Personvernerklæring
Denne erklæringen gjelder nettstedet www.norskai.com og alle verktøyene der: skrivehjelp, grammatikkhjelp, muntlig øving, jobbintervjutrening, CV-verktøyet, eksamenssimulering og øvingsoppgavene.
Den beskriver hvilke opplysninger vi behandler, hvorfor, hvem som mottar dem, hvor lenge de lagres og hvilke rettigheter du har. Erklæringen erstatter i sin helhet den tidligere versjonen som gjaldt norskai.vercel.app.
1. Behandlingsansvarlig
Behandlingsansvarlig for opplysningene som beskrives her er:
- Karolina Kulinska (privatperson)
- E-post: examhelperai@gmail.com
- Nettsted: www.norskai.com
NorskAI er et hobbystisk prosjekt drevet av en privatperson, ikke gjennom et registrert foretak. Det er ikke en kommersiell nettbutikk. Skulle det endre seg, oppdateres dette punktet med foretaksnavn, organisasjonsnummer og forretningsadresse.
Har du spørsmål om personvern, eller vil du bruke rettighetene i punkt 10, kan du kontakte oss på examhelperai@gmail.com. Vi svarer normalt innen noen dager, og senest innen én måned.
2. Kort om utgangspunktet
Du trenger ingen brukerkonto for å bruke NorskAI. Vi ber ikke om navn, fødselsnummer, adresse eller telefonnummer, og vi selger ikke opplysninger videre til noen.
Samtidig behandler vi personopplysninger. Tekstene du skriver inn sendes til en KI-leverandør for å kunne gi deg tilbakemelding, tjenesten kjører hos en hostingleverandør som logger tekniske data, og ber du om en tilgangskode, får vi e-postadressen din. Punktene under forklarer hvert av disse tilfellene.
3. Hvilke opplysninger vi behandler
| Kategori | Hva det konkret er | Hvor det kommer fra |
|---|---|---|
| Innhold du skriver inn | Tekster og besvarelser, CV-tekst du limer inn eller fyller ut, svar i eksamenssimulering og prøver, klagebrev, bildebeskrivelser, og meldingene dine i samtale med KI-læreren eller i jobbintervjutreningen. | Du skriver dem inn selv. |
| E-postadresse | Adressen du sender fra når du tar kontakt om full tilgang. | Du oppgir den selv. |
| Tekniske data | IP-adresse, nettlesertype, operativsystem, tidspunkt og hvilken side som ble hentet. Når du løser inn en tilgangskode lagrer vi ikke IP-adressen, men en enveis-kryptert (hashet) versjon av den. | Sendes automatisk av nettleseren din. |
| Bruksdata | Hvilke sider du besøker, hvor lenge, omtrentlig geografisk område og hvilken type enhet du bruker. Samles kun inn hvis du har samtykket til statistikk. | Google Analytics, etter samtykke. |
| Lokal lagring på din enhet | Utkast, fremdrift i kurs og øvinger, språkvalg, samtykkevalget ditt og et merke på at du har full tilgang. Ligger i nettleseren din. | Se informasjonskapsler og lokal lagring for hver enkelt verdi. |
Vi bruker ikke automatiserte avgjørelser med rettsvirkning for deg, og vi driver ikke profilering for markedsføring. Nivåvurderingene og tilbakemeldingene fra verktøyene er pedagogiske hjelpemidler uten rettslig betydning — de er ikke en offisiell vurdering av norsknivået ditt.
