Personvernerklæring

Hvem vi er

Denne erklæringen forklarer hvordan Edform («Edform», «vi», «oss») behandler personopplysninger når du bruker edform.com, Edform-appene og e-postene våre (samlet «Edform»).

• Lærere, privatlærere og andre brukere som registrerer seg selv: Vi bestemmer hvordan disse opplysningene brukes (vi er «behandlingsansvarlig» etter GDPR).
• Skoler og skoleeiere: Når en skole eller lærer bruker Edform med elever, bestemmer skolen hvilke opplysninger som brukes, og hvorfor. Vi behandler elevdata bare for å levere Edform til skolen, etter skolens instrukser. Etter GDPR er vi skolens «databehandler». Etter FERPA opptrer vi som en «school official» under skolens direkte kontroll.

Spørsmål? Send en e-post til support@edform.com.

Hva vi samler inn

Lærerkontoer

• Navn, e-postadresse og passord (lagret bare som en sikker hash), eller påloggingen din via Google, ClassLink eller Clever.
• Profilbildet ditt, hvis påloggingsleverandøren deler et.
• Skolesystemet ditt og språket for materiellet ditt.
• Det du lager: prøver, arbeidsark, undervisningsopplegg, videoer, kurs, klasseromsskjermer, AI-materiell, opplastede filer og klasser.

Elever

• For- og etternavn, og et brukernavn eller en e-postadresse fra skolen. En pålogging med brukernavn krever ingen e-post i det hele tatt.
• Klassene de tilhører.
• Svarene, poengsummene, tidsbruken og tilbakemeldingene fra læreren på aktivitetene lærerne gir dem.
• Elever kan ikke laste opp filer, bruke AI-verktøy eller publisere noe.

Gjester i direktespill og lekser

• Visningsnavnet de skriver inn. Lærere kan be elevene bruke fornavn eller kallenavn.
• Svarene deres.
• En tilfeldig enhetskode i en informasjonskapsel, så de kan komme tilbake til det samme spillet. Den er ikke knyttet til identiteten deres.

Klasselister du importerer

• Navn og e-postadresser til elevene og medlærerne dine, fra en liste du limer inn eller fra Google Classroom. Du kan bare importere dem når du selv kobler til Classroom.

Betalinger

• Pro og skoleabonnementer betales via Stripe. Vi mottar navnet ditt, e-postadressen, faktureringslandet og abonnementsstatusen.
• Vi ser eller lagrer aldri kortnumre.

Tekniske data

• IP-adresse: brukes til sikkerhet og begrensning av forespørsler. Den lagres ikke sammen med kontoen din.
• Robotsjekk: Når noen registrerer seg, eller blir med i et spill, en lekse eller et kurs som gjest, sjekker Cloudflare Turnstile usynlig at det er et menneske, ikke et program, som bruker siden. Cloudflare ser IP-adressen og nettlesersignaler bare for denne sjekken; se Cloudflares Turnstile Privacy Addendum.
• Land: hentes fra IP-adressen din når du registrerer deg, for å foreslå skolesystemet ditt.
• Enhetstype: nettleseren og enheten for hver innlogget økt, så du kan kjenne igjen enhetene dine.
• Tidssone og språk (lærere): nettleserens tidssone og språket du bruker Edform på, så e-postene våre kommer om morgenen og på ditt språk.
• E-postvalg og klikk (lærere): hvilke typer e-post du vil ha, hvilke e-poster vi har sendt deg, og om en lenke i en av dem ble brukt. Vi sporer ikke åpning av e-poster.
• Serverlogger: oppbevares i kort tid for sikkerhet og feilsøking.
• Informasjonskapsler: se våre retningslinjer for informasjonskapsler.

Vi samler ikke inn fødselsdatoer, hjemmeadresser, telefonnumre, posisjon, kontakter eller biometriske data. Edform har ingen analyse- eller reklamesporere.

Hvordan vi bruker opplysningene, og hvorfor

Du velger hvilke e-poster du får, og hver e-post har en lenke for avmelding med ett klikk. Detaljer finner du under «E-poster vi sender» nedenfor.

E-poster vi sender

Lærere får fire typer e-post. Elever får aldri noen av dem.

