> For the complete documentation index, see [llms.txt](https://no-docs.mentoringapp.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://no-docs.mentoringapp.com/moso-user-guide/gdpr.md).

# GDPR

MOSO er forpliktet til å beskytte personopplysningene til brukerne sine. Her er noen vanlige spørsmål knyttet til GDPR-overholdelse av MOSO: 

**Hvilken informasjon lagrer MOSO om brukerne sine?** 

MOSO lagrer følgende personopplysninger om brukerne sine: fullt navn, brukernavn, e-post, bilder/videoer og telefonnummer (valgfritt). 

**Hva utgjør samtykke til lagring av personopplysninger?** 

For å bruke MOSO-plattformen må brukere samtykke til vilkårene som beskriver lagring og bruk av personlig informasjon. 

**Hva skjer med kommentarer, bilder og videoer når en student avslutter utdannelsen sin?** 

Hvis en bruker logger inn med FEIDE, blir alle mediefiler automatisk slettet når brukeren ikke lenger har tilgang til FEIDE-kontoen sin. For manuelt opprettede brukere er det organisasjonsadministratorens ansvar å slette brukere fra databasen. 

**Hva skjer når en bruker sletter kontoen sin fra MOSO?** 

Når en bruker sletter kontoen sin fra MOSO, blir all tilknyttet data, inkludert personlig informasjon, brukerplaner og arbeidsområder, kommentarer i planer/arbeidsområder, liker i planer/arbeidsområder, bilder i planer/arbeidsområder og meldinger, umiddelbart slettet fra serveren. 

**Hvordan er dataene kryptert på serveren?** 

MOSO bruker kryptering for passord, e-poster og telefonnumre. Algoritmen som brukes er SHA256 for passord og AES\_ENCRYPT av MySQL for e-post og telefonnummer. Formålet med kryptering er å hindre uautorisert tilgang til personopplysninger. 

**Hvordan er bilder og videoer kryptert?** 

Serveren som brukes av MOSO har kraftige sikkerhetsfunksjoner som kryptering av data under transport med TLS, ACL for identitets- og tilgangsadministrasjon, foreskrevne URL-er for opplasting og nedlasting av filer med utløpende signaturer, kryptering av filer på serverens side via en privat nøkkel. 

**Kan *****Amazon Web Services (*****AWS) få tilgang til dataene på serveren?** 

Nei, AWS har ikke tilgang til MOSO's personopplysninger. De samtykker i å ikke behandle noen personopplysninger til MOSO's kunder unntatt for formål som er beskrevet i bruksvilkårene. 

**Hvor er AWS-serveren lokalisert?** 

AWS-serveren som brukes av MOSO er lokalisert i Europa-regionen.

<br>