Personvernerklæring

Personvernerklæring for skole-PC-portalen

Sist oppdatert: 31. juli 2026

1. Innledning

Denne personvernerklæringen beskriver hvordan IT Nord AS samler inn, bruker, lagrer og deler personopplysninger i forbindelse med bestilling, betaling, levering og oppfølging av subsidierte skole-PC-er gjennom bestillingsportalen svgs.itnord.no.

Erklæringen gjelder opplysninger om:

  • elever som benytter skole-PC-ordningen

  • foresatte eller verger som gjennomfører kjøp på vegne av elever under 18 år

  • myndige elever som selv står som kjøper

  • personer som kontakter IT Nord AS om bestilling, support, service, angrerett eller reklamasjon

IT Nord AS behandler personopplysninger i samsvar med personopplysningsloven, personvernforordningen og annen relevant lovgivning.

2. Behandlingsansvarlig

IT Nord AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med salg, betaling, levering, kundeservice, garanti, service og reklamasjon.

IT Nord AS
Organisasjonsnummer: 990 128 103
Adresse: Altaveien 310, 9515 Alta
E-post: post@itnord.no
Telefon: 78 44 43 10

Det er IT Nord AS som virksomhet som er behandlingsansvarlig. Daglig leder har det overordnede ansvaret for virksomhetens behandling av personopplysninger.

3. Skolenes rolle

Skole-PC-portalen er tilgjengelig for elever ved:

  • Samisk videregående skole i Karasjok

  • Samisk videregående skole og reindriftsskole i Kautokeino

Skolen kontrollerer om den registrerte personen er elev ved skolen og har rett til å benytte den subsidierte skole-PC-ordningen.

Skolen behandler elevopplysninger som ledd i sin virksomhet og er selv ansvarlig for behandlingen av opplysninger som skjer for skolens egne formål.

IT Nord AS er ansvarlig for behandlingen som skjer i forbindelse med bestilling, salg, betaling, levering og oppfølging av PC-en.

IT Nord AS og skolene skal bare utveksle personopplysninger som er nødvendige for å administrere og gjennomføre skole-PC-ordningen.

4. Hvilke personopplysninger behandler vi?

Hvilke opplysninger vi behandler, avhenger av hvordan portalen og tjenestene våre brukes.

4.1 Opplysninger om eleven

Vi kan behandle:

  • navn

  • valgt skole

  • eventuell klasse, linje eller studieretning

  • opplysninger om elevstatus

  • opplysninger om rett til subsidiering

  • valgt PC-modell og eventuelt tilbehør

  • ordrenummer

  • ordrestatus

  • PC-ens serienummer

  • tidspunkt og status for utlevering

  • kontaktopplysninger dersom eleven selv står som kjøper eller kontaktperson

  • opplysninger knyttet til support, service, garanti og reklamasjon

4.2 Opplysninger om kjøper eller foresatt

Vi kan behandle:

  • navn

  • adresse

  • telefonnummer

  • e-postadresse

  • tilknytning til eleven

  • bestillings- og kjøpshistorikk

  • betalingsstatus

  • Vipps-transaksjonsreferanse

  • ordrebekreftelse og kvittering

  • kommunikasjon med IT Nord AS

  • opplysninger knyttet til angrerett, retur, service og reklamasjon

Vi lagrer ikke kundens betalingskortnummer eller bankkontodetaljer. Slike opplysninger behandles av Vipps og den aktuelle betalingsleverandøren.

4.3 Tekniske opplysninger

Når portalen brukes, kan vi behandle:

  • IP-adresse

  • dato og klokkeslett for besøk og bestilling

  • nettlesertype

  • enhetstype

  • operativsystem

  • innloggings- og sikkerhetslogger

  • opplysninger om bruk av nødvendige informasjonskapsler

  • tekniske feilmeldinger og hendelseslogger

Tekniske opplysninger brukes blant annet til å drifte portalen, forebygge misbruk, undersøke feil og ivareta informasjonssikkerheten.

4.4 Opplysninger ved support og service

Ved support, reparasjon eller reklamasjon kan vi i tillegg behandle:

  • feilbeskrivelse

  • bilder av produkt eller skade

  • serienummer og produktinformasjon

  • kjøpsdokumentasjon

  • servicehistorikk

  • kommunikasjon med kunden, skolen, produsenten eller servicepartneren

  • innsendings- og returinformasjon

  • resultatet av feilsøking og reparasjon

Vi ber kunden unngå å sende oss passord, private dokumenter eller andre personopplysninger som ikke er nødvendige for saken.

