Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger Mindomo samler inn, hvorfor, på hvilket rettslig grunnlag, hvor lenge, hvem som mottar dem, og hvilke rettigheter du har. Den gjelder nettstedet www.mindomo.com, nettappen, skrivebords- og mobilappene og API-et.

Ord som «innhold» og «diagram» betyr det samme som i bruksvilkårene våre.

1. Hvem vi er

• Expert Software Applications SRL («Mindomo», «vi»), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Romania. EUID ROONRC.J2002000147358, MVA-nr. RO14440290.
• Vårt personvernombud: dpo@mindomo.com.
• Vår representant i Storbritannia: Silvana Carpineanu, dpo@mindomo.com.

2. Våre to roller

• For din egen konto bestemmer vi hvordan dataene dine brukes. Vi er behandlingsansvarlig, og denne erklæringen gjelder.
• For en konto som en bedrift, et team eller en skole gir deg eller administrerer (en «organisasjon»), bestemmer organisasjonen, og vi behandler dataene etter organisasjonens instrukser, som dens databehandler, etter databehandleravtalen vår. Hva det betyr for deg, står i del B (bedrifter og team) og del C (skoler).

3. Hva vi samler inn, hvorfor og hvor lenge

De rettslige grunnlagene er de som står i personvernforordningen (GDPR): avtale (vi trenger dataene for å levere det du har bedt om, art. 6 nr. 1 bokstav b), rettslig forpliktelse (art. 6 nr. 1 bokstav c), berettiget interesse (art. 6 nr. 1 bokstav f; du kan protestere, §6) og samtykke (art. 6 nr. 1 bokstav a; du kan når som helst trekke det tilbake).

Vi selger ikke personopplysninger, vi viser ikke reklame i Mindomo, og vi lar ikke tredjeparter spore deg på nettstedet vårt for reklameformål.

4. Hvem som mottar dem

Bare disse selskapene mottar personopplysninger fra oss, hvert av dem for det formålet som er angitt, og etter en avtale med oss. Vi kan også utlevere data der loven krever det, eller for å beskytte brukerne våre eller Mindomo mot svindel og misbruk.

Overføringer ut av EU. Der en mottaker behandler data i USA, bygger overføringen på EU-US Data Privacy Framework, eller på Europakommisjonens standard personvernbestemmelser. De samme garantiene gjelder for overføringer fra Storbritannia.

Hvis Mindomo selges eller fusjoneres, går dataene over til den nye eieren, som må overholde denne erklæringen.

5. Informasjonskapsler

Vi bruker tre typer informasjonskapsler og lignende teknologier. Velg hva du godtar, i «Innstillinger for informasjonskapsler», nederst på hver side på nettstedet.

• Nødvendige: de holder deg innlogget (JWT), husker språket ditt og husker valget ditt om informasjonskapsler (cc_cookie). Mindomo kan ikke fungere uten dem, så de krever ikke samtykke.
• Anonym statistikk: vår egen analyse (Umami) teller sidevisninger uten informasjonskapsler og uten IP-adresser. Du kan reservere deg i «Innstillinger for informasjonskapsler».
• Øktopptak: bare på noen sider på nettstedet, og bare med ditt samtykke.

Andre selskaper setter informasjonskapsler bare når du bruker noe av deres: en YouTube-video, når du spiller den av, eller et skjema som er beskyttet av Google reCAPTCHA (registrering, innlogging, tilbakestilling av passord, å bli med i en klasse, deling på e-post), som setter Googles egne informasjonskapsler.

6. Rettighetene dine

Du har rett til innsyn i dataene dine og til å få en kopi, til å få dem rettet eller slettet, til å begrense hvordan vi bruker dem, til å protestere mot behandling som bygger på berettiget interesse (også markedsføring, når som helst), til å motta dem i et portabelt format, og til når som helst å trekke tilbake samtykket ditt.

• Gjør det selv i kontoen din: eksporter alt med «Last ned dataene dine», rett opplysningene dine, endre e-postinnstillingene dine og avslutt kontoen din.
• For alt annet skriver du til dpo@mindomo.com. Vi svarer innen én måned.
• Klager: du kan klage til det rumenske datatilsynet, ANSPDCP (dataprotection.ro), til det britiske datatilsynet, Information Commissioner's Office (ico.org.uk), eller til tilsynsmyndigheten der du bor.

7. Sikkerhet

Mindomo er sertifisert etter ISO/IEC 27001 og ISO/IEC 27701. Slik beskytter vi dataene dine: Sikkerhet.

8. Endringer i denne erklæringen

Vi sier fra i Mindomo om viktige endringer, og på e-post hvis du har et løpende betalt abonnement, før de begynner å gjelde. Tidligere versjoner av denne erklæringen får du på forespørsel fra dpo@mindomo.com.

