1. Roller og ansvar

Utdanningsinstitusjonen som benytter EdBox er behandlingsansvarlig for personopplysningene som behandles i undervisningen.

EdBox AS er databehandler, og behandler personopplysninger på vegne av institusjonen i tråd med databehandleravtale og gjeldende personvernlovgivning.

2. Hvilke personopplysninger blir behandlet

Ved bruk av EdBox behandles følgende personopplysninger:

Navn og e-postadresse hentet via Feide
Institusjonstilknytning
Tekstbaserte meldinger (spørsmål og svar)
Teknisk metadata, herunder tidspunkt og systemlogger

3. Anonymitet og identifisering

Meldinger vises anonymt for andre brukere i EdBox.

For å sikre drift, sikkerhet og moderering er meldinger teknisk knyttet til brukerens identitet. Denne informasjonen er kun tilgjengelig for autoriserte systemadministratorer hos EdBox ved behov.

4. Formål med behandlingen

Personopplysninger behandles for følgende formål:

Gjennomføring av undervisning
Tilrettelegging for deltakelse og dialog i forelesninger
Visning og lagring av spørsmål og svar for repetisjon
Drift, sikkerhet og feilsøking
Moderering og håndtering av brudd på retningslinjer

5. Lagring og sletting

Spørsmål og svar lagres slik at studenter kan gå tilbake og repetere etter forelesningen, og slik at foreleser kan følge opp og svare på spørsmål i etterkant.

Når meldinger slettes, fjernes de fra systemet. Slettede data lagres i kryptert sikkerhetskopi i inntil 7 dager før de slettes permanent.

6. Hvem har tilgang til opplysningene

Tilgang til personopplysninger er begrenset til:

Autoriserte systemadministratorer hos EdBox ved behov
Tekniske underdatabehandlere som leverer drift og infrastruktur, når tilgang til personopplysninger er nødvendig for tjenestens drift.

Forelesere har ikke tilgang til personopplysninger knyttet til identiteten til studenter, med mindre dette etterspørres gjennom EdBox i forbindelse med brudd på retningslinjene.

All tilgang er begrenset til det som er nødvendig, og regulert gjennom avtaler og sikkerhetstiltak.