Personvernerklæring for Karakterløftet

Denne erklæringen forklarer hvordan Karakterløftet behandler personopplysninger. Kort fortalt: Du kan bruke hele tjenesten uten konto – da lagres alt kun i din egen nettleser. Velger du å opprette en gratis konto, lagrer vi e-postadressen din og det du selv velger å lagre (favoritter, kortstokker og fremgang), slik at det følger deg på tvers av enheter. Vi samler aldri inn mer enn tjenesten trenger, og vi selger aldri opplysninger.

Hvem som er ansvarlig

Karakterløftet er et prosjekt drevet av Excenta AS (org.nr. 823 773 552), som er behandlingsansvarlig for tjenesten og eier av nettstedet. Prosjektet er utviklet og driftes av Trym Hägglöf. Har du spørsmål om personvern, eller ønsker innsyn i, retting av eller sletting av opplysninger, kan du ta kontakt på ola@excenta.no.

Bruk uten konto

Uten konto lagres alt du gjør – favoritter, kortstokker, svar du skriver i øvingsfelt og fremgang i øvingsprøver – kun lokalt i din egen nettleser (localStorage). Det sendes aldri til oss, og vi har ingen tilgang til det. Tømmer du nettleseren eller bytter enhet, forsvinner det.

Bruk med konto – hva vi lagrer og hvorfor

Oppretter du en konto, behandler vi følgende opplysninger:

• E-postadressen din: brukes til innlogging, til å bekrefte kontoen og til å sende lenke hvis du glemmer passordet. Den brukes ikke til markedsføring og deles ikke med andre.
• Passordet ditt: lagres aldri i klartekst. Det omgjøres til en kryptografisk «hash» hos autentiseringstjenesten vår – verken vi eller noen andre kan lese det.
• Innholdet du lagrer: favoritter, arbeidsflyter, kortstokker og fullførte øvingsprøvesett synkroniseres til kontoen din, slik at de blir med deg på andre enheter. Dette er tjenestens kjerneformål og eneste grunn til at kontoen finnes.
• Tekniske sikkerhetslogger: autentiseringstjenesten registrerer tidspunkt for innlogging og lignende hendelser, som er nødvendig for å oppdage og stanse misbruk (for eksempel forsøk på å gjette passord).

Rettslig grunnlag: behandlingen er nødvendig for å levere tjenesten du har bedt om (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b), og sikkerhetsloggene bygger på vår berettigede interesse i å holde tjenesten trygg (artikkel 6 nr. 1 bokstav f).

Hvem som behandler data for oss

• Supabase leverer database og innloggingssystem (databehandler). Kontodata lagres i Supabase-prosjektet vårt med server i EU, og hver bruker kan bare lese og endre sine egne data (radnivåsikkerhet i databasen).
• Hostingleverandøren (Vercel) registrerer automatisk tekniske opplysninger som IP-adresse, tidspunkt og hvilken side som ble lastet, i drifts- og sikkerhetslogger. Dette er nødvendig for at nettstedet skal fungere og være trygt. Vi bruker ikke disse loggene til å identifisere deg.

Vi selger eller deler ikke opplysninger med andre tredjeparter, og vi bruker ingen analyse- eller sporingsverktøy.

Informasjonskapsler og lokal lagring

Karakterløftet bruker ikke informasjonskapsler til sporing eller markedsføring, og har derfor ikke samtykkebanner. Vi bruker kun lagring i din egen nettleser (localStorage) til to formål: innholdet du selv lagrer, og – hvis du er innlogget – selve innloggingsøkten din, slik at du slipper å logge inn på nytt hver gang. Begge deler er strengt nødvendige for funksjoner du selv har valgt å bruke.

Hvor lenge vi lagrer

Kontodata lagres så lenge kontoen finnes. Sletter du kontoen (se under), slettes alt umiddelbart og permanent – både kontoen og alt den har lagret. Vi har ingen sikkerhetskopier vi beholder utover databehandlerens ordinære, tidsbegrensede backuper.

Dine rettigheter – og hvordan du bruker dem

• Innsyn og dataportabilitet: På Min side kan du når som helst laste ned en fil med alt kontoen din har lagret.
• Retting: Alt lagret innhold kan du selv endre eller slette direkte i tjenesten. Vil du endre e-postadresse, ta kontakt.
• Sletting: På Min side kan du slette kontoen din selv, uten å spørre noen – alt forsvinner umiddelbart.
• Klage: Du har rett til å klage til Datatilsynet hvis du mener vi behandler opplysninger feil.

Laget for unge

Karakterløftet retter seg mot elever i videregående skole og privatister, og mange brukere er under 18 år. Tjenesten er derfor bygget for å samle inn minst mulig, og konto er alltid frivillig – alt faglig innhold er tilgjengelig uten. For å opprette konto må du være minst 13 år, som er aldersgrensen for å samtykke til slike tjenester i Norge. Er du yngre, må en forelder eller foresatt opprette kontoen sammen med deg.

Innlogging med Vipps og Feide (kommer)

Vi planlegger å tilby innlogging med Vipps og Feide. Disse er ikke aktive ennå. Når de aktiveres, oppdateres denne erklæringen først, med en tydelig beskrivelse av hvilke opplysninger som hentes fra innloggingstjenesten (for eksempel navn og e-post) og hvorfor. Det samme gjelder eventuell fremtidig betalingsfunksjon: den vil aldri skrus på uten oppdaterte vilkår og personvernerklæring.

Endringer

Hvis tjenesten endres slik at vi behandler flere opplysninger, vil denne erklæringen oppdateres før endringen tas i bruk, og datoen øverst endres. Ved vesentlige endringer varsler vi tydelig i tjenesten.