Behandlingsansvarlig for personopplysningene som behandles i Lekselos er:
Sødal Labs
Org.nr.: 938 032 041 (registrert i Brønnøysundregistrene)
E-post: hei@lekselos.no
Hvis vi senere utpeker personvernombud eller egen personvernkontakt, vil kontaktinformasjon publiseres her.
Denne personvernerklæringen gjelder for:
Når vi skriver «du», mener vi enten foresatt, elev eller annen bruker, avhengig av sammenhengen.
Lekselos behandler opplysninger om barn. Barn har et særlig vern etter personvernregelverket. Derfor har vi bygget tjenesten med disse prinsippene:
Vi anbefaler at foresatte bruker fornavn eller kallenavn, ikke fullt navn, dersom det ikke er nødvendig.
Hvis tjenesten åpner for bildeopplasting eller filopplasting, kan vi behandle:
Brukere skal ikke laste opp sensitive personopplysninger, private bilder av andre, helseopplysninger, passord eller dokumenter som ikke er nødvendige for leksehjelpen.
Betaling behandles av betalingsleverandør, for eksempel Vipps eller annen betalingspartner. Vi lagrer normalt ikke kortnummer eller fullstendige betalingsdetaljer. Vi lagrer informasjon vi trenger for å vite om et abonnement er aktivt, hvilken plan som er valgt, transaksjonsreferanse og nødvendig regnskapsinformasjon.
| Formål | Eksempler | Behandlingsgrunnlag |
|---|---|---|
| Levere tjenesten | Innlogging, elevprofiler, AI-hjelp, læringsplaner og lagring av progresjon. | Avtale med foresatt, GDPR art. 6 nr. 1 b. |
| Tilpasse læring | Gi riktige hint, nivåtilpasse forklaringer og vise progresjon. | Avtale og berettiget interesse, art. 6 nr. 1 b/f. |
| Sikkerhet og misbruksvern | Hindre juks, misbruk, datainnbrudd og uautorisert tilgang. | Berettiget interesse, art. 6 nr. 1 f. |
| Betaling og regnskap | Administrere abonnement, faktura, refusjon og lovpålagt regnskapsføring. | Avtale og rettslig forpliktelse, art. 6 nr. 1 b/c. |
| Kundestøtte | Svare på spørsmål og løse tekniske problemer. | Avtale og berettiget interesse, art. 6 nr. 1 b/f. |
| Analyse og forbedring | Forstå hvilke funksjoner som brukes og hvor tjenesten feiler. | Berettiget interesse eller samtykke, avhengig av type analyse. |
| Markedsføring til foresatte | Nyhetsbrev eller produktoppdateringer til voksne brukere. | Samtykke eller eksisterende kundeforhold der loven tillater det. |
Lekselos bruker kunstig intelligens for å gi pedagogiske forklaringer, hint, delsteg, oppgaver og læringsstøtte. AI-en skal hjelpe eleven å forstå, ikke levere ferdig fasit som kan brukes til juks.
Når eleven skriver til AI-en eller laster opp en oppgave, kan innholdet sendes til en ekstern AI-leverandør for å generere svar. Leverandøren behandler data på våre vegne i tråd med databehandleravtale eller tilsvarende vilkår.
Vi bruker ikke samtaler, elevdata eller opplastede bilder til å trene egne modeller uten uttrykkelig og separat informasjon og gyldig behandlingsgrunnlag. Der våre leverandører tilbyr innstillinger for å hindre trening på kundedata, skal disse være aktivert.
