Personvernerklæring for Bloomlet Technologies AS

Kjære kunde og besøkende på våre nettsider. Det er viktig for oss at du kan stole på at alle dine personopplysninger er trygge hos oss. BLOOMLET TECHNOLOGIES AS (Org nr: 933 063 976) (heretter «Bloomlet», «vi» eller «oss») bruker mye tid på at ditt privatliv er beskyttet og ivaretatt.

Vi behandler dine personopplysninger i samsvar med det til enhver tid gjeldende personvernregelverk, herunder personopplysningsloven av 2018 som inkorporerer EUs Personvernforordning 2016/679 (GDPR) («gjeldende personvernregelverk»).


Gjennom denne personvernerklæringen gir vi deg blant annet informasjon om hvilke personopplysninger vi behandler og samler inn gjennom din bruk av våre tjenester, det rettslige grunnlaget for, og formålet med, behandlingen, hvor lenge vi behandler dine personopplysninger, og informasjon om dine rettigheter i henhold til gjeldende personvernregelverk.

Bloomlets roller ved behandling

I de tilfeller hvor vi opptrer som databehandler for en annen behandlingsansvarlig, vil informasjon om behandlingen av personopplysninger fremgå av denne behandlingsansvarliges personvernerklæring. I forbindelse med pålogging vil Bloomlet motta nødvendige personopplysninger som identitet og studieinformasjon fra universitetet, herunder navn, e-post, mobilnummer, feide-id, organisasjonstilhørighet, gruppetilhørighet, fødselsdato, og student-nummer.  Disse hentes automatisk når studenten logger inn via Feide og fra universitetenes studentdatasystem (FS). Disse personopplysningene er behandler Bloomlet på vegne av universitetet for å sikre sikker og samsvarende behandling av studentdata i tilknytning til Bloomlets tjenester. 

Denne personvernerklæringen gjelder i det videre for behandling av personopplysninger som vi er behandlingsansvarlig for. At vi er behandlingsansvarlig, betyr at det er Bloomlet som bestemmer hvorfor og hvordan personopplysningene skal behandles.

Hvorfor og hva slags personopplysninger vi samler inn

Det overordnede formålet med vår behandling er å tilrettelegge for en trygg og støttende overgang til høyere utdanning for deg som ny student. Bloomlet muliggjør strukturert informasjon, trygg kommunikasjon og sosial tilhørighet mellom nye studenter og faddere/linjeforeninger. Plattformen (“tjenesten”) hjelper deg med å få oversikt, komme i kontakt med andre, og delta i aktiviteter som fremmer trivsel, forebygger frafall og styrker opplevelsen av tilhørighet. Tjenesten legger også til rette for faglig og sosial onboarding ved hjelp av digitale verktøy og sosial tilknytning, både før, under og etter immatrikulering.

Behandling ved bruk av tjenesten:

I forbindelse med bruk av tjenesten vil vi analysere visse mønstre (f.eks. studievaner),og  observere din progresjon eller responstid.
Vi vil i denne sammenheng kartlegge egenskaper som tålmodighet, introversjon eller lærevansker. Disse analysene utføres for det formål å kunne forbedre læringsutbyttet ditt ved å og tilpasse oppgaver til dine behov. Vi vil også i forbindelse med din bruk av tjenesten behandle personopplysninger som fremgår av meldinger, innstillinger, preferanser, bruksmønster, og IP adresser.

Behandling av opplysninger som ikke er sensitive er nødvendig for vår berettigede interesse i å levere en optimal tjeneste til deg, jf. GDPR artikkel 6 nr. 1 bokstav f. Vi vil sørge for at behandlingen vil skje på en måte som du med rimelighet kan forvente og som ikke medfører uforholdsmessig personverninngrep for deg.

Dersom vi ber deg oppgi ekstra informasjon om deg selv (f.eks. via spørreskjema eller tester) eller observerer adferd for å utlede personlighetstrekk, vil behandlingen skje basert på ditt forutgående samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a.

Særlige kategorier personopplysninger:

Som ledd i analysen nevnt ovenfor vil vi kunne avdekke personopplysninger om eventuelle lærevansker som dysleksi. Slike opplysninger beskriver en mulig funksjonsnedsettelse og er å regne som helseopplysninger.  Vi vil også kunne behandle særlige kategorier personopplysninger om religion eller politisk overbevisning dersom du oppgir disse i spørreskjema eller tester. Vi vil forut for behandling av slike personopplysninger be om ditt uttrykkelige samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a. 

Dersom du ikke ønsker å samtykke til behandling av dine helseopplysninger, vil vi fullstendig utelate dette aspektet fra analysen beskrevet ovenfor. 

Lovpålagt behandling av personopplysninger:

Vi kan også behandle dine personopplysninger dersom det er nødvendig for å oppfylle en rettslig forpliktelse vi er underlagt, GDPR artikkel 6 nr. 1 bokstav c. Dette gjelder særlig i tilfeller vi er pålagt videre behandling som følger av bokføringsplikt.

