Personvernerklæring og informasjon om bruk av informasjonskapsler (cookies)

Velkommen til skolehager.no (heretter “Nettsiden”). Denne personvernerklæringen forklarer hvordan vi samler inn og behandler personopplysninger, og hvordan vi bruker informasjonskapsler (cookies). Målet vårt er å sikre at din personlige informasjon blir behandlet i tråd med gjeldende lover og regler, inkludert personvernforordningen (GDPR).

Erklæringen gjelder også når en registrert bruker oppretter eller administrerer en skolehageprofil, velger offentlig stedsvisning, laster opp bilder, velger planter eller kobler en profesjonell Instagram-konto til skolehagen.

Navn/foretak: Bjørn-Tore Almås / hos Almås
Organisasjonsnummer: 983 397 263
Adresse: Vinjes Vei 2, 3117 Tønsberg
Kontakt: Bruk kontaktskjema

Behandlingsansvarlig er den som avgjør formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes.

Når du registrerer deg for å ta et kurs via vår LMS-løsning, samler vi inn følgende opplysninger:

• Navn
• E-postadresse
• IP-adresse
• Telefonnummer
• Adresse
• Kjøpshistorikk (f.eks. registrering til kurs – per i dag gratis “kjøp”)
• Progresjon i kurs (testresultater, kommentarer, dialog med underviser)

Formål:

• Gi deg tilgang til kurs og kunne spore din progresjon
• Administrere kursbevis og eventuelle resultater
• For statistikk og videreutvikling av våre kurs
• Den samme brukerkontoen kan brukes til kurs og til å administrere en skolehageprofil. Vi oppretter ikke en egen Instagram-identitet eller en ny brukerkonto for hageprofilen.

Behandlingsgrunnlag: GDPR artikkel 6 (1)(b) – nødvendighet for å oppfylle en avtale (tilgang til kurs) og artikkel 6 (1)(f) – berettiget interesse (statistikk og forbedring).

Dersom du bidrar med innhold (f.eks. artikler, innlegg, kommentarer) på Nettsiden, kan følgende opplysninger om deg lagres:

• Navn
• E-postadresse
• Arbeidssted
• Stilling

Formål:

• Synliggjøre hvem som står bak innholdet
• Ivareta en redaksjonell oversikt
• Bidrag omfatter også profiltekst, bilder, plantemerknader og andre opplysninger som sendes inn for en skolehage. Innsenderen må ha fullmakt til å representere skolehagen og nødvendige rettigheter og tillatelser til tekst og bilder. Bilder som identifiserer barn, skal ikke sendes inn eller kobles fra Instagram uten at skolen har dokumentert gyldig behandlingsgrunnlag og nødvendige tillatelser.

Behandlingsgrunnlag: GDPR artikkel 6 (1)(f) – berettiget interesse (ivareta integritet og kildekritikk).

Dersom du melder deg på vårt nyhetsbrev via Brevo, vil vi lagre:

• Navn
• E-postadresse

Formål:

• Sende deg nyheter, oppdateringer og relevant informasjon om skolehager og kurs

Behandlingsgrunnlag: GDPR artikkel 6 (1)(a) – samtykke. Du kan når som helst trekke tilbake samtykket ved å melde deg av nyhetsbrevet.

Registrerte brukere som er autorisert til å representere en skolehage, kan opprette og vedlikeholde en moderert hageprofil. Vi behandler brukerens konto-ID og rolle for hagen, skole- og hageopplysninger, profiltekst, valgte planter, egne plantemerknader, kontaktopplysninger, stedsopplysninger, opplastede bilder, modereringsstatus, rettighetsbekreftelse og relevante tidsstempler.

