NOR

Personvernerklæring studentbevis på mobil

Studentbevis på mobil fungerer som studentbevis hos blant andre studentsamskipnader og kollektivtransportselskaper. I denne personvernerklæringen beskriver vi hvordan dine personopplysninger behandles av virksomheten som håndterer dine registreringsdata som ligger til grunn for studentbevis på mobil.

For at appen skal kunne fungere som gyldig bevis på at du er student må du ha betalt semesteravgiften og registrert deg ved studiestedet ditt det aktuelle semesteret.

Les mer om personopplysningsloven med forordning på Datatilsynets nettsider.

Behandlingsansvarlig for opplysningene

Det er studiestedet du studerer ved som er behandlingsansvarlig for personopplysninger i appen. 

Du kan stille spørsmål om behandlingen av dine opplysninger i appen ved å kontakte studiestedet ditt.

Sikt – Kunnskapssektorens tjenesteleverandør utvikler og drifter studentbevis på mobil på vegne av studiestedene som har Felles Studentsystem som studentdatabase og studieadministrativt system.

Formålet med behandling av personopplysningene 

Formålet med behandling av personopplysninger i studentbevis på mobil er å identifisere deg, slik at du kan bevise at du er student, med gyldig studentstatus ved studiested i Norge, til aktuelle tredjeparter. 

Behandlingsgrunnlaget for personopplysningene 

Det rettslige grunnlaget for å behandle personopplysninger i studentbevis på mobil følger av: 

Hvilke personopplysninger om meg behandles i studentbevis på mobil? 

Dine personopplysninger finnes i studentbevis på mobil først etter du har lastet ned appen og har registrert deg ved et studiested som bruker studentbevis på mobil. 

Studentbevis på mobil vil da ha følgende data om deg:

  • ditt navn
  • hvilket studiested du er tilknyttet
  • info om du har betalt semesteravgift
  • info om du er registrert som aktiv student inneværende semester
  • bilde av deg (personopplysning av særlig kategori) som studentID/studentkort, dersom studiestedet har registrert bilde av deg.

Studiestedet velger selv hvilke merdata som kan hentes ut via strekkoden i appen. Avhengig av ditt studiesteds valg er derfor også følgende data tilgjengelig i appen: 

  • ditt studentnummer
  • ditt studentkortnummer
  • ditt bibsysnummer (lånekort og bibiliotekstjenester)

Dersom studiestedet ditt har åpnet for at du kan samtykke til å ta i bruk European Student Card, så vil du også kunne åpne for at studentbevis på mobil deler følgende informasjon med EU-tjenesten, ESC-router:

I tillegg tar vi vare på din aktivitetsinformasjon for å kunne gi deg brukerstøtte, og for å kunne si noe om den generelle bruken av studentbevis på mobil. Dette gjør vi ved å lagre:

  • innloggingsmetoden din
  • hvor lenge du var pålogget
  • om du har delt studentstatusen din med en tredjepart
  • tidspunktet de ulike handlingene ble utført
  • hvilken maskinvare du brukte (mobil-merke)
  • hvilken programvare (appversjon) du brukte
  • hvor i verden du var da du brukte studentbevis på mobil

Hvor blir personopplysningene mine hentet fra? 

Personopplysningene dine blir hentet fra studentinformasjonssystemet FS, som studentbevis på mobil er en del av, og Feide - sikker innlogging og datadeling i utdanning og forskning. Dersom du er tildelt europeisk studentID, så er denne opprettet i IAM - felles identitets og tilgangsstyring.

Blir personopplysningene mine utlevert til andre parter?  

Studentbevis på mobil er laget med det formålet at du selv skal kunne dele din studentstatus med de tredjeparter du ønsker. Sikt – Kunnskapssektorens tjenesteleverandør lager både FS/studentbevis på mobil og Feide, og har tilgang til dine personopplysninger for å kunne utføre brukerstøtte og feilretting i de aktuelle systemene. I tillegg kan Sikt også utlevere eller eksportere data som inneholder dine personopplysninger til andre databehandlere, dersom det er nødvendig for at studentbevis på mobil skal virke.  

