Persónuverndarstefna

Kentro er afhent skólum og sveitarfélögum. Skólinn eða sveitarfélagið er ábyrgðaraðili gagnanna; Kunnátta ehf. er vinnsluaðili á grundvelli skriflegs vinnslusamnings. Notendur tengjast Kentro í gegnum sinn skóla — við gerum ekki samninga beint við einstaka nemendur eða forráðamenn.

• Auðkennisupplýsingar: Nafn, kennitala, netfang og símanúmer nemenda, forráðamanna og starfsfólks.
• Námsupplýsingar: Einkunnir, mætingar, vitnisburðir og námsframvinda.
• Samskipti: Skilaboð sem send eru innan kerfisins.
• Notkunarupplýsingar: Upplýsingar um innskráningar, IP-tölur og fingrafar tækis/vafra.

Ef þú velur Innskrá með Google notum við Google OAuth til að staðfesta auðkenni þitt. Frá Google-aðgangi þínum fáum við eingöngu netfang og nafn.

• Við biðjum ekki um aðgang að Google Drive, Calendar, Gmail eða öðrum þjónustum.
• Við vistum ekki Google-lykilorðið þitt.
• Þú getur afturkallað aðgang hvenær sem er á myaccount.google.com/permissions.

Notkun upplýsinga frá Google API fylgir stefnu Google um meðferð notendagagna.

Ef þú velur Innskrá með Microsoft gildir það sama: við fáum eingöngu netfang og nafn í gegnum OAuth-flæði Microsoft og biðjum ekki um aðgang að skjölum, pósti eða dagatali.

Ef þú velur rafræn skilríki fer auðkenningin fram hjá þjónustuaðila okkar Kenni (Kenni ehf.), sem staðfestir hver þú ert og skilar okkur kennitölu og nafni. Kennitalan er eingöngu notuð til að finna notandann sem skólinn þinn hefur þegar skráð — finnist enginn er innskráningu hafnað.

Kentro snjallforritið nýtir tilteknar tækjavirkni með þínu leyfi:

• Tilkynningar: Dulkóðaður auðkennislykill tækis er vistaður til að beina tilkynningum á rétt tæki.
• Myndavél og myndasafn: Myndir eru aðeins fluttar þegar þú staðfestir.
• Líffræðileg auðkenning (Face ID / Touch ID): Fer eingöngu fram á tækinu sjálfu.

Kunnátta ehf. vinnur upplýsingarnar samkvæmt fyrirmælum skólans eða sveitarfélagsins, á lagagrundvelli almannahagsmuna og lögmæltra hlutverka skólans skv. íslenskum menntalögum.

Við deilum aldrei persónuupplýsingum til þriðja aðila í markaðssetningarskyni. Gögnin þín eru eingöngu aðgengileg þér og viðkomandi starfsfólki skólans samkvæmt ströngum aðgangsstýringum. Við notum undirvinnsluaðila staðsetta innan EES sem uppfylla kröfur GDPR.

Allt netumferð er dulkóðuð í flutningi (HTTPS/TLS). Gögn eru vistuð í gagnagrunnum sem eru lokaðir af bak við eldveggi og rökrétt aðskilnaður er milli skóla — gögn skólans þíns liggja í eigin gagnagrunns-skema. Aðgangur starfsfólks Kunnáttu er takmarkaður og skráður.

Skólinn ákveður geymslutíma námsgagna í samræmi við íslensk lög. Við eyðum persónuupplýsingum samkvæmt fyrirmælum skólans, eða þegar samningi lýkur, nema lög skyldi áframhaldandi varðveislu.

Þar sem skólinn er ábyrgðaraðili gagnanna skaltu fyrst snúa þér til skólans:

• Réttinn til að fá aðgang að upplýsingum um þig.
• Réttinn til leiðréttingar á röngum upplýsingum.
• Réttinn til eyðingar (rétturinn til að gleymast).
• Réttinn til að senda kvörtun til Persónuverndar.

Spurningar um þessa persónuverndarstefnu má senda á kunnatta@kunnatta.is.