Formålet er å administrere, kontrollere og publisere skolehageprofilen, hindre uautoriserte endringer og ivareta redaksjonell integritet. Bare godkjent profilinnhold er offentlig. Relasjoner mellom brukere og hager, upubliserte forslag, modereringsmerknader, integrasjonshemmeligheter og stedsopplysninger som ikke er godkjent for offentlig visning, vises ikke offentlig.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b når behandlingen er nødvendig for å levere den registrerte og uttrykkelig etterspurte profiltjenesten, og artikkel 6 nr. 1 bokstav f for autorisasjon, moderering, sikkerhet og redaksjonell integritet. Den behandlingsansvarlige må dokumentere interesseavveiningen og kontrollere om et annet grunnlag gjelder for enkelte institusjonelle samarbeid.

En hageansvarlig kan valgfritt koble én Instagram Business- eller Creator-konto til skolehagen. Personlige Instagram-kontoer støttes ikke. Tilkoblingen bruker Metas offisielle Instagram-API. Vi mottar Instagram-kontoens identifikator og brukernavn, innvilgede tillatelser, tilkoblingsstatus, tidsstempler, tilgangstokenets status og medieopplysninger som er nødvendige for at hageansvarlig skal kunne velge innlegg fra kontoens egen mediestrøm.

Vi ber ikke om tilgang til meldinger, kommentarer, følgerlister, kontaktlister, innsiktsdata eller publisering på brukerens vegne. Tilgangstokenet lagres kryptert på serveren og sendes aldri til offentlige sider, nettleserkode, analyseverktøy, supportlogger eller personverneksporter. Synkroniserte innlegg publiseres ikke automatisk. En autorisert hageansvarlig velger innlegg, og en redaktør må godkjenne dem før offentlig visning.

Tilkoblingen kan kobles fra når som helst. Da forsøker vi også å trekke tillatelsen hos leverandøren, men det lokale tilgangstokenet, den lokale mediehurtigbufferen, det publiserte utvalget og planlagte synkroniseringer slettes uansett om leverandøren svarer. Det samme skjer når Meta bekrefter at tilgangen er utløpt eller tilbakekalt. Det manuelle bildegalleriet og den ordinære Instagram-profillenken påvirkes ikke.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b når en autorisert hageansvarlig uttrykkelig ber om den valgfrie tilkoblingen. Dette grunnlaget gjelder ikke for tredjepartsinnhold som en offentlig besøkende velger å laste; slik lasting styres av besøkerens samtykkevalg.

Hagens godkjente tekstlige stedsinformasjon er tilgjengelig uten at kartet åpnes. Kartfliser og Instagram-medier lastes ikke automatisk før den besøkende velger å vise innholdet, eller nettstedets godkjente samtykkeløsning tillater det. Før samtykke vises en lokal plassholder, og nettleseren sender ingen forespørsel til kart- eller Instagram-leverandøren for dette innholdet.

Når den besøkende velger å laste eksternt innhold, kobler nettleseren til den aktuelle leverandøren. Leverandøren kan da motta tekniske opplysninger som IP-adresse, nettleser- og enhetsinformasjon, henvisende side, tidspunkt og interaksjonsdata, og kan bruke informasjonskapsler eller lignende teknologier etter egne vilkår. Besøkende kan avslå uten å miste tilgang til profilens kjernetekst, stedsbeskrivelse eller lokale bildegalleri.

Vi beholder personopplysninger bare så lenge formålet og et gyldig behandlingsgrunnlag krever det. En kortvarig Instagram OAuth-koblingskode utløper etter ti minutter og kan bare brukes én gang. Aktivt Instagram-token og synkroniserte mediedata slettes umiddelbart ved frivillig frakobling, bekreftet tilbakekalling, gyldig krav om sletting av de aktuelle Instagram-dataene eller permanent sletting av hagen. Det foretas ingen ny synkronisering etter dette.

En eier- eller redaktørrelasjon fjernes eller anonymiseres når vedkommendes fullmakt opphører eller et gyldig personvernkrav behandles. En publisert institusjonell hage slettes ikke automatisk når én personkonto slettes. Hvis hagen ellers ville stå uten eier, eller Instagram-data ikke sikkert kan knyttes til bare én person, settes hagen i administrativ personvern- og eierskapsgjennomgang.