• Du velger: Endre det under Innstillinger → E-poster, eller med lenken nederst i hver e-post. E-postapper kan også melde deg av med ett klikk.
• Hva de inneholder: bare titlene på ditt eget materiell og totaler som «12 av 25 har levert». Aldri elevenes navn eller svar.
• Færre e-poster når du er borte: Hvis du ikke åpner Edform eller klikker i en e-post på fire måneder, sender vi én i måneden. Etter seks måneder spør vi om du fortsatt vil ha tips, og slutter hvis du ikke svarer.
• Ingen sporingspiksler: Vi registrerer ikke om du åpner en e-post. Når du klikker på en lenke i en av e-postene våre, noterer vi at lenken ble brukt, så vi kan sende færre e-poster som ikke er til hjelp.
• Hvordan de sendes: via Resend, som står oppført sammen med de andre leverandørene våre på siden Personvern for elever. Adresser som avviser e-post eller rapporterer spam, slutter å få disse e-postene.

Dette gjør vi aldri

• Selger eller leier ut personopplysninger, eller «deler» dem for atferdsbasert reklame på tvers av kontekster.
• Viser reklame, eller slipper annonsører eller datameglere inn på Edform.
• Lager profiler av elever til andre formål enn undervisningen skolen ba om.
• Bruker elevdata, eller innholdet til lærere og elever, til å trene AI-modeller.
• Bruker elevdata til noe annet enn utdanning, eller beholder dem etter at skolen ber oss slette dem.
• Endrer disse forpliktelsene for eksisterende data uten ditt samtykke.

AI-funksjoner

AI-verktøyene i Edform er for lærere. Elever og gjester kan ikke bruke dem.

• Hva som sendes til AI: Når en lærer bruker et AI-verktøy, sendes forespørselen til OpenAI. Det inkluderer instruksjonen, eventuelle dokumenter, bilder, nettsider eller videotekster læreren legger til, og resultatet.
• Hva OpenAI kan gjøre med det: Forespørslene sendes med lagring slått av. Etter OpenAIs API-vilkår brukes dataene ikke til å trene modellene deres og slettes etter en kort periode med overvåking mot misbruk.
• Sikkerhetssjekker: Inndata og utdata sjekkes av OpenAIs modereringstjeneste for å holde innholdet egnet for skolen.
• Elevsvar: De rettes etter Edforms egne regler eller av læreren. De sendes aldri til en AI-tjeneste.
• Din del: Ikke legg elevers personopplysninger inn i AI-instruksjoner. Når et verktøy spør om en elev (for eksempel vurderingskommentarer), bruker du fornavn eller initialer.

AI-resultater kan være feil. Gå alltid gjennom dem før du bruker dem med elever.

Hvem vi deler med

Vi deler personopplysninger bare med:

• Tjenesteleverandører som drifter deler av Edform for oss. De kan bare bruke dataene etter våre instrukser og må beskytte dem. Hele listen står på siden vår Personvern for elever.
• Personer du velger å dele med:
  • elevene og medlærerne dine;
  • lærere på skolen din, hvis du bruker et skoleabonnement;
  • alle, for materiell du publiserer i det offentlige biblioteket. Publisert materiell inneholder aldri elevenes svar eller resultater, og klasselister utelates fra delte skjermer med mindre du velger å ta dem med.
• Myndigheter, når loven krever det. Vi gir skolen eller brukeren beskjed først, med mindre loven forbyr det.
• En kjøper eller etterfølger, hvis Edform noen gang fusjoneres eller selges. De må holde løftene i denne erklæringen, og vi varsler deg før dataene dine omfattes av en annen erklæring.

Hvor dataene dine lagres

• Våre servere: Edforms database, opplastede filer og sikkerhetskopier ligger på våre egne servere hos Hetzner Online GmbH i Falkenstein i Tyskland (EU).
• Leverandører utenfor EU: Noen leverandører, som OpenAI, Stripe, Resend, Google og Cloudflare, kan behandle data i USA.
• Hvordan disse overføringene beskyttes: Vi baserer oss på EU–U.S. Data Privacy Framework der leverandøren er sertifisert. Ellers baserer vi oss på EU-kommisjonens standard personvernbestemmelser (og tilleggene for Storbritannia og Sveits), med ekstra tiltak som kryptering under overføring.

