1. Hvem er ansvarlig?
Kalirox AS, organisasjonsnummer 836 971 752, Tårnveien 14, 3047 Drammen, Norge, driver NorskMentor og er behandlingsansvarlig for personopplysninger som behandles til egne tjenesteformål. Personvernkontakt: Yunus Yigit, via support@norskmentor.no.
Når en skole eller arbeidsgiver bestemmer formålet med behandlingen i et opplæringssamarbeid, kan virksomheten være behandlingsansvarlig og Kalirox AS databehandler etter egen avtale. Kontakt virksomheten om dens lagringsregler og tilgangsbeslutninger; vi kan hjelpe med å videreformidle forespørselen.
2. Opplysninger og formål
Konto og tilgang: navn, e-post, profilbilde dersom du laster opp et, brukeridentifikator, innloggingsopplysninger, språkvalg, læringsnivå, kontostatus og skole- eller lærertilknytning. Velger du Google- eller Apple-innlogging, mottar vi identitetsopplysningene leverandøren gjør tilgjengelige, som identifikator, navn og e-post. Vi mottar ikke Google- eller Apple-passordet ditt.
Læring: svar, innleverte tekster, ordforråd, notater, fremgang, aktivitetshistorikk, resultater, KI-tilbakemeldinger og samtaletranskripsjoner. Muntlige funksjoner behandler mikrofonlyd og, når aktiviteten lagrer opptak, opptaket og tilhørende tilbakemelding. Dette brukes til øvelser, vurdering, historikk og tilpasset læringsstøtte.
Samarbeid og støtte: meldinger, oppgaver, tilbakemeldinger, støttehenvendelser og opplysninger du sender oss. Lærere og autoriserte brukere i tilknyttede virksomheter kan se opplysninger som er relevante for læringsforholdet og tilgangene knyttet til kontoen din.
Betaling: abonnement, kjøps- og betalingsstatus, transaksjonsreferanser og relevante fakturaopplysninger. Nettbetalinger håndteres gjennom Stripe. Der kjøp i appen er tilgjengelig, håndteres Android-betalinger av Google Play og iOS-betalinger av App Store. Vi mottar kjøpsopplysninger som er nødvendige for å verifisere abonnementet og gi tilgang, blant annet produktidentifikatorer, kjøpstokener eller kvitteringer, transaksjonsreferanser og status for fornyelse eller oppsigelse. Vi mottar ikke betalingskortopplysningene du gir til en appbutikk.
Drift og sikkerhet: forespørsels- og innloggingslogger, IP-adresser, enhets-/nettleserinformasjon, feil og bruksopplysninger som trengs for drift, feilsøking, tilgangsgrenser og forebygging av misbruk.
Rabatter: vi lagrer brukt kode, kampanjevilkårene for kjøpet, konto- og transaksjonsreferanser og status for reservasjon og bruk. Dette brukes til å levere avtalt rabatt, håndtere betaling og kontrollere bruksvilkår og bruksgrenser. Opplysningene omfattes av grunnlagene og lagringsreglene nedenfor.
3. Behandlingsgrunnlag og valg
Vi behandler nødvendige opplysninger for konto, læringsfunksjoner, støtte og kjøpte tjenester for å oppfylle avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b). Pålagt regnskapsføring og lovpålagt utlevering bygger på rettslige forpliktelser (bokstav c). Sikkerhet, forebygging av misbruk og håndtering av rettskrav bygger på berettigede interesser (bokstav f), etter en avveining mot dine rettigheter.
Valgfri nettstedsanalyse krever samtykke (bokstav a); du kan endre informasjonskapselvalgene dine. Nødvendig lagring for innlogging og sikkerhet brukes for å levere tjenesten. Se informasjonen om informasjonskapsler. Læringshistorikk som er nødvendig for øvelsene, er atskilt fra valgfri nettstedsanalyse.
Appen ber om mikrofontilgang når du bruker muntlige funksjoner. Tilgangen kan trekkes tilbake i enhetsinnstillingene; da kan du ikke bruke aktiviteter som krever mikrofon. Enhetstillatelsen er noe annet enn behandlingsgrunnlaget for personopplysninger. Opplysninger som er nødvendige for konto eller kjøp, må oppgis for å bruke den aktuelle tjenesten.
