Personvernerklæring for Leksevenn
Sist endret
Kort fortalt
- Lyden blir aldri lagret. Telefonen eller iPaden sjekker ordene der og da, og lyden slettes med en gang.
- Bildet av leksa blir slettet så snart teksten er lest inn.
- En voksen styrer kontoen. Du lager kontoen og barneprofilene, og du kan slette alt når du vil.
- Ingen reklame og ingen sporing. Vi selger ikke opplysninger og bruker ikke reklamenettverk.
- Ingenting deles med skolen uten at du selv trykker på «Del lesekortet».
Hvem er ansvarlig
Adly AS er behandlingsansvarlig for personopplysningene i Leksevenn, både i appen og på leksevenn.no.
- Adly AS, org.nr. 926 740 709
- Adresse: [POSTADRESSE]
- E-post: [KONTAKT-E-POST]
Hvilke opplysninger vi behandler
Vi samler bare det appen trenger for å fungere. Det som ligger på serveren, synkroniseres mellom den voksnes og barnets enheter.
| Opplysning | Eksempel | Hvor den ligger |
|---|---|---|
| Voksenkonto | E-postadresse | Server |
| Barneprofil | Fornavn, trinn, lesenivå, målform og innstillinger for tekst og utseende | Server |
| Lesedata | Hvilke tekster som er lest, hvor mange ganger, og ord i minuttet | Server |
| Huskelapper og sjekklister | «Fotballtrening kl. 17.00», «Rydde ut av sekken» | Server |
| Tekst fra leseleksa | Teksten fra arket, uten bildet | Server |
| Bilde av leksa eller ukeplanen | Bildene du tar med kameraet | Bare på enheten, slettes etter innlesing |
| Oppgaver fra ukeplanen | «Matematikk: gjør side 7 og 8», og om oppgaven er gjort | Server |
| Ord barnet spør om | Ordet og forklaringen, uten hvem som spurte | Server |
| Lyd mens barnet leser | Barnets stemme | Bare i minnet på enheten, lagres aldri |
| Venteliste | E-postadresse fra leksevenn.no | Server |
| Kjøp | At abonnementet er aktivt og når det fornyes | Apple eller Google og server. Vi ser aldri kortopplysninger |
| Teknisk logg | Feilmeldinger og appversjon, uten innholdet barnet leser | Server |
| Påminnelser | Varsler som planlegges på enheten ut fra huskelappene | Bare på enheten. Vi sender ingen varsler fra serveren |
Huskelapper og sjekklister er fritekst. Skriv ikke helseopplysninger eller andre sensitive opplysninger i dem.
Hvorfor og med hvilket grunnlag
| Hva vi gjør | Grunnlag i personvernforordningen |
|---|---|
| Gi deg konto, barneprofiler, lesing, lesekort, huskelapper og sjekklister | Avtale med deg, artikkel 6 nr. 1 bokstav b |
| Dele lesekortet med læreren | Du velger selv å dele, hver gang |
| Sende e-post om lansering til ventelisten | Samtykke fra deg, artikkel 6 nr. 1 bokstav a |
| Holde appen sikker og rette feil | Berettiget interesse, artikkel 6 nr. 1 bokstav f |
| Bokføre kjøp | Rettslig plikt etter bokføringsloven, artikkel 6 nr. 1 bokstav c |
Vi bruker ikke opplysningene til reklame, profilering eller automatiske avgjørelser om barnet. Vi bruker heller ikke barnas stemmer eller tekster til å trene kunstig intelligens.
Kunstig intelligens
To funksjoner bruker kunstig intelligens fra Anthropic (Claude): å lage oppgaver av ukeplanen, og å forklare ord barnet trykker på. Da sender vi bare teksten fra ukeplanen, eller ordet og setningen det står i. Bilder og lyd sendes aldri, og barnets fornavn byttes ut før teksten sendes. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b). Anthropic bruker ikke teksten til å trene modellene sine.
