Personvern i Pensumfri.

1. Hvem gjelder dette for?

Denne erklæringen gjelder pensumfri.no og den kommende studentappen på mitt.pensumfri.no. Den offentlige nettsiden er foreløpig en forhåndsvisning uten brukerregistrering eller betaling.

Pensumfri er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Personvernspørsmål kan sendes til personvern@pensumfri.no. Full virksomhetsinformasjon publiseres før konto- og betalingstjenesten åpnes.

2. Hvilke opplysninger behandler vi?

Når studentappen åpnes, avhenger dette av hvilke funksjoner du bruker:

• Kontoopplysninger: e-post, konto-ID, innstillinger og abonnement.
• Studieopplysninger: studiested, studieprogram, kull, emner og relevante eksamensdatoer.
• Materiale du legger inn: filer, notater, tekst, kode og annet innhold du selv velger å bruke i tjenesten.
• Læringsdata: svar, økter, resultater, prøveeksamener, tilbakemeldinger og utvikling over tid.
• Beregninger: Signal, eksamensklarhet og andre analyser som bygger på aktiviteten din.
• Driftsdata: tekniske logger og sikkerhetsdata som er nødvendige for drift, feilsøking og misbruksforebygging.
• Support: opplysninger du selv sender når du kontakter oss.

3. Hva bruker vi opplysningene til?

Opplysningene brukes for å levere funksjonene du ber om: holde kontoen sikker, tilpasse Pensumfri til studiet og emnene dine, lagre arbeid, gi faglig hjelp, gjennomføre trening og prøveeksamen, analysere resultater, beregne anbefalinger og håndtere kundestøtte og abonnement.

Vi bruker ikke studentmateriale eller læringsprofiler til å bygge annonseprofiler, og vi selger ikke slike data videre.

4. Behandlingsgrunnlag

Opplysninger som er nødvendige for å levere tjenesten behandles som del av avtalen med deg. Enkelte opplysninger kan behandles fordi loven krever det, for eksempel ved betaling og regnskap. Nødvendig sikkerhetslogging kan behandles for å beskytte tjenesten og brukerne. Dersom vi senere innfører ikke-nødvendig analyse eller markedsføring, skal samtykke innhentes der regelverket krever det.

5. Hvor lagres data?

V1 er planlagt med primær lagring og backend i Tyskland, innenfor EØS. Studentmateriale skal være privat som standard og beskyttes med tilgangskontroll per bruker.

Det planlagte datasenteret oppgir blant annet ISO 27001:2017, ISO 9001:2015, SOC 1/SOC 2 (ISAE 3402) og TÜV/DIN EN 50600 tilgjengelighetsklasse 3. Dette er sertifiseringer knyttet til datasenteroperatøren og infrastrukturen, ikke sertifiseringer av Pensumfri som selskap.

Produksjonsoppsettet skal ha regelmessig backup og dokumentert gjenoppretting. Endelige oppbevaringsfrister fastsettes og publiseres før studentkontoer åpnes.

6. Hvem kan behandle data på våre vegne?

Vi bruker eksterne leverandører for blant annet hosting og lagring, AI-funksjoner, betaling, tjeneste-e-post, sikkerhet, feilsporing og produktanalyse. Leverandørene skal bare behandle opplysninger i den graden det er nødvendig for oppgaven de utfører, og nødvendige databehandleravtaler skal være på plass før reelle studentdata behandles.

Enkelte leverandører kan innebære behandling utenfor EØS. Der det skjer, skal Pensumfri bruke gyldig overføringsgrunnlag og nødvendige kontraktsmessige og tekniske tiltak.

7. AI og studentmateriale

Når en AI-funksjon trenger faglig kontekst, sender vi bare det som er relevant for oppgaven. Det kan være teksten du skriver, utvalgte utdrag fra materiale du har lagt inn og nødvendig informasjon om emnet.

Opplastet materiale kan behandles slik at Pensumfri kan finne igjen relevante utdrag senere. Sletter du et materiale, skal også tilhørende avledede data omfattes av slettingen.

AI-svar brukes som støtte i læring og vurdering, men AI skal ikke alene styre tilgang, betaling, tidsfrister eller annen kritisk kontostatus.

8. Signal, eksamensklarhet og modellert sensur

Signal og eksamensklarhet bygger på aktivitet i Pensumfri og brukes for å foreslå hva du bør prioritere videre. Modellert sensur og modellerte karakterer er læringsstøtte, ikke offisiell sensur eller garanti for resultat på en faktisk eksamen.

Når datagrunnlaget er svakt, skal Pensumfri kunne vise at noe ikke er målt eller at vurderingen er usikker.

9. Analyse, logger og informasjonskapsler

Den offentlige forhåndsvisningen bruker ikke valgfrie markedsførings- eller analysecookies. Studentappen kan bruke nødvendig lagring for innlogging, sikkerhet, autosave og innstillinger.

Dersom vi senere innfører ikke-nødvendig analyse eller sporing, skal nødvendig informasjon og samtykke være på plass før dette aktiveres.

10. Lagring og sletting

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet eller lovpålagte plikter. Konto-sletting skal omfatte kontodata, relevante databaseposter, filer og tilknyttede analyseidentifikatorer. Sletting av materiale skal også omfatte avledede data knyttet til materialet.

Konkrete oppbevaringsfrister for produksjonsdata og backup publiseres før studentkontoer åpnes.

11. Dine rettigheter

Du kan, når regelverket gir deg rett til det, be om innsyn, retting, sletting, begrensning eller dataportabilitet, og protestere mot enkelte behandlinger. Samtykke kan trekkes tilbake for behandling som bygger på samtykke.

Kontakt personvern@pensumfri.no. Du kan også klage til Datatilsynet.

12. Sikkerhet

Pensumfri skal bruke HTTPS, tilgangskontroll, server-side hemmeligheter, sikkerhetslogging, rate limits, backup og validering av opplastinger. Kode fra programmeringsoppgaver skal kjøres isolert fra konto- og datalagringen.

13. Endringer og kontakt

Erklæringen oppdateres når tjenesten eller databehandlingen endres. Datoen øverst viser gjeldende versjon.

Personvern: personvern@pensumfri.no
Generelt: kontakt@pensumfri.no