Gå til indhold
Søg

Databeskyttelsespolitik

NAFA hører juridisk under Københavns Professionshøjskole, og derfor er det KP's databeskyttelsespolitik, der gælder. Denne politik har til formål at oplyse dig som studerende, kursist, samarbejdspartner eller besøgende på vores hjemmeside om, hvordan vi i Københavns Professionshøjskole (KP) behandler dine data. Vi tager vores dataansvar alvorligt, og vi gør alt for at sikre lovlig og transparent databehandling.

Denne databeskyttelsespolitik er udarbejdet i henhold til kravene i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og fri udveksling af sådanne oplysninger.

Kontaktoplysninger

Har du henvendelser vedrørende vores behandling af persondata, eller ønsker du at gøre brug af dine rettigheder til indsigt eller indsigelse over for vores databehandling, kan du kontakte os på nedenstående kontaktinfo. Vær opmærksom på at bruge din studiemail, hvis du er studerende i KP, når du kontakter os.

Jacob Sager, jcs@kp.dk, 41 89 70 43
Lars Kofod-Jensen, lako@kp.dk, 51 63 26 99

Københavns Professionshøjskole benytter sig af DPO-team ApS v. Karsten Holt som databeskyttelsesrådgiver:
E-mail: kp@dpoteam.dk
Tlf.: 71 74 90 20

Datatilsynet kan kontaktes på:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby

Tlf: 33 19 32 00
Mail: dt@datatilsynet.dk

Behandlingsgrundlag

Behandlingsgrundlaget afhænger af, i hvilken sammenhæng vi behandler dine data, men det overordnede – og vigtigste – grundlag er persondataforordningens artikel 6, stk. 1, litra e, idet vi som offentlig uddannelsesinstitution udfører en uddannelsesopgave i samfundets interesse, og indimellem træffer vi afgørelser, som har karakter af myndighedsudøvelse (f.eks. ved eksamensklager).

Derudover har vi en meget væsentlig opgave, idet professionshøjskolen i vidt omfang udfører forskning og statistik, hvor personoplysninger kan behandles på grundlag af databeskyttelseslovens § 10.

Som offentlig myndighed behandlere vi i vidt omfang personnumre om vores studerende og kursister, jf. databeskyttelseslovens § 11.

I en række situationer kan vi benytte andre behandlingsgrundlag, f.eks.:

Persondataforordningens artikel 6. stk. 1, litra a om samtykke (for eksempel til brug af fotos i en række sammenhænge)

Persondataforordningens artikel 6. stk. 1, litra b om kontraktforhold (f.eks. ved tilmelding til betalte kurser etc.)

Persondataforordningens artikel 6. stk. 1, litra c om retlig forpligtelse – hvor vi har en specifik pligt til at behandle eller videregive personoplysninger – herunder:

  • Professionshøjskoleloven (kapitel 2) med tilhørende bekendtgørelser
  • Lov om erhvervsakademiuddannelser og professionsbacheloruddannelser (kapitel 1,2,3 og 6) med tilhørende bekendtgørelser
  • Lov om erhvervsuddannelser og lov om erhvervsfaglig studentereksamen i forbindelse med erhvervsuddannelse og tilhørende bekendtgørelse
  • Adgangsbekendtgørelsen
  • Eksamensbekendtgørelsen
  • SU-loven med tilhørende bekendtgørelser
  • Lov om åbne uddannelser med tilhørende bekendtgørelser
  • Lov om videregående uddannelse (videreuddannelsessystemet) for voksne
  • SPS-lov og tilhørende bekendtgørelse
  • Studieordninger og andre KP fastsatte regler

Brug af personoplysninger - studerende og kursister

Vi anvender denne type data om dig

KP anvender data om dig for at kunne administrere din uddannelse hos os. Vi anvender data om dig for at gøre vores service bedre og sikre kvalitet i vores uddannelsestilbud og andre tjenester, samt i vores kontakt med dig.

De data, vi anvender, omfatter flg.:

  • Almindelige persondata, såsom dit navn, adresse, telefonnummer, erhverv, betalingsoplysninger, datatrafik, logindata, logfiler på specifikke systemer
  • Oplysninger om faglige kvalifikationer og personlige kompetencer, eksamensbeviser eller andre oplysninger om uddannelsesmæssige beviser
  • CPR-nummer
  • Følsomme persondata, såsom helbredsoplysninger, hvor det er påkrævet (f.eks. ved fravær til eksamen eller ved behov for særlige støtteforanstaltninger)

KP indsamler som hovedregel aldrig personoplysninger, uden at du selv har givet os disse oplysninger ved indmeldelse på din uddannelse, tilmelding til et kursus eller arrangement, eller deltagelse i f.eks. en undersøgelse. KP kan dog indsamle personoplysninger i forbindelse med sager vedr. overtrædelse af ordensregler og lign.

