Personvernerklæring for ILT Educations digitale tjenester i Norge

Sist oppdatert: september 2026
Informasjonsklassifisering: Offentlig

1. Om denne personvernerklæringen

ILT Education («ILT», «vi» eller «oss») er opptatt av å beskytte personopplysninger og personvernet til barn, elever, lærere, foresatte, administratorer og andre som bruker våre digitale tjenester.

Denne personvernerklæringen beskriver hvordan personopplysninger behandles når du bruker ILT Educations innloggede digitale tjenester i Norge. Dette omfatter blant annet Aski Raski, Polylino skole, Polylino barnehage, Polylino Home Access og Manabua, samt andre tjenester som ILT Education tilbyr i Norge.

Personopplysninger som behandles når du besøker ILT Educations offentlige nettsteder, fyller ut kontaktskjemaer, melder deg på webinarer eller nyhetsbrev eller på annen måte kommuniserer med oss utenfor de innloggede tjenestene, beskrives i en separat personvernerklæring for nettstedet.

Bruk av informasjonskapsler og lignende teknologi på våre offentlige nettsteder beskrives i vår Cookie Notice.

2. Hvem er ansvarlig for personopplysningene?

Hvem som er behandlingsansvarlig, avhenger av hvordan tjenesten brukes.

Når en kommune, skole, barnehage, utdanningsinstitusjon eller annen organisasjon gir deg tilgang til en ILT-tjeneste, vil denne organisasjonen normalt være behandlingsansvarlig. Organisasjonen bestemmer hvorfor personopplysningene skal behandles, hvilke brukere som skal få tilgang til tjenesten og hvilke opplysninger som skal behandles.

ILT behandler da personopplysningene som databehandler på vegne av kunden og i samsvar med kundens dokumenterte instrukser og gjeldende databehandleravtale.

ILT kan samtidig være behandlingsansvarlig for enkelte behandlinger der ILT selv bestemmer formålet og de vesentlige midlene for behandlingen. Dette kan for eksempel gjelde administrasjon av direkte kundeforhold, enkelte kontakt- og administratoropplysninger, informasjonssikkerhet, teknisk drift, misbruksforebygging, fakturering, support som ILT selv er ansvarlig for og oppfyllelse av rettslige forpliktelser.

ILT Educations virksomhet i Norge drives gjennom norske ILT-selskaper. Hvilken juridisk enhet som er relevant, følger av den aktuelle tjenesten og kundeavtalen.

ILT Norge AS
Organisasjonsnummer 921 687 648
Karl Johans gate 5
0154 Oslo

Aski Raski AS
Organisasjonsnummer 989 974 300
Karl Johans gate 5
0154 Oslo

3. Hvilke personopplysninger behandler vi?

Hvilke opplysninger som behandles, avhenger av tjenesten, brukerrollen, kundens konfigurasjon og hvordan tjenesten brukes.

Opplysningene kan blant annet omfatte:

• identitets- og kontoinformasjon, som navn, brukernavn, bruker-ID, e-postadresse og brukerrolle
• informasjon om skole, barnehage, kommune, organisasjon, klasse, gruppe eller annen organisatorisk tilhørighet
• autentiserings- og innloggingsinformasjon, herunder opplysninger fra Feide eller annen identitetsleverandør
• bruks- og aktivitetsdata, for eksempel hvilke funksjoner som brukes, lesehistorikk, bokmerker, lagrede samlinger og aktivitet i tjenesten
• pedagogiske data, for eksempel oppgaver, svar, test- eller kartleggingsresultater, progresjon og læringsaktivitet der dette inngår i den aktuelle tjenesten
• informasjon som lærer, administrator eller bruker selv legger inn i tjenesten
• tekniske opplysninger og sikkerhetsdata, som IP-adresse, innloggingstidspunkt, tekniske identifikatorer og sikkerhetslogger
• opplysninger som gis i forbindelse med support og feilsøking.

ILT skal bare behandle personopplysninger som er nødvendige for å levere og sikre den aktuelle tjenesten.

4. Feide og annen autentisering

Flere av ILT Educations norske tjenester kan benytte Feide eller andre identitets- og innloggingsløsninger.

Når Feide brukes, mottar ILT de opplysningene som er nødvendige for at brukeren skal kunne identifiseres, få riktig tilgang og knyttes til riktig skole, organisasjon, rolle eller gruppe. Hvilke opplysninger som utleveres, avhenger av den enkelte tjenestens Feide-konfigurasjon.

ILT skal ikke be om flere Feide-attributter enn det som er nødvendig for formålet.

For tjenester som bruker Feide-grupper kan opplysninger om organisatorisk tilhørighet og grupper brukes for å styre hvilken informasjon lærere og andre autoriserte brukere får tilgang til.

ILT behandler ikke personopplysninger om elever gjennom Feide før opplysningene faktisk overføres til eller brukes i den aktuelle ILT-tjenesten.

