Personvernerklæring

Hvem vi er

Denne erklæringen forklarer hvordan Edform («Edform», «vi», «oss») behandler personopplysninger når du bruker edform.com, Edform-appene og e-postene våre (samlet «Edform»).

• Lærere, privatlærere og andre brukere som registrerer seg selv: Vi bestemmer hvordan disse opplysningene brukes (vi er «behandlingsansvarlig» etter GDPR).
• Skoler og skoleeiere: Når en skole eller lærer bruker Edform med elever, bestemmer skolen hvilke opplysninger som brukes, og hvorfor. Vi behandler elevdata bare for å levere Edform til skolen, etter skolens instrukser. Etter GDPR er vi skolens «databehandler». Etter FERPA opptrer vi som en «school official» under skolens direkte kontroll.

Spørsmål? Send en e-post til support@edform.com.

Hva vi samler inn

Lærerkontoer

• Navn, e-postadresse og passord (lagret bare som en sikker hash), eller Google-innloggingen din.
• Profilbildet ditt, hvis påloggingstjenesten din deler et.
• Skolesystemet ditt og språket for materialene dine.
• Hvordan du fant Edform: nettstedet du kom fra eller kampanjekodene i lenken du fulgte (for eksempel en katalogoppføring), hvis det finnes.
• Ting du lager: prøver, arbeidsark, undervisningsopplegg, videoer, kurs, klasseromsskjermer, AI-materialer, opplastede filer og klasser.

Elever

• For- og etternavn, og et brukernavn eller skole-e-postadresse. Innlogging med brukernavn krever ingen e-post i det hele tatt.
• Klassene de tilhører.
• Svarene deres, poeng, tid brukt og tilbakemelding fra læreren på aktivitetene lærerne gir dem.
• Elever kan ikke laste opp filer, bruke AI-verktøy eller publisere noe.

Gjester i direktespill og lekser

• Visningsnavnet de skriver inn. Lærere kan be elevene bruke fornavn eller kallenavn.
• Svarene deres.
• En tilfeldig enhetskode i en informasjonskapsel, slik at de kan komme tilbake til det samme spillet. Den er ikke knyttet til identiteten deres.

Klasselister du importerer

• Navn og e-postadresser til elevene og medlærerne dine, fra en liste du limer inn eller fra Google Classroom. Du kan bare importere dem når du kobler til Classroom selv.
• Hvis du velger det, sender vi en invitasjon på e-post til elevene i klasselisten din om å bli med i klassen din, og registrerer når den ble sendt.

E-poster til brukerstøtte

• Når du sender e-post til support@edform.com, tar vi vare på meldingen din, eventuelle vedlegg, adressen din og svarene våre, slik at vi kan hjelpe deg og se tidligere samtaler.
• Vi slår opp Edform-kontoen med samme e-postadresse, slik at teamet vårt (og AI-assistenten, se «AI-funksjoner») kan se abonnementet ditt og hva du bruker.

Betalinger

• Pro- og skoleabonnementer betales gjennom Stripe. Vi mottar navnet ditt, e-postadressen din, faktureringslandet ditt og statusen for abonnementet ditt.
• Vi ser eller lagrer aldri kortnumre.

Tekniske data

• IP-adresse: brukes til sikkerhet og begrensning av antall forespørsler. Den lagres ikke sammen med kontoen din.
• Botkontroll: når noen registrerer seg, eller blir med i et spill, en lekse eller et kurs som gjest, sjekker Cloudflare Turnstile usynlig at det er et menneske, ikke et program, som bruker siden. Cloudflare ser IP-adressen og nettlesersignaler bare for denne kontrollen; se Cloudflares Turnstile Privacy Addendum.
• Land: hentes fra IP-adressen din når du registrerer deg, for å foreslå skolesystemet ditt.
• Enhetstype: nettleseren og enheten for hver innloggede økt, slik at du kan kjenne igjen enhetene dine.
• Tidssone og språk (lærere): nettleserens tidssone og språket du bruker Edform på, slik at e-postene våre kommer om morgenen og på språket ditt.
• E-postvalg og klikk (lærere): hvilke typer e-post du ønsker, hvilke e-poster vi sendte deg, og om en lenke i en av dem ble brukt. Vi sporer ikke når e-poster åpnes.
• Nettleservarsler (lærere): bare hvis du slår dem på: adressen nettleseren din gir oss for varsler, nettleser- og enhetstypen, hvilke varsler vi sendte og om ett ble vist eller klikket.
• Serverlogger: beholdes i en kort periode av sikkerhets- og feilsøkingshensyn.
• Informasjonskapsler: se vår policy for informasjonskapsler.