4. Formål og behandlingsgrunnlag
Vi behandler ikke opplysninger uten et formål og et rettslig grunnlag. Tabellen viser begge, for hver kategori:
| Opplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Innhold du skriver inn | Å gi deg den tilbakemeldingen, rettingen, vurderingen eller samtalen du ba om. | GDPR art. 6 nr. 1 bokstav b — nødvendig for å levere tjenesten du har bedt om. |
| E-postadresse ved forespørsel om tilgangskode | Å sende deg tilgangskoden og svare deg. | GDPR art. 6 nr. 1 bokstav b. |
| Hashet IP-adresse | To ting: å begrense antall forsøk på å løse inn en kode, slik at ingen kan gjette seg til full tilgang, og å telle hvor mange KI-kall som gjøres fra samme nettverk, slik at et skript ikke kan kjøre opp regningen vår. | GDPR art. 6 nr. 1 bokstav f — berettiget interesse i å sikre tjenesten og holde driftskostnadene nede. |
| Tekniske logger | Drift, feilsøking og å oppdage misbruk. | GDPR art. 6 nr. 1 bokstav f — berettiget interesse i en tjeneste som virker. |
| Bruksdata (statistikk) | Å se hvilke sider som faktisk brukes, slik at vi kan forbedre dem. | GDPR art. 6 nr. 1 bokstav a og ekomloven § 3-15 — samtykke. Lastes ikke før du har sagt ja. |
| Nødvendig lokal lagring | Å huske språkvalg, samtykke, full tilgang og ditt eget arbeid mellom besøk. | Nødvendig for å levere tjenesten, jf. ekomloven § 3-15 andre ledd. |
5. Kunstig intelligens og OpenAI
Tilbakemeldingene i NorskAI lages av språkmodeller fra OpenAI. Det betyr at innholdet du skriver inn blir sendt til OpenAI for å bli behandlet der. Dette gjelder alle verktøyene med KI: skrivehjelp, grammatikkhjelp, tekstgenerator, muntlig øving, jobbintervjutrening, CV-forslag, klagebrevvurdering, bildebeskrivelse og eksamenssimulering.
Konkret sendes teksten din, oppgaven den hører til, valgt nivå og — i jobbintervjutreningen — CV-teksten og stillingen du har oppgitt. I samtaleverktøyene sendes også de siste meldingene i samtalen, slik at svaret henger sammen med det du har sagt tidligere.
OpenAI er databehandler for oss: de behandler innholdet på vår instruks og for å svare på forespørselen, ikke for egne formål. Innhold som sendes gjennom OpenAIs API brukes ikke til å trene modellene deres. OpenAI kan oppbevare forespørsler i en kort periode for å oppdage misbruk, og sletter dem deretter.
Vi lagrer ikke selv tekstene dine i noen database. De behandles mens forespørselen pågår og forsvinner når svaret er levert. Unntaket er samtaleverktøyene, der de siste meldingene holdes i serverens arbeidsminne i inntil to timer, slik at samtalen kan fortsette — deretter forsvinner de også.
I grammatikkhjelpen sendes spørsmålet ditt i tillegg til Pinecone, som vi bruker for å finne den grammatikkregelen som passer. Spørsmålet brukes bare til å søke; det legges ikke inn i søkebasen.
6. Full tilgang og frivillig støtte
Full tilgang håndteres manuelt og er gratis. Du sender oss en e-post og ber om en tilgangskode, og vi sender den tilbake. Alle som spør får en kode, og den gir full tilgang i 30 dager. Koden er personlig og virker på inntil tre enheter, slik at én kode ikke kan deles med hvem som helst. Du trenger ikke betale eller støtte noe for å få den.
NorskAI er et hobbyprosjekt med en innsamling, ikke et salg av digitale tjenester. Vi tar ikke ut overskudd. Driftkostnadene — særlig OpenAI og hosting — er høye, derfor finnes en frivillig innsamling på Spleis. Bidrag er et selvstendig valg: det finnes ingen fast pris, ingen abonnement og ingen plikt til å betale. Tilgang selges ikke, og et bidrag gir ingen fordeler — verken en lengre kode, flere enheter, høyere bruksgrenser eller raskere svar. Den som bidrar og den som ikke gjør det får nøyaktig samme tilgang.
