Om denne personvernerklæringen
Denne personvernerklæringen beskriver hvordan Norges idrettshøgskole håndterer dine personopplysninger i Studentbevis-appen. Formålet med denne personvernerklæringen er å informere deg om hvilke personopplysninger som behandles, hvordan de behandles, hvem som er ansvarlig for behandlingen, hvilke rettigheter du har og hvem du kan kontakte.
Hva er personopplysninger?
Personopplysninger er alle former for data, informasjon, opplysninger og vurderinger som kan knyttes til deg som enkeltperson, jf. GDPR artikkel 4 nr. 1. Det avgjørende for om en opplysning er en personopplysninger er om opplysningene kan knyttes til en identifisert eller identifiserbar fysisk person.
Opplysninger, som ikke alene kan knyttes til en enkeltperson, kan i tilfeller hvor opplysningen forekommer sammen med andre data utgjøre en personopplysning hvis de indirekte identifiserer en person.
Formålet med behandling av personopplysninger i Studentbevis-appen
Formålet med behandling av personopplysninger i Studentbevis-appen er å gi deg som student mulighet til å laste ned din personlige semesterkvittering i digital form, slik at du kan benytte denne i situasjoner hvor du har behov for å dokumentere at du har gyldig studentstatus. Appen vil med det fungere som digitalt studentbevis blant annet hos studentsamskipnader og kollektivtransportselskaper i Norge.
Rettslig grunnlag
Det rettslige grunnlaget for å behandle personopplysninger i Studentbevis-appen er GDPR artikkel 6 nr. 1 bokstav c, jf. nr. 3 bokstav b - "Virksomhetsbestemt bruk".
Disse personopplysningene blir behandlet i Studentbevisappen
Studentbevis-appen viser ditt navn og studiested, og om du har betalt semesteravgift og om du er semesterregistrert det inneværende semesteret. Appen viser også bilde av deg som utdanningsinstitusjonen har fått av deg for bruk til studentkort. Personopplysningene som vises i appen hentes fra det studieadministrative systemet Felles studentsystem (FS), samt FEIDE (Felles Elektronisk IDEntitet - Kunnskapsdepartementets valgte løsning for sikker identifisering i utdanningssektoren). Opplysningene blir lagret lokalt på telefonen din og du kan slette dem når du måtte ønske.
Det er du som selv laster ned appen og logger deg på, og du styrer selv hvem det digitale studentbeviset vises til. Det er frivillig å ta i bruk appen. Hvis du ikke ønsker å benytte appen kan du benytte studentkortet.
Dersom du har samtykket til å ta i bruk European Student Card, så vil du også kunne åpne for at studentbevis på mobil deler følgende informasjon med EU-tjenesten, ESC-router:
- din europeiske studentID (ESI - European Student Identifier)
- hvilket studiested du er tilknyttet
- utløpsdato for studentbeviset
- din e-postadresse
Automatisk saksbehandling
Personopplysningene dine vil ikke være gjenstand for automatisert saksbehandling eller profilering.
Utlevering av dine personopplysninger til andre
Utlevering eller eksport av data defineres som enhver avgivelse av data foruten til eget system/behandling eller til den registrerte selv eller noen som mottar data på dennes vegne.
Norges idrettshøgskole kan utlevere eller eksportere data som inneholder personopplysninger til andre systemer, det vil si ekstern databehandler i de tilfellene der det anses som nødvendig.
Dine personopplysninger blir ikke utlevert til land utenfor EU/EØS, eller noen internasjonale organisasjoner.
Dine personopplysninger kan bli utlevert til følgende parter/virksomheter:
Sikt - Kunnskapssektorens tjenesteleverandør
Studentbevis-appen tilbys av Sikt. Ansatte ved Sikt som har behov for det i sin jobb vil ha tilgang til dine personopplysninger, samt data om din aktivitet i Studentbevis-appen. Dette for å kunne utføre brukerstøtte og eventuell feilretting i tjenesten.
Personopplysninger som registreres i Søknadsweb blir sendt til det studieadministrative systemet Felles studentsystem (FS). Ansatte ved Sikt som har behov for det i sin jobb vil ha tilgang til dine person-opplysninger. Dette for å kunne utføre brukerstøtte og eventuell feilretting i tjenesten.
Feide
Det er mulig å logge inn i Studentbevisappen med Feide. Feide leveres av Sikt som samarbeider med Utdanningsdirektoratet om forvaltningen av tjenesten. Hvis du logger inn med Feide vil ansatte som har behov for det i sin jobb ha tilgang til ditt Feide-navn og IP-adresse. Dette for å kunne utføre brukerstøtte og eventuell feilretting i tjenesten. Etter seks måneder slettes dine personopplysninger hos Feide.
Sikkerheten rundt dine personopplysninger
For å sikre dine personopplysninger i Studentbevis-appen er det lagt på en rekke sikkerhetsmessige innstillinger; alle overføringer til appen er krypterte. Videre gjennomfører Sikt regelmessig risiko- og sårbarhetsanalyser, samt testing av sikkerheten i Studentbevis-appen.
Dine rettigheter
Les mer om rettigheter knyttet til innsyn, korrigering og sletting. Her står det også om rett til å klage på behandlingen av personopplysningene dine.
Kontakt
Behandlingsansvarlig
Norges idrettshøgskole er behandlingsansvarlig for personopplysninger i Studentbevis-appen, jf. GDPR artikkel 4 nr. 7. Internt forvaltes systemet av Studieavdelingen.
Dersom du ønsker å benytte deg av dine rettigheter som er omtalt i punkt 9 ovenfor, kan du ta kontakt på ses@nih.no. Vi vil behandle din henvendelse uten ugrunnet opphold, og senest innen 30 dager.
Personvernombud
Norges idrettshøgskole har et personvernombud som skal ivareta personverninteressene til både studenter og ansatte ved Norges idrettshøgskole. Siden 2024 har NIH avtale med Sikt om personvernombudstjenester.
Personvernombudet kan nås via e-post: personvernombud@nih.no.