Personvern­erklæring

EDAF (En Del Av Flokken) er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden og vår rapporteringsplattform.

• Kontaktperson: Tommy Kristiansen
• E-post: tommy.h.kristiansen@gmail.com
• Nettside: www.edaf.no

Vi er opptatt av å begrense innsamling av personopplysninger til det som er strengt nødvendig. Vi samler inn:

• Elevkoder: Anonyme identifikatorer (f.eks. EDA-001) uten kobling til navn eller fødselsdato i systemet.
• PIN-koder: Kryptert (aldri lagret i klartekst).
• Ukentlige rapporter: Aktivitetsbeskrivelser knyttet til elevkode — aldri til navn.
• Kommunetilhørighet: Hvilken kommune eleven er tilknyttet (for rapportering til oppdragsgiver).
• Kontaktskjema: Navn og e-post ved henvendelse via kontaktskjemaet på forsiden.

Innrapporteringssystemet er designet med personvern som utgangspunkt (“privacy by design”):

• Kommuner som mottar rapporter ser kun elevkode — aldri navn.
• Koblingen mellom elevkode og faktisk person er kun kjent av EDAF-ansatte og oppbevares separat fra systemet.
• Ingen sensitive personopplysninger (helse, religion, etnisitet m.m.) samles inn.
• Rapporter slettes automatisk etter 24 måneder.

Personopplysninger behandles for følgende formål:

• Dokumentasjon av elevaktivitet overfor kommuner som finansierer programmet.
• Intern kvalitetssikring og programutvikling.
• Svar på henvendelser via kontaktskjema.

Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle en avtale (GDPR art. 6 nr. 1 b) og legitime interesser (GDPR art. 6 nr. 1 f).

Vi deler ikke personopplysninger med tredjeparter, med unntak av:

• Supabase: Databaseleverandør (EU-lagring). Databehandleravtale er inngått.
• Kommuner: Mottar anonymiserte aktivitetsrapporter kun for sine egne elever (kun elevkode, aldri navn).

Du har rett til å:

• Kreve innsyn i opplysninger vi har om deg.
• Kreve retting av uriktige opplysninger.
• Kreve sletting (“retten til å bli glemt”).
• Klage til Datatilsynet (datatilsynet.no).

For å utøve dine rettigheter, kontakt oss på tommy.h.kristiansen@gmail.com.

Vi bruker kun teknisk nødvendige informasjonskapsler for innloggingssessjon. Vi bruker ingen sporings- eller markedsføringscookies.

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post til registrerte brukere.