Lagring og sletting av personopplysninger

Personopplysninger behandlet i Bloomlet sin tjeneste slettes når formålet med den enkelte behandlingen er oppfylt, og senest 24 måneder etter sist aktivitet.  Det vil si at for personlige analyser vil disse slettes automatisk 24 måneder etter at du har avsluttet dine studier eller sluttet å bruke tjenesten. Dette gjelder med mindre det foreligger en berettiget interesse eller lovpålagt plikt for oss å bevare personopplysningene lengre, f.eks. i forbindelse med et rettskrav eller en bokføringsplikt. Du vil i tillegg. som bruker av tjenesten, alltid ha brukerstyrt redigeringsmulighet slik at du selv kan gå inn å tjenesten å slette personopplysninger. 

Profilering

Våre analyser utføres automatisk av algoritmer, og resultatet av analysene brukes slik at systemet kan ta beslutninger om for eksempel hvilken læringssti du får og hvilken læringsmetodikk som på best mulig måte kan hjelpe deg i studiehverdagen. Dette er en form for automatisert avgjørelse basert på analyse (profilering), men med fravær av rettsvirkning eller påvirkning i betydelig grad for deg. Bloomlet handler om både faglig og sosial støtte og tilpasning for deg som student, og vil aldri gi karakterer eller nekte adgang basert på analyser. 

Deling av personopplysninger med tredjeparter

Vi vil aldri dele personopplysninger med tredjeparter uten ditt forutgående skriftlige samtykke. Dersom du samtykker til det vil vi dele nødvendige personopplysninger med linjeforening og tilhørende faddergrupper for at du skal kunne motta og nyte godt av deres tilbud. De vil bruke dine personopplysninger for det formål at de skal kunne fremme sosial integrering, planlegge immatrikulering og dele praktisk informasjon. Dersom du samtykker til det vil vi også dele analyser med universitetet slik at de skal kunne på best mulig måte følge opp deg som student. Dette kan innebære opplysninger om potensielle lærevansker som dysleksi. 

Bruk av databehandlere og overføring til tredjeland

Vi har sikret alle dine personopplysninger med databehandleravtaler der vi bruker leverandører som ledd i tjenesteleveransen til deg.  Dersom våre leverandørers lokasjon innebærer overføring av dine personopplysninger til tredjeland, utføres overføringen alltid i tråd med GDPR kapittel V. Dersom vår leverandør er lokalisert i USA og ikke er sertifisert under EU-US Data Privacy Framework, er overføringen sikret gjennom EU-kommisjonens «Standard Contractual Clauses» («SCC»), i tillegg til at vi har iverksatt nødvendige og egnede sikkerhetstiltak.

Dine rettigheter

Etter gjeldende personvernlovgivning har du følgende rettigheter når det gjelder vår behandling av dine personopplysninger:

• Rett til informasjon og innsyn: Du har rett til informasjon om hvilke personopplysninger vi har lagret om deg, og rett til innsyn i disse personopplysningene. 

• Rett til retting og sletting: Personopplysningene vi har om deg skal være riktig og oppdaterte. Dersom du oppdager en feil, oppfordrer vi deg til å ta kontakt med oss slik at personopplysningene kan bli rettet. Du kan også kontakte oss dersom du ønsker at personopplysninger skal slettes. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, så fremt vi ikke har et nødvendig, herunder lovpålagt, behov for å oppbevare de.

• Rett til begrensning: Du har en generell rett til å be oss om å stanse behandlingen av dine personopplysninger, for eksempel dersom du er av den oppfatning at vi behandler personopplysninger om deg ulovlig, og du ikke ønsker at vi sletter personopplysningene i henhold til våre rutiner inntil forholdet er avklart.

• Rett til dataportabilitet: Når det gjelder personopplysninger som du har utlevert til oss, som er nødvendig for å gjennomføre en avtale med oss og som behandles automatisk (dvs. ikke manuelt), kan du be om å få disse personopplysningene utlevert eller overført til en annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).

• Rett til å protestere: Du har rett til å protestere mot vår behandling av dine personopplysninger, dersom dette kan forsvares på grunnlag av særlige omstendigheter fra din side.

• Rett til å klage: Dersom du ikke er enig i hvordan vi behandler dine personopplysninger, har du rett til å klage til Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan oppklare eventuelle uklarheter. Link til Datatilsynet finner du her: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/


Behandling på grunnlag av samtykke: Behandler vi personopplysninger på grunnlag av ditt samtykke, kan du til enhver tid trekke tilbake samtykket. Tilbaketrekkingen av samtykket vil ikke påvirke lovligheten til behandlingen foretatt forut for tilbaketrekkingen. Den enkleste måten å trekke tilbake til samtykke på, er å ta kontakt med oss.

Har du spørsmål til noe som har med dine personopplysninger å gjøre eller ønsker å utøve noen av dine rettigheter, kontakt:

hello@bloomlet.com