1. Hvem er ansvarlig?
Kalirox AS, organisasjonsnummer 836 971 752, Tårnveien 14, 3047 Drammen, Norge, driver NorskMentor og er behandlingsansvarlig for personopplysninger som behandles til egne tjenesteformål. Personvernkontakt: Yunus Yigit, via support@norskmentor.no.
Når en skole eller arbeidsgiver bestemmer formålet med behandlingen i et opplæringssamarbeid, kan virksomheten være behandlingsansvarlig og Kalirox AS databehandler etter egen avtale. Kontakt virksomheten om dens lagringsregler og tilgangsbeslutninger; vi kan hjelpe med å videreformidle forespørselen.
2. Opplysninger og formål
Konto og tilgang: navn, e-post, profilbilde dersom du laster opp et, brukeridentifikator, innloggingsopplysninger, språkvalg, læringsnivå, kontostatus og skole- eller lærertilknytning. Velger du Google- eller Apple-innlogging, mottar vi identitetsopplysningene leverandøren gjør tilgjengelige, som identifikator, navn og e-post. Vi mottar ikke Google- eller Apple-passordet ditt.
Læring: svar, innleverte tekster, ordforråd, notater, fremgang, aktivitetshistorikk, resultater, KI-tilbakemeldinger og samtaletranskripsjoner. Muntlige funksjoner behandler mikrofonlyd og, når aktiviteten lagrer opptak, opptaket og tilhørende tilbakemelding. Dette brukes til øvelser, vurdering, historikk og tilpasset læringsstøtte.
Samarbeid og støtte: meldinger, oppgaver, tilbakemeldinger, støttehenvendelser og opplysninger du sender oss. Lærere og autoriserte brukere i tilknyttede virksomheter kan se opplysninger som er relevante for læringsforholdet og tilgangene knyttet til kontoen din.
Betaling: abonnement, kjøps- og betalingsstatus, transaksjonsreferanser og relevante fakturaopplysninger. Nettbetalinger håndteres gjennom Stripe. Abonnement kjøpes ikke i Android-appen; en eksisterende prøveperiode eller et abonnement gir tilgang.
Drift og sikkerhet: forespørsels- og innloggingslogger, IP-adresser, enhets-/nettleserinformasjon, feil og bruksopplysninger som trengs for drift, feilsøking, tilgangsgrenser og forebygging av misbruk.
3. Behandlingsgrunnlag og valg
Vi behandler nødvendige opplysninger for konto, læringsfunksjoner, støtte og kjøpte tjenester for å oppfylle avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b). Pålagt regnskapsføring og lovpålagt utlevering bygger på rettslige forpliktelser (bokstav c). Sikkerhet, forebygging av misbruk og håndtering av rettskrav bygger på berettigede interesser (bokstav f), etter en avveining mot dine rettigheter.
Valgfri nettstedsanalyse krever samtykke (bokstav a); du kan endre informasjonskapselvalgene dine. Nødvendig lagring for innlogging og sikkerhet brukes for å levere tjenesten. Se informasjonen om informasjonskapsler. Læringshistorikk som er nødvendig for øvelsene, er atskilt fra valgfri nettstedsanalyse.
Appen ber om mikrofontilgang når du bruker muntlige funksjoner. Tilgangen kan trekkes tilbake i enhetsinnstillingene; da kan du ikke bruke aktiviteter som krever mikrofon. Enhetstillatelsen er noe annet enn behandlingsgrunnlaget for personopplysninger. Opplysninger som er nødvendige for konto eller kjøp, må oppgis for å bruke den aktuelle tjenesten.
4. Lyd og kunstig intelligens
Tekst, lyd, transkripsjoner og relevant læringskontekst du sender inn, kan overføres til leverandører av KI- og taletjenester for å lage tale, transkripsjoner, uttaletilbakemeldinger, samtalesvar og læringsvurderinger. NorskMentor bruker Microsoft Azure-tjenester, inkludert Azure AI/OpenAI-tjenester, til disse funksjonene.
Lagrede muntlige øvelser, transkripsjoner og vurderinger kan bli værende i læringshistorikken. Ikke legg til grunn at alt som sies i en direktesamtale, forsvinner når samtalen avsluttes. Unngå fødselsnummer, reelle pasientopplysninger, helsejournaler og andre unødvendige sensitive opplysninger i øvelser, notater og KI-samtaler.
KI-tilbakemeldinger er læringsveiledning og kan være feil. De er ikke offisielle prøveresultater eller avgjørelser om jobb, ytelser, opphold eller opptak. Be læreren eller kundestøtte om å se på tilbakemeldinger du mener er feil.
