Personvernerklæring

1. Behandlingsansvarlig

Studenthjelp Privatundervisning AS (org.nr. 913 117 387, Aksel Olsens vei 10B, 1597 Moss) er behandlingsansvarlig for behandlingen av personopplysninger på Eksamenssett.no, som beskrevet i denne personvernerklæringen. Kontakt: studenthjelp@gmail.com.

2. Hvilke opplysninger samler vi inn?

2.1 Lokal lagring (localStorage)

Vi bruker nettleserens lokale lagring (localStorage) for å lagre informasjon som forbedrer din brukeropplevelse. Dette inkluderer:

• Fremgang i øvingsoppgaver og hoderegning
• Dine favoritteksamener
• Nylig viste eksamener
• Kode du har skrevet i Python-editoren
• Innstillinger som mørk/lys modus og ditt cookie-valg

Viktig: Denne informasjonen lagres kun lokalt i din nettleser og sendes aldri til våre servere. Du kan når som helst slette denne informasjonen ved å tømme nettleserens data.

2.2 Kontodata (innloggede brukere)

Du kan logge inn med e-post/passord, Google-konto eller Feide. Når du oppretter en konto, lagrer vi følgende opplysninger på våre servere (Supabase, EU-region):

• Navn, e-postadresse og eventuelt telefonnummer
• Rolle (elev/lærer), klassetrinn/fødselsår og tilknyttet skole eller organisasjon (hvis oppgitt)
• Passord (kryptografisk hashet — vi kan aldri lese det). Ved Google-/Feide-innlogging lagres i stedet påloggingsreferanser (tokens) fra leverandøren
• Kjøpshistorikk og opplåste fag (via Stripe eller Vipps)
• Quiz-resultater og fremgang per fag (antall riktige, feil, usikre)
• Flashcard-øvinger og fremgang per fag
• Aktivitetsstreak (antall sammenhengende dager med øving)
• Fag du har lagt til som favoritter
• Innloggingsstatistikk (antall innlogginger, første og siste innlogging)
• Hvilke løsningsforslag/studieguider du har åpnet, og sett-tid for videoløsninger — brukes til å forbedre innholdet
• Support-henvendelser, feilrapporter og foruminnlegg du selv skriver. Ved tilbakemelding på video lagres også nettleserinfo (user-agent) for feilsøking

Formål: Disse opplysningene lagres for å gi deg en personlig oversikt over læringsfremdriften din, holde oversikt over kjøp og tilganger, og forbedre tjenesten. Vi selger aldri dine data til tredjeparter, og vi sender ikke markedsførings-e-post.

Rettslig grunnlag: Avtale (GDPR art. 6(1)(b)) for kjøpsdata og kontoadministrasjon. Rettslig forpliktelse (art. 6(1)(c)) for oppbevaring av kjøpsdokumentasjon etter bokføringsloven. Berettiget interesse (art. 6(1)(f)) for læringsstatistikk og produktforbedring.

Lagring: Kontodata lagres så lenge du har en aktiv konto. Du kan når som helst slette kontoen din selv under Min profil — da anonymiseres kontoen og personlig innhold slettes. Kjøpsdokumentasjon beholdes i 5 år etter kjøpet (bokføringsloven § 13). Sikkerhetskopier roteres ut innen 30 dager.

Aldersgrense: Nedre aldersgrense for å opprette konto er 13 år (personopplysningsloven § 5).

2.3 Venteliste

Melder du deg på venteliste for et fag, lagrer vi e-postadressen din og bruker den kun til å varsle deg når faget er klart. Den brukes ikke til nyhetsbrev eller annen markedsføring, og du kan be om sletting når som helst.

2.4 Analyseverktøy

Vi bruker følgende analyseverktøy for å forstå hvordan nettsiden brukes:

Google Analytics 4

Dersom du godtar informasjonskapsler via cookie-banneret, bruker vi Google Analytics 4 for å samle inn anonymiserte data om hvordan du bruker nettsiden. Dette inkluderer:

• Hvilke sider du besøker og hvor lenge
• Hvilken enhet og nettleser du bruker
• Omtrentlig geografisk plassering (land/region, ikke nøyaktig posisjon)
• Hvordan du fant nettsiden (søkemotor, direkte, etc.)
• Om du er en ny eller returnerende besøkende

Dataene behandles av Google LLC i henhold til deres personvernregler. Google Analytics-cookies utløper etter 14 måneder.

Dersom du avviser informasjonskapsler, samler vi kun anonyme, aggregerte sidevisninger uten cookies.

