Personvernerklæring

1. Ansvarlig for behandling av personopplysninger

LærerFlyt er ansvarlig for behandlingen av dine personopplysninger i denne appen. Behandlingen skjer i samsvar med Personvernforskrifningen (GDPR) og gjeldende norsk lovgivning.

Teknisk infrastruktur leveres av Base44 (underleverandør), som behandler data på våre vegne i henhold til en inngått databehandleravtale. Betalingsbehandling utføres av Stripe, som er sertifisert etter PCI DSS-standarden.

2. Hvilke opplysninger vi samler inn

Kontoopplysninger: Navn, e-postadresse, og frivillig informasjon som skole, trinn/fag, telefonnummer og profilbilde.

Brukergenerert innhold: Dokumenter du oppretter (ukeplaner, undervisningsøkter, tilpasninger, meldinger) og valgte læringsmål lagres knyttet til din konto.

Abonnementsinformasjon: Status på abonnement og prøveperiode knyttet til din brukerprofil.

Tilbakemeldinger: Hvis du sender inn tilbakemelding, lagres kategori, vurdering og meldingstekst.

3. Hvorfor vi behandler opplysningene (behandlingsgrunnlag)

Avtaleoppfyllelse (Art. 6(1)(b)): For å levere tjenesten du har abonnert på, inkludert generering av dokumenter og lagring av innhold.

Samtykke (Art. 6(1)(a)): For profilbilde og frivillig kontaktinformasjon. Du kan trekke tilbake samtykket når som helst.

Berettiget interesse (Art. 6(1)(f)): For teknisk drift, sikkerhet og forbedring av tjenesten.

4. Dataminimering og elevdata — elevnavn skal aldri lagres

LærerFlyt er et planleggingsverktøy for lærere. Elevnavn eller andre personidentifiserende opplysninger om enkeltelever skal under ingen omstendigheter skrives inn eller lagres i appen. Bruk alltid anonyme elev-ID-er eller alias (for eksempel «Elev 1» eller «Elev A») som kun du kjenner nøkkelen til. Dette gjelder alle skjemaer, vurderingsloggen og all tekst du genererer med KI.

Eventuelle tilpasninger bør referere til elevgruppe eller behov, ikke til enkeltelever. Denne regelen er lagt inn som advarsler i alle inndatafelter i appen, og bekreftes ved registrering.

Du er selv ansvarlig for at innholdet du genererer og lagrer er i tråd med din skoles retningslinjer for personvern og gjeldende lovgivning.

5. Lagring og sletting

Dine opplysninger lagres så lenge du har en aktiv konto. Du kan slette individuelle dokumenter direkte i appen.

For å slette hele kontoen og alle tilhørende data, ta kontakt med oss. Sletting skjer innen 30 dager. Merk at betalingsregistreringer hos Stripe kan være pålagt bokføringsloven å beholde i opptil 5 år.

6. Deling med tredjeparter

Vi selger eller leier ikke ut dine opplysninger til tredjeparter. Data deles kun med våre underleverandører (Base44, Stripe) i den utstrekning det er nødvendig for å levere tjenesten.

Innsikt fra dokumenter kan brukes av AI-leverandører (OpenAI, Anthropic, Google) i sanntid for å generere innhold, men lagres ikke av dem for trening. Slike leverandører er underleverandører med tilsvarende databehandleravtaler.

7. Dine rettigheter

Du har rett til innsyn i hvilke opplysninger vi har om deg, rett til retting av feil, rett til sletting, rett til dataportabilitet og rett til å protestere mot behandling.

For å utøve disse rettighetene, ta kontakt via tilbakemeldingsfunksjonen i appen eller per e-post.

8. Sikkerhet

Tilgangen til dine data er begrenset til deg og administrator. All kommunikasjon er kryptert (HTTPS). Rad-basert sikkerhet (RLS) sikrer at brukere kun kan lese og endre egne dokumenter.

Abonnements- og prøveperiodestatus valideres på serversiden for å forhindre manipulering.

9. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen når lovgivning eller tjenesten endres. Gjeldende versjon er alltid tilgjengelig i appen. Ved vesentlige endringer vil vi informere deg.