5. Mottakere og behandling utenfor EØS
Opplysninger gjøres tilgjengelige etter behov for leverandører av drift, lagring, KI/tale, transaksjonsmeldinger, betaling og tekniske tjenester; autoriserte medarbeidere som arbeider med støtte og drift; og lærere eller virksomhetsbrukere med relevant tilgang. Myndigheter og rådgivere kan motta opplysninger når det er nødvendig for å oppfylle lovkrav eller fastsette, gjøre gjeldende eller forsvare rettskrav. Vi selger ikke personopplysningene dine.
Skyleverandører og deres underleverandører kan behandle opplysninger eller yte støtte fra land utenfor EØS. Slike overføringer krever et gyldig overføringsgrunnlag etter GDPR, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt oss for informasjon om mottakere og garantier som gjelder dine opplysninger, og hvordan du kan få kopi. Vi lover ikke at all behandling bare skjer i Norge.
6. Lagring og sikkerhet
Konto- og læringsopplysninger lagres mens de er nødvendige for å levere kontoen, læringshistorikken og eventuell institusjonstjeneste. Oppsigelse av abonnement sletter ikke i seg selv kontoen eller læringshistorikken. Når opplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres, med mindre et rettslig grunnlag krever fortsatt lagring.
Ved en sletteforespørsel vurderer vi kontoopplysninger, innleveringer, notater, meldinger, lagrede opptak, transkripsjoner og fremgang for sletting. Opplysninger som må beholdes for regnskap, konkrete rettskrav eller nødvendige undersøkelser av svindel/sikkerhet, begrenses til dette formålet og den lovpålagte eller nødvendige perioden. Vi forklarer relevante unntak når forespørselen behandles. Sikkerhetskopier følger sin livssyklus; sletting er ikke et løfte om umiddelbar fjerning fra alle sikkerhetskopier.
Vi bruker tilgangskontroll og krypterte forbindelser til tjenesten. Ingen tjeneste kan garantere absolutt sikkerhet. Kontakt kundestøtte raskt hvis du mistenker uautorisert tilgang til kontoen.
7. Be om sletting av konto og data
Du kan be om sletting i Android- eller iOS-appen under Innstillinger → Hjelp og om appen → Be om kontosletting.
Vi gjennomfører kontosletting uten ugrunnet opphold og senest én måned etter at vi mottar forespørselen din. Vi kan kontrollere at kontoen tilhører deg for å hindre uautorisert sletting. Opplysninger som lovlig må beholdes og håndtering av sikkerhetskopier er beskrevet i punkt 6; vi informerer deg om relevante unntak når forespørselen behandles.
Du kan også be om sletting uten å logge inn eller installere appen igjen: send e-post til support@norskmentor.no med emnet «NorskMentor kontosletting», helst fra kontoadressen. Oppgi hvilken konto som skal slettes. Vi kan be om forholdsmessige opplysninger for å bekrefte eierskap. Ikke send passord eller identitetsdokumenter med mindre vi uttrykkelig ber om det gjennom en egnet sikker prosess.
Du kan også be om sletting av bestemte opplysninger uten å avslutte kontoen. Vi forklarer hvilke opplysninger som eventuelt må beholdes og hvorfor. Avinstallering sletter ikke kontoen. Oppgi eventuelt aktivt abonnement slik at oppsigelse også kan håndteres; en sletteforespørsel forutsetter ikke noe kjøp.
Dette åpner e-postappen din. Send e-posten for å sende forespørselen. Hvis ingen e-postapp åpnes, skriv til support@norskmentor.no fra din vanlige e-posttjeneste.
8. Rettigheter og klage
Når vilkårene i GDPR er oppfylt, kan du kreve innsyn, retting, sletting, begrensning og dataportabilitet, protestere mot behandling basert på berettigede interesser og trekke samtykke tilbake uten at det påvirker tidligere lovlig behandling. Forespørsler er normalt gratis.
Vi svarer uten ugrunnet opphold og normalt innen én måned. Dersom loven tillater lengre frist for en komplisert forespørsel, forklarer vi årsaken og forlengelsen innen den første måneden. Du kan klage til Datatilsynet (datatilsynet.no) eller tilsynsmyndigheten der du bor.
9. Målgruppe og oppdateringer
NorskMentor er utviklet for voksne som lærer norsk. Tjenesten er ikke rettet mot barn. Kontakt oss hvis et barn har gitt oss personopplysninger, slik at vi kan undersøke og følge opp.
Vi oppdaterer erklæringen når tjenesten eller behandlingen endres. Vesentlige endringer varsles på egnet måte i tjenesten eller på e-post. Dersom ny behandling krever samtykke, gir ikke en oppdatert erklæring i seg selv slikt samtykke.