Kursportalen

Brukervilkårene handler om hvordan Utdanningsdirektoratet samler inn, behandler og bruker personopplysninger fra registrering og deltakelse på kurs i portalen. Alle brukere må akseptere brukervilkårene før de kan benytte Utdanningsdirektoratet sin læringsplattform Kursportalen.

Hvem er behandlingsansvarlig?

Utdanningsdirektoratet er behandlingsansvarlig for behandlingen av personopplysninger i Kursportalen.

Unntaket er Feidedata, hvor vertsorganisasjonene (skoleeier mv.) er behandlingsansvarlig og Utdanningsdirektoratet er databehandler gjennom databehandleravtaler med vertsorganisasjonene.

Hvilke personopplysninger behandler vi?

Formålet med å behandle personopplysninger i Kursportalen er å sørge for at du skal kunne gjennomføre, og eventuelt dokumentere fullføring av, kurs. Registrering og innlogging er av sikkerhetsgrunner. Vi utarbeider også anonymisert brukerstatistikk basert på opplysningene for å kunne forbedre tjenesten.

Du kan registrere deg i Kursportalen ved å bruke Feide eller ID-porten. Når du registrerer deg vil Utdanningsdirektoratet behandle personopplysninger om deg.

Ved innlogging med Feide fra din vertsorganisasjon mottar Utdanningsdirektoratet disse personopplysningene fra Feide:

Se Feide personvern og samtykke og siden om databehandleravtale med Utdanningsdirektoratet for mer informasjon.

Ved innlogging med ID-porten behandler Utdanningsdirektoratet:

• Fødselsnummer fra ID-porten
• Fullt navn
• E-postadresse
• Kommune

Uavhengig av innloggingsmetode behandler Utdanningsdirektoratet disse personopplysningene som blir registrert automatisk gjennom din aktivitet i Kursportalen:

• IP-adresse
• Aktivitet i kurs, eksempelvis innleveringer og tester.

Mer detaljert om bruken av personopplysninger i de enkelte kursene på Kursportalen:

• Din e-postadresse blir brukt til automatiske varsler og kommunikasjon med deg.
• Din fremdrift i kurset vil være synlig for faglærere og administratorer, og i noen kurs kan en faglærer ta kontakt med deg for å informere om endringer i kurset eller be om evaluering av kurset.
• Hvis du er innlogget med Feide kan din organisasjonstilhørighet i noen kurs brukes til å knytte sammen ansatte ved samme arbeidssted i læringsfellesskap, og til anonymisert statistikk for kvalitetsforbedringsformål.
  • Andre brukere i ditt læringsfellesskap, altså dine kolleger (og ev. leder som melder inn læringsfellesskap), vil kunne se ditt navn og eventuelt profilbilde.
  • Brukerne i ditt læringsfellesskap vil også kunne sende meldinger til deg i det interne meldingssystemet på Kursportalen.

Hva er det rettslige grunnlaget for at vi kan behandle personopplysningene dine?

Det rettslige grunnlaget for å behandle personopplysninger i forbindelse med registrering og innlogging er personvernforordningen artikkel 6 nr. 1 bokstav f, hvor Utdanningsdirektoratet berettigede interesse er å sørge for tilfredsstillende sikkerhet i løsningen.

Det rettslige grunnlaget for å behandle personopplysninger i kurs er personvernforordningen artikkel 6 nr. 1 bokstav e, hvor oppdragsbrev og tildelingsbrev fra Kunnskapsdepartementet til Utdanningsdirektoratet er supplerende nasjonalt rettslig grunnlag.

Hvem har tilgang til personopplysningene dine?

Microsoft er leverandør av teknisk infrastruktur for Kursportalen, slik at dine personopplysninger blir lagret på en Azure-tjener i Europa. Utdanningsdirektoratet benytter underleverandøren CapGemini for å bistå med drift og utvikling av tjenesten, og de kan også behandle personopplysninger. Videre kan Utdanningsdirektoratet benytte underleverandører ved eventuelle evalueringer av løsningen og kurs i løsningen. Berørte brukere vil bli nærmere informert om dette. Leverandører og eventuelle underleverandører er bundet av databehandleravtale og taushetsplikt.

Hvor lenge oppbevarer vi personopplysningene dine?

Utdanningsdirektoratet sletter brukere og alle tilhørende personopplysninger etter 3 års inaktivitet. Du kan likevel be om å bli slettet når som helst.

Hvilke rettigheter har du?

Dine rettigheter inkluderer retten til:

• informasjon om hvordan dine personopplysninger behandles
• å kreve innsyn i egne personopplysninger
• å kreve retting eller sletting av egne personopplysninger
• å be om å få tilsendt dine personopplysninger i løsningen (dataportabilitet)
• å klage til Datatilsynet.

Du kan kontakte oss via profilsiden din for å få utøvd dine rettigheter. Det er gratis å utøve dine rettigheter.

Dersom du har spørsmål om behandlingen av personopplysninger eller mener vår behandling er i strid med personvernlovgivningen, kan du ta kontakt med vårt personvernombud på personvernombud@udir.no. Du kan også klage til Datatilsynet.

Sikkerhetstiltak

Det er iverksatt tilfredsstillende tekniske, fysiske og organisatoriske sikringstiltak for å beskytte personopplysninger som omfattes av denne avtalen mot uautorisert eller ulovlig tilgang, endring, sletting, skade, tap eller utilgjengelighet.

Bruk av informasjonskapsler («cookies»)

Kursportalen er basert på læringsplattformen Moodle, som benytter følgende informasjonskapsler for innloggede brukere:

•  MoodleSession brukes til å holde på sesjonen som lages når du logger inn i Moodle. Denne informasjonskapselen utløper på en time, så sant du ikke har logget ut eller portaladministratoren har satt en kortere tid for inaktivitet i portalens innstillinger.
• _cfuid brukes til å huske hvilket brukernavn du logget inn med sist. Denne informasjonskapselen lagres i ett år, så fremt du ikke tømmer midlertidige internettfiler på din maskin før dette.  

Videoinnhold i Kursportalen spilles av fra videodelingsplattformen Vimeo, som benytter følgende informasjonskapsler for både anonyme besøkende og innloggede brukere:

• vuid brukes for å generere statistikk på visning av videoen. Denne informasjonskapselen lagres i 2 år, så lenge du ikke tømmer midlertidige internettfiler på din maskin før dette.
• _cf_bm brukes for å filtrere ut henvendelser som er fra et system (“bot”). Informasjonskapselen utløper på 30 minutter.
• _cfuvid brukes for å hindre cyberangrep hvor angriperen oversvømmer systemet med dataforespørsler (“DDoS-angrep"). Informasjonskapselen slettes når brukeren avslutter sesjonen, altså navigerer bort fra nettsiden.

Endringer

Hvis vi endrer på tjenestene våre, vi får nye leverandører, det skjer endringer i regelverket om behandling av personopplysninger eller lignende, kan det føre til at vi må endre brukervilkårene våre og du må godkjenne dem på nytt for å fortsette å bruke Kursportalen.  

Du finner alltid oppdatert informasjon lett tilgjengelig på denne nettsiden.