Hjem/Personvernerklæring
GDPR & Personvern etter norsk lov (2026-v1.0)

Personvernerklæring for Trondheim Private Musikkskole

Ditt personvern og tryggheten til våre elever – spesielt barn og unge – er fundamentalt for vår virksomhet. Her forklarer vi åpent og pedagogisk hvordan vi samler inn, behandler og sikrer dine personopplysninger i tråd med EUs personvernforordning (GDPR) og personopplysningsloven.

Sist oppdatert: September 2026 Gjeldende versjon: 2026-v1.0

Ingen salg av data

Vi selger aldri opplysninger videre til tredjeparter og bruker ingen profilering eller målrettet reklame.

Særlig vern av barn

Elever under 18 år krever alltid registrert foresatt som formell avtalepart og mottaker av all fakturering.

Full dataportabilitet

Du kan når som helst laste ned en komplett kopi av dine lagrede opplysninger via elevportalen.

Avsnitt 1

1. Behandlingsansvarlig

Trondheim Private Musikkskole er behandlingsansvarlig for behandling av personopplysninger som samles inn i forbindelse med undervisning, påmeldinger, timeplanlegging og administrasjon ved skolen.

Virksomhet: Trondheim Private Musikkskole
Besøksadresse: Leangenveien 7, 2. etg, 7044 Trondheim
Ledelse: Rektor / Daglig leder (øverste behandlingsansvarlig)
E-post for personvern: kontakt@trondheimmusikkskole.no
Telefon: 4008 4004 (Rektor har ingen fast telefontid – ringer tilbake)
Avsnitt 2

2. Hvilke opplysninger vi behandler og behandlingsgrunnlag

A. Elever og foresatte

GDPR art. 6 (1) b (Avtaleoppfyllelse)

Vi behandler opplysninger for å kunne levere skreddersydd musikkundervisning, administrere elevplasser og opprettholde trygg kommunikasjon:

  • Identifikasjons- og kontaktinfo: Fullt navn, e-postadresse, telefonnummer, bostedsadresse og fødselsår. Fødselsår er nødvendig for pedagogisk tilpasning og aldersadekvat undervisningsopplegg.
  • Mindreårige (under 18 år): Opplysningene innhentes og lagres utelukkende med foresattes uttrykkelige fullmakt og samtykke (GDPR art. 8). Foresattes navn, telefon og e-post registreres obligatorisk.
  • Undervisningsdata: Valgt instrument/fag, lærer, tildelt undervisningsrom (Rom 1–7 i Leangenveien 7), ukentlige spilletider og oppmøtestatus.
  • Åpne pedagogiske elevnotater: Lekser, øvingsoppgaver, sanger under innlæring og faglig fremgang. Disse notatene er åpne for eleven, foresatt, fast lærer, eventuell vikar og rektor, for å sikre kontinuitet ved fravær.

B. Fakturerings- og betalingsopplysninger

GDPR art. 6 (1) c (Rettslig forpliktelse)

For å oppfylle kravene i bokføringsloven og administrere semesteravgifter behandler vi:

  • Kundenummer: Skolens offisielle kundenummer (i serien fra 17150) for elev og fakturamottaker.
  • Fakturagrunnlag: Fakturaadresse, betalingshistorikk, valgt betalingsplan (samlet betaling eller 5 månedlige avdrag à 1 500,- / gjeldende sats).
  • Viktig om betalingssikkerhet: Skolen lagrer aldri betalingskortnummer, CVV eller bankkontoopplysninger i sine systemer. All fakturering skjer via formell fakturautsendelse.

C. Lærere og kursholdere

GDPR art. 6 (1) b (Oppdrags-/arbeidsavtale)

For våre instruktører lagres kontaktinformasjon, fagtilknytning, offentlig bio og bilde på nettsiden, samt grunnlag for honorar- og lønnsberegning basert på loggførte undervisningstimer.

Avsnitt 3

3. Særlig vern av barn og mindreårige

Musikkskolen har mange unge elever. Vi har etablert strenge tekniske og organisatoriske tiltak for å verne mindreåriges personopplysninger:

Barn under 18 år registreres aldri alene

Enhver elev under 18 år må registreres med en myndig foresatt eller verge. Foresatte står som formell avtalepart, mottaker av fakturaer og har fullt innsyn i elevens timeplan, oppmøte og pedagogiske notater.

Kommunikasjon i elevportalen overvåkes av automatiske trygghetsfiltre og kan inspiseres av rektor i henhold til skolens GDPR-revisjonslogg for å forhindre uønsket kontakt eller trakassering.

Avsnitt 4

4. Lagringstid og sletterutiner (Data Retention)

Vi lagrer ikke personopplysninger lenger enn det som er strengt nødvendig for formålet de ble samlet inn for, eller så lenge vi er forpliktet etter loven:

Aktive elevforhold

Opplysningene lagres og oppdateres så lenge eleven har en aktiv elevplass eller et gyldig klippekort hos oss.

Avsluttede elevforhold

Timeplandata og profil anonymiseres eller slettes etter oppsigelse, med unntak av opplysninger underlagt lovpålagt oppbevaring.

Regnskap & bokføring (5 år)

Fakturaer og betalingstransaksjoner oppbevares i henhold til Bokføringsloven § 13 i 5 år etter regnskapsårets slutt.

Ufullstendige søknader & CRM (3 måneder)

Ubesvarte henvendelser, midlertidige forespørsler og prospekter slettes automatisk fra databasen etter 3 måneder (90 dager).

Avsnitt 5

5. Databehandlere og tredjeparter

Skolen benytter kun anerkjente underleverandører (databehandlere) med gyldige databehandleravtaler (DPA) som garanterer lagring innenfor EU/EØS eller i henhold til godkjente overføringsmekanismer:

  • PostgreSQL Sky-infrastruktur: Sikker skylagring med kryptering (at-rest og in-transit) lokalisert i europeiske datasentre.
  • Resend (E-postdistribusjon): Benyttes til transaksjonelle e-poster, som bestillingsbekreftelser og sikre innloggingslenker.
  • Skolens regnskapssystem og regnskapsfører: Håndterer formell fakturering, innbetalinger og lovpålagt bokføring for skolen i henhold til bokføringsloven.
Garantiforpliktelse: Vi selger aldri, leier aldri ut, og overfører aldri personopplysninger til kommersielle aktører for markedsføring eller tredjeparts profilering.
Avsnitt 6

6. Dine rettigheter etter GDPR

Du har som registrert rettigheter etter personvernforordningens kapittel III. Disse rettighetene kan du når som helst utøve:

Rett til innsyn (Art. 15)

Du kan når som helst be om fullt innsyn i hvilke opplysninger vi har registrert om deg.

Rett til retting (Art. 16)

Du har rett til å få korrigert uriktige eller ufullstendige personopplysninger. Dette kan du også gjøre direkte i elevportalen.

Rett til sletting (Art. 17)

Du har rett til å kreve opplysninger slettet («retten til å bli glemt»), med mindre vi er pålagt å beholde dem etter f.eks. bokføringsloven.

Dataportabilitet (Art. 20)

Du kan hente ut alle dine data i et strukturert, maskinlesbart format (JSON) via elevportalen.

Hvordan utøve dine rettigheter i praksis?

Er du elev eller foresatt, kan du logge inn i elevportalen for å eksportere alle dataene dine i JSON-format med ett klikk, eller sende en formell forespørsel om sletting. Du kan også kontakte rektor direkte på kontakt@trondheimmusikkskole.no.

Ofte stilte spørsmål om personvern hos oss

Trondheim Private Musikkskole | Musikkundervisning i Trondheim