5. Hvor får vi personopplysningene fra?

Personopplysninger kan komme direkte fra brukeren, fra skolen, kommunen, barnehagen eller annen organisasjon som bruker tjenesten, fra en administrator, gjennom integrasjoner med kundens systemer eller fra identitets- og innloggingstjenester som Feide.

Enkelte opplysninger oppstår også når tjenesten brukes, for eksempel aktivitetsdata, progresjon, oppgaver, resultater og tekniske sikkerhetslogger.

6. Hvorfor behandler vi personopplysninger?

Personopplysninger behandles for å kunne opprette og administrere brukerkontoer, gi riktig bruker tilgang til riktig tjeneste, knytte brukere til riktig skole, organisasjon, klasse eller gruppe og levere funksjonaliteten som kunden har bestilt.

Opplysninger kan også behandles for å lagre brukerens aktivitet eller pedagogiske progresjon når dette er en del av tjenestens funksjon, gjennomføre kartlegging eller øvelser, gi læreren relevant informasjon om elevens bruk av tjenesten og tilpasse innhold eller læringsaktiviteter der dette inngår i produktet.

ILT behandler også personopplysninger når det er nødvendig for sikker innlogging, tilgangsstyring, support, feilsøking, logging, informasjonssikkerhet, forebygging av misbruk, hendelseshåndtering og oppfyllelse av rettslige eller avtalemessige krav.

Når ILT opptrer som databehandler, bestemmes formålet og det rettslige grunnlaget for behandlingen av kunden.

7. Rettslig grunnlag

Når skolen, kommunen, barnehagen eller en annen organisasjon er behandlingsansvarlig, er det denne organisasjonen som er ansvarlig for å fastsette det rettslige grunnlaget etter personvernforordningen.

ILT behandler da opplysningene i samsvar med kundens instrukser og databehandleravtalen.

Når ILT selv er behandlingsansvarlig, kan behandlingen, avhengig av situasjonen, være nødvendig for å oppfylle en avtale, oppfylle en rettslig forpliktelse eller ivareta en berettiget interesse, for eksempel administrasjon og sikring av tjenestene, support eller håndtering av et kundeforhold.

Samtykke brukes bare som rettslig grunnlag når behandlingen faktisk krever og oppfyller vilkårene for et gyldig samtykke.

Bruk av en ILT-tjeneste innebærer derfor ikke i seg selv at brukeren samtykker til all behandling av personopplysninger.

8. Barn og unge

Mange av ILT Educations tjenester brukes av barn og unge. Personopplysninger om barn krever særlig beskyttelse.

ILT legger derfor særlig vekt på dataminimering, tydelig informasjon, tilgangsstyring, sikker autentisering og tekniske og organisatoriske sikkerhetstiltak.

Når en skole, kommune eller barnehage tilbyr tjenesten, er denne organisasjonen ansvarlig for at behandlingen har et gyldig rettslig grunnlag. ILT behandler opplysningene i samsvar med organisasjonens instrukser.

ILT selger ikke barns personopplysninger og bruker ikke personopplysninger om elever til urelatert kommersiell profilering eller målrettet markedsføring.

9. Pedagogisk tilpasning, kartlegging og automatisert behandling

Enkelte ILT-tjenester inneholder funksjoner som analyserer brukerens aktivitet, svar eller progresjon for å støtte kartlegging, pedagogisk oppfølging eller tilpasning av læringsinnhold.

For eksempel kan resultater fra øvelser eller kartlegging brukes til å vise progresjon eller foreslå passende videre aktiviteter.

Slik behandling er en del av den pedagogiske funksjonaliteten i den aktuelle tjenesten.

ILT bruker ikke slik funksjonalitet til å fatte avgjørelser om en elev som alene er basert på automatisert behandling og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker eleven.

Det er skolen, læreren eller annen ansvarlig fagperson som avgjør hvordan informasjon fra tjenesten skal brukes i undervisningen og i eventuell videre pedagogisk oppfølging.

10. Særlige kategorier av personopplysninger

ILT-tjenestene er ikke utviklet med formål om å samle inn helseopplysninger eller andre særlige kategorier av personopplysninger med mindre dette uttrykkelig er nødvendig og avtalt for den aktuelle tjenesten.

Opplysninger om læringsaktivitet, leseutvikling eller behov for pedagogisk støtte kan i enkelte sammenhenger være sensitive. Slike opplysninger skal derfor ha særlig beskyttelse og tilgang skal begrenses til autoriserte brukere med tjenstlig behov.

Dersom kunden legger inn opplysninger som omfattes av artikkel 9 i personvernforordningen, er kunden ansvarlig for at det finnes et gyldig rettslig grunnlag og nødvendige instrukser for behandlingen.

11. Hvem kan få tilgang til personopplysningene?

Tilgang til personopplysninger innen ILT er begrenset til medarbeidere og andre autoriserte personer som trenger opplysningene for å utføre sine arbeidsoppgaver.

ILT benytter leverandører og underdatabehandlere blant annet for hosting, teknisk drift, autentisering, kommunikasjon, utvikling, support og informasjonssikkerhet.

