Personvernerklæring for Karakterløftet

Denne erklæringen forklarer hvordan Karakterløftet behandler personopplysninger. Kort fortalt: Skoleelever og lærere logger inn med Feide gjennom skolen sin, og skolen er ansvarlig for elevopplysningene. Uten konto kan du bruke forsiden, metodesidene og ett åpent tema – da lagres alt kun i din egen nettleser. Med konto lagrer vi det du selv velger å lagre (favoritter, kortstokker og fremgang), slik at det følger deg på tvers av enheter. Vi samler aldri inn mer enn tjenesten trenger, og vi selger aldri opplysninger.

Hvem som er ansvarlig

Karakterløftet er et prosjekt drevet av Lierdalen AS (org.nr. 931 275 739, Brandtenborggata 7, 3012 Drammen), som er eier av nettstedet og behandlingsansvarlig for tjenesten. For skolebrukere som logger inn med Feide, er det skolen (skoleeier) som er behandlingsansvarlig for elevopplysningene, og Lierdalen AS er databehandler på skolens vegne (se «Innlogging med Feide»). Prosjektet er utviklet og driftes av Trym Hägglöf. Har du spørsmål om personvern, eller ønsker innsyn i, retting av eller sletting av opplysninger, kan du ta kontakt på trym@lierdalen.no.

Bruk uten konto

Uten konto kan du bruke forsiden, metodesidene og ett åpent tema (AI-funksjonene der krever innlogging). Alt du gjør uten konto – favoritter, kortstokker, svar du skriver i øvingsfelt og fremgang – lagres kun lokalt i din egen nettleser (localStorage). Det sendes aldri til oss, og vi har ingen tilgang til det. Tømmer du nettleseren eller bytter enhet, forsvinner det.

Bruk med konto – hva vi lagrer og hvorfor

Har du en konto – i dag opprettes den ved Feide-innlogging gjennom skolen – behandler vi følgende opplysninger:

• E-postadressen din: brukes til å gjenkjenne kontoen din ved innlogging. For private kontoer brukes den også til å bekrefte kontoen og sende lenke hvis du glemmer passordet. Den brukes ikke til markedsføring og deles ikke med andre.
• Passord (kun private kontoer): logger du inn med Feide, finnes det ikke noe passord hos oss – det håndteres av Feide. For private kontoer lagres passordet aldri i klartekst; det omgjøres til en kryptografisk «hash» hos autentiseringstjenesten vår, som verken vi eller noen andre kan lese.
• Innholdet du lagrer: favoritter, arbeidsflyter, kortstokker og fullførte øvingsprøvesett synkroniseres til kontoen din, slik at de blir med deg på andre enheter. Dette er tjenestens kjerneformål og eneste grunn til at kontoen finnes.
• Profil og fremgang: fornavnet eller kallenavnet og trinnet du selv skriver inn i oversikten, hvilke fag du har valgt, hvor du sist var, fremgangen din i læringsstiene og resultatlinjene fra eksamensøvingen synkroniseres også til kontoen – slik at oversikten og progresjonen din er lik på alle enheter. En resultatlinje er kun dato, fag, tema, sjanger og nivå per trinn: teksten du skrev og tilbakemeldingen du fikk lagres aldri. Du velger selv hvilket navn du oppgir (et kallenavn er helt greit), og alt slettes med kontoen.
• Toppliste i spillene (frivillig): velger du aktivt å delta på topplista i et spill, lagrer vi ett resultat per spill: beste etasje, poengsum, fag og tidspunkt. På lista vises du kun med et tilfeldig generert kallenavn (for eksempel «Rask Rev 42») – aldri navn eller e-post, og ingen på lista kan kobles til kontoen din av andre. Deltakelsen er helt frivillig, og resultatet slettes med kontoen.
• Streak (dagsrekke): for innloggede lagrer vi tre enkle verdier – datoen du sist var aktiv, nåværende streak og lengste streak – slik at vi kan vise dagsrekken din. Vi fører ingen logg over hva du gjør eller når på dagen; kun én dato per dag med aktivitet. Funksjonen finnes bare for innloggede, og du kan nullstille den ved å slette kontoen.
• AI-funksjoner: flere funksjoner bruker en AI-modell til å lage tilbakemelding: coachen og oppgaveporten i læringsstiene, «forklart enkelt», kortforslag fra egne notater, eksamens- og tentamenøving (muntlig og skriftlig), og debattspillet Motdebattanten. Når du selv starter en slik funksjon, sendes teksten du skriver – sammen med oppgaven den gjelder – til AI-leverandøren vår (Anthropic, databehandler) for å lage svaret. Teksten lagres ikke hos oss og brukes ikke til å trene AI-modeller; leverandøren kan sikkerhetslagre den i inntil 30 dager før sletting. Vi lagrer kun et antall (hvor mange AI-forespørsler du har brukt i dag) – aldri innholdet. Behandlingen skjer bare når du aktivt ber om den, og overføring til leverandør utenfor EØS er dekket av databehandleravtale med EU-standardvilkår.
• Tekniske sikkerhetslogger: autentiseringstjenesten registrerer tidspunkt for innlogging og lignende hendelser, som er nødvendig for å oppdage og stanse misbruk (for eksempel forsøk på å gjette passord).