Vi mottar ikke kortnummer, kontonummer eller andre betalingsopplysninger. Spleis håndterer bidragene og er selvstendig behandlingsansvarlig for det som skjer på deres plattform — du finner deres egen personvernerklæring på spleis.no. Siden ingenting selges, utstedes ingen kvittering og ingen kjøpsavtale inngås. Vi kobler ikke bidrag til tilgangskoder, og tilgangskaken lagrer ingen opplysninger om bidrag.
Det eneste vi behandler for å gi deg tilgang, er e-postadressen du skriver fra. E-postkorrespondansen oppbevares i inntil tolv måneder etter siste kontakt, og slettes deretter.
Selve tilgangen huskes i en informasjonskapsel som ikke inneholder navn, e-postadresse eller opplysninger om bidrag — bare et signert utløpstidspunkt og en kort referanse til koden, slik at en kode som blir misbrukt kan trekkes tilbake.
7. Hvem som mottar opplysninger
Vi bruker eksterne leverandører for å drive tjenesten. De opptrer som databehandlere for oss, med unntak av Spleis og Google Analytics, der rollefordelingen framgår av tabellen. Vi selger ikke opplysninger og deler dem ikke med andre enn dem som er nevnt her.
| Mottaker | Hva de får | Rolle og sted |
|---|---|---|
| OpenAI | Innholdet du skriver inn i KI-verktøyene. | Databehandler. OpenAI Ireland Ltd. for brukere i EØS, med behandling også i USA. |
| Vercel | Tekniske data og logger fra all trafikk, siden nettstedet kjører der. | Databehandler. Vercel Inc., USA, med servere i Europa. |
| Upstash | Tilgangskoden din, lagret som enveis-kryptert (hashet) verdi og aldri i klartekst. Sammen med den lagres notatet vi selv skrev da koden ble laget — det kan inneholde navnet ditt eller e-postadressen din — utløpstidspunktet, og et tilfeldig enhetsnummer for hver nettleser koden er tatt i bruk i, inntil tre. I tillegg telleren for gratis KI-oppgaver, lagret som et tall på enhetsnummeret fra na_device, og hashede IP-adresser brukt til å begrense kodeforsøk og antall KI-kall per nettverk. | Databehandler. Upstash Inc., USA. |
| Pinecone | Spørsmålet ditt i grammatikkhjelpen, brukt til søk. | Databehandler. Pinecone Systems Inc., USA. |
| Google Analytics | Bruksdata, med anonymisert IP-adresse. Bare hvis du har samtykket. | Google Ireland Ltd. Vi og Google er behandlingsansvarlige hver for oss for våre respektive deler. |
| Google (Gmail) | E-postkorrespondansen om tilgang til innholdet. | Databehandler for e-posttjenesten. Google Ireland Ltd. |
| YouTube | Videoavspilling du selv starter. Videoen hentes fra youtube-nocookie.com først når du klikker, aldri automatisk. | Google Ireland Ltd., egen behandlingsansvarlig for sin del. |
| Spleis / SpareBank 1 | Et eventuelt frivillig bidrag. Vi mottar ikke betalingsopplysninger fra dem, og tilgangskaken lagrer ingen opplysninger om bidrag. | Selvstendig behandlingsansvarlig for sin egen plattform. |
Vi kan i tillegg måtte utlevere opplysninger dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra en offentlig myndighet.
8. Overføring utenfor EØS
Flere av leverandørene i punkt 7 er amerikanske, og opplysninger kan derfor bli behandlet i USA. Det gjelder OpenAI, Vercel, Upstash, Pinecone og Google.
Slike overføringer skjer på ett av to grunnlag: leverandøren er sertifisert under EU-US Data Privacy Framework, som Europakommisjonen har godkjent som tilstrekkelig beskyttelsesnivå etter GDPR art. 45, eller overføringen bygger på EUs standard personvernbestemmelser (SCC) etter GDPR art. 46 nr. 2 bokstav c.
Du har rett til å få vite hvilket grunnlag som gjelder for en bestemt leverandør, og til å få en kopi av de aktuelle garantiene. Send en forespørsel til examhelperai@gmail.com, så sender vi den til deg.
