Informasjon til skolen

1. Hva Krifak er

Krifak er en mobilapp for iPhone og Android for kroppsøvingslærere, idrettslærere, trenere og aktivitetsledere i skolen og idretten. I skolen brukes den bare av læreren. Elevene har ikke tilgang til appen. Læreren bruker den til å registrere oppmøte og vurdering etter timen, dele inn lag, følge fysiske tester, sette mål for eleven og lage utkast til halvårsvurderinger ut fra egne vurderinger.

Krifak er et arbeidsverktøy. Det er ikke et offisielt system for karakterer, fravær eller elevjournal, og det erstatter ikke skolens elevadministrative system.

2. Leverandør

Krifak leveres av Olmo Technologies, et enkeltpersonforetak i Norge.
Kontakt: kontakt@krifak.no

3. Hvilke opplysninger som kan lagres

Appen er laget for fornavn: feltet heter «Fornavn», og import av klasselister tar bare med fornavn som standard. Kjønn foreslås ut fra fornavnet ved import, kan endres eller stå tomt, og brukes til å lage jevne lag. Statusen «Deltar ikke» sier ikke hvorfor eleven ikke deltar, slik at det ikke registreres helseopplysninger. Notatfeltene minner læreren om å ikke skrive helseopplysninger. Krifak er ikke laget for særlige kategorier av personopplysninger, som diagnoser, psykisk helse eller medisinbruk.

4. Hvor opplysningene lagres

Alle opplysningene lagres i en lokal database i appens eget, avgrensede lagringsområde på lærerens enhet. Området er beskyttet av operativsystemets databeskyttelse og er ikke tilgjengelig for andre apper.

Krifak har ingen skylagring, ingen synkronisering og ingen brukerkontoer. Leverandøren har ingen server som mottar elevopplysninger.

5. Hva som forlater enheten

Ingen elevopplysninger forlater enheten, med mindre læreren selv tar dem ut, for eksempel ved å eksportere en backup, dele en halvårsvurdering som tekst eller PDF, dele en sesongrapport, dele egenvurderingsskjemaer med elevenes navn som PDF eller kopiere en vurdering inn i skolens system. Utkastet til halvårsvurdering lages på enheten, av faste tekster i appen og lærerens egne registreringer. Følgende tredjeparter er involvert i appen:

På iOS gjenkjennes tekst med Apples Vision-rammeverk, helt på enheten. Appen har ingen reklame, analyse, sporing eller krasjrapportering.

Backup: Læreren kan eksportere en backupfil med opplysningene i appen. Elevbilder følger ikke med. Fila krypteres alltid med et passord læreren velger (AES-256-GCM, med nøkkel utledet av passordet med scrypt). Læreren bestemmer hvor fila lagres.

6. Roller og ansvar

• Skolen eller skoleeieren er behandlingsansvarlig for elevopplysningene læreren registrerer i jobben, og har ansvar for rettslig grunnlag og for å godkjenne verktøyet.
• Læreren registrerer og forvalter opplysningene og følger skolens retningslinjer.
• Leverandøren behandler ikke elevopplysningene, har ikke tilgang til dem og kan ikke se, endre, gjenopprette eller slette dem.

Fordi leverandøren ikke behandler elevopplysninger på vegne av skolen, er leverandøren etter vår vurdering ikke databehandler for disse opplysningene, og det er ikke behov for databehandleravtale for dem. Skolen avgjør dette selv ut fra egne rutiner.

For opplysningene knyttet til lærerens abonnement er leverandøren behandlingsansvarlig, som beskrevet i personvernerklæringen.

7. Sikkerhet og dataminimering

• App-lås: appen kan kreve Face ID, fingeravtrykk eller en firesifret PIN-kode for å åpnes. Læreren får tilbud om å slå den på når appen settes opp.
• Kryptert backup: backupfiler kan ikke åpnes uten passordet.
• Fornavn: elevfeltet heter «Fornavn», og import av klasselister tar bare med fornavn som standard.
• Ingen årsak ved manglende deltakelse: statusen «Deltar ikke» registrerer ikke hvorfor.
• Påminnelser i appen om å ikke skrive helseopplysninger i notater.
• Notater som kan handle om helse, er slått av som standard i utkastet til halvårsvurdering.
• Automatisk sletting av økter og opplegg eldre enn ett år.
• Godkjenning av vilkår: læreren må lese personvernerklæringen og godta vilkårene før appen tas i bruk. Tidspunktet lagres på enheten.

8. Lagringstid, sletting og innsyn

Økter og opplegg eldre enn ett år slettes automatisk. Læreren kan når som helst slette elever, økter eller hele klasser. Sletting av en klasse sletter også elevene og øktene. Sletting av appen fjerner alle opplysningene fra enheten.

Fordi opplysningene bare finnes på lærerens enhet, håndteres innsyn, retting og sletting for elever av læreren i appen, etter skolens rutiner. Opplysningene, unntatt elevbilder, kan eksporteres til en kryptert fil.

9. Anbefalinger til skolen

• Vurder og godkjenn Krifak etter skolens rutiner for digitale verktøy.
• Be lærerne slå på app-lås.
• Avtal hvor krypterte backupfiler skal lagres, for eksempel i skolens godkjente lagring.
• Minn lærerne om at helseopplysninger, diagnoser og andre sensitive opplysninger ikke skal registreres.
• Offisielle karakterer og fravær skal fortsatt føres i skolens elevadministrative system.

10. Kontakt og dokumenter

Spørsmål om Krifak og personvern: kontakt@krifak.no

• Personvernerklæring
• Vilkår for bruk

Dette arket beskriver hvordan appen virker, og er ikke juridisk rådgivning. Skolen gjør sin egen vurdering.