Vi selger aldri personopplysninger. Vi deler opplysninger bare når det er nødvendig for å levere og drifte tjenesten, eller når loven krever det.
| Leverandørkategori | Hva de gjør | Data som kan behandles |
|---|---|---|
| AI-leverandør | Genererer pedagogiske svar, hint og forklaringer. | Tekst, bilde/oppgaveinnhold og nødvendig kontekst. |
| Hosting/database | Drift av nettside, database og filer. | Konto-, elev-, lærings- og tekniske data. |
| Betalingsleverandør | Betaling og abonnement. | Betalingsstatus, transaksjonsreferanser og kontaktdata. |
| E-post/SMS | Varsler, innlogging, support og samtykker. | Kontaktinformasjon og meldingstekst. |
| Analyse og sikkerhet | Feilsøking, sikkerhet og ytelse. | Tekniske logger og aggregerte bruksdata. |
En oppdatert leverandøroversikt bør publiseres på siden Databehandlere.
Nettsiden og databasen driftes hos Krystal Hosting i Storbritannia. Storbritannia er ikke i EØS, men EU har vedtatt en adekvansbeslutning som gjør at personopplysninger kan overføres dit på samme vilkår som innenfor EØS. AI-svar lages av Anthropic i USA, med EUs standard personvernbestemmelser (SCC) som overføringsgrunnlag og uten at innholdet brukes til å trene modeller.
Andre leverandører kan også behandle opplysninger utenfor EU/EØS. Dersom dette skjer, bruker vi lovlige overføringsgrunnlag som følger av GDPR. Fullstendig oversikt finnes på siden Databehandlere.
For barnedata skal vi være særlig restriktive og velge leverandører og regioner som gir best mulig personvern.
| Datatype | Lagringstid |
|---|---|
| Konto og elevprofiler | Så lenge kontoen er aktiv, og deretter sletting eller anonymisering innen rimelig tid etter sletting. |
| AI-samtaler og læringshistorikk | Så lenge kontoen er aktiv, med mulighet for sletting fra kontoen. Vurder kortere standardlagring for samtaler med barn. |
| Opplastede bilder/filer | Så kort som mulig. Anbefalt: automatisk sletting etter at oppgaven er behandlet eller innen en fast frist. |
| Betalings- og regnskapsdata | I henhold til bokføringsreglene. |
| Sikkerhetslogger | Så lenge det er nødvendig for sikkerhet, feilsøking og misbruksvern. |
| Supporthenvendelser | Så lenge det er nødvendig for å følge opp henvendelsen og dokumentere saken. |
Du kan be om:
Foresatte kan administrere barnets data fra kontoen. Barn kan også ha egne rettigheter, og vi vil så langt som mulig forklare dette på en måte barnet forstår.
Foresatt kan be om sletting av konto og barnets data. Når kontoen slettes, sletter eller anonymiserer vi personopplysninger som ikke må beholdes av lovpålagte grunner, for eksempel regnskap. Backup-kopier kan ligge i en begrenset periode før de overskrives.
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger. Dette kan inkludere tilgangsstyring, kryptert overføring, passordhashing, logging av sikkerhetshendelser, begrenset intern tilgang og rutiner for håndtering av avvik.
Hvis vi oppdager et brudd på personopplysningssikkerheten som kan innebære risiko for brukere, vurderer vi varsling til Datatilsynet og berørte brukere i tråd med GDPR.
Vi bruker nødvendige informasjonskapsler for innlogging, sikkerhet og grunnleggende funksjonalitet. Analyse- eller markedsføringskapsler skal bare brukes dersom brukeren har gitt gyldig samtykke der det kreves. Les mer i vår cookie-erklæring.
Lekselos bruker AI for pedagogisk støtte. Tjenesten skal ikke ta avgjørelser med rettsvirkning eller tilsvarende betydelig virkning for barnet, for eksempel karaktersetting, opptak, disiplinærsaker eller skolevedtak.
Vi kan oppdatere denne personvernerklæringen når tjenesten endres eller regelverket krever det. Ved vesentlige endringer vil vi varsle foresatte på egnet måte.
Spørsmål kan sendes til hei@lekselos.no. Du kan også klage til Datatilsynet hvis du mener vi behandler personopplysninger i strid med regelverket.