9. Hvor lenge vi lagrer
Vi oppbevarer ikke opplysninger lenger enn formålet krever. Her er de konkrete fristene:
| Opplysninger | Lagringstid |
|---|---|
| Tekster, CV-innhold, besvarelser og bildebeskrivelser | Lagres ikke hos oss. Behandles mens forespørselen pågår og forsvinner når svaret er levert. |
| Samtaler med KI-læreren og i jobbintervjutreningen | Inntil 2 timer i serverens arbeidsminne, deretter slettet automatisk. |
| Forespørsler hos OpenAI | Oppbevares kort tid av OpenAI for å oppdage misbruk, deretter slettet. Brukes ikke til modelltrening. |
| Prøvesesjoner i norskprøve-testene | 3 timer, deretter slettet automatisk. Svarene dine lagres ikke — bare oppgavesettet du fikk. |
| Hashet IP-adresse for begrensning av kodeforsøk | Inntil 15 minutter. |
| Hashet IP-adresse for bruksgrense på KI-verktøyene | 4 dager fra første kall, deretter slettet automatisk. |
| Telleren for gratis KI-oppgaver, lagret på enhetsnummeret fra na_device | 4 dager fra første oppgave, deretter slettet automatisk. Vi lagrer bare et tall — hvor mange oppgaver som er brukt — aldri hvilke verktøy du brukte eller hva du skrev. |
| Tilgangskoden hos oss: hashet kode, notat, utløpstidspunkt og enhetsnumre | Til koden utløper (inntil 30 dager), deretter slettet automatisk. Trekker vi koden tilbake, beholder vi en markering om det i inntil 30 dager, slik at den ikke kan tas i bruk på nytt. |
| Informasjonskapsel for full tilgang | Til tilgangen utløper (inntil 30 dager), eller til du sletter den i nettleseren. |
| E-post om tilgang til innholdet | Inntil 12 måneder etter siste kontakt. |
| Tekniske logger hos hostingleverandøren | Inntil 30 dager. |
| Statistikk i Google Analytics | Inntil 14 måneder. |
| Lokal lagring i nettleseren din | Varierer per verdi. Se informasjonskapsler og lokal lagring. Du kan slette alt selv fra nettleserinnstillingene. |
10. Dine rettigheter
Du har følgende rettigheter etter personvernforordningen:
- Innsyn (art. 15) — å få vite hva vi behandler om deg, og få en kopi.
- Retting (art. 16) — å få rettet opplysninger som er feil.
- Sletting (art. 17) — å få slettet opplysninger vi ikke lenger har grunnlag for å behandle.
- Begrensning (art. 18) — å kreve at behandlingen settes på pause mens en innvending vurderes.
- Innvending (art. 21) — å protestere mot behandling vi bygger på berettiget interesse.
- Dataportabilitet (art. 20) — å få opplysningene du selv har gitt oss i et maskinlesbart format, eller få dem overført til noen andre.
- Å trekke tilbake samtykke (art. 7 nr. 3) — når som helst, uten at det påvirker lovligheten av det som skjedde før.
- Å klage til tilsynsmyndigheten (art. 77).
Slik gjennomfører du dem i praksis:
| Det du vil gjøre | Slik gjør du det |
|---|---|
| Slette tekster, CV eller samtaler | De er allerede borte. Vi lagrer dem ikke, og samtaler slettes senest etter to timer. Utkast som ligger i nettleseren din sletter du ved å tømme nettstedets lagring, eller ved å bruke sletteknappen i verktøyet. |
| Innsyn i eller sletting av e-postkorrespondanse | Send en forespørsel til examhelperai@gmail.com fra adressen det gjelder. Vi svarer innen én måned. |
| Trekke tilbake samtykke til statistikk | Bruk «Endre samtykke» nederst på siden, eller siden om informasjonskapsler. Vi sletter samtidig statistikk-informasjonskapslene fra nettleseren din. |
| Be om sletting hos en av leverandørene | Kontakt oss på examhelperai@gmail.com. Vi videreformidler kravet til den aktuelle databehandleren og bekrefter når det er utført. |
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet. Du finner veiledning og klageskjema på datatilsynet.no. Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Vi setter pris på om du tar kontakt med oss først, så vi får rettet opp.
