Personvernerklæring

Hvem er ansvarlig

Behandlingsansvarlig for opplysningene er Qamar AS (org.nr. 933 190 234). Har du spørsmål om personvern, når du oss på hei@hulogg.no.

Hvilke opplysninger vi behandler

• Om deg som foresatt: e-postadresse, navn og kommune. Du kan også legge til andre opplysninger frivillig i profilen din.
• Om barnet: fornavn, etternavn (valgfritt), fødselsdato og trinn. Fødselsdato bruker vi til å vise riktig alder og klassetrinn — den deles ikke med noen.
• Loggføringer: dato, beskrivelse, tidsbruk, valgte kompetansemål og bilder du selv laster opp.
• Tekniske opplysninger: for å drifte og sikre tjenesten behandles enkelte tekniske data automatisk, som IP-adresse og feilmeldinger. Dette brukes kun til drift, sikkerhet og feilretting — ikke til å spore deg.

Opplysninger om barn

Du legger inn opplysninger om dine egne barn som foresatt, og samtykker på vegne av barnet. Vi ber deg legge inn så lite som mulig — fornavn og fødselsdato er nok til at tjenesten fungerer. Ikke skriv sensitive opplysninger (for eksempel om helse eller religion) i fritekstfeltene.

Formål og rettsgrunnlag

Opplysningene brukes utelukkende til å levere tjenesten til deg. Rettsgrunnlaget er avtalen du inngår med oss når du tar tjenesten i bruk (GDPR art. 6 nr. 1 b), og for opplysninger om barn baserer vi oss på ditt samtykke som forelder (art. 6 nr. 1 a). Du kan trekke samtykket tilbake når som helst ved å slette opplysningene eller kontoen din.

Lagring og sikkerhet

Data lagres i en EU-basert sky-database (Supabase) med kryptert overføring. Bilder lagres i en privat lagringsbøtte og er kun tilgjengelig for deg.

Hvor lenge vi lagrer

Vi lagrer opplysningene så lenge du har en aktiv konto. Når du sletter kontoen, fjernes alle tilhørende data permanent fra tjenesten.

Kontoer som ikke har vært i bruk: har det gått 12 måneder siden noen sist logget inn og brukte kontoen, kan den bli slettet sammen med innholdet. Du får varsel på e-post i god tid før det skjer, og det holder å logge inn for å beholde kontoen.

Databehandlere vi bruker

Vi selger ikke data. For å levere tjenesten bruker vi noen utvalgte leverandører som behandler opplysninger på våre vegne, etter databehandleravtaler:

• Supabase — database og fillagring der opplysningene dine lagres (EU-basert).
• Cloudflare — leverer og sikrer selve nettappen. All trafikk går gjennom dem, og de behandler tekniske data som IP-adresse. De gir oss også anonym besøksstatistikk for nettsidene våre — uten informasjonskapsler, og uten at enkeltpersoner kan spores.
• Stripe — betalingsbehandling. Kortopplysninger lagres hos Stripe og aldri hos oss.
• Resend — sender e-postene fra tjenesten, for eksempel bekreftelser og varsler.
• OpenAI — gir AI-forslag til kompetansemål. Kun aktivitetsbeskrivelsen du skriver sendes — ingen navn eller andre personopplysninger.
• Sentry — feilovervåking som fanger opp tekniske feil så vi kan rette dem.

Enkelte databehandlere behandler personopplysninger utenfor EU/EØS (blant annet i USA). Slike overføringer er sikret gjennom EUs standardavtaler (Standard Contractual Clauses), og for flere av leverandørene i tillegg gjennom deres sertifisering under EU-US Data Privacy Framework. Loggene deles ikke med skole eller kommune uten at du selv eksporterer og sender dem.

Dine rettigheter

• Innsyn og dataportabilitet: Du kan når som helst eksportere alle loggene dine som CSV under Innstillinger.
• Sletting: Du kan slette kontoen din og alle tilhørende data permanent under Innstillinger → Slett konto.
• Retting: Du kan når som helst redigere barn, profil og logger.
• Klage: Du kan klage til Datatilsynet dersom du mener vi behandler opplysningene dine feil.

Hvis noe skulle gå galt

Skulle det oppstå et sikkerhetsbrudd som berører opplysningene dine, varsler vi deg og Datatilsynet uten ugrunnet opphold, slik personvernreglene krever.

Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsler vi om via e-post eller i appen.

Kontakt

Spørsmål om personvern: hei@hulogg.no