Barn og samtykke
Leksevenn er laget for barn på barneskolen, fra 1. til 7. trinn, og barn under 13 år kan ikke samtykke selv. Derfor er det alltid en voksen som lager kontoen og barneprofilene.
- Barnet logger inn ved å velge sin egen profil på en enhet som en voksen har koblet til kontoen.
- Barnet kan ikke kjøpe noe, endre innstillinger eller dele noe. Det ligger bak foreldrelåsen.
- Vi ber aldri barnet om etternavn, bilde, adresse eller annen kontaktinformasjon.
- Appen er laget for å følge Apples krav til apper i barnekategorien og Googles krav til apper for barn i Google Play (Families-programmet).
Hvem vi deler med
Vi selger aldri opplysninger. Vi deler dem bare med leverandører som drifter tjenesten for oss, og som har databehandleravtale med Adly AS. Railway, Resend og Anthropic er amerikanske selskaper. Opplysningene lagres og sendes fra datasentre i EU. Teksten som sendes til Anthropic, behandles i USA. Overføring til USA er sikret med EUs standardkontrakter.
| Leverandør | Hva de gjør | Hvor data lagres |
|---|---|---|
| Railway | Server og database for kontoer, lesedata og huskelapper | EU (Amsterdam, Nederland) |
| Resend | Sender innloggingskoder og e-post til ventelisten | EU (Irland) |
| Anthropic | Lager oppgaver av teksten fra ukeplanen og forklarer ord | USA, slettes etter Anthropics frister for API-bruk |
| Apple | Kjøp i App Store | Etter Apples egne vilkår |
| Kjøp i Google Play | Etter Googles egne vilkår |
Læreren får bare lesekortet når du deler det selv, som en kort tekst. Vi utleverer opplysninger til myndigheter bare når loven krever det.
Hvor lenge vi lagrer
| Opplysning | Slettes |
|---|---|
| Lyd mens barnet leser | Med en gang ordet er sjekket |
| Bilde av leksa eller ukeplanen | Med en gang teksten er lest inn |
| Oppgaver fra ukeplanen | 30 dager etter datoen, eller når du sletter dem |
| Huskelapper og sjekklister | 30 dager etter at de er utført eller utløpt, eller når du sletter dem |
| Konto, barneprofiler og lesedata | Når du sletter kontoen, eller av seg selv når kontoen ikke er brukt på 24 måneder |
| Venteliste | Når du melder deg av, og senest 6 måneder etter lansering |
| Teknisk logg | Etter 90 dager |
| Kjøpsbilag | Etter 5 år, slik bokføringsloven krever |
Noen av fristene er forslag som Adly AS må bekrefte før publisering.
Sikkerhet
- All trafikk mellom appen og serveren er kryptert.
- Lyd og bilder forlater aldri enheten.
- Bare et fåtall personer i Adly AS har tilgang til serveren og adminpanelet. Adminpanelet viser aldri barnas navn eller hva de har lest, og endringer der logges.
- Hvis det skjer et sikkerhetsbrudd som kan ramme deg, varsler vi Datatilsynet innen 72 timer og deg så raskt vi kan.
Rettighetene dine
Du har disse rettighetene på vegne av deg selv og barnet ditt:
- Innsyn: få vite hvilke opplysninger vi har.
- Retting: få rettet feil opplysninger.
- Sletting: få slettet opplysninger. Under For voksne i appen kan du slette en barneprofil eller hele kontoen selv.
- Dataportabilitet: få lesekort og lesedata utlevert i en vanlig filtype.
- Begrensning og innsigelse: be oss stanse eller begrense det vi gjør.
- Trekke samtykke: melde deg av ventelisten med lenken i e-posten, når du vil.
Skriv til [KONTAKT-E-POST], så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.
Endringer
Endrer vi erklæringen på en måte som betyr noe for deg, sier vi fra i appen og på e-post før endringen gjelder. Datoen øverst viser når den sist ble endret.
Spørsmål kan du sende til Adly AS på [KONTAKT-E-POST].