KP sammenstiller data i anonymiseret eller pseudonymiseret form med henblik på generel statistik, samt til brug for uddannelses- og organisationsudvikling.

Vi indsamler og opbevarer data til specifikke formål

Formålet med at behandlingen af dine personoplysninger er at danne grundlag for de studieadministrative opgaver, som KP skal udføre i henhold til lov og som offentlig uddannelsesinstitution.

KP indsamler og opbevarer data for at kunne:

  • Administrere din relation til os
  • Opfylde lovkrav
  • Forbedre vores uddannelser og services
  • Tilpasse vores kommunikation til dig
  • Rette henvendelser til dig med relevante tilbud efter din dimission (f.eks. tilbud om efter- og videreuddannelse, alumne-netværk etc.). Sådanne henvendelser kan dog altid frabedes

Vi videregiver dine persondata i flg. situationer

KP videregiver personoplysninger til tredjepart, hvis dette er begrundet i lovmæssige krav, eller hvis der er tale om efterforskningsmæssige situationer og revisioner.

KP videregiver følgende kategorier af personoplysninger:

  • Oplysninger om studieaktivitet hvis en studerende har et uddannelsespålæg, er revalidend mv. såfremt KP er forpligtet hertil eller hvis du har givet samtykke til, at KP kan udlevere de pågældende oplysninger til en myndighed.
  • Oplysninger der vedrører udbetaling af SU, f.eks. orlov, studieaktivitet, afbrydelse eller afslutning af uddannelsen.
  • Oplysninger indsamlet til forskningsprojekter kan videregives til samarbejdspartnere, såfremt forskningsprojekterne varetages i et samarbejde med fx en anden uddannelsesinstitution

De videregives til følgende kategorier af modtagere:

  • Kommuner, jobcenter mv.
  • Styrelsen for Institutioner og Uddannelsesstøtte
  • Autoriserede revisionshuse i forbindelse med revision af KP
  • Andre offentlige myndigheder eller tredjemand, der kan bede om aktindsigt ifm. journalistisk virke

Personoplysninger videregives i særlige tilfælde til politiet i tilfælde af politianmeldelse for dokumentfalsk, tyveri, hærværk eller andre strafbare forhold. Personoplysninger videregives også i særlige tilfælde til advokatfirmaer ifm. studiesager, der kræver særlig juridisk bistand.

Brug af personoplysninger - øvrige

Som led i vores kursusvirksomhed varetager vi desuden personoplysninger om en lang række kategorier af personer – både i forbindelse med sagsbehandling på vegne af vores kursister og i forbindelse med driften af vores virksomhed i øvrigt.

I henhold til databeskyttelsesforordningen skal Københavns Professionshøjskole som dataansvarlig informere om, hvordan vi behandler og beskytter personoplysninger. Denne information er til andre relationer end studerende og kursister og retter sig til professionelle, forretningsforbindelser, kommende kunder og modtagere af vores elektroniske nyhedsbreve.

Hvilke personoplysninger behandler vi og, hvor får vi dem fra?

Vi indsamler og behandler de personoplysninger om dig, som vi har modtaget fra dig selv, eller som vi har indhentet via offentligt tilgængelige hjemmesider, fx kommuner og skolers hjemmeside, virk.dk eller din virksomheds hjemmeside.

Oplysningerne omfatter dit navn, virksomhed/arbejdssted og kontaktoplysninger (telefonnummer og e-mailadresse).

Vi behandler ingen følsomme personoplysninger om dig (som defineret i databeskyttelsesordningen).

Hvad bruger vi dine oplysninger til?

Vi bruger dine oplysninger til eksempelvis at varetage en forretningsrelation og til at kommunikere med dig, enten i forbindelse med varetagelsen af undervisning eller som led i markedsføring, herunder vores elektroniske nyhedsbrev eller lign.

Vi behandler dine personoplysninger på følgende grundlag:

  • En berettiget og legitim interesse i at opbevare dine oplysninger i vores database med henblik på at varetage en forretningsrelation og kommunikere med dig, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f.
  • Samtykke, hvis du har tilmeldt dig vores elektroniske nyhedsbrev

Behandlingen af dine data

Vi behandler kun data om dig, der er relevante og tilstrækkelige i forhold til de formål, der er defineret ovenfor. Formålet er afgørende for, hvilken type data om dig, der er relevante for os.