9. Hvis du har kontoen din fra bedriften eller teamet ditt

• Hvem som bestemmer. Organisasjonen din er behandlingsansvarlig for personopplysningene i kontoen din og i innholdet du lager der. Vi behandler dem for organisasjonen, etter bedriftsversjonen av databehandleravtalen vår.
• Hva administratorene kan gjøre. De legger til og fjerner medlemmer og administrerer organisasjonens innstillinger, for eksempel om Mindomo AI er tilgjengelig. En administrator kan fjerne deg og slette kontoen din; den slettes da innen en time.
• Delte mapper. Innhold du lager i teamets delte mapper, blir værende hos teamet når du forlater det, slik del B i bruksvilkårene beskriver. Innholdet ditt utenfor disse mappene er ditt.
• Forespørslene dine. Send spørsmål og forespørsler om disse dataene til organisasjonen din først. Vi hjelper den med å svare, og vi sender videre til den alle forespørsler vi mottar.
• Når organisasjonens lisens utløper, fortsetter en konto der brukeren selv har godtatt bruksvilkårene våre, som brukerens egen konto, med mindre organisasjonen gir oss beskjed om noe annet. Fra da av er vi behandlingsansvarlig for den, og del A gjelder.
• Der vi fortsatt er behandlingsansvarlig. For organisasjonens kjøp og fakturaer, og for besøkene dine på nettstedet vårt, gjelder del A.

10. Skoler og lærere

• Hvem som bestemmer. En skole oppretter og administrerer elevenes kontoer og bestemmer hvordan dataene deres brukes. Skolen er behandlingsansvarlig; vi behandler dataene for den, etter skoleversjonen av databehandleravtalen vår. Dette gjelder også når en lærer bruker Mindomo med en klasse.
• Ingen reklame, ikke noe salg. Vi bruker aldri elevenes data til reklame, selger dem aldri og bruker dem aldri til å trene AI-modeller.
• Tjenester en skole kobler til, som Clever, Skolon, Yilan, skolens læringsplattform (LTI), skolens felles pålogging (single sign-on, SAML) eller klasselister fra Google Classroom, utveksler data med Mindomo når skolen bruker dem. De er skolens egne tjenester, som skolen selv har valgt og inngått avtale med, ikke våre databehandlere.
• Når skolens lisens utløper, bestemmer skolen hva som skjer med kontoene. Hva som gjelder hvis den ikke gir noen instruks, står i databehandleravtalen.

USA. Skolen autoriserer elevenes kontoer til utdanningsformål etter COPPA, og vi opptrer som «school official» (en som utfører oppgaver på vegne av skolen) etter FERPA, under skolens kontroll.

Canada. For kanadiske skoleeiere (school boards) har skoleeieren fortsatt forvaringen av og kontrollen over elevenes data, etter Ontarios Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) og de tilsvarende lovene i de andre provinsene. Vi behandler dataene bare for skoleeieren, lagrer dem i Tyskland og leverer dem tilbake eller sletter dem når avtalen opphører, slik databehandleravtalen vår beskriver.

Storbritannia. Britiske skoler er behandlingsansvarlige for elevenes data, og UK GDPR gjelder. Vi følger ICOs Age Appropriate Design Code (Children's Code).

11. Elever

• Alder. En elev under 13 år i USA, eller under 16 år andre steder, kan bare bruke Mindomo med en konto fra skolen, ved å bli med i en lærers klasse, eller etter at en forelder har godkjent kontoen. Vi finner landet ut fra IP-adressen ved registrering.
• Hva vi har lagret om en elev: kontoen (navn, e-postadresse eller brukernavn, aldersgruppe, klasse), innholdet eleven lager, og oppgavene, tilbakemeldingene og karakterene i det. Alt annet er som i §3.
• Ingen markedsføring til elever med en konto som administreres av en skole eller en lærer, eller som er godkjent av en forelder: de får ingen tips og ingen produktnyheter.
• Karakterer er bare synlige for læreren og eleven. Vi publiserer dem aldri og deler dem aldri med tredjeparter. En lærer kan laste ned en karakterrapport; den er da lærerens ansvar.
• En elevs rettigheter er de som står i §6. Hvis skolen administrerer kontoen, spør skolen først.

12. Foreldre

• Godkjenning fra en forelder. En elev under aldersgrensen i §11 som registrerer seg på egen hånd, oppgir e-postadressen til en forelder. Vi sender forelderen en e-post for å forklare hva vi samler inn og hvorfor, og for å be om godkjenning. Kontoen er deaktivert til forelderen godkjenner den. Hvis forelderen avslår, sletter vi kontoen innen en time; hvis forelderen ikke svarer innen 14 dager, sletter vi kontoen og forelderens adresse.
• Forelderens e-postadresse brukes bare til å be om denne godkjenningen (rettslig grunnlag: rettslig forpliktelse, og forelderens samtykke), og oppbevares til forelderen svarer.
• En forelders rettigheter. Du kan spørre hva vi har lagret om barnet ditt, få en kopi, eller få det rettet eller slettet: gjennom skolen, hvis skolen administrerer kontoen, eller ved å skrive til dpo@mindomo.com. Vi kan henvise en forespørsel til skolen når det er skolen som bestemmer.