Personvernerklæring

Behandlingsansvarlig

Mårdalen Solutions, organisasjonsnummer 934 441 664, Nedre Ullern terrasse 18, 0280 Oslo. Spørsmål om personvern: alfred.herje@gmail.com.

Hvilke opplysninger vi behandler

• Konto: e-postadressen din, tidspunkt for innlogging og en teknisk bruker-ID. Innloggingen er passordløs: du får en sekssifret kode på e-post, og e-posten inneholder også en lenke du kan trykke på i stedet.
• Filene dine: dokumentene du laster opp, teksten som hentes ut av dem, og studieguiden som genereres. Dette er nødvendig for å levere tjenesten. Selve filen lagres bare midlertidig (i et privat fillager, normalt under ett minutt) mens teksten hentes ut, og slettes deretter automatisk. Blir opplastingen avbrutt, slettes filen automatisk, normalt innen to timer. Det er den uttrukne teksten og guiden som beholdes.
• Fremdriften din: hvilke kort og oppgaver du har vurdert og hvordan, resultater på quiz og øvingseksamen, hvilke temaer du har lest, hvor mange minutter du har studert, hvilke dager du har studert, og milepælene du har nådd. Dette lagres på kontoen din, ikke bare i nettleseren, slik at fremdriften følger deg når du bytter mellom telefon og PC.
• Svarene dine om faget: hvis du svarer på spørsmålene om et fag (hvilken karakter du sikter på, når eksamen er, hva du trenger mest hjelp til, hvor mye tid du vil bruke om dagen, hva som var tyngst i en økt og, etter eksamen, hvordan den gikk), lagres svarene på kontoen din for det faget. De brukes til å sette sammen planen og øktene dine, og telles i bruksmålingen (se under). Alle spørsmålene kan hoppes over, og svarene kan endres når som helst. Vi lover ingen karakter. Svarer du på spørsmålene før faget er opprettet, ligger fagnavnet og svarene bare i nettleseren din, og slettes derfra når faget opprettes. Blir det ikke noe fag, brukes de ikke etter ett døgn, og slettes neste gang du er innom Lesesalen.
• Kjøp: hvilket fag du har kjøpt, beløp, tidspunkt og Stripes referanser. Kjøper du Semesterpakken, lagrer vi også når du kjøpte den, når plassene utløper, og hvilke fag du har brukt plassene på. Kortopplysninger behandles kun av Stripe og lagres aldri hos oss.
• Bruk av tjenesten: vi teller noen få faste steg for å se hvor folk stopper opp, for eksempel at filer ble valgt, at en studieøkt ble fullført eller at et kjøp ble gjort, sammen med små tall, korte koder, om du er på mobil eller PC, og om du åpnet Lesesalen fra hjemskjermen. Når du svarer på eller hopper over et av spørsmålene om faget, eller svarer på hvor du hørte om oss, teller vi det på samme måte, med spørsmålet og svaret som en kode (for eksempel «karakter» og «B»). Navnene og verdiene kommer fra en fast liste i koden. Aldri innhold fra filene dine, aldri filnavn, og aldri fritekst du har skrevet.
• Tekniske logger: feilkoder, størrelser og tokentall for drift og kostnadskontroll. IP-adressen din brukes kortvarig til å begrense antall forsøk mot tjenesten, og driftsleverandørene våre (Vercel og Supabase) logger vanlige tekniske opplysninger om forespørslene og innloggingene, blant annet IP-adresse, nettleser og hvilken side som ble hentet. Dokumentinnhold, filnavn og nøkler logges aldri.

Formål og behandlingsgrunnlag

• Levere tjenesten du har bedt om (avtale, GDPR art. 6 nr. 1 b): konto, filer, generering, kjøp, fremdriften din og svarene dine om fagene.
• Drift, sikkerhet og misbruksvern (berettiget interesse, art. 6 nr. 1 f): tekniske logger, IP-adresse til å begrense antall forsøk, tak på antall genereringer.
• Forstå hvordan tjenesten brukes, og gjøre den bedre (berettiget interesse, art. 6 nr. 1 f): bruksmålingen over og anonym besøksstatistikk. Du kan protestere mot dette, se «Dine rettigheter».
• Bokføring av kjøp (rettslig forpliktelse, art. 6 nr. 1 c): kjøpsopplysninger oppbevares hos Stripe i fem år etter bokføringsloven.

Hvem vi deler opplysninger med (databehandlere)

• Supabase: database og innlogging. Data lagres i EU.
• Resend: sender innloggings-e-posten på vegne av oss. Resend får e-postadressen din og innholdet i e-posten, og behandler opplysningene i USA. Overføringen skjer med EU-standardkontrakter.
• Stripe: betaling. Stripe er selvstendig behandlingsansvarlig for betalingsdata, se Stripes personvernerklæring.
• Anthropic: KI-modellen som lager studieguiden. Teksten fra filene dine sendes til Anthropics API (USA) for generering. Anthropic bruker ikke API-data til å trene modeller, og overføringen skjer med EU-standardkontrakter / EU-US Data Privacy Framework.
• Vercel: drift av nettstedet, og anonym besøksstatistikk (Vercel Analytics). Statistikken bruker ingen informasjonskapsler. Et besøk kjennes bare igjen med en kode som lages av forespørselen og kastes etter 24 timer, så vi kan ikke knytte tallene til en person eller følge deg over tid eller mellom nettsteder. Overføring til USA skjer med EU-standardkontrakter.

Vi selger aldri opplysninger. Vi bruker ingen annonseverktøy, ingen profilering på tvers av nettsteder og ingen informasjonskapsler til markedsføring.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler: til innlogging, og til å huske hvor du skal videre etter at du har logget inn. Ingen av dem er til markedsføring eller måling. Nettleseren din lagrer i tillegg fremdriften og noen få valg lokalt, slik at guiden er rask og virker et øyeblikk uten nett, men det er versjonen på kontoen din som gjelder.

Hvor lenge vi lagrer

• Uttrukket tekst og studieguide: så lenge kontoen din finnes, eller til du ber om sletting. Selve filen du lastet opp, er slettet lenge før det (se over).
• Fremdrift, studiedager, milepæler og svarene dine om fagene: til du sletter kontoen.
• Kontoopplysninger: til du sletter kontoen.
• Kjøpsopplysninger, også om Semesterpakken: hos oss til du sletter kontoen, hos Stripe i fem år (bokføringsloven).
• Mellomlager for generering: slettes automatisk etter 48 timer. Der ligger den genererte teksten uten bruker-ID.
• Bruksmåling: tallene beholdes som statistikk. Når du sletter kontoen, står de igjen uten e-post, bruker-ID eller kobling til fagene dine.
• Tekniske logger hos Vercel: inntil 30 dager.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Studieguiden for et fag du har kjøpt, kan du laste ned som fil når som helst. Vil du ha en kopi av de andre opplysningene vi har om deg, ber du om det på e-post, og du får dem uten kostnad. Kontoen din, med alle fag og all fremdrift, kan du slette selv under «Mine fag». Slettingen skjer umiddelbart. Tallene vi bruker til statistikk, står igjen uten e-post, bruker-ID eller kobling til fagene dine. Kjøpsopplysninger som må oppbevares etter bokføringsloven ligger hos Stripe i lovpålagt tid. Spørsmål:alfred.herje@gmail.com. Du kan klage til Datatilsynet (datatilsynet.no).

Se også kjøpsvilkårene.