Personvernerklæring

Nordlys Læringsakademi AS

Personvernerklæring for Nordlys Læringsakademi AS

Gjelder fra: 6. april 2026

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Læringsakademi AS samler inn, bruker, lagrer, deler og beskytter personopplysninger i forbindelse med vår virksomhet som skole og læringsinstitusjon.

Behandlingsansvarlig: Nordlys Læringsakademi AS
Adresse: Storgata 12, 0155 Oslo, Norway
E-post: [email protected]
Telefon: +47 22 84 67 19

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder relevante regler om behandling av personopplysninger, informasjonssikkerhet og registrertes rettigheter.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

  • Identifikasjonsopplysninger: navn, fødselsdato, elevnummer, kontaktinformasjon og eventuelt foresattes kontaktinformasjon.
  • Opplærings- og elevopplysninger: opptaksinformasjon, klassetrinn, fravær, vurderinger, karakterer, progresjon, tilretteleggingsbehov og annen informasjon som er nødvendig for undervisning og oppfølging.
  • Kommunikasjonsopplysninger: e-post, telefonnummer, meldinger og annen korrespondanse med elever, foresatte og andre relevante parter.
  • Administrative opplysninger: betalings- og faktureringsinformasjon, avtaler, søknader, samtykker og dokumentasjon knyttet til skoleadministrasjon.
  • Tekniske opplysninger: IP-adresse, enhetsinformasjon, loggfiler og bruk av digitale læringsplattformer og nettsider.
  • Særlige kategorier av personopplysninger: i den grad det er nødvendig og lovlig, kan vi behandle helseopplysninger eller andre sensitive opplysninger for å ivareta elevens behov, tilrettelegging, sikkerhet eller lovpålagte plikter.

Opplysninger kan samles inn direkte fra deg, fra foresatte, fra offentlige myndigheter, fra skolesystemer, eller gjennom bruk av våre digitale tjenester.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

  • å administrere opptak, elevforhold og skolegang;
  • å tilby undervisning, vurdering, oppfølging og tilrettelegging;
  • å kommunisere med elever, foresatte og relevante samarbeidspartnere;
  • å oppfylle lovpålagte krav innen utdanning, arkivering, regnskap og rapportering;
  • å håndtere fravær, disiplinære forhold, sikkerhet og beredskap;
  • å forbedre våre tjenester, læringsmiljø og digitale løsninger;
  • å ivareta våre rettslige interesser, herunder dokumentasjon ved tvister eller krav;
  • å sende nødvendig informasjon og varsler knyttet til skolevirksomheten.

4. Rettslig grunnlag for behandlingen

Behandlingen av personopplysninger skjer på ett eller flere av følgende rettslige grunnlag:

  • Avtale: når behandlingen er nødvendig for å oppfylle avtale om skoleplass, undervisning eller tilknyttede tjenester.
  • Rettslig forpliktelse: når vi er pålagt å behandle opplysninger etter gjeldende lovgivning, herunder utdannings-, regnskaps- og arkivregler.
  • Berettiget interesse: når behandlingen er nødvendig for å ivareta vår legitime interesse i å drive og forbedre skolen, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
  • Samtykke: når vi ber om ditt uttrykkelige samtykke til bestemte behandlingsaktiviteter, for eksempel enkelte markedsførings- eller samtykkebaserte digitale tjenester.
  • Viktige samfunnsinteresser eller vitale interesser: der dette er nødvendig for å beskytte liv, helse eller sikkerhet.

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte deling med:

  • offentlige myndigheter og tilsynsorganer når vi er rettslig forpliktet til det;
  • leverandører av IT-systemer, læringsplattformer, kommunikasjonstjenester og skyløsninger;
  • regnskapsførere, revisorer og andre profesjonelle rådgivere;
  • transport-, kantine- eller andre tjenesteleverandører som bistår i skolevirksomheten;
  • helsepersonell eller andre relevante fagpersoner når dette er nødvendig for elevens sikkerhet, helse eller tilrettelegging;
  • andre skoler eller utdanningsinstitusjoner ved overføring, samarbeid eller dokumentert behov.

