Sist oppdatert: 24. august 2026
Personvernerklæring
Her forklarer vi hvilke opplysninger vi bruker, hvorfor vi bruker dem, hvem som mottar dem og hvilke rettigheter du har.
Kort fortalt
- Vi bruker opplysninger for å levere kontoen, læringen, henvendelser og betaling.
- Vi selger ikke personopplysningene dine og bruker dem ikke til tredjeparts markedsføring.
- Rå skrivetekst, lydopptak og transkripsjon lagres ikke av Norskløftet etter AI-vurderingen.
- Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet og protestere der reglene gir deg rett.
- Ikke skriv inn passord, fødselsnummer, helseopplysninger eller andre unødvendige private opplysninger i oppgavesvar.
1. Behandlingsansvarlig og kontakt
Virksomheten som er oppført på kontaktsiden, er behandlingsansvarlig for Norskløftet.
Kontakt kontakt@norskloftet.no om personvern og rettigheter. Vi har ikke utpekt personvernombud.
2. Opplysninger, formål og behandlingsgrunnlag
| Behandling | Opplysninger og formål | Grunnlag |
|---|---|---|
| Konto og innlogging | Navn, e-post, bruker-ID, økter og sikkerhetssignaler for å opprette og sikre kontoen. | Avtale; berettiget interesse i sikker drift. |
| Læring | Profilvalg, svar, poeng, nivå, progresjon og økter for å levere og tilpasse tjenesten. | Avtale. |
| AI-vurdering | Tekst eller lyd under forespørselen; deretter avtrykk, poeng, råd, varighet og modellopplysninger. | Avtale når du ber om vurderingen. |
| Betaling | Kunde-ID, abonnement, betalingsstatus og transaksjonsreferanser for å levere abonnement, håndtere refusjon og føre regnskap. | Avtale og rettslig plikt. |
| Kontakt og feil | Kontaktdata, melding, rapport og nødvendig kontokontekst for å svare, rette feil og dokumentere klager. | Avtale; berettiget interesse; rettslig plikt når relevant. |
| Drift og sikkerhet | Tekniske logger, IP-adresse hos driftsleverandører, enhet/nettleser, tidspunkt og hendelser for feilretting og misbruksvern. | Berettiget interesse i sikker og stabil drift. |
| Enkel besøksstatistikk | Et daglig HMAC-avtrykk av IP-adresse og nettleserdata, eller bruker-ID når du er innlogget, for å telle omtrentlige unike dagsbesøk. | Berettiget interesse i å forstå bruk og beskytte kapasitet. |
Konto- og betalingsopplysninger som er nødvendige for avtalen må oppgis dersom du vil bruke disse funksjonene. Andre profilvalg er frivillige. Kontoopplysninger kommer fra deg og Clerk; betalingsstatus kommer fra Stripe; øvrige opplysninger oppstår når du bruker tjenesten.
3. AI og oppgavesvar
Når du aktivt ber om AI-tilbakemelding, sendes nødvendig oppgavesvar eller lydopptak til leverandøren som behandler forespørselen. I skriveøvelser forsøker vi å fjerne e-postadresser, telefonnumre og nettadresser før teksten sendes.
Norskløftet lagrer ikke rå skrivetekst, lydfil eller transkripsjon etter AI-kallet. Et teknisk avtrykk, resultatet, læringsråd og driftsmetadata kan lagres med kontoen. Vi bruker ikke AI alene til avgjørelser med juridiske eller tilsvarende vesentlige virkninger.
Les mer på siden AI og vurderinger.
4. Mottakere og leverandører
- Clerk – konto, innlogging og øktsikkerhet
- Vercel – drift, nettverkslogger og Blob-lagring for tjenestens filer
- Neon/PostgreSQL – database
- OpenAI – AI-vurdering, bilder og transkripsjon når funksjonen brukes
- Groq – transkripsjon når denne leverandøren brukes
- Stripe – betaling, abonnement og svindelforebygging
- Resend – nødvendige drifts- og abonnementsmeldinger på e-post
Leverandører får bare opplysninger som er nødvendige for sin oppgave. Noen kan behandle opplysninger utenfor EØS. Slike overføringer skal bygge på en gyldig overføringsmekanisme, som adekvansbeslutning eller EUs standard personvernbestemmelser, med supplerende tiltak når det kreves. Leverandørenes egne, selvstendige formål kan være regulert av deres personvernerklæringer.
5. Informasjonskapsler og besøksmåling
Vi bruker nødvendige cookies for innlogging og sikkerhet. Vi bruker ikke valgfrie analyse- eller markedsføringscookies nå. Les detaljene i cookie-erklæringen.
Dagsavtrykket for besøksstatistikk endres hver dag. Rå IP-adresse lagres ikke i denne tabellen, og avtrykket slettes etter høyst 31 dager. Drifts- og sikkerhetsleverandører kan ha egne kortvarige logger.
6. Lagring og sletting
- Rå tekst, lyd og transkripsjon lagres ikke av Norskløftet etter AI-kallet.
- Daglige besøksavtrykk slettes automatisk etter høyst 31 dager.
- Ved kontosletting deaktiveres kontoen først i 30 dager, slik at du kan reaktivere den. Etter fristen slettes eller anonymiseres konto, progresjon, resultater og læringsråd, med lovpålagte unntak.
- Kontakt- og klagedata beholdes så lenge saken trenger oppfølging og deretter bare så lenge dokumentasjon eller rettskrav gjør det nødvendig.
- Betalings- og regnskapsopplysninger beholdes så lenge bokførings- og annen lovgivning krever.
- Sikkerhetskopier og leverandørlogger slettes etter leverandørenes rullerende frister.
7. Dine rettigheter
- innsyn i og kopi av opplysningene dine
- retting av uriktige opplysninger
- sletting eller begrensning når vilkårene er oppfylt
- protest mot behandling som bygger på berettiget interesse
- dataportabilitet for opplysninger omfattet av retten
- tilbaketrekking av samtykke, uten at tidligere lovlig behandling påvirkes
- klage til Datatilsynet
Skriv til kontakt@norskloftet.no. Vi svarer uten ugrunnet opphold og normalt innen én måned. Vi kan be om nødvendig informasjon for å kontrollere identiteten din. Du kan også klage til Datatilsynet.
8. Barn, sikkerhet og endringer
Brukere under 13 år skal ikke opprette konto på egen hånd. Foresatte må hjelpe barn med å forstå tjenesten og unngå unødvendige personopplysninger i fritekst og lyd.
Vi bruker tilgangsstyring, kryptert transport, begrensning av forespørsler og andre tekniske og organisatoriske tiltak. Ingen løsning er helt risikofri.
Vesentlige personvernendringer varsles tydelig før de får virkning når det er nødvendig. Tidligere behandling får ikke et nytt formål uten at vi vurderer grunnlag og informerer deg.