11. Hva du må oppgi, og hva som er frivillig
Det aller meste er frivillig. Konsekvensen av å ikke oppgi noe er aldri mer enn at den aktuelle funksjonen ikke kan brukes:
| Opplysning | Nødvendig? | Hvis du ikke oppgir den |
|---|---|---|
| Tekst i et skriveverktøy | Nødvendig for den funksjonen. | Vi har ingenting å gi tilbakemelding på. Du kan bruke resten av nettstedet som normalt. |
| CV-innhold | Frivillig. | CV-verktøyet og den CV-tilpassede jobbintervjutreningen kan ikke brukes. Du kan fortsatt øve på intervju uten CV. |
| E-postadresse | Nødvendig bare for å få tilsendt en tilgangskode. | Vi kan ikke sende deg en tilgangskode. Alle verktøyene kan prøves gratis uten. |
| Samtykke til statistikk | Helt frivillig. | Ingenting. Hele nettstedet virker likt, vi ser bare ikke bruksstatistikk. |
12. Sensitive opplysninger — les dette før du limer inn CV
Skrivefeltene, CV-feltene og samtalefeltene er frie tekstfelt. Vi ber ikke om særlige kategorier personopplysninger etter GDPR art. 9 — altså opplysninger om helse, religion, etnisitet, politisk oppfatning, fagforeningsmedlemskap eller seksuelle forhold — og vi har ikke behov for dem for å gi deg tilbakemelding.
Vi kan ikke teknisk hindre at slike opplysninger skrives inn. Derfor ber vi deg: ikke skriv inn fødselsnummer, D-nummer, helseopplysninger, kontonummer eller opplysninger om andre personer. Anonymiser gjerne CV-en — bytt ut navn, arbeidsgivere og datoer med noe oppdiktet. Verktøyet gir like god tilbakemelding på språket uansett.
Skriver du likevel inn slike opplysninger, skjer det på ditt eget initiativ, og de behandles på samme måte som resten av teksten: sendt til KI-leverandøren for å lage svaret, og ikke lagret hos oss.
13. Informasjonssikkerhet
All trafikk går kryptert over HTTPS. Tilgangskoder lagres aldri i klartekst, men som en saltet enveis-hash, og selve tilgangen kontrolleres på serveren. Antall forsøk er begrenset, og IP-adressen som brukes til denne begrensningen er hashet, slik at den ikke kan leses tilbake.
Ingen tjeneste kan garantere at ingenting noen gang går galt. Vi lover derfor ikke at opplysninger er «helt sikre», men vi holder mengden opplysninger nede, lagrer så lite som mulig og retter feil vi blir kjent med. Oppdager vi et brudd på personopplysningssikkerheten som medfører risiko for deg, melder vi det til Datatilsynet innen 72 timer og varsler deg dersom risikoen er høy.
14. Endringer i denne erklæringen
Vi oppdaterer erklæringen når tjenesten endrer seg. Datoen øverst viser når den sist ble endret.
Ved vesentlige endringer — nye typer opplysninger, nye mottakere, nye formål — nøyer vi oss ikke med å publisere den nye teksten. Da varsler vi aktivt på nettstedet, og på e-post til dem vi har adressen til. Du skal ikke måtte kontrollere denne siden selv for å oppdage at noe viktig er endret.
15. Kontakt
Spørsmål, innsynsbegjæringer, slettekrav og innvendinger sendes til examhelperai@gmail.com.
Se også informasjonskapsler og lokal lagring for en fullstendig oversikt over hva som lagres i nettleseren din.