Personvernerklæring

Læringsressurser AS er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Kontakt oss på kontakt@laringsressurser.no ved spørsmål om personvern.

Opplysninger du gir oss

• Kontoinformasjon: Navn, e-postadresse, passord (lagres kryptert) og eventuelt profilbilde
• Profilinformasjon for selgere: Brukernavn, biografi, trinnene du jobber på, sted, banner- og profilbilde, lenker til egne nettsteder og de valgfrie tekstene om bakgrunn og undervisningssyn
• Innhold: Ressurser du laster opp, anmeldelser du skriver og meldinger du sender til andre brukere på plattformen
• Betalingsinformasjon: Håndteres direkte av Stripe – vi lagrer aldri kortnumre

Opplysninger som samles inn automatisk

• Teknisk informasjon: IP-adresse, nettlesertype og enhetsinformasjon
• Kjøps- og nedlastingshistorikk: Hvilke ressurser du har kjøpt og lastet ned. Nedlastingsloggen inkluderer IP-adresse og nettlesertype.
• Feilrapporter: Tekniske feilmeldinger via Sentry – i nettleseren kun dersom du har samtykket i cookie-banneret
• Informasjonskapsler og lokal lagring: Se vår cookie-policy

Opplysninger fra personer uten konto

• Ressursforespørsler: Gir et søk ingen gode treff, kan du be om beskjed når noe som passer blir lagt ut. Da lagrer vi søketeksten din, hvilke filtre du hadde valgt, og – dersom du ikke er innlogget – e-postadressen du oppgir. Søketeksten og filtrene vises for pedagoger på plattformen, slik at de kan lage det du leter etter. E-postadressen vises aldri for dem. Vi sender en bekreftelseslenke først, og uten at du klikker på den sender vi ingenting. Hver e-post har en av-lenke som virker uten innlogging.
• Rettighetsvarsler: Melder du fra om en ressurs som bryter opphavsretten din, gjennom skjemaet på /opphavsrett, lagrer vi navnet ditt, e-postadressen, organisasjonen du eventuelt representerer, lenkene og beskrivelsen du skriver, og når du bekreftet erklæringen om god tro. E-postadressen din deles ikke med selgeren.

Vi samler ikke inn fødselsnummer.

Vi bruker underleverandører for å drifte tjenesten. De fleste av dem er databehandlere som behandler opplysningene på våre vegne; Stripe er selvstendig behandlingsansvarlig for betalingsdelen, se Overføring utenfor EØS. Disse er i bruk i dag:

• Supabase (Singapur/USA): Database, autentisering og fillagring
• Stripe (USA): Betalingsbehandling og utbetalinger til selgere
• Anthropic (USA): KI-analyse av innhold du laster opp, for å foreslå tittel, beskrivelse og kategorisering – innholdet brukes ikke til trening av modeller, og slettes hos Anthropic innen 30 dager. Lengre lagring skjer bare hvis innholdet flagges som brudd på leverandørens bruksvilkår
• OpenAI (USA): Generering av søkevektorer (embeddings) for søketekst og produktinnhold – brukes ikke til trening av modeller
• Resend (USA): Sending av transaksjonelle e-poster
• Vercel (USA): Hosting av nettstedet og cookieløs trafikkmåling (Vercel Analytics)
• Cloudflare (USA): Sikkerhet og bot-beskyttelse (Turnstile) – se Cloudflares Turnstile Privacy Addendum
• Upstash (USA): Beskyttelse mot misbruk (rate limiting, behandler IP-adresser) og mellomlagring
• Sentry (USA): Feilsporing og stabilitetsovervåking – i nettleseren aktiveres dette kun med ditt samtykke
• Fiken (Norge): Regnskapssystem – fakturaopplysningene når en skole bestiller med EHF-faktura (skolens navn, organisasjonsnummer, referanseperson og ressursnummer). Dataene lagres på servere i Norge
• Google Workspace (EU/USA): E-post til og fra support@, bestilling@ og de andre adressene våre – alt du skriver til oss på e-post behandles der

I tillegg deler vi opplysninger med offentlige myndigheter der loven krever det:

• Skatteetaten (Norge): Dersom plattformen blir omfattet av rapporteringsplikt for digitale plattformer, vil vi være pålagt å rapportere selgeres identitet og inntekt. Per i dag er salg av ferdiglagde digitale læringsressurser ikke omfattet av denne plikten.