Rettslig grunnlag: behandlingen er nødvendig for å levere tjenesten du har bedt om (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b), og sikkerhetsloggene bygger på vår berettigede interesse i å holde tjenesten trygg (artikkel 6 nr. 1 bokstav f).

Tilbakemelding-knappen

Nederst på alle sider finnes en «Tilbakemelding»-knapp der du kan melde feil eller ønsker. Den er anonym og krever ikke konto: vi lagrer bare kategorien du velger, teksten du skriver, hvilken side du sto på og tidspunktet – aldri navn, e-post, bruker-id eller IP-adresse. Ikke skriv personopplysninger i meldingen; vi kan ikke se hvem som har sendt den, og kan derfor heller ikke svare deg.

Klassepuls – lærerstyrte økter

En lærer kan starte en «Klassepuls»-økt og stille klassen ett eller flere spørsmål. Elevene blir med uten konto: de skriver inn en kode og et visningsnavn – for eksempel fornavn eller et kallenavn, etter lærerens instruks – og svarer. Svarene og visningsnavnene er bare synlige for læreren som holder økta. Vi ber elevene la være å skrive personopplysninger i selve svarene.

• Svar og visningsnavn er flyktige: de lagres midlertidig i databasen vår (Supabase, server i EU) mens økta pågår, og slettes automatisk når læreren lukker økta – og senest automatisk innen ett døgn dersom en økt blir stående åpen.
• AI-oppsummering: når læreren ber om en oppsummering, sendes svarene til AI-leverandøren vår (Anthropic, databehandler) for å lage sammendraget. Se AI-punktet over for vilkårene – de er de samme.
• Lærerens ansvar: læreren bestemmer spørsmålene, hvilket navn klassen skal bruke, og er ansvarlig for å be elevene ikke dele personopplysninger i svarene. Rettslig grunnlag er berettiget interesse i å støtte undervisningen (artikkel 6 nr. 1 bokstav f), med flyktig lagring og automatisk sletting som vern.
• Lærerens lagrede oppsett: en lærer kan lagre sine egne økt-oppsett (fag, tema og spørsmål – ikke elevsvar) på sin egen konto for gjenbruk. Oppsettene kan slettes av læreren når som helst, og slettes med lærerens konto.

Vurderingsstøtte for lærere

Lærere kan bruke tjenesten til å få en «second opinion» på elevtekster. Slik behandles dataene:

• Elevnavn: filnavn (som ofte inneholder elevens navn) brukes bare i lærerens egen nettleser og sendes aldri til AI-leverandøren. Elevnavn i selve teksten er dekket av databehandleravtalen når skolen har inngått en slik med oss; uten avtale ber vi læreren fjerne navn før innsending. En automatisk sperre stanser uansett innsending hvis teksten inneholder åpenbare personopplysninger som fødselsnummer, e-postadresser eller telefonnumre – slike hører aldri hjemme i en vurdering.
• Ingenting lagres hos oss: tekstene – og et eventuelt bilde av lærerens måloppnåelseskjema – sendes til AI-leverandøren vår (Anthropic, databehandler – samme vilkår som AI-punktet over) for å lage vurderingen, og lagres aldri i vår database. Word-dokumenter med vurderinger lages i lærerens egen nettleser.
• Lærerens vurderingsprofiler (måloppnåelseskjema, instrukser og kalibreringstekster) lagres kun lokalt i lærerens egen nettleser – aldri hos oss.
• Ansvarsdeling: læreren/skolen er ansvarlig for innholdet som legges inn, og for at det er tilstrekkelig avidentifisert. Karakterer settes alltid av læreren – tjenesten gir bare et vurderingsutkast.

Hvem som behandler data for oss

• Supabase leverer database og innloggingssystem (databehandler). Kontodata lagres i Supabase-prosjektet vårt med server i EU, og hver bruker kan bare lese og endre sine egne data (radnivåsikkerhet i databasen).
• Hostingleverandøren (Vercel) registrerer automatisk tekniske opplysninger som IP-adresse, tidspunkt og hvilken side som ble lastet, i drifts- og sikkerhetslogger. Dette er nødvendig for at nettstedet skal fungere og være trygt. Vi bruker ikke disse loggene til å identifisere deg.
• Cloudflare (Turnstile) beskytter skjemaene for e-post/passord-innlogging, registrering og glemt passord mot automatiserte angrep – og brukes bare når privat innlogging er åpen. I dag er privat innlogging stengt, og Cloudflare lastes da ikke for noen. Når skjemaene er i bruk, behandler Cloudflare IP-adressen din og tekniske nettlesersignaler for å skille mennesker fra roboter; verktøyet sporer deg ikke på tvers av nettsteder og brukes ikke til markedsføring. Logger du inn med Feide, er Cloudflare aldri involvert.

