Terms for Student Data Use

Sist oppdatert: 10.08.2025

Denne policyen utfyller Plommis Vilkår for bruk når brukeren (“Kunden”) bruker Plommi til å gi elever tilgang til funksjoner i en undervisningskontekst.

Formålet er å regulere rettigheter og plikter for å beskytte personopplysninger om elever (“Elevdata”) i tråd med gjeldende lovverk, inkludert EUs personvernforordning (GDPR) og relevante nasjonale regler.

1. Formål og omfang

Plommi fungerer som databehandler når vi behandler elevdata på vegne av en skole eller lærer som er behandlingsansvarlig.

Vi behandler elevdata utelukkende for å levere de funksjonene som er avtalt, og aldri for egne kommersielle formål.

Denne policyen gjelder all behandling av elevdata som skjer gjennom Plommi, inkludert opplasting av filer, elevkontoer og interaksjoner via våre tjenester.

2. Eiendomsrett og kontroll

• All elevdata er Kundens eiendom og under Kundens kontroll.
• Plommi gjør ingen krav på eiendomsrett til elevdata, og vil ikke selge eller dele data med tredjeparter utover det som er nødvendig for å levere tjenesten.
• Vår innsamling og bruk av elevdata reguleres av avtalen med Kunden og gjeldende personvernlovgivning.

3. Behandling og begrensninger

• Elevdata brukes kun til formål beskrevet i avtalen mellom Plommi og Kunden, eller som instruert av Kunden.
• Vi bruker eller utleverer ikke elevdata til målrettet reklame eller profilering.
• Vi bygger ikke personprofiler av elever, annet enn det som er nødvendig for et godkjent undervisningsformål.
• Plommi har taushetsplikt og skal ikke forsøke å gjenidentifisere anonymiserte data.
• Vi kan bruke anonymiserte og aggregerte data til analyse, feilsøking og forbedring av tjenestene.

4. Underleverandører

• Plommi kan benytte godkjente underleverandører for drift, lagring eller AI-prosessering.
• Alle underleverandører er bundet av skriftlige avtaler som stiller tilsvarende krav til personvern og sikkerhet som denne policyen.
• En oppdatert liste over underleverandører finnes i Plommis Personvernerklæring.

5. Lagring og sletting

• Elevdata slettes eller anonymiseres når de ikke lenger er nødvendige for formålet.
• Vi lagrer ikke bevisst elevdata utover den perioden som er nødvendig for å støtte et undervisningsformål, med mindre dette er avtalt med Kunden.
• Kunden er ansvarlig for å oppdatere klasserom i applikasjonen og håndtere sletting når elevdata ikke lenger er nødvendige.
• Selv uten instruks fra Kunden kan Plommi slette eller anonymisere elevdata etter en periode med inaktivitet i tråd med våre interne retningslinjer for datalagring.

6. Tilgang og forespørsler

• Hvis du er behandlingsansvarlig (skole/lærer) og ønsker hjelp med sletting av elevdata, kan du kontakte oss.
• Hvis du er foresatt eller elev, og ønsker sletting av elevdata, må forespørselen sendes til den behandlingsansvarlige (skolen), som vil videreformidle den til Plommi ved behov.

7. Sikkerhetstiltak

• Data lagres i EØS (Stockholm, Sverige) og EU (Frankfurt, Tyskland).
• Eventuell behandling utenfor EU skjer kun når det foreligger gyldige overføringsmekanismer iht. GDPR (f.eks. EU-standardkontrakter).
• Vi benytter tekniske og organisatoriske sikkerhetstiltak, inkludert kryptering av data under overføring (TLS) og ved lagring (AES-256).
• Vi har et helhetlig sikkerhetsprogram for å beskytte elevdata mot uautorisert tilgang, bruk eller utlevering.

8. Håndtering av sikkerhetsbrudd

• Ved brudd på personopplysningssikkerheten som omfatter elevdata, varsler Plommi den behandlingsansvarlige uten ugrunnet opphold, og senest innen 72 timer etter bekreftet hendelse.
• Varslet inkluderer tilgjengelig informasjon om omfang, konsekvenser og tiltak.

9. Forbud mot kommersiell bruk

• Vi viser ikke annonser i elevgrensesnittet.
• Vi deler ikke elevdata med tredjeparter for markedsføring.
• Vi selger ikke elevdata, med mindre det skjer som del av en virksomhetsoverdragelse (fusjon, oppkjøp, konkurs eller lignende), og vi krever at ny eier fortsetter å respektere vilkårene i denne policyen.

10. Endringer i policyen

• Vi vil ikke gjøre vesentlige endringer i denne policyen som gjelder innsamling eller bruk av elevdata uten først å varsle Kunden og gi mulighet til å reservere seg før elevdata brukes på en vesentlig annen måte enn det som ble opplyst da opplysningene ble samlet inn.

11. Avslutning av behandling

Ved opphør av kundeforholdet sletter eller anonymiserer Plommi all elevdata i henhold til punkt 5, med mindre lov pålegger videre lagring. Denne plikten gjelder også underleverandører.