5. Hvordan samler vi inn opplysningene?

Vi mottar personopplysninger:

  • direkte fra kunden eller eleven ved registrering og bestilling

  • fra foresatt eller verge

  • fra skolen ved kontroll av elevstatus og rett til subsidiering

  • fra Vipps og betalingsleverandører

  • fra distributører, transportører, produsenter og servicepartnere

  • automatisk gjennom portalens tekniske logger

  • gjennom e-post, telefon eller annen kommunikasjon med kunden

  • i forbindelse med retur, service, garanti eller reklamasjon

6. Formål og behandlingsgrunnlag

Vi behandler bare personopplysninger når vi har et lovlig behandlingsgrunnlag.

6.1 Registrere og behandle bestillingen

Vi behandler opplysninger for å:

  • opprette og administrere kundekonto

  • registrere valgte produkter

  • kontrollere at bestillingen inneholder nødvendige opplysninger

  • sende bekreftelse på mottatt bestillingsforespørsel

  • administrere én-PC-per-elev-begrensningen

  • kommunisere med kunden om bestillingen

Behandlingsgrunnlaget er at behandlingen er nødvendig for å gjennomføre tiltak før avtale inngås og for å oppfylle kjøpsavtalen.

6.2 Kontrollere retten til subsidiering

Vi deler nødvendige opplysninger med elevens skole for å kontrollere:

  • at eleven er registrert ved riktig skole

  • at eleven omfattes av skole-PC-ordningen

  • at eleven ikke allerede har benyttet ordningen dersom dette er et vilkår

  • hvilken subsidie eller egenandel som gjelder

Behandlingen er nødvendig for å administrere ordningen og for å kunne inngå og gjennomføre kjøpsavtalen til subsidiert pris.

Skolen er ansvarlig for grunnlaget for sin behandling av elevopplysninger og beslutningen om hvorvidt eleven omfattes av ordningen.

6.3 Betaling

Vi behandler nødvendige opplysninger for å:

  • opprette en betalingsreservasjon gjennom Vipps

  • kontrollere betalingsstatus

  • belaste kjøpesummen når vilkårene for kjøpet er oppfylt

  • oppheve reservasjonen dersom bestillingen ikke godkjennes

  • gjennomføre tilbakebetaling

  • håndtere eventuelle betalingsavvik

Behandlingen er nødvendig for å inngå og oppfylle kjøpsavtalen.

Vipps og andre betalingsleverandører behandler også personopplysninger som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer.

6.4 Bestilling og levering

Vi behandler nødvendige opplysninger for å:

  • bestille PC og tilbehør fra distributør

  • følge opp lagerstatus og levering

  • levere produktene til riktig skole

  • knytte PC-ens serienummer til riktig elev og ordre

  • lage utleveringslister til skolen

  • dokumentere at produktet er utlevert

  • sende kvittering til kjøperen

Behandlingen er nødvendig for å oppfylle kjøpsavtalen.

6.5 Kundeservice, angrerett, retur og reklamasjon

Vi behandler opplysninger for å:

  • besvare henvendelser

  • administrere angrerett og retur

  • undersøke feil og mangler

  • håndtere garanti- og reklamasjonssaker

  • sende produkter til servicepartner eller produsent

  • dokumentere avgjørelser og gjennomførte tiltak

Behandlingen er nødvendig for å oppfylle avtalen og våre rettslige forpliktelser etter blant annet forbrukerkjøpsloven og angrerettloven.

Opplysninger kan også oppbevares når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

6.6 Regnskap og lovpålagt dokumentasjon

Vi behandler ordre-, betalings- og transaksjonsopplysninger for å:

  • føre regnskap

  • dokumentere salg og betaling

  • oppfylle avgifts- og bokføringskrav

  • svare på lovlige henvendelser fra offentlige myndigheter

Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle våre rettslige forpliktelser.