Vercel Analytics

Vi bruker også Vercel Analytics, et personvernvennlig analyseverktøy som ikke bruker informasjonskapsler og kun samler aggregerte, anonyme data om sidevisninger.

Anonym bruksstatistikk for innhold

Når du bruker markeringspennen (markerer oppgaver eller avsnitt), registrerer vi anonymt hvilket innhold som markeres — aldri hvem som markerer. Det lagres ingen bruker-ID, økt eller IP-adresse sammen med disse hendelsene, og de kan ikke knyttes til deg. Statistikken brukes utelukkende til å forbedre studieguider og løsningsforslag. Selve markeringene dine lagres lokalt i nettleseren din, og på kontoen din dersom du er innlogget (se punkt 2).

IP-adresser: Vi lagrer aldri IP-adressen din. Ved innsending av skjemaer brukes en kryptografisk hash av IP-en kortvarig i minnet for å hindre misbruk (rate limiting) — den lagres ikke.

3. Informasjonskapsler (cookies)

Vi ber om ditt samtykke før vi setter analysecookies. Du kan når som helst endre ditt valg via lenken «Endre cookie-valg» nederst på siden — da vises banneret på nytt.

Google-cookies settes kun dersom du godtar informasjonskapsler via banneret. Vi bruker ikke informasjonskapsler for markedsføring eller annonsering.

4. Tredjeparter og databehandlere

Vi deler ikke personopplysninger med tredjeparter for markedsføring. Følgende leverandører behandler opplysninger på våre vegne eller som ledd i tjenesten:

• Supabase: Database og innloggingssystem (EU-region) som lagrer kontodata, kjøpshistorikk og læringsstatistikk
• Vercel: Hostingleverandør som behandler teknisk nødvendig informasjon for å levere nettsiden
• Stripe: Betalingsbehandler for kortkjøp. Stripe behandler betalingsinformasjon (kortnummer etc.) direkte — vi lagrer aldri kortdetaljer på våre servere
• Vipps MobilePay: Betalingsbehandler for Vipps-kjøp. Vipps behandler betalingsopplysningene direkte
• Resend: Utsendelse av transaksjons-e-post (kvitteringer, passordtilbakestilling, kontobekreftelse) — mottar navn og e-postadresse
• Bunny Stream: Videoavspilling for videoløsninger (iframe fra mediadelivery.net) — mottar teknisk avspillingsinformasjon
• Google: Google Analytics 4 for trafikkmåling (kun med ditt samtykke) og Google-innlogging hvis du velger det
• Feide (Sikt): Innlogging for skoler som bruker Feide — vi mottar navn, e-post og skoletilknytning fra Feide
• Google (Gmail): Support-henvendelser på e-post besvares fra vår e-postkonto hos Google

5. Dine rettigheter

I henhold til personopplysningsloven og GDPR har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting av opplysninger («retten til å bli glemt»)
• Begrensning av behandlingen
• Dataportabilitet (kopi av dine data i et maskinlesbart format)
• Å protestere mot behandlingen

Sletting: Du kan slette kontoen din selv under Min profil. Kjøpsdokumentasjon beholdes i 5 år etter kjøpet (bokføringsloven), og du kan finnes i sikkerhetskopier i inntil 30 dager etter sletting.

Innsyn og dataportabilitet: Send en e-post til studenthjelp@gmail.com, så sender vi deg en kopi av opplysningene vi har om deg innen 30 dager.

Cookie-samtykke: Du kan trekke tilbake samtykket når som helst via «Endre cookie-valg» nederst på siden. Data lagret lokalt i nettleseren fjerner du ved å tømme nettleserens data.

Klageadgang: Mener du at vår behandling av personopplysninger bryter regelverket, har du rett til å klage til Datatilsynet. Vi setter pris på om du kontakter oss først, slik at vi kan løse saken direkte.

6. Sikkerhet

Vi tar personvern på alvor og har implementert følgende tiltak:

• All trafikk er kryptert med HTTPS
• Vi samler kun nødvendig informasjon, og lagrer aldri IP-adresser
• Kontodata lagres hos Supabase i EU-regionen med kryptert tilkobling
• Betalingsinformasjon håndteres av Stripe og Vipps – vi lagrer aldri kortdetaljer
• Sikkerhetskopier oppbevares tilgangsbegrenset og slettes automatisk etter 30 dager

7. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert på nettsiden, og datoen øverst oppdateres ved hver endring.

8. Kontakt

Har du spørsmål om personvern eller denne erklæringen, kan du kontakte oss på studenthjelp@gmail.com.