Sist oppdatert: 1. oktober 2026
Personvernerklæring
Her forklarer vi hvilke opplysninger vi bruker, hvorfor vi bruker dem, hvem som mottar dem og hvilke rettigheter du har.
Kort fortalt
- Vi bruker opplysninger for å levere kontoen, læringen, henvendelser og betaling.
- Vi selger ikke personopplysningene dine og bruker dem ikke til tredjeparts markedsføring.
- Rå oppgavesvar og lydopptak lagres ikke etter AI-vurderingen. CV-en lagres på kontoen til du sletter den. Chatten har ingen lagret samtalehistorikk.
- Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet og protestere der reglene gir deg rett.
- Ikke skriv inn passord, fødselsnummer, helseopplysninger eller andre unødvendige private opplysninger i oppgavesvar.
1. Behandlingsansvarlig og kontakt
HAUG PRODUCTIONS, organisasjonsnummer 938 284 407, er behandlingsansvarlig. Adresse og øvrige kontaktopplysninger står på kontaktsiden.
Kontakt kontakt@norskloftet.no om personvern og rettigheter. Du kan også be om informasjon om interesseavveiingene våre. Vi har ikke utpekt personvernombud.
2. Opplysninger, formål og behandlingsgrunnlag
| Behandling | Opplysninger og formål | Grunnlag |
|---|---|---|
| Konto og innlogging | Navn, e-post, bruker-ID, økter og sikkerhetssignaler for å opprette og sikre kontoen. | Avtale; berettiget interesse i sikker drift. |
| Læring | Profilvalg, svar, poeng, nivå, progresjon og økter for å levere og tilpasse tjenesten. | Avtale. |
| AI-vurdering | Tekst eller lyd under forespørselen; deretter avtrykk, poeng, råd, varighet og modellopplysninger. | Avtale når du ber om vurderingen. |
| CV-bygger | Kontaktinformasjon, erfaring, utdanning og andre opplysninger du selv legger inn for å lage og redigere en CV. Innholdet lagres på kontoen til du sletter CV-en eller kontoen. Kun tekstfeltet du velger sendes til OpenAI når du ber om språkforbedring; CV-teksten lagres ikke i AI-bruksloggen. | Avtale, artikkel 6 nr. 1 bokstav b, når du ber om å lagre CV eller forbedre språk. |
| AI-chat (test) | Spørsmål og relevante kildeutdrag under forespørselen. Samtaleteksten beholdes ikke av Norskløftet; konto-ID og tekniske bruksdata for tilgang, grenser, kostnader og feilretting registreres. | Avtale (artikkel 6 nr. 1 bokstav b) for svaret; berettiget interesse (bokstav f) for tilgangskontroll, misbruksvern og kostnadskontroll. |
| Betaling | Konto-ID, kjøpt produkt, pris, betalingsmåte, status, transaksjonsreferanse, tidspunkt og bekreftelse av kjøpsvilkår og umiddelbar levering. Dette brukes til å levere kjøp, behandle refusjon og føre regnskap. | Avtale og rettslig plikt. |
| Kontakt og feil | Kontaktdata, melding, rapport og nødvendig kontokontekst for å svare, rette feil og dokumentere klager. | Avtale; berettiget interesse; rettslig plikt når relevant. |
| Drift og sikkerhet | Tekniske logger, IP-adresse hos driftsleverandører, enhet/nettleser, tidspunkt og hendelser for feilretting og misbruksvern. | Berettiget interesse i sikker og stabil drift. |
| Enkel besøksstatistikk | Et daglig HMAC-avtrykk av IP-adresse og nettleserdata, eller bruker-ID når du er innlogget, for å telle omtrentlige unike dagsbesøk. | Berettiget interesse i å forstå bruk og beskytte kapasitet. |
Konto- og betalingsopplysninger som er nødvendige for avtalen må oppgis dersom du vil bruke disse funksjonene. Andre profilvalg er frivillige. Kontoopplysninger kommer fra deg og Clerk; betalingsstatus kommer fra Stripe eller Vipps MobilePay, avhengig av betalingsmåten; øvrige opplysninger oppstår når du bruker tjenesten. Betalingsopplysninger behandles også av den valgte betalingsleverandøren etter deres egne vilkår.
3. AI, oppgavesvar og chat
Når du aktivt ber om AI-tilbakemelding, sendes nødvendig oppgavesvar eller lydopptak til leverandøren som behandler forespørselen. I skriveøvelser forsøker vi å fjerne e-postadresser, telefonnumre og nettadresser før teksten sendes.
