Personvern

Sætereng Digital, org.nr. 938 181 381, er behandlingsansvarlig for Pensumvenn. Spørsmål og forespørsler om personvern kan sendes til hei@frmtid.no.

Denne erklæringen gjelder både den offentlige landingssiden, innloggingen, betalingsløpet og den personlige studieplassen.

Når du oppretter eller bruker en konto, behandler vi e-postadresse, visningsnavn, bruker- og tilgangsidentifikatorer, valgt fargepalett, innloggings- og sikkerhetsopplysninger og status for prøveperiode eller kjøpt tilgang.

I studieplassen behandler vi innholdet du selv legger inn: fag og emnekoder, temaer, notatsider, begreper og forklaringer, kalenderaktiviteter, oppgaver, dokumenter og filmetadata. Dersom du importerer en kalenderfil, behandles bare aktivitetene du velger å lagre; originalfilen blir i nettleseren. Ikke legg inn taushetsbelagte pasientopplysninger eller andre personopplysninger du ikke har rett til å behandle.

Ved betaling behandler vi valgt periode, pris, e-postadresse, Stripe-kunde- og transaksjonsidentifikatorer, betalingsstatus og datoer for prøveperiode og tilgang. Stripe behandler kort- og betalingsopplysningene; Pensumvenn lagrer ikke kortnummer eller sikkerhetskode.

For å forstå om Pensumvenn fungerer i studiehverdagen registrerer vi konto-ID, tidspunkt og hvilket fast hovedområde som åpnes, for eksempel Oversikt, Fag, Kalender, Oppgaver eller Dokumenter. Målingen inneholder aldri notattekst, oppgavenavn, søk, filnavn eller annet studieinnhold, og vises bare samlet i administrasjonen.

Ved besøk og bruk kan nødvendige driftsleverandører behandle IP-adresse, nettleser, enhet, tidspunkt, forespurt side og sikkerhetslogger. Opplysninger om emner kan også hentes fra offentlige fagkataloger når du ber om et oppslag.

Konto-, studie- og tilgangsopplysninger behandles fordi det er nødvendig for å inngå og oppfylle avtalen med deg: opprette kontoen, lagre og synkronisere studieplassen, levere funksjonene, administrere prøveperioden og gi kundestøtte.

Betalings- og transaksjonsopplysninger behandles for å gjennomføre avtalen og oppfylle bokførings- og andre lovpålagte plikter. Tekniske logger og begrensede bruksopplysninger behandles for sikkerhet, feilretting og stabil drift basert på vår berettigede interesse i å beskytte og forbedre tjenesten.

Valgfri analyse eller markedsføring aktiveres bare når det finnes et eget gyldig grunnlag, for eksempel samtykke. Pensumvenn selger ikke personopplysninger og bruker ikke private notater eller filer til markedsføringsprofiler.

AI er et valgfritt verktøy inne i fag og temaer, ikke en generell samtaletjeneste. Først når du uttrykkelig ber om en forklaring, oppsummering, quiz, flashkort eller begrepsforklaring, sendes instruksjonen og materialet du har valgt til OpenAIs API for å lage svaret.

Forespørsler konfigureres uten lagring av svaret hos API-leverandøren der løsningen støtter dette. Pensumvenn lagrer bare AI-resultatet i studieplassen dersom funksjonen eller du selv velger å lagre det. Ikke send særlige kategorier personopplysninger, taushetsbelagt materiale eller andres personopplysninger til AI-verktøyet.

AI-resultater brukes ikke til automatiserte avgjørelser som har rettslig eller tilsvarende betydelig virkning for deg. Resultatene kan være feil og bør kontrolleres mot pensum og pålitelige kilder.

Pensumvenn bruker Supabase til konto, database og privat fillagring, Vercel til drift, Stripe til betaling, Resend til avtalebekreftelser og e-post, og OpenAI til AI-funksjoner du selv aktiverer. Leverandørene får bare opplysninger som er nødvendige for oppgaven de utfører.

Enkelte leverandører kan behandle opplysninger utenfor Norge eller EØS. Når en slik overføring skjer, skal den bygge på et lovlig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser og relevante tilleggstiltak.

Studieinnhold og kontodata lagres mens du har en konto og så lenge det er nødvendig for å levere tjenesten, håndtere en rimelig gjenopprettingsperiode eller behandle en forespørsel fra deg. Du kan be om sletting tidligere. Sikkerhetskopier og versjonshistorikk overskrives etter de tekniske rotasjonene i løsningen.

Begrensede bruksopplysninger for produktinnsikt slettes automatisk etter 13 måneder. De brukes til samlede tall om aktive brukere, hovedfunksjoner og om brukere kommer tilbake, ikke til å lese eller vurdere den enkelte studentens innhold.

Betalings- og avtaleopplysninger som inngår i regnskap eller dokumentasjon, oppbevares så lenge bokførings- og annen lovgivning krever det. Sikkerhetslogger oppbevares bare så lenge de trengs for å avdekke misbruk, feilsøke og dokumentere hendelser.

Nødvendige informasjonskapsler og lokal lagring brukes for sikker innlogging, valgt språk, cookie-valg og grunnleggende funksjoner. De kan ikke slås av dersom tjenesten fortsatt skal fungere.

Ikke-nødvendig analyse eller markedsføring skal ikke aktiveres før du har valgt det. Samtykke kan trekkes tilbake via Cookie-innstillinger når slike kategorier er i bruk.

Du kan be om innsyn, kopi, retting, sletting, begrensning eller dataportabilitet der vilkårene er oppfylt. Du kan også protestere mot behandling som bygger på berettiget interesse og trekke tilbake et samtykke. Kontakt hei@frmtid.no; vi svarer uten ugrunnet opphold og normalt senest innen én måned.

Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket. En forespørsel om sletting påvirker ikke opplysninger vi må beholde for å oppfylle en rettslig plikt eller forsvare et rettskrav.

Erklæringen oppdateres når behandlingen eller leverandørene endres. Vesentlige endringer som påvirker hvordan studieinnhold eller kontoopplysninger brukes, varsles på en tydelig måte før de trer i kraft når det er påkrevd.