Vi indsamler, behandler og opbevarer kun de persondata, der er nødvendige for at opfylde de formål, der er defineret ovenfor. Vi indsamler ikke unødvendige data og ikke flere data end vi har brug for til det konkrete formål.

Typen og omfanget af de persondata, vi behandler, kan være nødvendige for at opfylde en kontrakt, uddannelsesaftale eller anden retlig forpligtelse.

Vi gør vores bedste for at sikre, at dine data er opdaterede og korrekte, men du er også selv forpligtet til at kontakte os, hvis der sker ændringer i dine oplysninger.

Vi sletter eller anonymiserer dine persondata, når vi ikke længere har brug for dem i forhold til det formål, som var grundlaget for vores indsamling, behandling og opbevaring af dine data. I visse tilfælde har vi dog pligt til at arkivere oplysninger efter arkivlovgivningen.

Beskyttelse af persondata

KP sikrer, at personoplysninger bliver opbevaret sikkert og fortroligt. Vi har vedtaget interne regler om informationssikkerhed, som indeholder instrukser og foranstaltninger, der beskytter dine persondata mod at gå tabt, blive ændret eller komme uvedkommende til kendskab.

Personoplysninger opbevares i systemer med begrænset adgang, så kun de relevante medarbejdere i KP har adgang til personoplysningerne, og der er implementeret tekniske sikringsforanstaltninger i form af to-faktorvalidering, backup, logning, kryptering, m.m.

Vi tager vare på, at sikkerhed og adgang til personoplysninger løbende kontrolleres.

I tilfælde af et sikkerhedsbrud, der resulterer i en høj risiko for kompromittering af dine data, vil vi underrette dig om sikkerhedsbruddet så hurtigt som muligt.

Vi gennemfører med jævne mellemrum risiko- og konsekvensanalyser ift. vores procedurer og systemer og iværksætter passende tekniske og organisatoriske sikringsforanstaltninger for at beskytte dine data bedst muligt.

Dine rettigheder

Du har ret til at få adgang til dine persondata / Indsigtsret

Du har til enhver tid ret til at få oplyst, hvilke data vi behandler om dig, hvor de stammer fra, og hvad vi anvender dem til. Du kan også få oplyst, hvor længe vi opbevarer dine persondata, og hvem, der modtager data om dig, i det omfang vi videregiver data i Danmark og i udlandet.

Hvis du anmoder om det, kan vi oplyse dig om de data, vi behandler om dig. Adgangen kan dog være begrænset af hensyn til andre personers privatlivsbeskyttelse, forretningshemmeligheder og immaterielle rettigheder.

Du kan gøre brug af dine rettigheder ved at henvende dig til os. Vores kontaktoplysninger finder du øverst i denne politik.

Du har ret til at få unøjagtige persondata rettet eller slettet

Hvis du mener, at de persondata, vi behandler om dig, er unøjagtige, har du ret til at få dem rettet. Du skal henvende dig til os og oplyse os om, hvori unøjagtighederne består, og hvordan de kan rettes.

I nogle tilfælde vil vi have en forpligtelse til at slette dine persondata. Det gælder fx, hvis vores behandling er baseret på samtykke, og du trækker dit samtykke tilbage. Hvis du mener, at dine data ikke længere er nødvendige i forhold til det formål, som vi indhentede dem til, kan du bede om at få dem slettet. Du kan også kontakte os, hvis du mener, at dine persondata bliver behandlet i strid med lovgivningen eller andre retlige forpligtelser.

Når du henvender dig med en anmodning om at få rettet eller slettet dine persondata, undersøger vi, om betingelserne er opfyldt, og gennemfører i så fald ændringer eller sletning så hurtigt som muligt.

Du har ret til at gøre indsigelse mod vores behandling af persondata

Du har ret til at gøre indsigelse mod vores behandling af dine persondata. Du kan bruge kontaktoplysningerne øverst til at sende en indsigelse. Herefter vurderer vi, om din indsigelse er berettiget. Hvis din indsigelse er berettiget, sørger vi for at ophøre med behandlingen af dine persondata.

Hvis du ønsker at få adgang til dine data, få dem rettet eller slettet, eller gøre indsigelse mod vores databehandling, undersøger vi, om det er muligt, og giver dig svar på din henvendelse så hurtigt som muligt og senest en måned efter, vi har modtaget din henvendelse.

Du har ret til at få dine data udleveret

Du har ret til at modtage de persondata, du har stillet til rådighed for os og til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet)

Brug af cookies

Når du besøger KP’s hjemmesider, indsamler vi oplysninger ved at benytte cookies og ved at registrere de oplysninger, du giver ved tilmelding til arrangementer, nyhedsbreve og bestillinger.
Læs mere om vores cookie-politik på nedenstående link.