1. Hvem har ansvar for opplysningene?
ALAMI VENTURES, organisasjonsnummer 938 696 179, er behandlingsansvarlig for LappKlar. Kontakt oss på post@lappklar.no om personvern eller rettighetene dine.
2. Hva vi behandler, og hvorfor
| Opplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Navn, fødselsdato, e-postadresse, bruker-ID og innloggingsopplysninger | Opprette og sikre konto, logge deg inn og hjelpe med passordgjenoppretting | Oppfylle avtalen, GDPR artikkel 6 nr. 1 bokstav b; nødvendige sikkerhetstiltak bygger også på berettiget interesse, bokstav f |
| Svar, tidspunkt, gjennomførte økter, resultater, bokmerker og beregnet mestring | Levere øving, lagre fremgang og tilpasse hvilke spørsmål som anbefales | Oppfylle avtalen, bokstav b |
| Pakke, pris, rabatt, betalingsreferanser, betalingsstatus og tilgangsperiode | Gjennomføre kjøp, gi riktig tilgang og behandle tilbakebetaling | Oppfylle avtalen, bokstav b; bokføringsplikt, bokstav c |
| Henvendelser, meldinger og relevante saksnotater | Svare på spørsmål, løse kontoproblemer og behandle klager | Oppfylle avtalen, bokstav b, og berettiget interesse i å dokumentere og følge opp saker, bokstav f |
| Prøvedato, språk, resultatbevis, navn og relevant øvingshistorikk | Vurdere Beståttgaranti og dokumentere avgjørelsen | Oppfylle garantien, bokstav b; nødvendige rettskrav og misbruksforebygging, bokstav f |
| IP-adresse, innloggings- og sikkerhetshendelser, forespørselstidspunkt og tekniske feilopplysninger | Beskytte tjenesten mot misbruk og feilsøke drift | Berettiget interesse i sikker og stabil drift, bokstav f |
Opplysningene kommer fra det du oppgir, bruken din av tjenesten og bekreftelser fra våre leverandører, blant annet Stripe om betaling og Supabase om innlogging. Du trenger ikke sende oss betalingskortnummer eller sikkerhetskode. Kortopplysninger oppgis til betalingsleverandøren, ikke i LappKlars supportmeldinger.
Vi ber ikke om fødselsnummer eller helseopplysninger. Når du sender dokumentasjon på en ikke bestått prøve, skjul opplysninger som ikke trengs. Navn, prøvedato, førerkortklasse og resultat er normalt tilstrekkelig. Ved førstegangsinnlogging registrerer du fullt navn og fødselsdato. Disse opplysningene lagres kryptert i din profil og brukes til å identifisere eleven ved garantivurdering. Registrering gir ikke i seg selv rett til garanti; dette krever et pass med Beståttgaranti.
3. Tilpasset øving og statistikk
Svarhistorikken brukes til å velge øvingsspørsmål og vise fremgang. Dette er en automatisk tilpasning av læringen, ikke en vurdering av retten din til å ta førerkort eller en sikker prognose for bestått prøve.
Administrasjonen bruker sammenstilte tall om registreringer, kjøp, aktivitet og resultater til å forstå bruken og forbedre produktet. Beregningene bruker eksisterende kontodata. LappKlar bruker ikke Google Analytics eller Meta-piksel.
Garantisystemet kontrollerer vilkår automatisk og kan avvise en innsending som ikke oppfyller dem. Du kan kontakte oss for manuell vurdering og korrigering. Refusjonskrav vurderes av et menneske før godkjenning.
4. Leverandører og tilgang
Bare personer med tjenstlig behov skal ha tilgang til personopplysninger. LappKlar drives av innehaveren av ALAMI VENTURES. Leverandører behandler opplysninger for å levere sine tjenester:
| Leverandør | Bruk i løsningen |
|---|---|
| Webhuset | Planlagt produksjonsserver i Norge og e-postkonto for kundekontakt |
| Supabase | Kontoautentisering, applikasjonsdatabase og lagring; prosjektets valgte region er Stockholm |
| Resend | Utsending av konto- og servicemeldinger, blant annet e-post for passordgjenoppretting via Supabase |
| Stripe | Betaling, betalingsbekreftelse, misbruksforebygging og refusjon |
| Google Fonts | Levering av skrifttyper som nettleseren henter fra Googles servere |
Når nettleseren henter skrifttyper, sendes tekniske forespørselsopplysninger, blant annet IP-adresse, til Google. Google Fonts er en separat integrasjon fra Google Analytics.
Leverandørlisten beskriver løsningen som forberedes til lansering. Opplysninger om de juridiske avtalepartene og deres roller ferdigstilles før tjenesten åpnes for salg.
5. Behandling utenfor EØS
En database i Stockholm betyr ikke at all behandling hos alle leverandører skjer innenfor EØS. Support, underleverandører og andre tjenester kan medføre behandling i andre land.
Opplysninger om faktiske overføringer, aktuelle land og overføringsgrunnlag er under avklaring og ferdigstilles før lansering. Denne forhåndsversjonen gir derfor ikke en fullstendig oversikt over behandling utenfor EØS.
