PERSONVERNERKLÆRING FOR LITERATE

Behandling av personopplysninger i forbindelse med Literate dysleksitester.
Literate dysleksitester er utviklet for å avdekke dysleksi hos barn, ungdom og voksne. Versjon: 09.7.2021 

ANSVARLIG DATABEHANDLER

Det er til enhver tid daglig leder i Literate som er ansvarlig for behandling av personopplysninger. Vedkommende er ansvarlig for å følge opp lagring, oppdatering og sletting av alle opplysninger vi har.

Literate skal behandle dine personopplysninger sikkert og med respekt. I denne erklæringen får du informasjon om hvordan vi behandler dine personopplysninger.

Literate behandler personopplysninger om våre eksisterende, tidligere og potensielle kunder, brukere av nettsiden og andre kanaler hvor vi er i kontakt med våre kunder. Vi er ansvarlig for at personopplysningene dine, som behandles av oss, behandles på en lovlig og sikker måte. Dette innebærer:

• Innsamle personopplysninger
• Registrere personopplysninger
• Lagre personopplysninger
• Utlevere personopplysninger
• Slette personopplysninger
  
  

Hvis du har spørsmål tilknyttet vår personvernerklæring eller vår behandling av personopplysninger så skal du bare ta kontakt med oss (lenke til «kontakt oss» på nettsiden).

BRUKERKATEGORIER

Kursdeltager (nettkurs eller dagskurs)

• Er en som selv har meldt seg på sertifiseringskurs på nett eller som dagskurs og samtykker til å motta e-post fra Literate.

 

Kursdeltagere (gratiskurs)

• Er en som har gitt sin e-post for å få tilgang til gratis ressurser og samtykker til å motta e-post fra Literate.

 

Abonnent på nyhetsbrev

• Er en som har gitt sin e-post for å få tilgang til gratis ressurser og samtykker til å motta e-post fra Literate.

 

Kunde

• Fakturaadressat for et abonnement. Typisk en skole, kommune, fylke eller bedrift.

Facebook brukere

• Brukere som er medlem av grupper eller sider på Facebook opprettet av Literate.

 

Testkandidat

• Er testpersonen som logger inn og gjennomfører testen (dvs. en person som utredes med tanke på dysleksi). Ved innlogging må Testkandidat ha fått tildelt en lenke med en unik engangskode i forkant fra testadministrator. Denne sendes via epost eller gis fysisk til Testkandidat.
• Identifisering av Testkandidat: På voksentesten må logge seg inn via Bank-ID eller FEIDE for å ta testen. For tester som tas én-til-én er det ikke nødvendig å logge seg inn.
• Personopplysninger om Testkandidat: På voksentestet må Testkandidat fylle ut opplysninger om seg selv. På Barnetesten fyller Testadministrator i informasjon om Testkandidat på vegne av Testkandidat. De delene av disse opplysningene som er identifiserende er kun tilgjengelig for den fagpersonen som har distribuert testen (dvs. en sertifisert Testadministrator).
• Testresultater: Hele testen må gjennomføres før resultatene blir sendt over til databasen, sammen med påloggings informasjon som ble brukt ved innlogging. Testkandidat har ikke tilgang til å se resultatet av sin egen test.
• Testkandidater over 16 år gir sitt samtykke til innhenting av data gjennom å godkjenne denne personvernerklæringen.  

 Testadministrator

• Er den som oppretter og distribuerer engangskoder for bruk ved innlogging av
  screeningtesten for Testkandidat. Dette er en person som er sertifisert for å bruke Literate
  screeningtest (f.eks. lærer, rådgiver, logoped, psykolog, spesialpedagog, e.l.). Ved
  innlogging må Testadministrator ha en gyldig lisens. Testadministrator må logge seg inn via
  Bank-ID. På denne måten sikrer man at det er en administrator med gyldig lisens som
  logger seg inn. Testadministrator formidler resultatene til Testkandidat.
• For gjennomføring av testene på Testkandidater under 16 år plikter Testadministrator å ha innhentet nødvendig samtykke fra Testkandidatens foresatte til gjennomføring av testen.  

 

Superadministrator

• Er den som oppretter nye kunder og sjekker at Testadministrator har gyldig lisens. Ved
• innlogging må Superadministrator være lagt inn med riktig info fra systemleverandøren sin
  side. Det er ingen muligheter fra løsningens eget brukergrensesnitt å delegere flere
  Superadministrator-rettigheter. Denne rettigheten delegeres fra utvikler-nivået av løsningen.

