Personvernerklæring

Sist oppdatert: 22.05.2024.

Denne personvernerklæringen gjelder når du er i kontakt med oss, bruker Skolebot-tjenesten, ønsker å etablere et kundeforhold eller hvor vi gjennomfører løpende aktiviteter som eksempelvis markedsføring og utsending av nyhetsbrev hvor vi er behandlingsansvarlige for dine personopplysninger.

Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

Midgard AI AS

Org.nr: 932739798

E-post: kontakt@skolebot.no

Personopplysninger

Besøk på våre nettsider

Informasjonskapsler (cookies) og statistikk

Hvis du bare bruker nettstedet til informasjon og ikke registrerer eller overfører informasjon til oss på annen måte, samler vi bare inn personopplysningene som nettleseren din overfører til serveren vår. Hvis du ønsker å se nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for at vi skal kunne vise nettstedet vårt til deg og garantere stabilitet og sikkerhet med utgangspunkt i legitime interesser i henhold til Art. 6 (1) (f) GDPR.

• IP-adresse
• Kalkulert geografisk plassering basert på IP-adresse (f.eks Oslo)
• Dato, klokkeslett og tidssone for henvendelsen
• Innholdet i forespørselen
• Nettstedet som forespørselen kommer fra
• Operativsystem og grensesnitt
• Språk og versjon av nettleseren

Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside. Vi bruker informasjonskapsler på våre nettsider for at besøksstatistikken skal være pålitelig og for å bedre funksjonaliteten på våre sider.

Lagring av opplysninger og behandling av disse opplysningene er ikke tillatt med mindre bruker både har blitt informert om og har gitt sitt samtykke til behandlingen. Brukeren skal få vite om og godkjenne hvilke opplysninger som behandles, hva formålet med behandlingen er og hvem som behandler opplysningene.

Vi bruker følgende tredjeparts informasjonskapsler:

• Posthog (analyse og statistikk)

Du kan konfigurere og slette informasjonskapler i vårt cookie-banner eller i innstillingene i nettleseren.

Bruk av tjenesten

Vi lagrer statistikk om bruk av tjenesten under grunnlaget beskrevet ovenfor. For bruk av tjenesten lagrer vi:

• Hvilken del av tjenesten som er brukt
• Hvert enkelt tidspunkt den er brukt

For å sikre stabiliteten til tjenesten og forhindre misbruk, lagrer vi informasjonen knyttet til personopplysningene nevnt under “Besøk på våre nettsider”.

Ved bruk av tjenesten vil vi behandle det som blir sendt inn av tekst og informasjonen den inneholder, men vil ikke lagre innholdet i meldingene etter at bruken opphører.

Behandlingsgrunnlaget er basert på samtykke i samsvar med Art. 6 (1) (a) GDPR.

Nyhetsbrev og e-post

Vi ber om spesifikt og frivillig samtykke for å abonnere på vårt nyhetsbrev. Behandlingsgrunnlaget er basert på samtykke i samsvar med Art. 6 (1) (a) GDPR.

Ved inngåelse av abonnement på nyhetsbrev lagrer og behandler vi følgende personinformasjon:

• Navn
• Epost
• IP-adresse

Samtykket kan trekkes tilbake og abonnementet avsluttes når som helst. Dette kan gjøres ved hjelp av en lenke som medfølger alle nyhetsbrev eller ved å kontakte oss på kontakt@skolebot.no.

For å kunne kommunisere med og yte hjelp til de som tar kontakt med oss på e-post må vi også behandle personopplysningene som sendes deles med oss. Behandlingsgrunnlaget for dette er basert på legitime interesser i henhold til Art. 6 (1) (f) GDPR.

Innlogging

Ved innlogging lagrer og behandler forskjellig informasjonen avhengig av innloggingstjenesten som brukes.

Feide

Vi behandler følgende informasjon fra Feide om det blir gjort tilgjengelig for oss for å muliggjøre innlogging, differensiere tilbudet i tjenesten til forskjellige brukernivå eller typer abonnenter og kommunisere med brukere av tjenesten:

• Brukernavn
• Navn
• E-post
• Informasjon om enhet (skole) og grupper (klasser) brukeren er assosiert med i Feide

Google og Microsoft

Vi behandler følgende informasjon om det blir gjort tilgjengelig for oss for å muliggjøre innlogging, kunne differensiere tilbudet i tjenesten til forskjellige brukernivå eller typer abonnenter og og kommunisere med brukere av tjenesten:

• E-post
• Navn

E-post og passord innlogging

Vi behandler følgende informasjon om det blir gjort tilgjengelig for oss for å muliggjøre innlogging, differensiere tilbudet i tjenesten til forskjellige brukernivå eller typer abonnenter og kommunisere med brukere av tjenesten:

• E-post
• Navn

Deling av personopplysninger med andre

For å kunne levere tjenestene benytter vi anerkjente tjenesteleverandører som vi inngår databehandlingsavtaler med for å overholde GDPR-lovgivningen. Vi deler kun opplysninger som er nødvendig for å kunne levere tjenesten og vi etterstreber å minimere mengden personopplysninger som deles.

Vi bruker følgende underdatabehandlere:

Tekstverktøy

Vi sender ingen informasjon til Microsoft Azure OpenAI, inkludert IP-adressene til våre brukere som kan knytte teksten tilbake til den enkelte bruker, utover det anvenderen selv eksplisitt skriver i teksten som sendes til oss. Vi bruker servere hos Microsoft som kjører i EU. Teksten sendes for prosessering via Hetzner hvor våre dedikerte serverne kjører, men lagres ikke der etter at bruken av tjenesten opphører.

Taleverktøy

All lyd sendes direkte fra nettleseren til Microsoft Azure og går ikke gjennom våre servere. Hos Microsoft lagres ikke lyden, de behandler den sikkert og kryptert i "minnet" en kort periode. Etter at lyden er behandlet vil den ikke være tilgjengelig for oss eller Microsoft.

Dine rettigheter

Du kan når som helst kreve sletting eller retting av all personlig informasjon vi har om deg med unntak av opplysninger vi er nødvendig eller pliktig til å oppbevare i tråd med gjeldende regelverk. Du kan også kreve innsyn i informasjonen som er lagret.

Dine rettigheter i henhold til GDPR er:

• Rett til å trekke tilbake samtykket ditt i henhold til Art. 7 para. 3 GDPR
• Rett til innsyn i dine data i henhold til Art. 15 GDPR
• Rett til å korrigere dine data i henhold til Art. 16 GDPR
• Rett til å få dine data slettet i henhold til Art. 17 GDPR
• Rett til å begrense innsamlingen av data i henhold til Art. 18 GDPR
• Rett til dataoverførbarhet i henhold til Art. 20 GDPR
• Rett til å protestere mot hvordan dine data håndteres i henhold til Art. 21 GDPR
• Rett til å sende klager til tilsynsmyndigheten i henhold til Art. 77 para. 1 f GDPR

Henvendelser kan rettes til kontakt@skolebot.no.