Personvernerklæring

Behandlingsansvarlig

Mårdalen Solutions, organisasjonsnummer 934 441 664, Nedre Ullern terrasse 18, 0280 Oslo. Spørsmål om personvern: kontakt@lesesalen.com.

Hvilke opplysninger vi behandler

• Konto: e-postadressen din, tidspunkt for innlogging og en teknisk bruker-ID. Innloggingen er passordløs: du får en sekssifret kode på e-post, og e-posten inneholder også en lenke du kan trykke på i stedet. Vi bruker også adressen til å si fra når første del eller hele studieguiden er klar: høyst to e-poster per fag. Det er ikke reklame.
• Innlogging med Google eller Apple: det er valgfritt, og e-post med kode virker som før. Velger du det, bekrefter tjenesten hvem du er og gir oss e-postadressen din og en teknisk ID for kontoen hos tjenesten. Fra Google følger også navnet ditt og adressen til profilbildet med. Innloggingstjenesten vår (Supabase) lagrer dette sammen med kontoen, men Lesesalen bruker bare e-postadressen. Apple spør om du vil dele navnet ditt første gang. Det sender vi ikke videre fra nettleseren, og det lagres ikke. Velger du «Skjul e-posten min» hos Apple, får vi en videresendingsadresse fra Apple i stedet for den ekte adressen din, og e-post fra oss går via Apple til deg. Bruker du en annen adresse enn sist, blir det en ny konto.
• Lenken til PC-en: ber du om å få lenken til opplastingen på e-post, brukes adressen bare til å sende den ene e-posten. Vi lagrer den ikke, og du trenger ikke konto.
• Filene dine: dokumentene du laster opp, teksten som hentes ut av dem, og studieguiden som genereres. Dette er nødvendig for å levere tjenesten. Selve filen lagres bare midlertidig (i et privat fillager, normalt under ett minutt) mens teksten hentes ut, og slettes deretter automatisk. Blir opplastingen avbrutt, slettes filen automatisk, normalt innen to timer. Det er den uttrukne teksten og guiden som beholdes.
• Fremdriften din: hvilke kort og oppgaver du har vurdert og hvordan, resultater på quiz og prøveeksamen, hvilke temaer du har lest, hvor mange minutter du har studert, hvilke dager du har studert, og milepælene du har nådd. Dette lagres på kontoen din, ikke bare i nettleseren, slik at fremdriften følger deg når du bytter mellom telefon og PC.
• Svarene dine om faget: hvis du svarer på spørsmålene om et fag (hvilken karakter du sikter på, når eksamen er, hva du trenger mest hjelp til, hvor mye tid du vil bruke om dagen, hva som var tyngst i en økt og, etter eksamen, hvordan den gikk), lagres svarene på kontoen din for det faget. De brukes til å sette sammen planen og øktene dine, og telles i bruksmålingen (se under). Alle spørsmålene kan hoppes over, og svarene kan endres når som helst. Vi lover ingen karakter. Svarer du på spørsmålene før faget er opprettet, ligger fagnavnet og svarene bare i nettleseren din, og slettes derfra når faget opprettes. Blir det ikke noe fag, brukes de ikke etter ett døgn, og slettes neste gang du er innom Lesesalen.
• Kjøp: hvilket fag du har kjøpt, beløp, tidspunkt og Stripes referanser. Kjøper du Semesterpakken, lagrer vi også når du kjøpte den, når plassene utløper, og hvilke fag du har brukt plassene på. Kortopplysninger behandles kun av Stripe og lagres aldri hos oss.
• Bruk av tjenesten: vi teller noen få faste steg for å se hvor folk stopper opp, for eksempel at filer ble valgt, at en studieøkt ble fullført eller at et kjøp ble gjort, sammen med små tall, korte koder, om du er på mobil eller PC, og om du åpnet Lesesalen fra hjemskjermen. Når du svarer på eller hopper over et av spørsmålene om faget, eller svarer på hvor du hørte om oss, teller vi det på samme måte, med spørsmålet og svaret som en kode (for eksempel «karakter» og «B»). Navnene og verdiene kommer fra en fast liste i koden. Aldri innhold fra filene dine, aldri filnavn, og aldri fritekst du har skrevet.
• Tekniske logger: feilkoder, størrelser og tokentall for drift og kostnadskontroll. IP-adressen din brukes kortvarig til å begrense antall forsøk mot tjenesten, og driftsleverandørene våre (Vercel og Supabase) logger vanlige tekniske opplysninger om forespørslene og innloggingene, blant annet IP-adresse, nettleser og hvilken side som ble hentet. Dokumentinnhold, filnavn og nøkler logges aldri.

