Personvernmerknad for testere

Hva vi lagrer

Når du bruker Gjenkallern lagrer vi opplysninger om deg og om barna du registrerer. Barnas opplysninger er kjernen i tjenesten, og du som forelder bestemmer hva som skrives inn.

• Din konto: navn, e-post, passord (kryptert hash) eller Google-innlogging, familienavn og eventuell pedagogisk grunntanke du skriver inn.
• Barn: navn, fødselsdato, klassetrinn og interesser.
• Aktiviteter: fritekstbeskrivelser av det barna gjør og lærer, datoer, bilder du laster opp som dokumentasjon, og AI-foreslåtte koblinger til læreplanmål med begrunnelser.
• Samtaler: chat- og rådgiversamtaler, inkludert tale gjort om til tekst.
• Tilsyn og rapporter: notater og dokumenter du lager for tilsyn.
• Kvalitetsmålinger: pseudonymiserte målinger (enveis-hasher av aktivitetstekst og alder) som brukes til å forbedre forslagskvaliteten. Disse slettes løpende etter 90 dager.

Hvorfor vi behandler opplysningene

Formålet er å hjelpe deg å dokumentere hjemmeundervisning: kartlegge aktiviteter mot læreplanmål (LK20), lage oversikter og forberede tilsyn.

Rettslig grunnlag: for din konto er grunnlaget avtalen med deg (tjenesten kan ikke leveres uten). For barnas opplysninger er grunnlaget berettiget interesse — du som har foreldreansvar styrer selv hvilke opplysninger som registreres, for å oppfylle din dokumentasjonsoppgave. Det er frivillig å oppgi opplysninger, men uten dem kan ikke tjenesten brukes.

AI-en lager forslag som du selv vurderer og godkjenner eller avviser. Ingen avgjørelser med rettsvirkning tas automatisk.

Hvem som behandler data for oss

Vi bruker underleverandører til drift og AI-funksjoner. Aktivitetstekst sendes til AI-leverandører for analyse, og lyd sendes til taleleverandører når du bruker stemmefunksjonene.

• Vercel (USA): drift/hosting og fillagring (bilder, lyd-cache).
• Turso: database.
• OpenAI (USA): tekstanalyse av aktivitetsbeskrivelser, tale-til-tekst (Whisper) og tekst-til-tale.
• Anthropic (USA): reserve-leverandør for tekstanalyse (kan aktiveres ved bytte).
• ElevenLabs (USA): reserve for tekst-til-tale og tale-til-tekst.
• Resend (USA): e-postutsending (verifisering, tilbakestilling, invitasjoner).
• Google (USA): innlogging med Google-konto, hvis du velger det.
• Overføringer til USA skjer med gyldig overføringsgrunnlag (EU-US Data Privacy Framework eller EUs standardavtaler/SCC per leverandør).

Hvor lenge vi lagrer, og hva sletting omfatter

Opplysningene lagres til du ber om sletting eller sletter dem selv. E-postkoder (verifisering/tilbakestilling) utløper etter kort tid, innloggingsøkter etter 30 dager, og kvalitetsmålingene slettes etter 90 dager.

Be om sletting ved å kontakte gnistverk@gmail.com. Da slettes familiens data (barn, aktiviteter, bilder, samtaler, rapporter og koblede kvalitetsmålinger) fra systemene, med en verifisert slettekjede. Foreldrekontoen din beholdes bare hvis du ønsker det — si fra om kontoen også skal slettes, så fjernes den samtidig.

Ett teknisk unntak i testperioden: et innholdsadressert mellomlager for generert tale (lyd av assistentens svar) kan ikke slås opp per familie og slettes derfor ikke automatisk i samme operasjon. Lageret er privat, brukes bare som hurtigbuffer, og får indeksering og tidsbegrensning i neste fase. Innleste lydopptak lagres ikke der — bare assistentens genererte svar.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og å protestere mot behandlingen. Ta kontakt på gnistverk@gmail.com, så svarer vi uten ugrunnet opphold.

Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen er i strid med reglene.