Personvernerklæring for Nordlys Læringssenter AS
Gjelder fra: 6. april 2026
1. Innledning og selskapsinformasjon
Denne personvernerklæringen beskriver hvordan Nordlys Læringssenter AS behandler personopplysninger om elever, foresatte, søkere, ansatte, samarbeidspartnere, besøkende på våre nettsider og andre registrerte personer. Vi er opptatt av å beskytte personvernet ditt og behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov.
Behandlingsansvarlig: Nordlys Læringssenter AS
Adresse: Storgata 12, 0155 Oslo, Norge
E-post: [email protected]
Telefon: +47 23 45 78 19
Nordlys Læringssenter AS er en skole og opplæringsvirksomhet. Vi behandler personopplysninger i forbindelse med opptak, undervisning, oppfølging av elever, kommunikasjon med foresatte, administrasjon, fakturering, sikkerhet og lovpålagte plikter.
2. Innhenting og behandling av personopplysninger
Vi kan samle inn og behandle følgende kategorier av personopplysninger:
- Identifikasjonsopplysninger: navn, fødselsdato, kontaktinformasjon, adresse, elevnummer og eventuelt foresattes kontaktinformasjon.
- Opptaks- og utdanningsopplysninger: søknadsinformasjon, karakterer, fravær, vurderinger, timeplaner, fagvalg, progresjon og dokumentasjon knyttet til skolegang.
- Kommunikasjonsopplysninger: e-post, telefonhenvendelser, meldinger og annen korrespondanse med oss.
- Økonomiske opplysninger: faktureringsinformasjon, betalingsstatus og eventuelle refusjoner.
- Tekniske opplysninger: IP-adresse, enhetsinformasjon, nettleserdata og bruksdata fra våre digitale tjenester.
- Særlige kategorier av personopplysninger: i den grad det er nødvendig og lovlig, kan vi behandle helseopplysninger eller andre sensitive opplysninger, for eksempel ved behov for tilrettelegging, fraværsoppfølging eller spesialpedagogiske tiltak.
Opplysningene samles inn direkte fra deg, fra foresatte, fra offentlige registre der dette er lovlig, fra skolenes interne systemer, eller fra tredjepartsleverandører som bistår oss med administrative tjenester.
3. Formål med behandlingen
Vi behandler personopplysninger for følgende formål:
- behandling av søknader, opptak og administrasjon av elevforhold;
- gjennomføring av undervisning, vurdering, oppfølging og tilrettelegging;
- kommunikasjon med elever, foresatte og andre relevante kontaktpersoner;
- administrasjon av fravær, orden, trivsel og skolemiljø;
- fakturering, betaling og økonomiadministrasjon;
- oppfyllelse av rettslige forpliktelser, herunder rapportering til offentlige myndigheter;
- ivaretakelse av sikkerhet, adgangskontroll og forebygging av misbruk;
- drift, vedlikehold og forbedring av våre digitale tjenester og interne systemer;
- arkivering og dokumentasjon i samsvar med lovkrav.
4. Rettslig grunnlag for behandlingen
Vi behandler personopplysninger på følgende rettslige grunnlag, avhengig av formålet:
- Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak før avtaleinngåelse, for eksempel ved opptak og undervisning.
- Rettslig forpliktelse: når vi er pålagt å behandle eller oppbevare opplysninger etter lov, forskrift eller offentlige pålegg.
- Berettiget interesse: når behandlingen er nødvendig for å ivareta våre legitime interesser, for eksempel drift, sikkerhet, administrasjon og forbedring av tjenestene, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
- SAMTYKKE: i tilfeller der vi ber om ditt uttrykkelige samtykke, for eksempel ved visse typer markedsføring, publisering av bilder eller behandling av særlige kategorier av opplysninger der samtykke er nødvendig.
- Viktige samfunnsinteresser eller vitale interesser: der dette unntaksvis er nødvendig og lovlig, for eksempel ved akutte sikkerhetshensyn.
5. Deling av personopplysninger og tredjeparter
Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte deling med:
- IT- og systemleverandører som leverer drift, lagring, læringsplattformer og support;
- regnskapsførere, betalingsleverandører og andre administrative tjenesteleverandører;
- offentlige myndigheter når vi er rettslig forpliktet til det;
- forsikringsselskaper, rådgivere og juridiske bistandstjenester ved behov;
- samarbeidspartnere som bidrar til undervisning eller elevoppfølging, når dette er nødvendig og lovlig.
Alle tredjeparter som behandler personopplysninger på våre vegne, er bundet av databehandleravtaler og er forpliktet til å ivareta konfidensialitet og sikkerhet.
6. Overføring av personopplysninger til tredjeland
Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende personvernlovgivning. Dette kan for eksempel være EU-kommisjonens standard kontraktsklausuler, tilstrekkelighetsvedtak eller andre lovlige overføringsmekanismer.
Vi gjennomfører nødvendige vurderinger av risiko og sikkerhet før slike overføringer finner sted.
7. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, og i samsvar med lovpålagte oppbevaringskrav. Lagringstiden kan variere avhengig av opplysningenes art og formålet med behandlingen.
- Elev- og administrasjonsopplysninger lagres normalt så lenge elevforholdet varer og deretter i en periode som følger av arkiv-, regnskaps- eller utdanningsrettslige krav.
- Regnskaps- og betalingsopplysninger lagres i henhold til bokføringsregler.
- Kommunikasjon og tekniske logger lagres i en begrenset periode, med mindre lengre lagring er nødvendig av sikkerhets-, dokumentasjons- eller rettslige grunner.
- Opplysninger behandlet på grunnlag av samtykke slettes eller anonymiseres når samtykket trekkes tilbake, med mindre vi har annet lovlig grunnlag for videre behandling.
8. Dine rettigheter
Du har rettigheter knyttet til personopplysningene vi behandler om deg. Avhengig av situasjonen kan du ha rett til:
- Innsyn: å få vite hvilke personopplysninger vi behandler om deg.
- Retting: å få uriktige eller ufullstendige opplysninger rettet.
- Sletting: å få opplysninger slettet når vilkårene for dette er oppfylt.
- Begrensning: å be om at behandlingen begrenses i visse tilfeller.
- Dataportabilitet: å motta opplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, der dette er relevant.
- Innsigelse: å protestere mot behandling som er basert på berettiget interesse eller brukes til direkte markedsføring.
For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Vi kan be om ytterligere informasjon for å bekrefte identiteten din før vi behandler forespørselen.
9. Tilbakekalling av samtykke
Dersom vi behandler personopplysninger basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbakekalling av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Du kan trekke tilbake samtykke ved å kontakte oss på [email protected] eller per telefon +47 23 45 78 19.
10. Rett til å klage
Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende regler, har du rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet.
Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.
11. Informasjonssikkerhet
Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, deling, tap og ødeleggelse. Tiltakene kan omfatte tilgangskontroll, passordrutiner, kryptering, sikkerhetskopiering, opplæring av ansatte, logging og interne rutiner for håndtering av personopplysninger.
Tilgang til personopplysninger er begrenset til ansatte og leverandører som har et tjenstlig behov for opplysningene.
12. Kontaktinformasjon
Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:
Nordlys Læringssenter AS
Storgata 12, 0155 Oslo, Norge
E-post: [email protected]
Telefon: +47 23 45 78 19
13. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning, våre tjenester eller vår behandling av personopplysninger. Den oppdaterte versjonen vil bli publisert på våre nettsider eller gjort tilgjengelig på annen hensiktsmessig måte.
Vi anbefaler at du jevnlig leser gjennom erklæringen for å holde deg informert om hvordan vi behandler personopplysninger.