6.7 Sikkerhet og forebygging av misbruk

Vi behandler IP-adresser, logger og andre tekniske opplysninger for å:

  • sikre portalen og brukerdata

  • forebygge svindel og misbruk

  • avdekke uautoriserte bestillinger

  • undersøke tekniske feil og sikkerhetshendelser

  • dokumentere gjennomførte bestillinger

  • beskytte IT Nord AS, skolene og brukerne mot misbruk

Behandlingsgrunnlaget er vår berettigede interesse i å tilby en sikker og stabil portal og å forebygge økonomisk tap og misbruk.

Vi vurderer at denne interessen normalt veier tyngre enn den begrensede personvernulempen behandlingen medfører.

7. Hvem deler vi opplysningene med?

Vi selger ikke personopplysninger og gir ikke opplysninger til andre for deres egen markedsføring.

Personopplysninger kan deles med følgende mottakere når dette er nødvendig:

7.1 Elevens skole

Vi kan dele:

  • elevens navn

  • valgt skole og eventuell klasse eller studieretning

  • navn på kjøper eller foresatt

  • valgt PC-modell

  • ordrenummer

  • ordrestatus

  • serienummer

  • informasjon om at PC-en er klar til utlevering

Skolen kan gi oss bekreftelse på:

  • elevstatus

  • rett til subsidiering

  • om PC-en er utlevert

  • eventuelle avvik som er nødvendige for å administrere ordningen

7.2 Vipps og betalingsleverandører

Nødvendige opplysninger deles for å:

  • opprette og administrere betalingsreservasjonen

  • gjennomføre belastning eller tilbakebetaling

  • bekrefte betalingsstatus

  • forebygge svindel og misbruk

7.3 Distributører og leverandører

Nødvendige ordre- og produktopplysninger kan deles for å bestille og levere produkter.

Distributøren vil normalt ikke ha behov for elevens navn dersom produktene leveres samlet til skolen. Vi begrenser opplysningene som deles til det som er nødvendig for leveransen.

7.4 Transportører

Nødvendige leveringsopplysninger kan deles med transportør når produkter skal sendes til skolen, kunden, IT Nord AS eller en servicepartner.

7.5 Produsenter og servicepartnere

Ved garanti, service eller reklamasjon kan vi dele:

  • navn og kontaktopplysninger

  • produkt- og serienummer

  • kjøpsdokumentasjon

  • feilbeskrivelse

  • bilder og annen dokumentasjon

  • leverings- og returadresse

  • relevante deler av kommunikasjonen med kunden

Servicepartneren eller produsenten kan kontakte kunden direkte når dette er nødvendig for å behandle saken.

7.6 Leverandører av IT- og støttesystemer

Vi kan benytte leverandører av:

  • nettbutikk og portal

  • webhotell og serverdrift

  • e-post og kommunikasjon

  • ordresystem

  • økonomi- og regnskapssystem

  • sikkerhetskopiering

  • teknisk drift og sikkerhet

  • kundestøtte og supportsystem

  • dokument- og skylagring

Slike leverandører kan være databehandlere som behandler personopplysninger på vegne av IT Nord AS. Der det kreves, inngår vi databehandleravtaler som regulerer hvordan opplysningene kan behandles.

7.7 Offentlige myndigheter

Vi kan utlevere personopplysninger til politi, skattemyndigheter, domstoler eller andre offentlige myndigheter når dette følger av lov, rettslig pålegg eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

8. Behandling av opplysninger om barn og unge

Skole-PC-ordningen gjelder elever, og mange av elevene kan være under 18 år.

Når eleven er under 18 år, skal foresatt eller verge stå som kjøper, godkjenne salgsvilkårene og gjennomføre betalingen.

Vi behandler bare elevopplysninger som er nødvendige for å:

  • kontrollere retten til ordningen

  • knytte riktig bestilling til riktig elev

  • levere riktig PC

  • registrere serienummer og utlevering

  • håndtere support og reklamasjon

Vi bruker ikke elevopplysningene til målrettet markedsføring eller profilering.

9. Lagringstid

Vi oppbevarer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.

9.1 Ordre- og transaksjonsopplysninger

Regnskaps- og transaksjonsopplysninger oppbevares så lenge bokførings-, skatte- og avgiftslovgivningen krever det.

9.2 Kjøpshistorikk og reklamasjon

Opplysninger som er nødvendige for garanti, reklamasjon, servicehistorikk og mulige rettskrav kan oppbevares så lenge kunden kan ha rettigheter knyttet til kjøpet, og deretter så lenge det foreligger et dokumentert behov for å kunne fastsette, gjøre gjeldende eller forsvare rettskrav.

