Personvernerklæring for KleppLosen
Denne personvernerklæringen redegjør for hvordan KleppLosen samler inn, behandler og sikrer personopplysninger i overensstemmelse med personopplysningsloven og EUs personvernforordning (GDPR). Plattformen er utviklet for pedagogisk bruk ved Klepp Ungdomsskule for lærere og elever.
Formål med behandlingen
Formålet med KleppLosen er å støtte undervisningsplanlegging, samarbeidslæring (Cooperative Learning), oracy (muntlighet) og pedagogisk differensiering i tråd med Læreplanverket for Kunnskapsløftet (LK20). Personopplysninger behandles utelukkende for å levere kjernefunksjonene i plattformen:
- Autentisering og tilgangskontroll for lærere og skoleledere.
- Oppretting, deling og lagring av undervisningsplaner, oppgaver og pedagogiske ressurser.
- Gjennomføring av klasseromsaktiviteter, ordsky-samlinger, begrepsspill og elevinteraksjoner i sanntid.
Hvilke personopplysninger som behandles
Vi innhenter og behandler kun nødvendige opplysninger i henhold til prinsippet om dataminimering:
For lærere og ansatte
Navn, kommunal e-postadresse, rolle (lærer/skoleleder/admin), samt brukerlagde undervisningsopplegg og favoritter.
For elever
Brukernavn og PIN-kode til elevportalen. Sikkerhetstiltak: Elev-PIN lagres aldri i klartekst; koden hashes med kryptografisk salt (scrypt) på sikker server og kan ikke leses ut av uvedkommende. Ved sanntidsspill (Kunnskaps-tokt, Begrepsbank) benyttes kun midlertidige økter eller kallenavn. Ingen fødselsnumre eller sensitive personopplysninger lagres.
Rettslig behandlingsgrunnlag
Behandlingen av personopplysninger i KleppLosen er hjemlet i GDPR artikkel 6 nr. 1 bokstav e (behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet), samt opplæringsloven for gjennomføring av tilpasset opplæring. Klepp kommune er behandlingsansvarlig for personopplysninger behandlet i kommunens skoler.
Bruk av Kunstig Intelligens (KI / Gemini)
KleppLosen integrerer KI-veilederen «Kai» (drevet av Google Gemini via sikker backend-tilkobling) for å bistå lærere med differensiering, oracy-opplegg og idélaging:
- Lokal pseudonymisering: I verktøy som genererer elev- eller skole-hjem-meldinger, blir elevens virkelige navn automatisk erstattet med en anonym plassholder (f.eks.
[ELEVENS NAVN]) i nettleseren før meldingen sendes til KI-modellen. Elevens navn forlater aldri lærerens lokale enhet, og flettes først inn lokalt etter at KI-svaret er mottatt. - Automatisk fødselsnummersperre: Skjemaene har validering som automatisk blokkerer og varsler dersom noen forsøker å lime inn et 11-sifret fødselsnummer.
- Ingen modelltrening på skoledata: Forespørsler til Gemini behandles under Googles Enterprise Privacy-vilkår og benyttes ikke til å trene offentlige modeller.
- Lærerens ansvar: Det er strengt forbudt å mate inn sensitive personopplysninger, helseopplysninger eller krevende elevsaker i KI-ledetekster.
Pedagogisk formål og avgrensning mot elevarkiv (Visma Flyt Skole)
KleppLosen er et pedagogisk arbeidsverktøy og er ikke et formelt saksarkiv eller elevjournalsystem:
- Offisielle elevmapper: Alle formelle referater, IOP-er, sakkyndige vurderinger og arkivverdige opplysninger skal alltid journalføres i kommunens godkjente elevsystem (Visma Flyt Skole).
- Lokale forberedelsesnotater: Forberedelsesskjemaer (for elev- og utviklingssamtaler) lagres utelukkende lokalt som midlertidige kladder i lærerens nettleser (LocalStorage). Verktøyene har egen «Tøm kladd»-funksjon slik at læreren enkelt kan slette forberedelsene etter gjennomført samtale.
- Sosiogram og relasjonskartlegging: Sosiogrammer og relasjonsnotater lagres ikke i felles skystruktur.
All dataoverføring skjer kryptert over HTTPS/TLS, og skytilgang i Google Cloud / Firebase er sikret med strenge sikkerhetsregler og rollebasert tilgangsstyring (RBAC).
Informasjonskapsler, lokal lagring og anonym telemetri
KleppLosen benytter kun strengt nødvendige mekanismer for lokal lagring (LocalStorage) for innlogging, økt-tilstand og brukergrensesnitt (f.eks. valg av lyst/mørkt tema og målform). Besøksstatistikk for plattformen er aggregert og fullstendig anonymisert (visningstall, døgnfordeling, enhetstyper) for å overvåke drift og kapasitet. Verken personnavn, e-postadresser eller personidentifiserende aktiviteter lagres i telemetrien. Det benyttes ingen tredjeparts sporings- eller markedsføringscookies.
Dine rettigheter
Som registrert bruker har du rettigheter etter personopplysningsloven:
- Rett til innsyn: Du kan be om innsyn i hvilke opplysninger vi har lagret om deg.
- Rett til retting: Du kan be om korrigering av feilaktige eller ufullstendige opplysninger.
- Rett til sletting: Du kan be om at opplysninger om deg slettes når formålet er oppfylt.