4. Lyd og kunstig intelligens
Tekst, lyd, transkripsjoner og relevant læringskontekst du sender inn, kan overføres til leverandører av KI- og taletjenester for å lage tale, transkripsjoner, uttaletilbakemeldinger, samtalesvar og læringsvurderinger. NorskMentor bruker Microsoft Azure-tjenester, inkludert Azure AI/OpenAI-tjenester, til disse funksjonene.
Lagrede muntlige øvelser, transkripsjoner og vurderinger kan bli værende i læringshistorikken. Ikke legg til grunn at alt som sies i en direktesamtale, forsvinner når samtalen avsluttes. Unngå fødselsnummer, reelle pasientopplysninger, helsejournaler og andre unødvendige sensitive opplysninger i øvelser, notater og KI-samtaler.
KI-tilbakemeldinger er læringsveiledning og kan være feil. De er ikke offisielle prøveresultater eller avgjørelser om jobb, ytelser, opphold eller opptak. Be læreren eller kundestøtte om å se på tilbakemeldinger du mener er feil.
5. Mottakere og behandling utenfor EØS
Opplysninger gjøres tilgjengelige etter behov for leverandører av drift, lagring, KI/tale, transaksjonsmeldinger, betaling og tekniske tjenester; autoriserte medarbeidere som arbeider med støtte og drift; og lærere eller virksomhetsbrukere med relevant tilgang. Myndigheter og rådgivere kan motta opplysninger når det er nødvendig for å oppfylle lovkrav eller fastsette, gjøre gjeldende eller forsvare rettskrav. Vi selger ikke personopplysningene dine.
Skyleverandører og deres underleverandører kan behandle opplysninger eller yte støtte fra land utenfor EØS. Slike overføringer krever et gyldig overføringsgrunnlag etter GDPR, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt oss for informasjon om mottakere og garantier som gjelder dine opplysninger, og hvordan du kan få kopi. Vi lover ikke at all behandling bare skjer i Norge.
6. Lagring og sikkerhet
Konto- og læringsopplysninger lagres mens de er nødvendige for å levere kontoen, læringshistorikken og eventuell institusjonstjeneste. Oppsigelse av abonnement sletter ikke i seg selv kontoen eller læringshistorikken. Når opplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres, med mindre et rettslig grunnlag krever fortsatt lagring.
Ved en sletteforespørsel vurderer vi kontoopplysninger, innleveringer, notater, meldinger, lagrede opptak, transkripsjoner og fremgang for sletting. Opplysninger som må beholdes for regnskap, konkrete rettskrav eller nødvendige undersøkelser av svindel/sikkerhet, begrenses til dette formålet og den lovpålagte eller nødvendige perioden. Vi forklarer relevante unntak når forespørselen behandles. Sikkerhetskopier følger sin livssyklus; sletting er ikke et løfte om umiddelbar fjerning fra alle sikkerhetskopier.
Vi bruker tilgangskontroll og krypterte forbindelser til tjenesten. Ingen tjeneste kan garantere absolutt sikkerhet. Kontakt kundestøtte raskt hvis du mistenker uautorisert tilgang til kontoen.
7. Be om sletting av konto og data
Du kan be om kontosletting på nettstedet under Innstillinger → Konto → Be om kontosletting eller i Android- og iOS-appen under Innstillinger → Hjelp og om appen → Be om kontosletting. Forespørselen registreres for behandling; kontoen slettes ikke umiddelbart. Vi sender en mottaksbekreftelse til kontoens e-postadresse og en egen e-post når kontoslettingen er gjennomført. Sjekk søppelpost eller kontakt kundestøtte hvis e-posten uteblir; deaktivert videresending kan hindre levering.
Vi behandler forespørsler uten ugrunnet opphold og fullfører dem normalt innen én måned etter mottak. Dersom forespørslenes kompleksitet eller antall gjør en lovlig fristforlengelse nødvendig, kan fristen forlenges med inntil to måneder. Vi forklarer årsaken og den nye fristen innen den første måneden. Dette er en behandlingsfrist, ingen garantert ventetid: kontoen kan slettes tidligere.