9.3 Kundekonto

Kundekontoen oppbevares så lenge den er aktiv eller nødvendig for å følge opp kjøpet.

Ved anmodning om sletting vil kontoen bli slettet eller anonymisert når vi ikke lenger har et saklig eller lovpålagt behov for opplysningene.

En anmodning om sletting medfører ikke at regnskapsdokumentasjon, kjøpsdokumentasjon eller andre lovpålagte opplysninger slettes før oppbevaringsplikten er utløpt.

9.4 Betalingsopplysninger

Betalingsreferanser og betalingsstatus oppbevares så lenge dette er nødvendig for regnskap, kundeservice, tilbakebetaling, dokumentasjon og behandling av mulige krav.

IT Nord AS lagrer ikke kundens betalingskortnummer eller innloggingsinformasjon til Vipps.

9.5 Tekniske logger

Sikkerhets- og hendelseslogger oppbevares i en begrenset periode, med mindre de må beholdes lenger for å undersøke en sikkerhetshendelse, dokumentere misbruk eller følge opp et rettskrav.

9.6 Henvendelser og supportsaker

Henvendelser oppbevares så lenge det er nødvendig for å behandle saken og dokumentere oppfølgingen.

Opplysninger kan oppbevares lenger dersom saken gjelder garanti, reklamasjon, økonomiske krav eller andre forhold som krever dokumentasjon.

10. Informasjonskapsler

Portalen kan bruke informasjonskapsler og tilsvarende teknologier.

Nødvendige informasjonskapsler kan brukes for å:

  • holde brukeren innlogget

  • lagre innholdet i handlekurven

  • gjennomføre bestillingen

  • opprettholde sikkerheten

  • huske nødvendige valg

  • sikre at portalen fungerer teknisk

Nødvendige informasjonskapsler krever normalt ikke samtykke.

Dersom portalen bruker informasjonskapsler til analyse, statistikk, tilpasning eller markedsføring, vil brukeren få informasjon om dette og bli bedt om samtykke der loven krever det.

Nærmere informasjon skal fremgå av portalens informasjonskapseloversikt eller samtykkeløsning.

11. Overføring av personopplysninger utenfor EØS

Vi forsøker så langt som mulig å benytte leverandører som behandler personopplysninger i Norge eller innenfor EØS.

Enkelte leverandører eller deres underleverandører kan behandle eller gjøre personopplysninger tilgjengelige fra land utenfor EØS.

Dersom personopplysninger overføres utenfor EØS, skal overføringen ha et gyldig rettslig grunnlag. Dette kan blant annet være:

  • beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå

  • EUs standard personvernbestemmelser

  • andre lovlige overføringsmekanismer etter personvernforordningen

Vi skal også vurdere om det er nødvendig med ytterligere tekniske, organisatoriske eller kontraktsmessige beskyttelsestiltak.

Du kan kontakte oss for å få nærmere informasjon om overføringsgrunnlaget som benyttes for en bestemt leverandør.

12. Informasjonssikkerhet

IT Nord AS gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:

  • uautorisert tilgang

  • utilsiktet eller ulovlig endring

  • tap eller sletting

  • misbruk

  • ulovlig deling

  • andre brudd på personopplysningssikkerheten

Tiltakene kan blant annet omfatte:

  • tilgangsstyring

  • bruk av personlige brukerkontoer

  • flerfaktorautentisering der dette er tilgjengelig og hensiktsmessig

  • sikkerhetskopiering

  • logging og overvåking av sikkerhetshendelser

  • oppdatering av systemer

  • begrensning av tilganger etter tjenstlig behov

  • interne rutiner og opplæring

  • risikovurderinger

  • databehandleravtaler

  • rutiner for håndtering av personvernbrudd

Ingen elektronisk løsning kan garantere absolutt sikkerhet. Vi arbeider derfor løpende med å vurdere og forbedre sikkerhetstiltakene.

13. Dine rettigheter

Personvernregelverket gir deg flere rettigheter knyttet til vår behandling av personopplysninger.

Rettighetene kan gjelde både eleven og kjøperen, avhengig av hvem opplysningene gjelder.