Literate screeningtest benytter seg av sikker innlogging via Bank-ID og på denne måten
sikrer man at det er godkjent Superadministrator som logger seg inn. Superadministrator
anses for å være en ansatt eller en representant for Literate AS. screening

TEKNISK SIKKERHET OG PERSONVERN

Hele kodebiblioteket for Front-End og Back-End er sikkert lagret hos våre 3-parts partnere og tjenesteleverandører. Løsningen til Literate dysleksitester baserer seg på høyeste nivå av Literateavtalen, og er satt til NIVÅ 4. Sikker innlogging er levert av Signicat AS som spesialiserer seg på kryptering og sikker innlogging. Valgt innloggingsmetode for alle sertifiserte brukere er Bank-ID (Testkandidat kan imidlertid velge enten Bank-ID eller FEIDE som innloggingsmetode). Identifiserende personopplysninger er kryptert i databasen. 

Front-End 
Literate dysleksitester er web-basert. Løsningen er dermed uavhengig av plattform og tilgjengelig på alle kjente nettlesere per i dag. Det vil ikke vært noe behov for installasjon av programvare lokalt. 

Back-End 
Testen er bygget på Amazon Web Services (AWS). AWS er dermed ansvarlig for sikker lagring av data på deres europeiske servere i forbindelse med testen. 

HVILKE DATA SAMLES INN?

Kursdeltagere (Dagskurs)
Navn, Arbeidssted, Stilling, Utdanningsbakgrunn, e-post, telefonnummer, Fakturainformasjon/ adresse. Tilgjengelig for Superadministrator.

Kursdeltagere (Nettkurs) 
Navn, Arbeidssted, E-post, Fakturainformasjon/adresse. Tilgjengelig for Superadministrator.

Kursdeltagere (Gratiskurs)
E-post. Tilgjengelig for Superadministrator.

Abonnenter Nyhetsbrev 
E-post. Tilgjengelig for Superadministrator.

Kontaktskjema
Literate lagrer informasjonen Navn, E-post og Melding. Tilgjengelig for Superadministrator hos   Literate. 

Supporthenvendelser/Kontaktskjema
Literate lagrer alle supporthenvendelser som e-post og kan leses av ansatte og underleverandører til Literate. 

Nettsidestatistikk
Literate bruker informasjonskapsler, Facebook pixels og Google Analytics.

Testkandidat (Barnetest)
Alder, Kjønn, Klassetrinn, Fylke, Hjemmespråk, Resultater på testen. Disse dataene er tilgjengelig for både Testadministrator og Superadministrator. Identifiserende data som navn, fødselsdato, skole og kommune lagres, men er kun tilgjengelig for Testadministrator og krypteres i databasen.

Testkandidat (Voksentest)
Alder, Kjønn, Høyeste gjennomført utdanning, Om man er under videregående utdanning, voksenopplæring, arbeidsavklaringstiltak eller høyere utdanning, Utdanningsprogram, Hjemmespråk, Selvevaluering ifht språk, lesing og skriving, matematikk, og konsentrasjon. Disse dataene er tilgjengelig for Testadministrator og Superadministrator. Identifiserende data: Navn og fødselsdato lagres, men er kun tilgjengelig for Testadministrator, og krypteres i databasen.

Testadministrator
Se Literateavtale vedlagt lisensavtale. 

Kunder
Se Literateavtale vedlagt lisensavtale. 

NETTSIDESTATISTIKK

Merk at Literate bruker ikke informasjonskapsler, facebook pixel eller google analytics for admin.literate.no, screeningtest.literate.no, barnetest.literate.no, ungdomstest.literate.no og andre domener som brukes til å administrere eller til å gjennomføre testene. Nettsidestatistikk vil ikke gjelde for testadministratorer og testkandidater for normal gjennomføring av Literate dysleksitester.

Informasjonskapsler (cookies) 
Literate benytter informasjonskapsler (populært kalt cookies) for å kunne gi deg bedre tjenester. Ved å benytte nettsiden vår samtykker du til at vi setter disse i din nettleser. De aller fleste nyere nettlesere er innstilt slik at de automatisk aksepterer cookies. Hvis du ikke ønsker dette så kan du endre innstillingene i din nettleser. Tips for dette finner du på www.nettvett.no. Der finner du også mer informasjon om cookies. 