Vi selger eller deler ikke opplysninger med andre tredjeparter, og vi bruker ingen analyse- eller sporingsverktøy.

Informasjonskapsler og lokal lagring

Karakterløftet bruker ikke informasjonskapsler til sporing eller markedsføring, og har derfor ikke samtykkebanner. Vi bruker kun lagring i din egen nettleser (localStorage) til noen få formål: innholdet du selv lagrer, dine utseende- og menyvalg (tema, aksentfarge, skjulte menypunkter og et eventuelt profilbilde eller bakgrunnsbilde du legger til), arbeidsnotater i øvingene (markeringer du gjør i tekster og autolagrede utkast), og – hvis du er innlogget – selve innloggingsøkten din, slik at du slipper å logge inn på nytt hver gang. I klasseøkter lagres i tillegg en tilfeldig enhets-ID lokalt, som bare hindrer at samme enhet sender inn to svar – den er ikke koblet til navn eller konto. Utseendevalg, inkludert bilder du legger til, blir liggende i nettleseren din og lastes aldri opp til oss. Alt dette er strengt nødvendig for funksjoner du selv har valgt å bruke.

Hvor lenge vi lagrer

Kontodata lagres så lenge kontoen finnes. Sletter du kontoen (se under), slettes alt umiddelbart og permanent – både kontoen og alt den har lagret. Vi har ingen sikkerhetskopier vi beholder utover databehandlerens ordinære, tidsbegrensede backuper.

Inaktive kontoer slettes automatisk: har du ikke logget inn på 12 måneder, slettes kontoen din og alt den har lagret automatisk. Da holder vi ikke på opplysninger vi ikke lenger trenger. Logger du inn innimellom, nullstilles perioden hver gang.

Dine rettigheter – og hvordan du bruker dem

• Innsyn og dataportabilitet: På Min side kan du når som helst laste ned en fil med alt kontoen din har lagret.
• Retting: Alt lagret innhold kan du selv endre eller slette direkte i tjenesten. Vil du endre e-postadresse, ta kontakt.
• Sletting: På Min side kan du slette kontoen din selv, uten å spørre noen – alt forsvinner umiddelbart.
• Klage: Du har rett til å klage til Datatilsynet hvis du mener vi behandler opplysninger feil.

Laget for unge

Karakterløftet retter seg mot elever i videregående skole, og mange brukere er under 18 år. Tjenesten er derfor bygget for å samle inn minst mulig: ingen elevtekster lagres, ingen sporing, og alt på kontoen kan slettes av eleven selv. Skoleelever logger inn med Feide gjennom skolen, som er behandlingsansvarlig – det kreves ikke eget samtykke fra eleven eller foresatte for det. Privat konto er ikke åpen; når den åpner, kreves det at du er minst 13 år, og er du yngre, må en forelder eller foresatt opprette kontoen sammen med deg.

Innlogging med Feide

Feide er skolenes egen innloggingstjeneste (driftet av Sikt), og er den innloggingsmåten vi tilbyr skoler. Ved innlogging henter vi kun det vi trenger for å opprette og gjenkjenne kontoen din: navn, en unik Feide-ID, e-postadresse og hvilken skole/organisasjon du tilhører. Det siste brukes til å skille elever fra ansatte, slik at lærerverktøyene bare blir tilgjengelige for lærere. Vi henter ikke fødselsnummer, bilde eller andre opplysninger, og bruker aldri Feide-data til noe annet enn selve innloggingen.

Organisasjonstilhørigheten hentes fra Feides gruppe-API ved innlogging, og vi lagrer bare resultatet – om du er ansatt eller elev, og navnet på skolen. Vi lagrer ikke hvilke klasser eller grupper du er medlem av.

Når du logger inn med Feide, er det skolen (skoleeier) som er behandlingsansvarlig for elevopplysningene, og vi er databehandler på skolens vegne. Behandlingen reguleres av databehandleravtalen mellom skolen og oss.

Privat konto (ikke åpen ennå)

Privat konto med e-post og passord er stengt i pilotfasen – Feide gjennom skolen er den eneste innloggingen. Åpner privat konto igjen, oppdateres denne erklæringen først. Har du en privat konto fra før, gjelder rettighetene dine (innsyn, retting, sletting) som beskrevet over – ta kontakt, så hjelper vi deg.

Endringer

Hvis tjenesten endres slik at vi behandler flere opplysninger, vil denne erklæringen oppdateres før endringen tas i bruk, og datoen øverst endres. Ved vesentlige endringer varsler vi tydelig i tjenesten.