaren.
• Sideteljingane inneheld ikkje IP-adresse, nettlesarkjenneteikn eller det du skriv inn.

Andre leverandørar

• ladr.no

  Kartserver driven av eigaren av Skoleplass

  Nettlesaren hentar kartfiler direkte frå serveren til eigaren. Han får IP-adressa og tekniske førespurnadsdata, men ikkje adressa du skriv som eit eige søkjefelt. Kartutsnittet kan vise området du ser på.

• Kartverket / Geonorge

  Adresseoppslag via serveren vår

  Vi sender adressetekst eller adresse-ID for å finne koordinatar, ikkje IP-adressa di. Oppslag går gjennom serveren vår. Adressedata blir brukte til oppslaget, ikkje til profilering.

• Resend

  Utsending av kontakt og nyheitsbrev er ikkje aktivert

  Planlagd senderegion er Irland (eu-west-1), med opnings- og klikksporing av. Resend opplyser at data blir lagra i USA sjølv med EU-senderegion. Standard lagring av e-post og loggar er 30 dagar på Free, Pro og Scale. Avtale, overføringsgrunnlag, faktisk oppsett og sletting må gjennomgåast før aktivering. Dette stadfestar ikkje EU-lagring eller at utsending er i drift.

• Hetzner

  Planlagd hosting i EU

  App og database skal liggje hos Hetzner i EU. Faktisk region, tilgang, tryggleikskopiar og slettefristar må stadfestast av driftsansvarleg før lansering.