Utkast uten aktivitet håndteres først med varsel eller administrativ gjennomgang. Modereringsdata og driftslogger beholdes i 12 måneder. Sikkerhetskopier utløper etter 12 måneder. Når nettstedet eller en tjeneste avsluttes, slettes eller anonymiseres personopplysninger etter disse reglene og gjeldende lov, selv om bruksvilkårene ellers gir eieren adgang til å avslutte tjenesten.

• Intern tilgang: Kun behandlingsansvarlig og eventuelle andre som har behov for tilgang (f.eks. kursholdere/lærere med innsyn i kursprogresjon) kan se dine opplysninger.
• Eksterne leverandører: Opplysningene lagres på servere hos ProISP i Norge. Brevo brukes for nyhetsbrev, og dine opplysninger (navn og e-post) lagres der dersom du har samtykket til nyhetsbrev.
• Ingen betalingstjenester: Vi har per i dag ingen integrerte betalingsløsninger, så det innhentes ikke betalingsinformasjon (kortnummer etc.).
• Ved frivillig Instagram-tilkobling utveksles nødvendige konto- og medieopplysninger med Meta/Instagram. Når en besøkende samtykker til å laste Instagram-innhold, mottar Meta/Instagram tekniske data direkte fra nettleseren. Tilsvarende gjelder valgt kartleverandør når kartet åpnes. Den endelige Meta-enheten, kartleverandøren, relevante verts-/CDN-domener, behandlingsroller, land og overføringsgrunnlag utenfor EØS skal føres i leverandør- og informasjonskapsellisten etter kontroll i produksjon.

I henhold til personvernregelverket har du rett til:

• Innsyn: Du kan be om en kopi av de opplysninger vi har lagret om deg.
• Retting: Du kan be oss rette opplysninger som er uriktige.
• Sletting: Du kan be oss slette opplysninger om deg når det ikke lenger er nødvendig å beholde dem.
• Begrensing av behandling: Du kan be om at behandlingen av dine opplysninger begrenses.
• Dataportabilitet: Du kan be om å få overført dine personopplysninger til en annen tjenestetilbyder.
• Protestere mot behandling: Du kan protestere mot behandling av dine opplysninger hvis behandlingsgrunnlaget er berettiget interesse.

Du kan bruke «Min konto» for å se og administrere skolehagen du har tilgang til. Du kan også kontakte behandlingsansvarlig via kontaktskjemaet for å be om innsyn, retting, eksport, begrensning eller sletting. WordPress-verktøyene for eksport og sletting omfatter hageprofilopplysninger og ikke-hemmelig Instagram-tilkoblingsmetadata, men aldri tilgangstoken, apphemmelighet eller rå privat mediehurtigbuffer.

En forespørsel om sletting av en personlig konto sletter ikke automatisk en publisert institusjonell hage. Din relasjon og direkte kontaktopplysninger fjernes eller anonymiseres når dette kan gjøres uten å etterlate hagen uten ansvarlig eier. Uavklart eierskap eller leverandørdata blir satt til administrativ gjennomgang. Dette begrenser ikke retten din til å kreve at personopplysninger som faktisk gjelder deg, blir vurdert og slettet når vilkårene i personvernregelverket er oppfylt.

For å utøve disse rettighetene kan du bruke “Min konto – kontrollpanelet” eller kontakte oss direkte. Du kan også klage på vår behandling til Datatilsynet (www.datatilsynet.no) dersom du mener vi bryter personvernlovgivningen.

Koble fra selv: Logg inn på Skolehager.no, åpne «Min konto» og «Mine skolehager», velg hagen og trykk «Koble fra Instagram». Bekreft valget. Tilgangstokenet, lokal Instagram-mediehurtigbuffer, offentlig utvalg og planlagte synkroniseringer slettes umiddelbart.