Vi samler ikke inn fødselsdatoer, hjemmeadresser, telefonnumre, posisjon, kontakter eller biometriske data. Edform har ingen analyse- eller annonseringssporere.

Hvordan vi bruker opplysningene, og hvorfor

Du velger selv hvilke e-poster du får, og hver e-post har en avmeldingslenke med ett klikk. Detaljer finner du under «E-poster vi sender» nedenfor.

E-poster vi sender

Lærere får fire typer e-post. Elever får aldri noen av dem.

• Ditt valg: Endre det i Innstillinger → E-post, eller med lenken nederst i hver e-post. E-postapper kan også avslutte abonnementet ditt med ett klikk.
• Hva de inneholder: bare titlene på egne ressurser og summer som «12 av 25 levert inn». Aldri navn på elever eller svar.
• Færre e-poster når du er borte: Hvis du ikke åpner Edform eller klikker på en e-post på fire måneder, sender vi én i måneden. Etter seks måneder spør vi om du fortsatt vil ha tips, og stopper hvis du ikke svarer.
• Ingen sporingspiksler: vi registrerer ikke om du åpner en e-post. Når du klikker på en lenke i en av e-postene våre, noterer vi at lenken ble brukt, slik at vi kan sende færre e-poster som ikke hjelper.
• Hvordan de sendes: via Resend, som er oppført sammen med de andre leverandørene våre på siden Elevpersonvern. Adresser som spretter tilbake eller rapporterer som spam, slutter å få disse e-postene.

Nettleservarsler. Hvis du tillater dem, kan Edform også sende korte varsler til nettleseren om det samme: klassene dine, tips (maks én annenhver dag) og abonnementet ditt og AI-poeng. Velg hva du vil få i Innstillinger → Nettleservarsler, eller slå dem av der eller i nettleseren. De er kryptert på serveren vår og leveres av nettleserens push-tjeneste (Google for Chrome og Edge, Mozilla for Firefox, Apple for Safari), som ikke kan lese dem. De inneholder samme type innhold som e-postene våre: titler på egne ressurser og summer, aldri navn på elever eller svar.

Dette gjør vi aldri

• Selger eller leier ut personopplysninger, eller «deler» dem for atferdsbasert reklame på tvers av kontekster.
• Viser reklame, eller slipper annonsører eller datameglere inn på Edform.
• Lager profiler av elever til andre formål enn undervisningen skolen ba om.
• Bruker elevdata, eller innholdet til lærere og elever, til å trene AI-modeller.
• Bruker elevdata til noe annet enn utdanning, eller beholder dem etter at skolen ber oss slette dem.
• Endrer disse forpliktelsene for eksisterende data uten ditt samtykke.

AI-funksjoner

Edforms AI-verktøy er for lærere. Det eneste unntaket er chatten med historiske personer, der elever og gjester kan snakke med en AI som spiller en historisk person (for eksempel på en skjerm i lærerens undervisningsopplegg).

