Persónuverndarstefna

Hér útskýrum við hvaða upplýsingar Námsheimar safnar, hvers vegna, og hvaða réttindi þú og barnið þitt hafið. Námsheimar er námsvettvangur fyrir börn og unglinga (5–16 ára) og við tökum persónuvernd þeirra mjög alvarlega.

Síðast uppfært: [UTFYLLIST AF EIGANDA — dagsetning]

1. Ábyrgðaraðili

Ábyrgðaraðili þessarar vinnslu persónuupplýsinga er:

• Fyrirtæki: [UTFYLLIST AF EIGANDA — heiti fyrirtækis]
• Kennitala: [UTFYLLIST AF EIGANDA — kennitala]
• Heimilisfang: [UTFYLLIST AF EIGANDA — heimilisfang]
• Netfang: [UTFYLLIST AF EIGANDA — netfang fyrir persónuvernd]

2. Þjónusta sem ætluð er börnum

Námsheimar er hannaður fyrir börn og unglinga á aldrinum 5–16 ára. Vegna þess leggjum við sérstaka áherslu á öryggi og persónuvernd:

• Foreldri eða forráðamaður stofnar aðganginn. Fyrir börn yngri en 13 ára er það foreldri eða forráðamaður sem stofnar áskrift og hefur umsjón með aðganginum. Skólar og sveitarfélög geta einnig stofnað aðganga fyrir nemendur.
• Engin opinber prófíl. Börn hafa ekki opinbera notendasíðu og aðrir notendur sjá ekki nöfn þeirra eða framvindu.
• Ekkert spjall. Það er ekkert spjall, skilaboð eða samskipti milli notenda á vettvangnum.
• Engar auglýsingar. Við sýnum engar auglýsingar frá þriðja aðila og seljum aldrei upplýsingar.

3. Hvaða upplýsingar við söfnum

Við söfnum aðeins því sem nauðsynlegt er til að veita þjónustuna:

• Aðgangsupplýsingar: netfang, nafn og tegund áskriftar (fjölskylda, skóli eða sveitarfélag) þess sem stofnar aðganginn. Ef þú skráir þig inn með Google fáum við nafn og netfang frá Google í staðinn fyrir að þú stofnir lykilorð hjá okkur — við fáum ekki lykilorðið þitt hjá Google og sjáum ekkert annað í Google-aðgangi þínum.
• Framvinda í námi: stjörnur, hvaða leikir hafa verið spilaðir og dagleg framvinda — svo barnið geti haldið áfram þar sem frá var horfið.
• Greiðsluupplýsingar: meðhöndlaðar af Stripe (sjá lið 5). Við geymum ekki kortanúmer.
• Tæknilegar upplýsingar: nauðsynlegar vafrakökur sem muna innskráningu þína, auk nafnlausrar heimsóknartölfræði — án vafrakaka og án þess að IP-tölur eða persónuauðkenni séu geymd. Nánar í kafla 8.
• Fréttabréf (valfrjálst): ef þú hakar sérstaklega við það við nýskráningu geymum við netfang þitt, nafn, tegund aðgangs og dagsetningu samþykkis (tengt aðgangsauðkenni þínu) til að senda þér fréttir um Námsheima. Þetta er valfrjálst og byggir á samþykki þínu (sjá lið 4).

3.1 Skólaaðgangar — nemendur með bekkjarkóða

Þegar skóli er með áskrift fá kennarar venjulegan aðgang með netfangi og lykilorði. Nemendur fá hvorki netfang né lykilorð. Kennarinn býr til bekk og fær bekkjarkóða; nemandinn slær kóðann inn, velur sér nafn og fjögurra stafa leyninúmer. Um nemandann geymum við þá aðeins:

• Nafnið sem nemandinn velur sér. Í leiðbeiningunum á skjánum er beðið um fornafn eða gælunafn — ekki fullt nafn. Við biðjum aldrei um kennitölu, fæðingardag, heimilisfang eða netfang nemanda.
• Leyninúmerið — geymt dulkóðað (scrypt), aldrei í læsilegu formi. Hvorki kennarinn né við sjáum það; gleymi nemandi því býr kennarinn til nýtt.
• Í hvaða bekk nemandinn er og hvenær hann skráði sig síðast inn.
• Framvinda í námi — stjörnur og spilaðir leikir, eins og hjá öðrum.

Kennarinn sér nöfn nemenda í sínum bekk ásamt stjörnufjölda þeirra. Sá sem hefur bekkjarkóðann sér lista yfir nöfnin í bekknum til að geta valið sitt eigið — ekkert annað. Skólinn er ábyrgðaraðili gagnvart nemendum sínum og Námsheimar vinna upplýsingarnar samkvæmt fyrirmælum hans; lagagrundvöllur er samningur við skólann (GDPR 6. gr. 1. mgr. b-liður). Kennarinn getur hvenær sem er fjarlægt nemanda úr bekknum, og þá er aðgangi hans og öllum gögnum um hann eytt.