Norskløftet lagrer ikke rå skrivetekst, lydfil eller transkripsjon etter AI-kallet. Et teknisk avtrykk, resultatet, læringsråd og driftsmetadata kan lagres med kontoen. Vi bruker ikke AI alene til avgjørelser med juridiske eller tilsvarende vesentlige virkninger.
I skrivefeltene i A1- og A2-kurset sendes teksten, oppgaven, norsknivået og oppgavens eksempel til OpenAI når du velger «Sjekk teksten min». Eksempelet er støtte og ikke eneste riktige svar. Norskløftet lagrer ikke elevteksten, den rettede teksten eller tilbakemeldingen på kontoen. Det du skriver, oppbevares midlertidig i nettleserfanen. Tekniske bruksdata om tekstsjekken beholdes i opptil 90 dager, mens telleverk beholdes i opptil to dager. OpenAI kan ha egne sikkerhetslogger som beskrevet nedenfor.
I «Spør Norskløftet» sendes det aktuelle spørsmålet, norsknivå, svarmodus og relevante kildeutdrag til OpenAI. Tidligere meldinger og konto-ID sendes ikke som del av AI-spørsmålet. Norskløftet lagrer ikke selve spørsmålene eller svarene. Samtalen tømmes i nettleseren når du forlater chatten, mens tekniske bruksdata lagres for drift. OpenAI opplyser at API-data som standard ikke brukes til modelltrening, men kan oppbevares i sikkerhetslogger i opptil 30 dager, med enkelte unntak. Det samme gjelder tekst som sendes til OpenAI for språkforbedring i CV-en. Vi ber ikke OpenAI lagre disse kallene som egne lagrede samtaler. Dette fjerner ikke leverandørens sikkerhetslogger. I chatten finnes en egen side om personvern og bruk.
CV-en deles ikke med arbeidsgivere av Norskløftet. Du velger selv om du vil laste den ned og sende den videre. En nedlastet PDF ligger på enheten din og slettes ikke når du sletter CV-en hos oss. Ikke legg inn opplysninger om referansepersoner eller andre som ikke er nødvendige.
Les mer på siden AI og vurderinger.
4. Mottakere og leverandører
- Clerk – konto, innlogging og øktsikkerhet
- Vercel – drift, nettverkslogger og Blob-lagring for tjenestens filer
- Neon/PostgreSQL – database
- OpenAI – AI-vurdering, «Spør Norskløftet», CV-språkforbedring, bilder og transkripsjon når funksjonen brukes
- Groq – transkripsjon når denne leverandøren brukes
- Stripe – kortbetaling, tidligere abonnementer og svindelforebygging
- Vipps MobilePay – Vipps-betaling, betalingsstatus og refusjon
- Resend – nødvendige drifts- og abonnementsmeldinger på e-post
Leverandører får bare opplysninger som er nødvendige for sin oppgave. Noen kan behandle opplysninger utenfor EØS. Slike overføringer skal bygge på en gyldig overføringsmekanisme, som adekvansbeslutning eller EUs standard personvernbestemmelser, med supplerende tiltak når det kreves. Leverandørenes egne, selvstendige formål kan være regulert av deres personvernerklæringer. Kontakt kontakt@norskloftet.no for informasjon om gjeldende behandlingsland og kopi av relevante overføringsgarantier, med nødvendige sladdinger av forretningshemmeligheter.
5. Informasjonskapsler og besøksmåling
Vi bruker nødvendige cookies for innlogging og sikkerhet. Vi bruker ikke valgfrie analyse- eller markedsføringscookies nå. Les detaljene i cookie-erklæringen.
Dagsavtrykket for besøksstatistikk endres hver dag. Rå IP-adresse lagres ikke i denne tabellen, og avtrykket slettes etter høyst 31 dager. Drifts- og sikkerhetsleverandører kan ha egne kortvarige logger.
6. Lagring og sletting
- Rå tekst, lyd og transkripsjon lagres ikke av Norskløftet etter AI-kallet.
- Daglige besøksavtrykk slettes automatisk etter høyst 31 dager.
- Du kan hente ut CV-data eller slette hele CV-en fra siden «Din lagrede CV» på /account/cv, også når tilgangen har utløpt eller kontoen er midlertidig deaktivert. Innholdet fjernes da fra den aktive databasen uten å slette kontoen eller annen læring. Sikkerhetskopier følger leverandørens rullerende frister.