• Hva som sendes til AI-en: når en lærer bruker et AI-verktøy, går forespørselen til OpenAI. Det inkluderer prompten, eventuelle dokumenter, bilder, nettsider eller videotekster som læreren legger til, og resultatet.
• Hva OpenAI kan gjøre med det: forespørsler sendes med lagring slått av. Ifølge OpenAIs API-vilkår brukes ikke dataene til å trene modellene deres og de slettes etter en kort periode for overvåking av misbruk.
• Sikkerhetskontroller: innhold inn og ut kontrolleres av OpenAIs modereringstjeneste for å holde innholdet egnet for skolebruk.
• Chat med historiske personer: meldingene en person skriver i chatten, og svarene fra personen, sendes til OpenAI for å skrive svaret, med lagring slått av. Navn og kontoer sendes ikke. Chatten lagres i Edform slik at den kan fortsette: i personens egen chathistorikk, eller sammen med elevens arbeid i det undervisningsopplegget.
• Hjelpechat: hjelpechatten er for innloggede lærere. Spørsmålene dine og svarene lagres med kontoen din, slik at teamet vårt kan se hva lærere spør om og forbedre hjelpeguidene. De slettes når du sletter kontoen din.
• E-poster til support: når du skriver til support@edform.com, leser en AI-assistent e-posten din og noen få opplysninger om kontoen din (navnet ditt, abonnement, hvordan du logger inn og AI-poengene dine, aldri elevdata) for å svare på vanlige spørsmål fra hjelpeguidene våre, eller for å forberede et svar for teamet vårt. E-posten din sendes til OpenAI med lagring slått av. Svar skrevet av AI-en opplyser om det, og et menneske svarer alltid hvis du sier at du trenger det. Fakturering, konto, personvern og tekniske problemer går alltid til et menneske.
• Elevsvar: de vurderes av Edforms egne regler eller av læreren. De sendes aldri til en AI-tjeneste.
• Din del: ikke legg inn personopplysninger om elever i AI-prompter. Når et verktøy spør om en elev (for eksempel kommentarer til karakterutskrift), bruk fornavn eller initialer.

AI-resultater kan være feil. Se alltid over dem før du bruker dem med elever.

Hvem vi deler med

Vi deler personopplysninger bare med:

• Tjenesteleverandører som drifter deler av Edform for oss. De kan bare bruke dataene etter våre instrukser og må beskytte dem. Hele listen står på siden vår Personvern for elever.
• Personer du velger å dele med:
  • elevene og medlærerne dine;
  • lærere på skolen din, hvis du bruker et skoleabonnement;
  • alle, for materiell du publiserer i det offentlige biblioteket. Publisert materiell inneholder aldri elevenes svar eller resultater, og klasselister utelates fra delte skjermer med mindre du velger å ta dem med.
• Myndigheter, når loven krever det. Vi gir skolen eller brukeren beskjed først, med mindre loven forbyr det.
• En kjøper eller etterfølger, hvis Edform noen gang fusjoneres eller selges. De må holde løftene i denne erklæringen, og vi varsler deg før dataene dine omfattes av en annen erklæring.

Hvor dataene dine lagres

• Våre servere: Edforms database, opplastede filer og sikkerhetskopier ligger på våre egne servere hos Hetzner Online GmbH i Falkenstein i Tyskland (EU).
• Leverandører utenfor EU: Noen leverandører, som OpenAI, Stripe, Resend, Google og Cloudflare, kan behandle data i USA.
• Hvordan disse overføringene beskyttes: Vi baserer oss på EU–U.S. Data Privacy Framework der leverandøren er sertifisert. Ellers baserer vi oss på EU-kommisjonens standard personvernbestemmelser (og tilleggene for Storbritannia og Sveits), med ekstra tiltak som kryptering under overføring.

Hvor lenge vi oppbevarer dem

Når en konto slettes, fjernes dataene fra den aktive databasen med én gang og fra sikkerhetskopier innen 14 dager.

Hvordan vi beskytter dem

• Krypterte tilkoblinger: Alle tilkoblinger bruker HTTPS. Nettlesere får beskjed om å bruke bare HTTPS (HSTS).
• Passord: lagres bare som scrypt-hasher.
• Påloggingsøkter: Øktkoder lagres bare som hasher og utløper av seg selv.
• Tilgangsregler: Hver forespørsel sjekker hvem du er, og hva du har lov til å se. Elever ser bare sine egne svar og resultater.
• Beskyttelse mot misbruk: Påloggingsforsøk, å bli med og andre handlinger har begrensninger. Registrering og gjestedeltakelse har en usynlig robotsjekk (Cloudflare Turnstile).
• Servere: bak brannmur, oppdateres automatisk og kan bare administreres med SSH-nøkler.
• Sikkerhetskopier: hver natt.
• Tilgang for ansatte: Bare de få personene som drifter Edform, har tilgang til personopplysninger, og bare når det trengs for brukerstøtte eller sikkerhet.

