Sammendrag
Conexus Survey er en modul/verktøy i Conexus Skole som er utviklet og satt opp til å administrere og rapportere ulike undersøkelser. Conexus Survey behandler personopplysninger som er nødvendig for bruk av verktøyet. Aggregerte resultater brukes innen kvalitetsarbeid i skolemiljøet.
Dataene slettes etter gjeldende databehandler avtale den enkelte behandlingsansvarlig.
Personopplysninger som behandles og rettslig grunnlag
Behandlingsansvarlig behandler personopplysninger (for- og etternavn, e-postadresse og telefonnummer) for respondenter. Behandlingsansvarlig samler inn opplysningene, basert på skolens legitime interesse for kvalitetsutvikling.
Bruk av personopplysninger
Personopplysninger refererer til opplysninger som kan knyttes til en enkeltperson. I Conexus Survey behandles kontaktopplysninger (for- og etternavn, e-postadresse og telefonnummer) for respondenter av en undersøkelse. Behandlingen av personopplysninger er nødvendig for å:
...
Knytte svarene til rett person
Behandlingsansvarlig
Som hovedregel er kommunen behandlingsansvarlig for behandlingen av personopplysninger i Conexus Survey. Hvem som er behandlingsansvarlig presiseres i følgeskrivet som sendes ut i forkant av undersøkelsen.
Formålet med Conexus Survey for skole
Conexus Survey brukes for å innhente informasjon som er nødvendig for å vurdere og forbedre skolens praksis, sette mål og tiltak i kvalitetsutviklingsarbeidet.
Hvordan beskytter vi ditt personvern
Conexus Survey krever passordbeskyttet pålogging gjennom sikkerhetsløsninger. Personlig informasjon er kryptert. Øvrige tiltak kan variere fra undersøkelse til undersøkelse. Se undersøkelsens følgeskriv for mer detaljert informasjon.
Rett til innsyn, retting, sletting og dataportabilitet
I gjennomføringsperioden kan respondenten få innsyn i sine svar, kreve sletting eller retting. Etter gjennomføringsperioden er koblingen mellom respondenten/personen og svarene fjernet og det vil da ikke være mulig å se sine svar, slette eller rette svarene
Informasjonskapsler
Conexus behandler kundens bruksdata med det formål å forstå kundenes behov bedre og for å kontinuerlig forbedre og utvide tjenestene. Det juridiske grunnlaget for denne praksisen er legitim interesse i å forbedre tjenester, samtidig som det sikres at behandlingen ikke har en vesentlig negativ innvirkning på kundene. Det tas nødvendige skritt for å begrense behandlingen av personopplysninger, vurdere konsekvensene av denne behandlingen, og implementere sikkerhetstiltak og andre beskyttende tiltak. Eksempler på dette formålet er:
...