13.1 Rett til informasjon

Du har rett til informasjon om hvordan personopplysningene dine behandles.

Denne personvernerklæringen er ment å gi slik informasjon.

13.2 Rett til innsyn

Du kan be om:

  • bekreftelse på om vi behandler personopplysninger om deg

  • en kopi av personopplysningene

  • informasjon om formål, mottakere og lagringstid

  • informasjon om hvor opplysningene kommer fra

Vi kan be om nødvendig dokumentasjon for å kontrollere identiteten din før opplysninger utleveres.

13.3 Rett til retting

Du kan be oss rette eller supplere personopplysninger som er feilaktige eller ufullstendige.

13.4 Rett til sletting

Du kan i enkelte tilfeller be om at personopplysninger slettes.

Retten til sletting gjelder ikke alltid. Vi kan blant annet ha plikt eller rett til å beholde opplysninger for:

  • regnskap og bokføring

  • håndtering av garanti eller reklamasjon

  • oppfyllelse av en avtale

  • fastsettelse, håndheving eller forsvar av rettskrav

  • andre lovpålagte formål

13.5 Rett til begrensning

Du kan i enkelte tilfeller be om at behandlingen av personopplysningene begrenses mens riktigheten eller lovligheten av behandlingen undersøkes.

13.6 Rett til dataportabilitet

Når behandlingen er basert på avtale eller samtykke og skjer automatisk, kan du i enkelte tilfeller ha rett til å motta personopplysningene i et strukturert, alminnelig brukt og maskinlesbart format.

13.7 Rett til å protestere

Du kan protestere mot behandling som er basert på vår berettigede interesse.

Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser og rettigheter, eller behandlingen er nødvendig for et rettskrav.

13.8 Rett til å trekke tilbake samtykke

Dersom en behandling er basert på samtykke, kan samtykket trekkes tilbake når som helst.

Tilbaketrekking påvirker ikke lovligheten av behandlingen som allerede har skjedd.

Bestilling, betaling, levering og nødvendig ordrekommunikasjon er normalt ikke basert på samtykke, men på avtale eller rettslig forpliktelse.

13.9 Automatiserte avgjørelser

IT Nord AS bruker ikke utelukkende automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for kunden eller eleven.

Kontrollen av elevstatus og rett til subsidiering utføres eller bekreftes av skolen.

14. Hvordan utøver du rettighetene dine?

Henvendelser om innsyn, retting, sletting, begrensning, protest eller andre personvernspørsmål kan sendes til:

IT Nord AS
E-post: post@itnord.no
Telefon: 78 44 43 10
Adresse: Altaveien 310, 9515 Alta

Merk gjerne henvendelsen med «Personvern».

For å beskytte personopplysningene kan vi be om ytterligere informasjon for å bekrefte identiteten til personen som fremsetter kravet.

Vi besvarer henvendelser uten ugrunnet opphold og normalt senest innen én måned. Dersom saken er særlig omfattende eller komplisert, kan fristen forlenges i samsvar med personvernregelverket. Du vil i så fall bli informert.

Det er normalt kostnadsfritt å utøve personvernrettighetene.

15. Klage til Datatilsynet

Dersom du mener at IT Nord AS behandler personopplysninger i strid med regelverket, oppfordrer vi deg til å kontakte oss først slik at vi kan undersøke saken.

Du har også rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Kontaktinformasjon og informasjon om hvordan du klager finnes på Datatilsynets nettsider.

16. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen dersom:

  • behandlingen av personopplysninger endres

  • portalen får nye funksjoner

  • vi tar i bruk nye leverandører

  • skole-PC-ordningen endres

  • lovgivningen eller myndighetenes veiledning endres

Den nyeste versjonen vil alltid være tilgjengelig i portalen.

Datoen øverst i erklæringen viser når den sist ble oppdatert.

Ved vesentlige endringer kan vi også informere registrerte brukere gjennom portalen, e-post eller på annen egnet måte.

17. Kontaktinformasjon

Spørsmål om denne personvernerklæringen eller IT Nord AS sin behandling av personopplysninger kan rettes til:

IT Nord AS
Organisasjonsnummer: 990 128 103
Adresse: Altaveien 310, 9515 Alta
E-post: post@itnord.no
Telefon: 78 44 43 10
Åpningstider: Mandag–fredag kl. 08.00–16.00