Personvernerklæring

• Kontoopplysninger: e-postadresse, passord (lagret kryptert hos innloggingsleverandøren vår), visningsnavn, brukernavn, profilbilde, og — om du logger inn med Google — de grunnleggende profilopplysningene Google deler.
• Studieprofil: land, lærested, studieprogram, semester, språk og andre valg du gjør i oppsettet og i innstillingene.
• Innholdet ditt: fag, læringsmål, opplastede filer og teksten og bildene som hentes ut av dem, notater og tidligere versjoner av notater, flashcards og repetisjonshistorikk, eksamenssett, svar og retting, studieplaner, gjøremål, kalenderlenker og hendelser og samtalene dine med AI-en.
• Sosiale data: studievennene dine, venneforespørsler, meldinger, delt og kopiert materiale, kopiforespørsler og varsler.
• Godkjenning av vilkår: hvilken versjon av vilkårene du godtok, når, og fra hvilken nettleser og IP-adresse — slik at vi kan dokumentere godkjenningen.
• Bruks- og tekniske data: når du sist var aktiv, hvilke AI-funksjoner du bruker og hvor mye (for kostnadskontroll og for å hindre misbruk), feilrapporter, IP-adresse og nettleseropplysninger i serverlogger.
• Tilbakemeldinger du sender oss.
• Innstillinger lagret i nettleseren (lokal lagring): tema, oppsett, språk, kalenderfarger og utkast. Noen av disse lagres også på kontoen din, slik at de følger deg mellom enheter.

• For å levere Tjenesten du har registrert deg for — kontoen din, innholdet ditt, AI-funksjoner, studievenner og integrasjoner. Grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).
• For å holde Tjenesten sikker, hindre misbruk, rette feil og kontrollere AI-kostnader. Grunnlag: vår berettigede interesse i en trygg tjeneste som virker (art. 6 nr. 1 bokstav f).
• For å dokumentere at du har godtatt vilkårene. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
• For å forbedre Tjenesten ved hjelp av sammenstilt bruksstatistikk. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
• For å oppfylle rettslige forpliktelser, for eksempel å svare på lovlige henvendelser fra myndighetene. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).

Vi selger ikke personopplysningene dine, og vi bruker dem ikke til reklame.

Når du bruker en AI-funksjon, sendes det aktuelle innholdet — for eksempel teksten og bildene fra en opplastet fil, læringsmålene dine eller chatmeldingen din — til en AI-leverandør, som behandler det og sender tilbake et resultat. Vi bruker først og fremst Anthropic (Claude-modellene); er den tjenesten utilgjengelig, kan forespørsler gå gjennom Lovables AI-gateway til andre modell-leverandører.

Vi bruker leverandørenes API-tjenester for bedrifter. Der brukes innholdet ditt til å lage svaret og ikke til å trene modellene deres. Leverandørene kan lagre data i en begrenset periode for sikkerhet og misbruksovervåking etter sine egne vilkår.

AI-resultater mellomlagres etter et fingeravtrykk av innholdet de ble laget fra, slik at likt materiale bare behandles én gang. Laster en annen bruker opp nøyaktig det samme materialet, kan vedkommende få det samme genererte resultatet. Mellomlageret registrerer ikke hvem som lastet opp materialet.

Ikke legg sensitive personopplysninger inn i AI-funksjonene (se punkt 4 i brukervilkårene).

• Du. Fagene, filene og notatene dine er private for kontoen din som standard.
• Studievenner du godtar. De kan se profilnavnet og profilbildet ditt, meldinger du sender dem, og materiale du gjør tilgjengelig for eller sender til dem. Kopier de lager, er deres og blir liggende på deres konto.
• Andre brukere kan finne deg på e-postadresse eller brukernavn når de legger til studievenner.
• Bilder i flashcards, notater og Quick Learn (for eksempel figurer hentet ut fra slidene dine) lagres på lange web-adresser som ikke kan gjettes. Alle som har en slik adresse, kan åpne bildet — så ikke legg sensitive bilder inn i Tjenesten.
• Eksterne AI-assistenter du kobler til via MCP, begrenset til det integrasjonen gir dem tilgang til.
• Administratorene våre, som kan se konto- og profilopplysninger, aktivitet og bruksstatistikk og tilbakemeldinger, for å drifte og gi støtte i Tjenesten. De ser ikke på innholdet ditt med mindre det trengs for støtte du ber om, for sikkerheten eller på grunn av en rettslig forpliktelse.

Vi bruker disse leverandørene (databehandlere eller selvstendige tjenester) for å drive StudyPath:

• Supabase — database, fillagring og innlogging.
• Lovable — utviklings- og driftsplattform, og reserve-gatewayen for AI.
• Cloudflare — drift og innholdslevering.
• Anthropic — AI-behandling.
• Google — innlogging med Google (om du bruker det) og skrifttyper som lastes fra Googles servere.

Noen av leverandørene behandler data utenfor EU/EØS, blant annet i USA. Når det skjer, bygger overføringen på en beslutning fra EU om tilstrekkelig beskyttelsesnivå (som EU–US Data Privacy Framework) eller på EU-kommisjonens standard personvernbestemmelser med supplerende tiltak.

• Kontoen og innholdet ditt lagres så lenge du har en konto.
• Når kontoen slettes, slettes innholdet og personopplysningene dine, bortsett fra kopier andre brukere allerede har fått fra deg, mellomlagrede AI-resultater som ikke kan knyttes til deg, og opplysninger vi er pålagt å oppbevare etter loven.
• Tidligere versjoner av notater lagres i et begrenset antall per notat og ryddes automatisk.
• Registreringer av godkjente vilkår lagres så lenge du har en konto.
• Sikkerhetskopier og logger slettes etter leverandørenes vanlige rutiner, som regel innen noen uker.

Du har rett til å:

• få innsyn i personopplysningene vi har om deg, og en kopi av dem;
• få rettet uriktige opplysninger;
• få opplysningene dine slettet;
• begrense eller protestere mot behandling som bygger på berettiget interesse;
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet).

Skriv til Oliver.StudyPath@gmail.com for å bruke rettighetene dine. Vi svarer innen 30 dager. Mye av dataene dine kan du også se, endre og slette direkte i appen.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no) eller tilsynsmyndigheten der du bor.

Data krypteres under overføring, og tilgangen til dataene dine i databasen er begrenset til kontoen din med sikkerhetsregler på radnivå. Ingen systemer er helt sikre; rammer et sikkerhetsbrudd deg, varsler vi deg og myndighetene slik loven krever.

StudyPath bruker ikke informasjonskapsler for reklame eller sporing. Vi bruker nettleserens lokale lagring for å holde deg innlogget og huske innstillingene og utkastene dine. Denne lagringen er nødvendig for at Tjenesten skal virke. Driftsleverandøren vår kan samle inn enkel, sammenstilt besøksstatistikk.

StudyPath er ikke ment for personer under 16 år. Får vi vite at noen under 16 har opprettet en konto, sletter vi den.

Vi kan oppdatere denne erklæringen. Datoen øverst viser gjeldende versjon. Er endringene vesentlige, sier vi fra i appen.

Behandlingsansvarlig: StudyPath. E-post: Oliver.StudyPath@gmail.com.