Google Analytics 
Literate bruker Google Analytics for å samle inn anonymiserte opplysninger om de besøkende på vår nettside. Dataene anvendes blant annet til å se hvor mange som besøker nettsiden, hvor lenge besøket varer, hvilke undersider de besøker og hvilke nettlesere som benyttes. Informasjonen som sendes til Google Analytics anonymiseres, og vil ikke kunne knyttes til deg som person før du eventuelt sender inn et kontaktskjema til oss. Du kan lese mer om hvordan Google samler inn og beskytter data her: https://policies.google.com/privacy?hl=no 

Informasjonskapselen fra Google Analytics er innstilt til å slettes automatisk etter 24 måneder hvis du ikke returnerer til nettstedet. Det er mulig å reservere seg mot all registrering i Google Analytics ved å installere et tillegg i nettleseren: https://tools.google.com/dlpage/gaoptout 

Facebook pixels
Informasjonskapselen medfører at Facebook får informasjon om ditt besøk på literate.no og tilpasser annonser som vises til deg på Facebook og på Facebook sitt innholdsnettverk på Internett. I henhold til Facebook sin personvernpolitikk samles det ikke inn, eller brukes informasjon, som kan benyttes til å identifisere deg som individ. Du kan reservere deg mot målrettede Facebook-annonser her: https://www.facebook.com/policies/cookies/

 

HVORFOR LAGRER VI PERSONOPPLYSNINGER?

Kort fortalt så gjør det hverdagen litt enklere for oss og dere. Vi er opptatt av å kunne hjelpe deg som best vi kan. For å kunne gjøre dette og levere våre tjenester til deg, er det noe informasjon vi trenger å vite. Vi lagrer kun den informasjon vi trenger for å kunne gi deg gode tjenester. Hvilke typer opplysninger som lagres avhenger av ditt kundeforhold til oss. Det kan også være aktuelt å lagre informasjon for å kunne sende deg relevante tilbud eller informasjon om dine tjenester. 

FORMÅLET MED DATAINNSAMLINGEN

Markedsføring av Literate sine tilbud
E-poster fra Kursdeltagere og Abonnenter på nyhetsbrevet brukes til å sende ut e-post med relevant informasjon om kurset, nyheter om-, og markedsføring av Literate sine tilbud.

Service, Support og fakturering
Personopplysninger fra Kunder, Testadministratorer; Facebookbrukere og Kursdeltagere, samt supporthenvendelser og kontaktskjema samles inn for å brukes til å levere gode tjenester og fakturering av tjenestene. 

Nettsidestatistikk 
Vi bruker ulike verktøy for å analysere trafikken på våre nettsider og tilby våre besøkende en bedre brukeropplevelse. 

Testresultater
Resultater fra Testkandidater og anonyme personopplysninger om Testkandidatene samles inn for å revidere normer og til å brukes i forskning og utvikling for å videreutvikle testene. 

 

HVORDAN BEHANDLER VI PERSONOPPLYSNINGENE?

Literate bruker noen systemer som vil kunne ha betydning for deg når du er i kontakt med oss. Dette er de viktigste og hvordan vi bruker dem: 

Nyhetsbrev
Sendes ut til kursdeltagere og Abonnenter på nyhetsbrevet. Hvis vi sender deg nyhetsbrev, så vil du i forkant allerede vite at du har sagt «ja» til å være med på Nyhetsbrevet eller registrert deg for et kurs. Alle som mottar nyhetsbrevet, kan melde seg av nyhetsbrevet for slik å reservere seg fra å motta flere nyhetsbrev i selve e-posten.    

E-post/Supporthenvendelser
E-poster som sendes til oss lagres så lenge du er kunde hos oss, eller inntil tre år, for at vi skal kunne svare deg raskere neste gang. Vi oppfordrer våre kunder til ikke å sende sensitiv informasjon via ukryptert e-post. 

Kontaktskjema 
Informasjon fra kontaktskjemaet på nettsiden vår vil ikke lagres lengre enn at vi kan svare deg. 

Dysleksitestene
Alle brukere av dysleksitestene er anonymisert for oss. Vi vil derfor ikke ha tilgang på personopplysninger i forbindelse med bruken av testen.  

Regnskap 
Vi vil lagre den informasjon som er nødvendig for å kunne motta og sende fakturaer mellom deg og oss. 

HVOR LENGE LAGRER VI OPPLYSNINGENE?

