Acesso, correção e exclusão

Informações sobre direitos de privacidade e responsabilidades no uso escolar do 321school. A mantenedora avalia pedidos sobre dados de alunos, e a Fjord Service auxilia conforme instruções documentadas e escopo acordado.

Rascunho para análise v0.12. Conteúdo revisto: 12 de novembro de 2026.

1. Contate a escola ou mantenedora

Alunos e responsáveis normalmente contatam a escola ou mantenedora sobre dados pessoais das atividades de ensino. A Fjord Service pode ser contatada em post@321skole.no.

• A mantenedora é responsável por avaliar os direitos e responder. A Fjord Service auxilia como operadora nos termos do acordo.
• Pedidos sobre contas privadas próprias ou dados da relação de cliente podem ser enviados diretamente à Fjord Service.

2. Identidade e entrega segura

Antes da entrega, é necessário verificar a identidade do destinatário e eventual autorização para representar o aluno. Forneça apenas o necessário para identificar o aluno e trabalho corretos.

• Informe o Space, atividade e período pertinentes, se conhecidos. Não envie senhas, respostas de alunos ou links secretos por e-mail comum.
• Se houver dúvida razoável sobre a identidade, podem ser solicitadas informações adicionais necessárias. A escola pode ajudar a localizar o trabalho quando o aluno usou vários dispositivos ou IDs técnicos.

3. Acesso, correção e exclusão

Você pode solicitar acesso aos próprios dados pessoais, correção de dados incorretos e exclusão quando as condições forem atendidas. Outros direitos também podem se aplicar, conforme o tratamento.

• O acesso inclui informações sobre o tratamento e uma cópia dos dados pessoais. A entrega também deve proteger os direitos de outros alunos.
• A mantenedora avalia se os dados devem ser corrigidos, complementados ou excluídos. A retenção exigida por lei, como deveres de arquivamento, pode limitar o direito à exclusão.

4. Retenção, arquivos e cópias

A minuta propõe prazos a acordar com a mantenedora: trabalhos e áudio/arquivos durante o ensino ativo, com exclusão em até 90 dias após o término acordado; logs operacionais/erros por 30 dias e de segurança por 90 dias. Instruções da escola, exclusão antecipada e devolução constam do anexo D. Evidências de incidentes podem ser preservadas separadamente com fundamento e data de revisão. A aplicação em operação ainda não foi verificada integralmente; rotinas, exportação, cópias e prazos de fornecedores serão concluídos separadamente.

• Backups do Firestore têm retenção de 14 dias. A área de backups de Auth/arquivos tem regra que torna as cópias elegíveis para exclusão após 14 dias e soft delete por sete dias após a exclusão efetiva. O horário efetivo da exclusão depende da execução da regra de ciclo de vida. A retenção de backups é distinta dos prazos de trabalhos e logs no anexo D.
• Remoção de um Space, desativação da conta e arquivamento são diferentes da exclusão de conteúdo.
• A exclusão deve abranger anexos pertinentes, referências de arquivos e tratamento das cópias. Links antigos com token Firebase e links assinados podem exigir tratamento separado; a remoção de membros não os revoga necessariamente.

5. Prazos de resposta e reclamações

Pedidos relativos a direitos de privacidade devem ser respondidos sem demora indevida, normalmente em até um mês após o recebimento. Eventual prorrogação legal deve ser justificada e comunicada dentro do prazo original.

• Os prazos de assistência prática da Fjord Service são acordados com a mantenedora. O acordo não altera os prazos legais perante alunos e responsáveis.
• O exercício dos direitos de privacidade é, em regra, gratuito. A mantenedora deve responder e justificar eventual recusa. Você pode reclamar ao Datatilsynet, autoridade norueguesa de proteção de dados.

Execução prática

A visão geral descreve as bases para tratar pedidos. Procedimentos práticos de entrega segura, exportação, exclusão, cópias e documentação das ações realizadas devem ser definidos e confirmados no acordo e anexos.

Udir: direitos de privacidade dos alunos Datatilsynet: seus direitos