Formål og behandlingsgrunnlag

• Levere tjenesten du har bedt om (avtale, GDPR art. 6 nr. 1 b): konto, filer, generering, kjøp, fremdriften din og svarene dine om fagene.
• Drift, sikkerhet og misbruksvern (berettiget interesse, art. 6 nr. 1 f): tekniske logger, IP-adresse til å begrense antall forsøk, tak på antall genereringer.
• Forstå hvordan tjenesten brukes, og gjøre den bedre (berettiget interesse, art. 6 nr. 1 f): bruksmålingen over og anonym besøksstatistikk. Du kan protestere mot dette, se «Dine rettigheter».
• Bokføring av kjøp (rettslig forpliktelse, art. 6 nr. 1 c): kjøpsopplysninger oppbevares hos Stripe i fem år etter bokføringsloven.

Hvem vi deler opplysninger med (databehandlere)

• Supabase: database og innlogging. Data lagres i EU.
• Resend: sender innloggings-e-posten, beskjeden når studieguiden er klar og lenken til PC-en på vegne av oss. Resend får e-postadressen din og innholdet i e-posten, og behandler opplysningene i USA. Overføringen skjer med EU-standardkontrakter.
• Google eller Apple: bare hvis du velger å logge inn med en av dem. Knappene i innloggingen (på innloggingssiden og når du logger inn under opplastingen) lastes fra Google eller Apple, så de ser at siden ble åpnet (blant annet IP-adresse og nettleser), også om du ikke trykker på den. De er selvstendig behandlingsansvarlig for kontoen din der, se deres personvernerklæringer. Vi deler ikke filene, fremdriften eller kjøpene dine med dem.
• Stripe: betaling. Stripe er selvstendig behandlingsansvarlig for betalingsdata, se Stripes personvernerklæring.
• Anthropic: KI-modellen som lager studieguiden. Teksten fra filene dine sendes til Anthropics API (USA) for generering. Når du leverer en prøveeksamen med åpne svar, sendes svarene du skriver, til Anthropics API for retting, på samme måte som filene til genereringen. Tar du en gammel eksamen du har lastet opp, sendes også oppgaveteksten fra eksamensfilen sammen med svaret. Anthropic bruker ikke API-data til å trene modeller, og overføringen skjer med EU-standardkontrakter / EU-US Data Privacy Framework.
• Vercel: drift av nettstedet, og anonym besøksstatistikk (Vercel Analytics). Statistikken bruker ingen informasjonskapsler. Et besøk kjennes bare igjen med en kode som lages av forespørselen og kastes etter 24 timer, så vi kan ikke knytte tallene til en person eller følge deg over tid eller mellom nettsteder. Overføring til USA skjer med EU-standardkontrakter.

Vi selger aldri opplysninger. Vi bruker ingen annonseverktøy, ingen profilering på tvers av nettsteder og ingen informasjonskapsler til markedsføring.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler: til innlogging, og til å huske hvor du skal videre etter at du har logget inn. Ingen av dem er til markedsføring eller måling. Nettleseren din lagrer i tillegg fremdriften og noen få valg lokalt, slik at guiden er rask og virker et øyeblikk uten nett, men det er versjonen på kontoen din som gjelder. Logger du inn med Google eller Apple, gjelder deres egne informasjonskapsler i deres vindu.

Hvor lenge vi lagrer

• Uttrukket tekst og studieguide: til du sletter faget eller kontoen, eller ber oss om det. Når du sletter et fag, slettes også fremdriften i faget med én gang. Kjøpet, og at kontoen har brukt en gratis første del, står igjen uten fagnavn og tekst. Selve filen du lastet opp, er slettet lenge før det (se over).
• Fremdrift, studiedager, milepæler og svarene dine om fagene: til du sletter kontoen.
• Kontoopplysninger: til du sletter kontoen.
• Kjøpsopplysninger, også om Semesterpakken: hos oss til du sletter kontoen, hos Stripe i fem år (bokføringsloven).
• Mellomlager for generering: slettes automatisk etter 48 timer. Der ligger den genererte teksten uten bruker-ID.
• Bruksmåling: tallene beholdes som statistikk. Når du sletter kontoen, står de igjen uten e-post, bruker-ID eller kobling til fagene dine.
• Tekniske logger hos Vercel: inntil 30 dager.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Studieguiden for et fag du har kjøpt, kan du laste ned som fil når som helst. Vil du ha en kopi av de andre opplysningene vi har om deg, ber du om det på e-post, og du får dem uten kostnad. Hvert fag, eller hele kontoen med alle fag og all fremdrift, kan du slette selv under «Mine fag». Slettingen skjer umiddelbart. Tallene vi bruker til statistikk, står igjen uten e-post, bruker-ID eller kobling til fagene dine. Kjøpsopplysninger som må oppbevares etter bokføringsloven ligger hos Stripe i lovpålagt tid. Spørsmål:kontakt@lesesalen.com. Du kan klage til Datatilsynet (datatilsynet.no).

Se også kjøpsvilkårene.