Vi skal ikke lagre opplysninger om deg lenger enn det som er nødvendig. Dette innebærer at vi lagrer nødvendig informasjon, som du har gitt oss, så lenge du er kunde hos oss. For å kunne gi deg god service, lagrer vi også informasjon om eventuelt arbeid som er gjort for deg i inntil tre år etter at du har sluttet som kunde hos oss. 

Alle personopplysninger og testresultater fra Testkandidater lagres i 3 år. 

Alle personopplysninger om Testadministratorer, Kursdeltagere, Abonnenter, Supporthenvendelser og Kunde, lagres så lenge man er kunde eller har et aktivt abonnement. Personopplysninger slettes etter 3 år som inaktiv.  

Nettsidestatistikk lagres i 2 år. 

Alle tester slettes automatisk og permanent etter 3 år da det ikke lengre er formålstjenlig å lagre disse opplysningene lengre enn 3 år.
Testadministratorer kan også slette brukte og fullførte tester som er 3 måneder gamle. De slettes automatisk og permanent en måned etter at testadministrator har merket de for sletting. 

SAMTYKKE

For barnetesten og ungdomstesten så bekrefter testadministrator at man har innhentet samtykke eller har lovlig hjemmel for å lagre personopplysninger.
For voksentesten avgir testkandidaten selv samtykke til lagring av personopplysninger.      

INNSYN OG SLETTING AV OPPLYSNINGER

Du har rett til innsyn i de personopplysningene vi har lagret om deg (med mindre deler av disse er unntatt ved lov). Hvis du ønsker at vi skal utlevere, endre eller slette personopplysninger som er lagret om deg, så er du velkommen til å ta kontakt med oss (se kontaktinformasjon på vår flotte nettside). Ungdom (>15år) og voksne kan trekke tilbake et samtykke og be om at vi sletter personopplysninger vi har om deg ved å sende en mail til deleteme@literate.no. Barn og ungdom (<15år) må ta slike henvendelser via testadministrator som bekreftet at samtykke var innhentet. . 

TAUSHETSPLIKT

I de tilfeller hvor opplysninger fortsatt blir lagret etter at du har sluttet som kunde hos oss, vil disse bli anonymisert. Alle som arbeider i Literate har taushetsplikt hva angår ditt kundeforhold og personopplysninger.
Hvis du har spørsmål tilknyttet vår personvernerklæring eller vår behandling av personopplysninger så skal du bare ta kontakt med oss (lenke til «kontakt oss» på nettsiden). 

PLIKTER FOR TESTADMINISTRATOR

Testadministratorer vil gjennom løsningen behandle personopplysninger, og må følge en god praksis og skikk for å bevare konfidensialitet til disse opplysningene, herunder: 

- Testadministrator må ikke dele sine BankID påloggingsinfo med 3.dje part.
- Testadministrator må huske på å logge ut ved endt økt. 
- Testadministrator må ikke aksessere personopplysninger i fellesområder eller bruke innsynsfilter på sin skjerm. 
- Testadministrator må alltid skru av maskin eller låse skjermen sin om de skal forlate sin pc. 
- Testadministrator må ikke skrive ut resultater på fellesprinter uten tilgangskontroll.  

 

LOGGING AV AKTIVITET

Aktiviteten inne i selve løsningen logges slik at Literate kan opptre som en ansvarlig databehandler og sørge for konfidensialitet, integritet og tilgjengelighet av informasjonen. Loggen er tilgjengelig for superbruker. Følgende handlinger logges:

- Opprettelse av test (dato, testkode, epost testadministrator)
- Distribusjon av test (dato, testkode, epost testadministrator) 
- Start av test (dato, testkode, epost testadministrator) 
- Fullføring av test (dato, testkode, epost testadministrator)
- Visning av resultatside (dato, testkode, epost testadministrator)
- Printing av resultatside (dato, testkode, epost testadministrator)
- Klasse opprettet (dato, testkode, epost testadministrator)
- Sletting av test (dato, testkode, epost testadministrator)
- Sletting av test permanent (dato, testkode, epost superbruker)
- Gjenoppretting av test (dato, testkode, epost superbruker)
- Opprettelse av ny bruker (dato, testkode, epost testadministrator)
- Godkjenning av ny bruker (dato, testkode, epost testadministrator)
- Endringer i abonnement (dato, testkode, epost testadministrator)
- Innlogging til systemet (dato, IP-adresse, epost testadministrator) 

Vennlig hilsen

Literate AS
E-post: post@literate.no
Telefon: 905 15 342