Personvernerklæring

Studer (studer.no) drives av Studer UB, en ungdomsbedrift registrert hos Ungt Entreprenørskap Norge ved Amalie Skram videregående skole. Vi er behandlingsansvarlige for personopplysningene som behandles når du bruker Studer. Du når oss på kontakt@studer.no.

Kontoen din. E-postadresse, fornavn, passord og når kontoen ble laget. Passordet lagres kryptert, så vi kan ikke se det. Vi bruker dette for å logge deg inn og vise deg din egen fremdrift. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Øving og fremdrift. Resultatene dine i flashcards, quiz og miniprøver, og når du øvde sist, så du kan se hvor langt du har kommet. Grunnlaget er avtalen med deg.

AI-hjelp og retting av skriveoppgaver. Det du skriver til AI-hjelpen, og svarene dine på skriveoppgavene i miniprøven, sendes til OpenAI for å lage svar og retting. Vi lagrer ikke samtalene eller svarene dine. Vi lagrer bare poengsummen fra miniprøven, og hvor mange meldinger og rettinger du har brukt per dag, slik at ingen kan misbruke tjenesten. Grunnlaget er avtalen med deg, og for tellerne vår berettigede interesse i å hindre misbruk (artikkel 6 nr. 1 bokstav f). Ikke skriv personopplysninger, som fullt navn, telefonnummer eller helseopplysninger, til AI-hjelpen.

Abonnement og betaling. Hvilket abonnement du har, når det fornyes eller avsluttes, og en kunde-ID fra betalingsløsningen Stripe. Kortnummeret ditt håndteres av Stripe, og vi ser det aldri. Grunnlaget er avtalen med deg, og for regnskapet bokføringsloven (artikkel 6 nr. 1 bokstav c).

Kontroll av prøveperioden. Hver person skal bare få én gratis prøveperiode på 14 dager. Derfor lagrer vi en kryptografisk sjekksum av e-postadressen din og et kortfingeravtrykk fra Stripe. Kortfingeravtrykket er en kode som kjenner igjen samme kort, men som ikke er kortnummeret. Dette blir liggende også etter at kontoen er slettet, i inntil 2 år. Grunnlaget er vår berettigede interesse i å hindre misbruk av prøveperioden.

Rapporter og forslag. Når du rapporterer et kort eller et spørsmål, eller sender oss et forslag, lagrer vi det sammen med kontoen din. Vi bruker det til å rette feil og gjøre Studer bedre. Grunnlaget er vår berettigede interesse i å forbedre tjenesten.

E-post til oss. Det du skriver når du kontakter oss, bruker vi for å svare deg.

Tekniske data. IP-adresse, nettlesertype og tidspunkter lagres en kort tid i serverloggene til leverandørene våre, for drift og sikkerhet. Grunnlaget er vår berettigede interesse i å holde tjenesten trygg og i gang.

Vi selger aldri opplysninger om deg. Vi bruker disse leverandørene, som behandler opplysninger på våre vegne etter en databehandleravtale:

• Supabase: database, innlogging og serverfunksjoner. Serverne står i USA.
• Vercel: driften av nettsiden.
• OpenAI: AI-hjelpen og rettingen av skriveoppgaver. OpenAI bruker ikke opplysningene til å trene modellene sine, og kan lagre dem i inntil 30 dager for å oppdage misbruk før de slettes.
• domene.no: e-posten vår, når du skriver til oss.

Stripe håndterer betalingen og er selv ansvarlig for betalingsopplysningene. Les mer i Stripes personvernerklæring.

Supabase, Vercel, OpenAI og Stripe er amerikanske selskaper, og opplysninger kan bli lagret eller behandlet i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) og/eller EU–US Data Privacy Framework, som skal sikre at opplysningene er like godt beskyttet som i Norge.

• Kontoen og alt som hører til den (profil, fremdrift, rapporter og forslag): til du sletter kontoen. Da slettes det med en gang.
• Tellerne for AI-bruk: slettes etter 90 dager.
• Kontrollen av prøveperioden (sjekksum og kortfingeravtrykk): slettes etter 2 år.
• Betalingsopplysninger hos Stripe: så lenge bokføringsloven krever, normalt 5 år.
• Serverlogger: noen dager.

Du må være minst 13 år for å lage konto på Studer. Er du under 18 år, må en forelder eller foresatt godkjenne at du kjøper abonnement.

Vi bruker ingen informasjonskapsler for sporing, reklame eller analyse. Innloggingen din lagres i nettleseren (lokal lagring), så du slipper å logge inn hver gang. På betalingssiden bruker Stripe nødvendige informasjonskapsler for å hindre svindel.

All trafikk til og fra Studer er kryptert (HTTPS). Hver bruker kan bare se sine egne opplysninger, og bare de som drifter Studer har tilgang til databasen.

Du har rett til å:

• få vite hvilke opplysninger vi har om deg (innsyn)
• få rettet feil
• få opplysningene slettet
• få en kopi av opplysningene i et vanlig filformat (dataportabilitet)
• protestere mot behandling vi gjør på grunnlag av berettiget interesse, og be om begrenset behandling

Du sletter kontoen selv under Min konto, nederst på siden. For alt annet, skriv til kontakt@studer.no. Vi svarer innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med loven, kan du klage til Datatilsynet.

Vi oppdaterer personvernerklæringen når vi endrer hvordan vi behandler opplysninger. Større endringer varsler vi om på e-post eller i Studer før de gjelder.