Hvis det skjer et brudd på personopplysningssikkerheten, varsler vi berørte skoler og brukere uten ugrunnet opphold. Der loven krever det, varsler vi også myndighetene, innen 72 timer etter GDPR. Har du funnet et sikkerhetsproblem? Rapporter det til support@edform.com.

Dine rettigheter

Uansett hvor du bor, kan du:

• Se og laste ned dataene dine: Innstillinger → Last ned dataene dine gir deg en JSON-fil som andre apper kan lese.
• Rette dataene dine: under Innstillinger, eller be læreren din.
• Slette dataene dine: Innstillinger → Slett kontoen din. Elever med en pålogging som læreren har opprettet, spør læreren sin.
• Protestere mot eller begrense noen typer bruk, og trekke tilbake et samtykke du har gitt.
• Slå av innebygd innhold fra andre tjenester under Innstillinger for informasjonskapsler.

Send en e-post til support@edform.com for alt du ikke kan gjøre selv. Vi svarer innen 30 dager, vanligvis mye raskere. Vi kan måtte bekrefte hvem du er først. Hvis dataene dine tilhører en skolekonto, sender vi forespørselen videre til skolen, eller hjelper skolen med å svare.

Ekstra rettigheter etter region

• EU, EØS, Storbritannia og Sveits: Du kan klage til datatilsynsmyndigheten (i Norge Datatilsynet).
• California og andre amerikanske delstater med personvernlover:
  • Du har rett til innsyn i, sletting og retting av dataene dine, og til å reservere deg mot salg eller deling.
  • Vi verken selger eller deler personopplysninger, så det er ingenting å reservere seg mot. Vi respekterer likevel Global Privacy Control-signaler.
  • Vi behandler deg ikke annerledes fordi du bruker rettighetene dine.
• Brasil (LGPD): Du kan også spørre hvilke leverandører vi deler data med. De står oppført på siden vår Personvern for elever.

Barn og elever

Edform er laget for bruk i skolen, med lærere som har ansvaret.

• Under 13 år i USA (COPPA), eller under aldersgrensen for digitalt samtykke i ditt land (13–16 år i EU og Storbritannia):
  • Barn bør bare bruke Edform gjennom skolen sin eller med tillatelse fra en forelder.
  • En skole kan gi samtykke til skolebruk på vegne av foreldrene, slik COPPA tillater. Skolen bruker dataene bare til utdanning.
• Lærere: Ved å legge til elever bekrefter læreren at skolen tillater det, og at nødvendig informasjon eller samtykke er gitt.
• Foreldre: Du kan be barnets skole om å gå gjennom eller slette barnets data, eller kontakte oss på support@edform.com. Vi samarbeider med skolen om å svare innen fristen loven krever.
• Data samlet inn uten tillatelse: Hvis vi får vite at vi har samlet inn data om et barn uten nødvendig tillatelse, sletter vi dem.

For skoler og kommuner

Skolene beholder eierskapet til og kontrollen over elevdataene.

• Hva vi gjør med dem: Vi bruker dem bare til å levere Edform til skolen, aldri til reklame eller andre formål.
• Databehandleravtale: Vi tilbyr en (inkludert vilkår etter GDPR art. 28 og standard personvernbestemmelser) og vurderer også skoleeieres egne avtaler om elevpersonvern. Skriv til support@edform.com.
• Hente ut og slette data:
  • Lærere kan eksportere klasselister og resultater fra klassesidene og resultatsidene.
  • De kan slette lekser, klasser og elevpåloggingene de har opprettet.
  • Når en skole slutter å bruke Edform, sletter vi dataene på forespørsel.

Les mer på siden vår Personvern for elever.

Endringer i denne erklæringen

Vi oppdaterer denne siden når Edform endres.

• Datoen øverst viser når siden sist ble endret.
• Viktige endringer: Vi gir deg beskjed på e-post eller i appen før de trer i kraft.
• Data vi allerede har: Vi bruker dem aldri på en vesentlig annen måte uten ditt samtykke.

Kontakt

• Spørsmål og forespørsler om personvern: support@edform.com
• Alt annet: support@edform.com