4. Til hvers við notum upplýsingarnar

• Til að veita aðgang að námsleikjum og vista framvindu.
• Til að halda utan um áskrift og greiðslur.
• Til að senda nauðsynlegan póst sem tengist aðganginum (t.d. staðfestingu á áskrift, endurstillingu lykilorðs eða mikilvægar tilkynningar um þjónustuna).
• Fréttabréf — aðeins með samþykki. Ef þú hakaðir við „fréttabréf“ við nýskráningu notum við netfangið þitt til að senda þér fréttir og fréttabréf um Námsheima. Lagagrundvöllur er samþykki (GDPR 6. gr. 1. mgr. a-liður); þar sem þjónustan er ætluð börnum er það forráðamaðurinn sem stofnar aðganginn sem veitir samþykkið. Þú getur hvenær sem er dregið samþykkið til baka og afskráð þig með því að senda tölvupóst á namsheimar@namsheimar.is; við fjarlægjum þá netfangið af póstlistanum. Við seljum aldrei netföng til þriðja aðila.

5. Vinnsluaðilar og hýsing

• Hýsing innan EES. Gögn eru hýst innan Evrópska efnahagssvæðisins og vinnsla fer fram í samræmi við almennu persónuverndarreglugerðina (GDPR / lög nr. 90/2018).
• Stripe sér um greiðsluvinnslu sem sjálfstæð greiðsluþjónusta. Kortaupplýsingar fara beint til Stripe og eru ekki geymdar hjá Námsheimum.
• Google — ef þú velur að skrá þig inn með Google-aðgangi þínum (t.d. skólaaðgangi), staðfestir Google auðkenni þitt fyrir okkur og deilir nafni og netfangi með Námsheimum. Þetta stjórnast af skilmálum og persónuverndarstefnu Google.
• Aðrir vinnsluaðilar (t.d. tölvupóstþjónusta): [UTFYLLIST AF EIGANDA — listi yfir vinnsluaðila ef einhverjir]

6. Geymslutími

Við geymum upplýsingar á meðan aðgangurinn er virkur. Þegar áskrift er sagt upp og aðgangi lokað eyðum við eða nafnleysum persónuupplýsingar innan [UTFYLLIST AF EIGANDA — t.d. 30 daga], nema lög krefjist lengri geymslu (t.d. bókhaldsgögn vegna greiðslna: [UTFYLLIST AF EIGANDA — geymslutími bókhalds, t.d. 7 ár]).

Netfang á fréttabréfslista er geymt þar til þú afskráir þig (dregur samþykkið til baka), og þá er það fjarlægt af listanum.

Nemendur með bekkjarkóða: aðgangur nemanda er geymdur á meðan skólinn er með virka áskrift, svo nemandinn haldi stjörnunum sínum milli skólaára. Kennari getur eytt nemanda hvenær sem er, og þá eyðast öll gögn um hann strax. Hætti skóli áskrift eyðum við aðgöngum nemenda hans.

7. Réttindi þín

Þú (eða forráðamaður fyrir hönd barns) átt rétt á að:

• fá afrit af þeim persónuupplýsingum sem við geymum (gagnaútflutningur),
• láta leiðrétta rangar upplýsingar,
• láta eyða upplýsingum og loka aðganginum,
• takmarka eða andmæla vinnslu, og
• leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

Til að nýta þessi réttindi, hafðu samband við [UTFYLLIST AF EIGANDA — netfang fyrir persónuvernd]. Við svörum eins fljótt og auðið er og eigi síðar en innan lögbundins frests.

8. Vafrakökur og heimsóknartölfræði

Námsheimar notar aðeins nauðsynlegar vafrakökur og staðbundna geymslu (localStorage) í vafranum þínum til að muna innskráningu og framvindu. Við notum engar auglýsinga- eða rakningarkökur og enga greiningarþjónustu frá þriðja aðila. Þú getur stjórnað eða eytt vafrakökum í stillingum vafrans.

Til að vita hve margir heimsækja vefinn notum við okkar eigin heimsóknarteljara — enga þriðja aðila og enga greiningarþjónustu. Teljarinn notar engar vafrakökur, geymir engar IP-tölur og engin persónuauðkenni. Það eina sem geymt er eru nafnlausar heildartölur á dag: fjöldi heimsókna (opnaðar síður) og fjöldi gesta (mismunandi tæki þann dag, talin með merki í vafranum þínum — ekki köku). Ekki er hægt að rekja tölurnar til einstakra notenda eða barna. Lagagrundvöllur er lögmætir hagsmunir (GDPR 6. gr. 1. mgr. f-liður), og teljarinn virðir „Do Not Track“ stillingu vafrans.

9. Öryggi

Við beitum eðlilegum tæknilegum og skipulagslegum ráðstöfunum til að vernda upplýsingar gegn óheimilum aðgangi, breytingum eða eyðingu.

10. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Verulegar breytingar verða kynntar á vefnum og dagsetning efst uppfærð.

11. Hafðu samband

Spurningar um persónuvernd? Sendu okkur póst á [UTFYLLIST AF EIGANDA — netfang fyrir persónuvernd].