Be om sletting: Hvis du ikke kan logge inn, eller ønsker en samlet personvernvurdering, bruker du kontaktskjemaet og skriver «Sletting av Instagram-data». Oppgi e-postadressen til kontoen din og navnet på skolehagen. Ikke send Instagram-passord, tilgangstoken eller annen hemmelig informasjon. Vi kan be om nødvendig identitets- eller fullmaktskontroll før vi utfører forespørselen.

Når forespørselen er ferdigbehandlet, får du bekreftelse gjennom den registrerte kontaktkanalen. Dersom data må beholdes midlertidig for å avklare institusjonelt eierskap, lovkrav eller en annen persons rettigheter, får du beskjed om hva som er beholdt, hvorfor og hva som skjer videre.

Vi tar informasjonssikkerhet på alvor og har iverksatt flere tiltak for å beskytte dine personopplysninger:

• SSL-sertifikat: All datatrafikk mellom Nettsiden og din enhet er kryptert.
• Wordfence: Brannmur og sikkerhetsplugin som beskytter mot ondsinnede angrep.
• reCAPTCHA: Forhindrer spam og uautorisert tilgang via skjemaer.
• Krypterte passord: Passord lagres som sikre passordhasher.
• Instagram-tilgangstoken krypteres autentisert med serverstyrt nøkkelmateriale og lagres i en privat tilkoblingstabell. Apphemmeligheten lagres i serverkonfigurasjon, ikke i WordPress-innstillinger. Autoriserte handlinger krever innlogging, handlingskontroll og gjeldende fullmakt til den aktuelle hagen. Hemmeligheter og skjulte koordinater skal ikke forekomme i offentlig HTML, REST-svar, nettleserkode, analyse eller supportlogger.

En cookie (informasjonskapsel) er en liten tekstfil som lagres på din enhet når du besøker Nettsiden. Vi bruker cookies for å:

• Nødvendige funksjoner: Sørge for at siden fungerer (f.eks. pålogging, handlekurv, kursprogresjon).
• Preferanse-cookies: Huske innstillinger som språkvalg og brukerpreferanser.
• Analyse-cookies: Samle anonymisert statistikk om bruk av siden via Google Analytics.
• Eksterne medier: Kartfliser og Instagram-medier kan føre til kontakt med tredjepartsleverandører. Slike medier er ikke nødvendige og lastes først etter et uttrykkelig valg eller gyldig samtykke i den relevante kategorien.

• Nødvendige cookies: Disse må være aktivert for at Nettsiden og WooCommerce/LMS skal fungere, og kan ikke deaktiveres.
• Funksjonelle cookies: Husk brukervalg (f.eks. preferanser).
• Analyse-cookies (Google Analytics): Gir oss informasjon om trafikk og brukeratferd. Dataene blir sendt til Google, men vi forsøker å anonymisere IP-adresser der det er mulig.

Når du besøker Nettsiden første gang, vil du bli møtt av en cookie consent-bar. Ved å klikke “Godta” samtykker du til bruk av alle cookies. Du kan endre dine preferanser når som helst i cookie-innstillingene, og du kan også slette cookies i nettleseren din.

Vi kan oppdatere denne personvernerklæringen og cookie-erklæringen ved behov, for eksempel ved endringer i lovverket eller i funksjonaliteten på Nettsiden. Den nyeste versjonen vil alltid være tilgjengelig på Nettsiden, og endringsdato blir oppgitt øverst i erklæringen.

Vesentlige endringer i behandling av registrerte brukeres data varsles gjennom egnet kanal når dette kreves.

Hvis du har spørsmål om denne erklæringen, vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte:

Bjørn-Tore Almås / hos Almås
Organisasjonsnummer: 983 397 263
Adresse: Vinjes Vei 2, 3117 Tønsberg
Kontakt: Bruk kontaktskjema