- Tekniske AI-brukslogger for chat og CV-språkforbedring slettes ved daglig opprydding når de er eldre enn 90 dager. Tellere for disse funksjonenes bruksgrenser slettes når de er eldre enn to dager. Loggene inneholder ikke chattekst eller CV-tekst.
- Ved kontosletting deaktiveres kontoen først i 30 dager, slik at du kan reaktivere den. Etter fristen slettes eller anonymiseres konto, progresjon, resultater og læringsråd, med lovpålagte unntak. Den lagrede CV-en og AI-brukslogger knyttet til konto-ID-en fjernes også ved endelig kontosletting. Du kan slette CV-en separat før 30-dagersfristen.
- Nødvendig informasjon om drift, sikkerhet, vilkår og konto kan sendes på e-post via Resend. Hver mottaker får en separat e-post. Meldingsinnhold, mottakeradresse og teknisk utsendingsstatus i vår utsendingshistorikk slettes ved daglig opprydding når utsendingen er eldre enn 90 dager. Mottakeropplysninger fjernes også ved endelig kontosletting. Denne utsendingsfunksjonen brukes ikke til markedsføring.
- Problemrapporter fra CV-byggeren og «Spør Norskløftet» lagres med kontoen din og vises til administratorer. CV eller samtale legges ikke ved automatisk. Lukkede og løste rapporter slettes ved daglig opprydding når siste oppdatering er eldre enn 90 dager. Åpne saker beholdes mens de følges opp.
- Kontakt- og klagedata beholdes så lenge saken trenger oppfølging og deretter bare så lenge dokumentasjon eller rettskrav gjør det nødvendig.
- Betalings- og regnskapsopplysninger beholdes så lenge bokførings- og annen lovgivning krever.
- For administratorer lagres autentiseringshemmeligheten kryptert og gjenopprettingskoder som irreversible avtrykk. Ekstra øktgodkjenning gjelder i 24 timer, og ufullført registrering utløper etter 10 minutter. Utløpte godkjenninger og registreringer ryddes daglig. Sikkerhetshendelser for adminbekreftelse beholdes i 90 dager og slettes ved daglig opprydding. Autentiseringsoppsettet fjernes ved kontosletting; ved fjerning av administratorrollen sperres tilgangen straks.
- Ved sletting av CV eller endelig kontosletting registreres en kort slettingsjournal i et privat fillager utenfor databasen. Journalen inneholder tekniske konto- og dokument-ID-er, type sletting og tidspunkt, men ingen CV-tekst eller e-postadresse. Den brukes for å gjenta slettingen dersom en eldre sikkerhetskopi gjenopprettes. Oppføringene ryddes daglig etter 10–11 dager.
- Øvrige tekniske AI- og driftslogger slettes ved daglig opprydding når de er eldre enn 90 dager. Administratorers manuelle endringer av tilgang logges med tekniske bruker-ID-er, handling og tidligere/ny plan, uten fritekstnotat eller CV-innhold, og følger samme frist. Øvrige forespørselstellere ryddes etter 32 dager og utløpte tekniske evalueringslåser ryddes daglig.
- Sikkerhetskopier og leverandørlogger slettes etter leverandørenes rullerende frister.
7. Dine rettigheter
- innsyn i og kopi av opplysningene dine
- retting av uriktige opplysninger
- sletting eller begrensning når vilkårene er oppfylt
- protest mot behandling som bygger på berettiget interesse
- dataportabilitet for opplysninger omfattet av retten
- tilbaketrekking av samtykke, uten at tidligere lovlig behandling påvirkes
- klage til Datatilsynet
Skriv til kontakt@norskloftet.no. Vi svarer uten ugrunnet opphold og normalt innen én måned. Vi kan be om nødvendig informasjon for å kontrollere identiteten din. Du kan også klage til Datatilsynet.
8. Barn, sikkerhet og endringer
Brukere under 13 år skal ikke opprette konto på egen hånd. Foresatte må hjelpe barn med å forstå tjenesten og unngå unødvendige personopplysninger i fritekst og lyd.
Vi bruker tilgangsstyring, kryptert transport, begrensning av forespørsler og andre tekniske og organisatoriske tiltak. Ingen løsning er helt risikofri.
Vesentlige personvernendringer varsles tydelig før de får virkning når det er nødvendig. Tidligere behandling får ikke et nytt formål uten at vi vurderer grunnlag og informerer deg.