Når en leverandør behandler personopplysninger på vegne av ILT, inngås nødvendige avtaler og krav til personvern og informasjonssikkerhet.

En oppdatert liste over underdatabehandlere finnes på ILT Educations norske GDPR-side.

Personopplysninger kan også utleveres til offentlige myndigheter, domstoler eller andre selvstendige behandlingsansvarlige når det følger av lov eller annen gyldig rettslig forpliktelse.

ILT selger ikke personopplysninger.

12. Overføringer utenfor EU/EØS

ILT har som mål at personopplysninger skal behandles innen EU/EØS der dette er mulig.

Dersom personopplysninger overføres til eller gjøres tilgjengelige fra et land utenfor EU/EØS, skal det finnes et gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak i samsvar med personvernforordningen.

Dette kan blant annet være en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen eller EU-kommisjonens standard personvernbestemmelser, supplert med ytterligere sikkerhetstiltak når dette er nødvendig.

13. Hvor lenge lagrer vi personopplysningene?

Personopplysninger skal ikke lagres lenger enn det som er nødvendig for formålet de ble samlet inn for.

Når ILT er databehandler, følger lagring og sletting av kundeavtalen, databehandleravtalen og kundens dokumenterte instrukser. Når avtalen eller brukerens tilgang avsluttes, slettes eller returneres personopplysningene i samsvar med avtalte sletterutiner.

Sikkerhetskopier slettes i henhold til ILTs etablerte backup- og sletterutiner.

Når ILT er behandlingsansvarlig, lagres personopplysningene bare så lenge de er nødvendige for det aktuelle formålet eller så lenge ILT har en rettslig plikt eller et dokumentert behov for å beholde opplysningene, for eksempel for dokumentasjon eller håndtering av rettskrav.

14. Informasjonssikkerhet

ILT gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, ulovlig bruk, endring, tap, ødeleggelse eller uautorisert utlevering.

Tiltakene tilpasses behandlingens art, omfang og risiko og kan blant annet omfatte tilgangsstyring, sikker autentisering, logging, sikkerhetskopiering, hendelseshåndtering og kontroll av leverandører.

15. Dine rettigheter

Når ILT er behandlingsansvarlig, kan du etter personvernforordningen blant annet ha rett til innsyn i personopplysningene som behandles om deg, retting av uriktige opplysninger, sletting eller begrensning av behandling, protestere mot enkelte behandlinger, dataportabilitet og å trekke tilbake et samtykke når behandlingen er basert på samtykke.

Rettighetene er ikke absolutte og hvilke rettigheter som gjelder, avhenger blant annet av formålet og det rettslige grunnlaget for behandlingen.

Når du bruker en ILT-tjeneste gjennom en skole, kommune, barnehage eller annen organisasjon og denne organisasjonen er behandlingsansvarlig, skal du normalt kontakte organisasjonen først dersom du ønsker å utøve dine rettigheter.

ILT bistår den behandlingsansvarlige med å håndtere slike forespørsler i samsvar med personvernforordningen og databehandleravtalen.

16. Kontakt og personvernombud

Dersom du har spørsmål om hvordan ILT behandler personopplysninger, kan du kontakte:

ILT Education Norge
Karl Johans gate 5
0154 Oslo
E-post: info@ilteducation.no
Telefon: +47 22 27 22 27

ILT Education har utpekt personvernombud. Dersom henvendelsen gjelder personvernombudet, kan du merke henvendelsen «Personvernombud / Data Protection Officer», slik at den blir videresendt til personvernombudet.

Dersom ILT behandler opplysningene på vegne av din skole, kommune, barnehage eller annen organisasjon, bør spørsmål om dine rettigheter eller om det rettslige grunnlaget for behandlingen normalt rettes til denne organisasjonen.

17. Klage til Datatilsynet

Du har rett til å klage til Datatilsynet dersom du mener at behandlingen av dine personopplysninger er i strid med personvernregelverket.

Du kan også kontakte ILT eller vårt personvernombud først dersom du ønsker at vi skal undersøke saken.

18. Informasjonskapsler

Denne personvernerklæringen gjelder personopplysninger som behandles i ILTs innloggede digitale tjenester.

Informasjonskapsler, analyseverktøy og lignende teknologi på ILT Educations offentlige nettsteder beskrives separat i ILTs Cookie Notice.

Dersom en innlogget tjeneste bruker analyseverktøy, SDK-er, informasjonskapsler eller annen sporingsteknologi som behandler personopplysninger, skal dette vurderes og beskrives særskilt der det er nødvendig.

19. Endringer i personvernerklæringen

ILT kan oppdatere denne personvernerklæringen dersom våre tjenester, behandlingsaktiviteter eller rettslige krav endres.

Den nyeste versjonen skal være tilgjengelig på ILT Educations norske nettsted og fra relevante ILT-tjenester.

Ved vesentlige endringer vil brukere eller den behandlingsansvarlige kunden informeres på egnet måte.

Sist oppdatert: september 2026
Versjon: 1.0