For leverandørene over som behandler personopplysninger på våre vegne, har vi databehandleravtaler etter personvernforordningen artikkel 28. For leverandører utenfor EØS er overføringen sikret gjennom EUs standardkontraktklausuler (SCC).

Stripe og Vipps MobilePay står i en annen stilling: for betalingsdelen er de selvstendig behandlingsansvarlige, fordi de er lovpålagt å behandle opplysningene på egne premisser, blant annet etter hvitvaskingsregelverket. En databehandleravtale er derfor ikke det riktige instrumentet overfor dem, og behandlingen deres følger deres egne vilkår og personvernerklæringer.

• Kontoinformasjon: Så lenge du har en aktiv konto. Når du sletter kontoen, anonymiseres profilen umiddelbart, og gjenværende data slettes permanent etter 30 dager.
• Kjøps- og transaksjonsdata: 5 år (jf. bokføringsloven)
• Anmeldelser: Anonymiseres når kontoen din slettes
• Nedlastingslogg: IP-adresse og nettleserinformasjon fjernes når kontoen din slettes
• Ressursforespørsler: Forespørsler som ikke blir bekreftet på e-post, slettes i sin helhet etter 7 dager. Bekreftede anonymiseres etter 12 måneder, eller en uke etter at forespørselen er besvart og varselet er sendt: da fjernes e-postadressen og lenkene som var knyttet til den, og igjen står søketeksten uten noe som knytter den til deg. Er forespørselen verken knyttet til en konto eller besvart av en pedagog, slettes hele raden. Det samme skjer hvis du sletter kontoen din: forespørselen kobles fra deg i stedet for å slettes, fordi den kan være besvart, og svaret teller for pedagogen som laget ressursen.
• Meldingsrapporter: Rapporterer du eller blir du rapportert, lagrer vi et utdrag av samtalen (den rapporterte meldingen og de fem foregående) i 12 måneder etter at saken er avsluttet, deretter slettes utdraget automatisk. Vi deler ikke meldingsinnhold med noen – heller ikke i det interne varselet vi får når en rapport kommer inn.
• Rettighetsvarsler: Lagres til varselet er avgjort, og deretter i 3 år – foreldelsesfristen for krav som kan springe ut av det. Så slettes varselet automatisk.
• Blokkeringer av andre brukere: Lagres til du selv opphever blokkeringen.
• Utestengelse fra meldingsfunksjonen: Lagres til utestengelsen oppheves, og logges i vår interne handlingslogg.

• «Skjul melding» sletter ikke motpartens kopi. Skjuler du en melding eller en samtale, blir den borte for deg. Den andre parten har fortsatt sin egen kopi av samtalen, på samme måte som ved e-post.
• Sletter du kontoen din, slettes meldingene dine sammen med den. Har du blitt rapportert, kan et utdrag av den rapporterte samtalen likevel bli liggende til saken er avsluttet og lagringstiden i punktet over er ute.

Du har følgende rettigheter etter GDPR:

• Innsyn: Få vite hvilke opplysninger vi har om deg
• Retting: Korrigere uriktige opplysninger (via kontosidene)
• Sletting: Slette kontoen din (via kontoinnstillingene – slettingen bekreftes på e-post)
• Dataportabilitet: Få en kopi av dataene dine i maskinlesbart format
• Innsigelse: Motsette deg behandling basert på berettiget interesse

Kontakt oss på kontakt@laringsressurser.no for å utøve rettighetene dine. Vi svarer innen 30 dager.

Vi beskytter opplysningene dine med bransjestandarder, inkludert kryptert overføring (TLS/HTTPS), krypterte passord, tilgangsstyring og regelmessige sikkerhetsgjennomganger.

Tjenesten er rettet mot lærere, pedagoger og andre voksne. Du må være minst 18 år for å opprette en konto, og vi samler ikke bevisst inn opplysninger om barn.

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg via e-post eller ved innlogging.

Spørsmål om personvern kan rettes til kontakt@laringsressurser.no. Mener du at vi ikke behandler personopplysningene dine i samsvar med regelverket, kan du klage til Datatilsynet (datatilsynet.no).