Alle tredjeparter som behandler personopplysninger på våre vegne er underlagt databehandleravtaler eller tilsvarende forpliktelser om konfidensialitet, sikkerhet og lovlig behandling.

6. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag og tilstrekkelige garantier for beskyttelse av opplysningene, for eksempel standard kontraktsklausuler, adekvansbeslutning eller andre lovlige mekanismer.

Vi vurderer alltid risikoen ved slik overføring og iverksetter nødvendige tekniske og organisatoriske tiltak for å sikre et beskyttelsesnivå som er i samsvar med gjeldende krav.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er forpliktet til å oppbevare dem etter lov, forskrift eller avtale.

  • Elev- og undervisningsopplysninger lagres normalt i skoleperioden og deretter i en periode som følger av arkiv- og dokumentasjonskrav.
  • Regnskaps- og faktureringsopplysninger lagres i samsvar med bokføringsregler.
  • Kommunikasjon og henvendelser lagres så lenge det er nødvendig for oppfølging og dokumentasjon.
  • Opplysninger behandlet på grunnlag av samtykke slettes eller anonymiseres når samtykket trekkes tilbake, med mindre annet rettslig grunnlag foreligger.

Når opplysningene ikke lenger er nødvendige, slettes, anonymiseres eller arkiveres de i samsvar med gjeldende regler.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av personopplysninger. Disse kan omfatte:

  • Innsyn: rett til å få vite hvilke opplysninger vi behandler om deg.
  • Retting: rett til å få uriktige eller ufullstendige opplysninger korrigert.
  • Sletting: rett til å be om sletting av opplysninger når vilkårene er oppfylt.
  • Begrensning: rett til å be om at behandlingen begrenses i visse situasjoner.
  • Dataportabilitet: rett til å motta opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, der dette er aktuelt.
  • Innsigelse: rett til å protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss via opplysningene nederst i denne erklæringen. Vi vil svare innen rimelig tid og i samsvar med gjeldende lovkrav. Vi kan be om nødvendig identifikasjon før vi behandler forespørselen.

9. Tilbaketrekking av samtykke

Dersom behandlingen av personopplysninger er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført før samtykket ble trukket tilbake.

Når samtykket trekkes tilbake, vil vi stanse den aktuelle behandlingen, med mindre vi har et annet lovlig grunnlag for å fortsette behandlingen.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende regler, oppfordrer vi deg til å kontakte oss først slik at vi kan forsøke å løse saken.

Du har også rett til å klage til relevant tilsynsmyndighet for personvern. I Norge er dette Datatilsynet.

11. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, deling, tap eller ødeleggelse.

  • tilgangsstyring og rollebaserte tilganger;
  • passord- og autentiseringsrutiner;
  • kryptering der det er hensiktsmessig;
  • logging og overvåking av systembruk;
  • rutiner for sikkerhetskopiering og gjenoppretting;
  • opplæring av ansatte i personvern og informasjonssikkerhet;
  • vurdering og håndtering av sikkerhetsavvik.

Selv om vi arbeider for å beskytte opplysningene, kan ingen digitale systemer garanteres å være helt sikre. Vi oppfordrer derfor til forsiktighet ved deling av sensitiv informasjon.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen, vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Nordlys Læringsakademi AS
Storgata 12, 0155 Oslo, Norway
E-post: [email protected]
Telefon: +47 22 84 67 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov for å gjenspeile endringer i vår praksis, lovkrav eller teknologiske løsninger. Den til enhver tid gjeldende versjonen vil være tilgjengelig hos oss eller på våre digitale kanaler.

Ved vesentlige endringer vil vi, der det er hensiktsmessig, informere berørte personer på en tydelig måte.

4/6/2026 Hjem