Personvernerklæring
Sist oppdatert 3. august 2026 · OVIT Consulting AS
Denne erklæringen forklarer hvordan OVIT Consulting AS behandler personopplysninger i fagsystemet OBOK. Vi følger personopplysningsloven og personvernforordningen (GDPR).
1. Behandlingsansvarlig
For opplysninger om skolens egne elever og ansatte er det trafikkskolen som er behandlingsansvarlig. OVIT Consulting AS er databehandler og behandler opplysningene på skolens vegne, etter databehandleravtalen.
For opplysninger om skolen som kunde (kontaktperson, faktura, bruksdata) er OVIT Consulting AS behandlingsansvarlig.
2. Hvilke opplysninger behandles
| Kategori | Opplysninger | Hvorfor |
|---|---|---|
| Elev | Navn, adresse, fødselsnummer, telefon, e-post, elevnummer | Identifisere eleven og melde inn opplæring til Statens vegvesen |
| Opplæring | Kjøretimer, øvelser, nivå, godkjenninger, trinnvurderinger, anmerkninger | Dokumentere obligatorisk opplæring etter trafikkopplæringsforskriften |
| Verge | Navn, kontaktopplysninger | Innsyn og samtykke for elever under 18 år |
| Ansatt | Navn, e-post, rolle, lærergodkjenning | Tilgangsstyring og dokumentasjon av hvem som har gitt opplæringen |
| Betaling | Fakturaopplysninger, betalingshistorikk | Fakturering og regnskap |
Om fødselsnummer. Fødselsnummer behandles fordi det er nødvendig for å melde inn gjennomført obligatorisk opplæring til Statens vegvesen, jf. personopplysningsloven § 12. Nummeret vises kun for brukere som trenger det i sitt arbeid, og logges ved oppslag.
3. Behandlingsgrunnlag
- Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) — dokumentasjon og innmelding etter trafikkopplæringsforskriften, samt oppbevaring etter bokføringsloven.
- Avtale (art. 6 nr. 1 bokstav b) — gjennomføring av opplæringsavtalen mellom skolen og eleven.
- Berettiget interesse (art. 6 nr. 1 bokstav f) — sikkerhetslogging og drift av tjenesten.
4. Hvem opplysningene deles med
- Statens vegvesen — gjennomført obligatorisk opplæring meldes inn elektronisk.
- Baneoperatør — ved bestilling av sikkerhetskurs på øvingsbane deles navn og kursdato med den aktuelle operatøren.
- Betalingsleverandør — ved kortbetaling behandles transaksjonen av vår betalingsleverandør. Vi lagrer ikke kortnummer.
Vi selger ikke personopplysninger, og bruker dem ikke til markedsføring mot elever.
5. Hvor opplysningene lagres
Opplysningene lagres på servere i Norge, i OVIT Consulting AS sitt eget datasenter. Det skjer ingen overføring til land utenfor EØS.
6. Hvor lenge opplysningene lagres
| Opplysning | Lagringstid |
|---|---|
| Dokumentasjon av obligatorisk opplæring | Så lenge trafikkopplæringsforskriften krever |
| Regnskapsopplysninger | 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13 |
| Elevopplysninger uten rettslig oppbevaringsplikt | Slettes når opplæringen er avsluttet og oppgjør er gjort |
| Sikkerhetslogger | 12 måneder |
7. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Gjelder henvendelsen opplysninger om deg som elev ved en trafikkskole, retter du den til skolen. Vi bistår skolen med å svare.
Henvendelser: personvern@obok.no. Vi svarer normalt innen 30 dager. Du kan klage til Datatilsynet.
8. Sikkerhet
- All trafikk krypteres med TLS.
- Tilgang styres per rolle — lærer, skoleadministrator, elev og verge ser bare det de skal.
- Endringer på opplæringsdata logges med bruker og tidspunkt.
- Sikkerhetskopier tas daglig og lagres kryptert.
9. Informasjonskapsler
OBOK bruker kun nødvendige informasjonskapsler for innlogging og sikkerhet. Vi bruker ikke analyse- eller markedsføringskapsler, og ber derfor ikke om samtykke til slike.
10. Endringer
Ved vesentlige endringer varsler vi registrerte skoler på e-post minst 30 dager i forveien.