Dine personopplysninger kan, i tillegg til Sikt, bli utlevert til følgende parter/virksomheter: 

  • Universitetets senter for informasjonsteknologi (USIT), ved Universitetet i Oslo (UiO) for å kunne utføre drift og feilretting i tjenesten.
  • ESC-router dersom du har samtykket til å dele dine data for å få europeisk studentbevis (ESC - European student card)

Blir personopplysningene mine overført eller behandlet i land utenfor EU/EØS?  

Dine personopplysninger blir ikke utlevert til land utenfor EU/EØS, eller internasjonale organisasjoner, med mindre du selv har samtykket til dette, ved å dele din studentstatus til slike.

Hvor lenge blir personopplysningene mine lagret, og hvordan blir de slettet og arkivert?  

Din aktivitetsinformasjon blir lagret i lokalt på telefonen din, og du kan slette dem når du måtte ønske. Dersom du sletter appen, sletter du også automatisk opplysninger i appen. Studiestedet ditt vil fortsatt bevare dine personopplysninger og registreringsdata knyttet til ditt studieforhold for å kunne ivareta sitt utdanningsoppdrag.

Feide kan lagre aktivitetsinformasjon knyttet til din innlogging i inntil seks måneder. 

Hvordan sikrer dere mine personopplysninger i studentbevis på mobil? 

Sikt – Kunnskapssektorens tjenesteleverandør gjennomfører risiko- og sårbarhetsanalyser, og tester jevnlig sikkerheten i studentbevis på mobil for å sikre dine personopplysninger. 

Studentbevis på mobil har følgende innebygde sikkerhetstiltak: 

  • Alle overføringer til og fra studentbevis på mobil er krypterte.
  • Data som lagres lokalt lokalt på din telefon er kryptert, bortsett fra bildet.

Hva er mine rettigheter som bruker av studentbevis på mobil? 

Så lenge vi behandler opplysninger om deg, har du rett til: 

  • innsyn i hvilke personopplysninger som er registrert om deg, og å få utlevert en kopi av opplysningene
    • Innsynsretten er allerede i stor grad ivaretatt gjennom den selvbetjente løsningen i studentbevis på mobil, hvor du etter innlogging får se dine personopplysninger og studentstatus.
  • å få rettet opplysninger om deg som ikke er korrekte
    • Merk at vi henter inn opplysninger om studentstatus og personinfo fra data som er registrert ved ditt utdanningssted. Dersom du mener studentbevis på mobil viser feil eller mangelfulle opplysninger, ber vi deg ta kontakt med aktuell utdanningsinstitusjon. Det er alltid viktig at du begrunner og dokumenterer hvorfor du mener opplysninger er feil eller mangelfulle.
  • å få utlevert data i en maskinlesbar form (dataportabilitet)
    • Studentbevis på mobil er i utgangspunktet utviklet for å gi deg retten til dataportabilitet for egen resultatstatus.
  • å protestere mot behandlingen
    • Retten til å protestere mot behandlingen er vilkårsbestemt og gjelder kun ved utøvelse av offentlig myndighet eller dersom opplysninger skal brukes til markedsføring. Det er ikke tilfelle for studentbevis på mobil.
  • begrense behandlingen under gitte vilkår
    • Du bestemmer selv om du vil dele studentstatus videre fra studentbevis på mobil. På denne måten kan du selv begrense behandling av personopplysningene dine, ved ikke å dele dem videre til tredjepart i en periode.
  • å sende sende klage til Datatilsynet om behandlingen av dine personopplysninger 

Hvor kan jeg finne ut mer?

Hvis du har spørsmål til behandlingen, eller ønsker å benytte deg av dine rettigheter, ta kontakt med studiestedet ditt.

Du finner også generell informasjon om dine rettigheter hos Datatilsynet.

Er det frivillig å gi personopplysningene mine til studentbevis på mobil? 

Det er frivillig å laste ned og bruke studentbevis på mobil. De fleste studiesteder lar deg fortsatt bestille semesterkvittering på papir. 

Vil personopplysningene mine bli automatisk saksbehandlet i studentbevis på mobil? 

Nei, men dersom du velger å dele data fra studentbevis på mobil kan den inngå i saksbehandling eller profilering i andre systemer etter ditt samtykke.