Friðhelgistefna og meðferð persónuupplýsinga
1. Tilgangur og gildissvið
Tónlistarskólinn Tónholt („við“, „skólinn“) leggur ríka áherslu á að vernda persónuupplýsingar nemenda, forráðamanna og annarra viðskiptavina okkar. Þessi stefna útskýrir hvernig við söfnum, vinnum, vistum og miðlum persónugreinanlegum upplýsingum (PII) í samræmi við persónuverndarlög nr. 90/2018 (GDPR).
2. Hvaða upplýsingum söfnum við?
Við söfnum aðeins þeim upplýsingum sem eru nauðsynlegar til að veita þjónustu okkar. Í gegnum vefsvæði okkar og rafræn eyðublöð á tonholt.is söfnum við eftirfarandi upplýsingum:
- Skráningarform (Tónlistarnámskeið): Nafn nemanda, kennitala, lögheimili, nafn forráðamanns (ef við á), netfang forráðamanns/nemanda, símanúmer, hljóðfæraval og aðrar athugasemdir sem nemandi/forráðamaður velur að deila (t.d. upplýsingar um fyrra nám).
- Fyrirspurna- og samskiptaform: Nafn, netfang, símanúmer og innihald skilaboða.
- Vefhegðun (Vefkökur/Cookies): IP-tölur, vafri, stýrikerfi og hegðun á vefnum (t.d. hvaða kennslumyndskeið eru skoðuð) í þeim tilgangi að greina notkun á vefsíðunni og bæta upplifun notenda.
3. Tilgangur vinnslu og lagagrundvöllur
Við notum persónuupplýsingar þínar til að:
- Uppfylla samning (Skráning í nám): Til að skipuleggja kennslu, stofna aðgang að námsgögnum (t.d. lagasöfnum og myndskeiðum) og annast innheimtu skólagjalda.
- Samskipti (Lögmætir hagsmunir): Til að svara fyrirspurnum, senda út tilkynningar varðandi námið, og upplýsa um starfsemi skólans.
- Lagaskylda: Til að uppfylla lög um bókhald (t.d. geymsla reikninga og greiðsluupplýsinga).
4. Meðferð, geymsla og öryggi gagna
Við geymum persónuupplýsingar á öruggum netþjónum. Aðgangur að upplýsingum er takmarkaður við þá starfsmenn sem þurfa þeirra við vegna starfs síns (kennarar og stjórnendur). Vefsíðan okkar styðst við dulkóðun (HTTPS/SSL) sem tryggir að öll gögn sem send eru í gegnum eyðublöð okkar séu varin fyrir óviðkomandi aðilum.
5. Miðlun til þriðja aðila
Við seljum aldrei persónuupplýsingar til þriðja aðila. Upplýsingum kann að vera miðlað til eftirfarandi aðila að því marki sem nauðsynlegt er:
- Þjónustuaðilar (t.d. hýsingaraðilar vefsíðu, bókhaldskerfi) sem eru bundnir trúnaði og vinnsla þeirra byggir á vinnslusamningum samkvæmt GDPR.
- Innheimtuaðilar eða yfirvöld (einungis ef lög krefjast þess eða vegna innheimtu á vangoldnum kröfum).
6. Vefkökur (Cookies) og gervigreind/LLMs
Vefsíða okkar notast við vefkökur til að tryggja eðlilega virkni og greina umferð um síðuna. Notendum gefst kostur á að samþykkja eða hafna valkvæðum vefkökum. Einnig nýtum við lýsigögn (e. meta-data og llms.txt) á vefnum til að aðstoða leitarvélar og gervigreindarlíkön við að greina efni okkar rétt, án þess þó að skerða persónuvernd notenda.
7. Geymslutími gagna
Persónuupplýsingar eru aðeins geymdar eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar. Upplýsingar um nemendur eru geymdar á meðan námi stendur og í hæfilegan tíma að því loknu vegna sögulegra gagna og gæðaeftirlits. Bókhaldsgögn eru geymd í 7 ár samkvæmt lögum um bókhald.
8. Réttindi þín
Sem skráður einstaklingur (eða forráðamaður hans) átt þú ákveðin réttindi samkvæmt persónuverndarlögum:
- Réttur til aðgangs: Þú getur óskað eftir upplýsingum um hvaða gögn við höfum um þig.
- Réttur til leiðréttingar: Þú getur farið fram á að rangar upplýsingar séu leiðréttar.
- Réttur til eyðingar („rétturinn til að gleymast“): Við ákveðnar aðstæður getur þú óskað eftir að gögnum þínum sé eytt (nema lög mæli fyrir um annað).
- Réttur til andmæla og takmörkunar vinnslu.
Hafa samband vegna persónuverndar
Ef þú hefur spurningar um þessa stefnu eða vilt neyta réttinda þinna, vinsamlegast hafðu samband við okkur:
Tónlistarskólinn Tónholt
Vefsíða:https://tonholt.is
Netfang: tonholt@tonholt.is
Einnig hefur þú rétt á að beina kvörtun til Persónuverndar (www.personuvernd.is) teljir þú að vinnsla okkar á persónuupplýsingum brjóti í bága við lög. •