6. Informasjonskapsler og lokal lagring
LappKlar bruker innloggingskapsler og midlertidig lagring som er nødvendig for konto, sikkerhet og gjenoppretting av passord. I nettleseren lagres også valgt språk (`lappklar.locale`). Midlertidig sesjonslagring brukes til å returnere til riktig side etter innlogging i kjøpsflyten (`lappklar.checkout.return`).
Språkvalget blir liggende til det endres eller nettleserdata slettes. Sesjonslagringen varer normalt til den aktuelle nettleserøkten avsluttes eller appen fjerner den. Gjenopprettingskapselen som appen setter etter verifisert passordgjenoppretting, varer i opptil 30 minutter. Den faktiske levetiden for innloggingskapsler styres av autentiseringsoppsettet og må oppgis ved publisering.
Betalingssiden hos Stripe har egne informasjonskapsler og personvernopplysninger. Det brukes ikke annonseringspiksler eller sporingsverktøy for markedsføring i appen. Nye valgfrie sporingsformål krever en egen vurdering og eventuell samtykkeløsning før de tas i bruk.
7. Hvor lenge opplysninger lagres
Planlagte lagringsfrister: Sletteprosessen er ennå ikke satt i drift. Tabellen viser den planlagte ordningen, ikke automatiske slettinger som allerede utføres. Kontakt oss ved spørsmål om opplysningene dine. Erklæringen oppdateres når ordningen er klar.
| Opplysninger | Planlagt regel |
|---|---|
| Konto og læringshistorikk | Etter 24 måneders inaktivitet gjennomgås behovet. Opplysninger slettes eller anonymiseres dersom det ikke finnes et konkret fortsatt behov, som aktiv tilgang eller en uavklart sak. Gjennomgangen skal ikke brukes til å forlenge lagring uten grunn. |
| Ordinære supportmeldinger | Slettes 12 måneder etter at saken er avsluttet, med unntak for opplysninger som fortsatt er nødvendige for et konkret krav eller en lovpålagt plikt. |
| Opplastet bevis på ikke bestått prøve | Slettes 90 dager etter at kravet er endelig avgjort og eventuell tvist er løst. Bare nødvendige beslutnings- og betalingsopplysninger beholdes etter dette. |
| Bokføringsmateriale | Beholdes i lovpålagt periode, som hovedregel fem år etter regnskapsårets slutt for primærdokumentasjon. Dette gir ikke grunnlag for å beholde all øvingshistorikk eller alle vedlegg like lenge. |
| Tekniske logger, leverandørlogger og sikkerhetskopier | Periodene er under avklaring og vil bli oppgitt før lansering. |
Opplysninger som er nødvendige for en konkret rettslig tvist kan beholdes til behovet opphører. Sletting må også håndteres for e-postvedlegg, eksporterte kopier og gjenoppretting fra sikkerhetskopier. Vi skal ikke beholde personopplysninger uten tidsbegrensning bare fordi de kan bli nyttige senere.
8. E-post og markedsføring
Ved lansering sendes konto-, sikkerhets- og servicemeldinger, inkludert svar på henvendelser. Det sendes ikke nyhetsbrev eller reklame som del av denne løsningen. En bruker som kjøper tilgang, blir ikke dermed meldt på fremtidig markedsføring.
9. Barn og unge
Yngre brukere kan benytte LappKlar. Opplysningene skal brukes til den avtalte øvingen, kontodrift og nødvendige støttefunksjoner, ikke til målrettet reklame mot barn. Vilkårene om kjøp og vergens rolle står i salgs- og bruksvilkårene.
Der behandlingen bygger på samtykke for en nettjeneste som tilbys direkte til barn, må samtykke gis eller godkjennes av foresatte når barnet er under den lovbestemte aldersgrensen. Samtykke til personopplysninger og retten til å inngå en kjøpsavtale er to ulike spørsmål. En generell aksept av vilkår erstatter ikke nødvendig foreldresamtykke.
Rutinen for yngre barns kontoer og bekreftelse fra foresatte er under utarbeidelse før lansering. Foreldresamtykke innhentes ikke automatisk ved å opprette en konto.
10. Dine rettigheter
Du kan kontakte post@lappklar.no for innsyn, retting, sletting, begrensning, protest eller dataportabilitet der vilkårene for rettigheten er oppfylt. Du kan trekke tilbake et samtykke for fremtidig behandling. Rettighetene er ikke alltid ubetingede; for eksempel kan bokføringsregler kreve fortsatt lagring av enkelte opplysninger.
Vi kan be om nødvendig bekreftelse på identiteten din før vi gir ut eller endrer opplysninger. Send ikke pass eller fødselsnummer uoppfordret. Vi skal normalt svare innen én måned og informere dersom loven tillater en forlengelse. Du kan klage til Datatilsynet: https://www.datatilsynet.no/.
11. Oppdateringer
Erklæringen skal oppdateres når den faktiske behandlingen endres. Datoen øverst viser siste versjon. Ved vesentlige endringer skal brukerne få tydelig informasjon. En oppdatering av denne teksten gir ikke i seg selv adgang til nye behandlingsformål.