Du kan be om å trekke sletteforespørselen ved å kontakte support@norskmentor.no så snart som mulig, før slettingen er gjennomført. En melding sendt etter gjennomført sletting kan ikke gjenopprette kontoen. Etter sletting kan du ikke lenger logge inn med kontoen, og den kan ikke gjenopprettes.
Kontosletting og sletting av enkeltopplysninger er separate trinn. Vi vurderer tilknyttede personopplysninger for sletting eller irreversibel anonymisering. Bekreftelsen på kontosletting gjelder avslutningen av kontoen; den bekrefter ikke umiddelbar sletting av alle opplysninger eller sikkerhetskopier. Opplysninger med gyldig grunnlag for fortsatt lagring og sikkerhetskopier håndteres som beskrevet i punkt 6. Vi forklarer relevante unntak, grunnlaget og lagringstiden eller kriteriene for den.
Du kan også be om sletting uten å logge inn eller installere appen igjen: send e-post til support@norskmentor.no med emnet «NorskMentor kontosletting», helst fra kontoadressen. Oppgi hvilken konto som skal slettes. Vi kan be om forholdsmessige opplysninger for å bekrefte eierskap. Ikke send passord eller identitetsdokumenter med mindre vi uttrykkelig ber om det gjennom en egnet sikker prosess.
Si opp eventuelle abonnementer der du kjøpte dem før du mister kontotilgangen: Min side eller Link for nettkjøp, Vipps for Vipps-avtaler eller App Store / Google Play for butikkjøp. En sletteforespørsel eller avinstallering er ikke i seg selv en oppsigelse og utløser ikke automatisk refusjon. Kontakt kundestøtte hvis du ikke får tilgang til de aktuelle valgene. Sletting fjerner ikke lovbestemt oppsigelsesrett, angrerett eller rett til refusjon; refusjonskrav vurderes separat etter gjeldende kjøpsvilkår og lov.
Du kan også be om sletting av bestemte personopplysninger uten å avslutte kontoen. Forespørsler er normalt gratis og krever ikke noe kjøp. Ved behov kan vi be om forholdsmessige opplysninger for å bekrefte eierskap og hindre uautorisert sletting. Dersom vi ikke kan etterkomme hele eller deler av forespørselen, forklarer vi hvorfor og hvordan du kan klage til Datatilsynet eller bringe saken inn for domstolene. Avinstallering sletter ikke kontoen.
Dette åpner e-postappen din. Send e-posten for å sende forespørselen. Hvis ingen e-postapp åpnes, skriv til support@norskmentor.no fra din vanlige e-posttjeneste.
8. Rettigheter og klage
Når vilkårene i GDPR er oppfylt, kan du kreve innsyn, retting, sletting, begrensning og dataportabilitet, protestere mot behandling basert på berettigede interesser og trekke samtykke tilbake uten at det påvirker tidligere lovlig behandling. Forespørsler er normalt gratis.
Vi svarer uten ugrunnet opphold og innen én måned etter mottak. Dersom forespørslenes kompleksitet eller antall begrunner en lovlig fristforlengelse, kan fristen forlenges med inntil to måneder. Vi forklarer årsaken og den nye fristen innen den første måneden. Hvis vi ikke kan etterkomme forespørselen, forklarer vi årsaken og retten til å klage eller bringe saken inn for domstolene. Du kan klage til Datatilsynet (datatilsynet.no) eller tilsynsmyndigheten der du bor.
9. Målgruppe og oppdateringer
NorskMentor er utviklet for voksne som lærer norsk. Tjenesten er ikke rettet mot barn. Kontakt oss hvis et barn har gitt oss personopplysninger, slik at vi kan undersøke og følge opp.
Vi oppdaterer erklæringen når tjenesten eller behandlingen endres. Vesentlige endringer varsles på egnet måte i tjenesten eller på e-post. Dersom ny behandling krever samtykke, gir ikke en oppdatert erklæring i seg selv slikt samtykke.