Hvor lenge vi oppbevarer dem

Når en konto slettes, fjernes dataene fra den aktive databasen med en gang og fra sikkerhetskopiene innen 14 dager.

Hvordan vi beskytter dem

• Krypterte tilkoblinger: Alle tilkoblinger bruker HTTPS. Nettlesere får beskjed om å bruke bare HTTPS (HSTS).
• Passord: lagres bare som scrypt-hasher.
• Påloggingsøkter: Øktkoder lagres bare som hasher og utløper av seg selv.
• Tilgangsregler: Hver forespørsel sjekker hvem du er, og hva du har lov til å se. Elever ser bare sine egne svar og resultater.
• Beskyttelse mot misbruk: Påloggingsforsøk, å bli med og andre handlinger har begrensninger. Registrering og gjestedeltakelse har en usynlig robotsjekk (Cloudflare Turnstile).
• Servere: bak brannmur, oppdateres automatisk og kan bare administreres med SSH-nøkler.
• Sikkerhetskopier: hver natt.
• Tilgang for ansatte: Bare de få personene som drifter Edform, har tilgang til personopplysninger, og bare når det trengs for brukerstøtte eller sikkerhet.

Hvis det skjer et brudd på personopplysningssikkerheten, varsler vi berørte skoler og brukere uten ugrunnet opphold. Der loven krever det, varsler vi også myndighetene, innen 72 timer etter GDPR. Har du funnet et sikkerhetsproblem? Rapporter det til support@edform.com.

Dine rettigheter

Uansett hvor du bor, kan du:

• Se og laste ned dataene dine: Innstillinger → Last ned dataene dine gir deg en JSON-fil som andre apper kan lese.
• Rette dataene dine: under Innstillinger, eller be læreren din.
• Slette dataene dine: Innstillinger → Slett kontoen din. Elever med en pålogging som læreren har opprettet, spør læreren sin.
• Protestere mot eller begrense noen typer bruk, og trekke tilbake et samtykke du har gitt.
• Slå av innebygd innhold fra andre tjenester under Innstillinger for informasjonskapsler.

Send en e-post til support@edform.com for alt du ikke kan gjøre selv. Vi svarer innen 30 dager, vanligvis mye raskere. Vi kan måtte bekrefte hvem du er først. Hvis dataene dine tilhører en skolekonto, sender vi forespørselen videre til skolen, eller hjelper skolen med å svare.

Ekstra rettigheter etter region

• EU, EØS, Storbritannia og Sveits: Du kan klage til datatilsynsmyndigheten (i Norge Datatilsynet).
• California og andre amerikanske delstater med personvernlover:
  • Du har rett til innsyn i, sletting og retting av dataene dine, og til å reservere deg mot salg eller deling.
  • Vi verken selger eller deler personopplysninger, så det er ingenting å reservere seg mot. Vi respekterer likevel Global Privacy Control-signaler.
  • Vi behandler deg ikke annerledes fordi du bruker rettighetene dine.
• Brasil (LGPD): Du kan også spørre hvilke leverandører vi deler data med. De står oppført på siden vår Personvern for elever.

Barn og elever

Edform er laget for bruk i skolen, med lærere som har ansvaret.

• Under 13 år i USA (COPPA), eller under aldersgrensen for digitalt samtykke i ditt land (13–16 år i EU og Storbritannia):
  • Barn bør bare bruke Edform gjennom skolen sin eller med tillatelse fra en forelder.
  • En skole kan gi samtykke til skolebruk på vegne av foreldrene, slik COPPA tillater. Skolen bruker dataene bare til utdanning.
• Lærere: Ved å legge til elever bekrefter læreren at skolen tillater det, og at nødvendig informasjon eller samtykke er gitt.
• Foreldre: Du kan be barnets skole om å gå gjennom eller slette barnets data, eller kontakte oss på support@edform.com. Vi samarbeider med skolen om å svare innen fristen loven krever.
• Data samlet inn uten tillatelse: Hvis vi får vite at vi har samlet inn data om et barn uten nødvendig tillatelse, sletter vi dem.

For skoler og kommuner

Skolene beholder eierskapet til og kontrollen over elevdataene.

• Hva vi gjør med dem: Vi bruker dem bare til å levere Edform til skolen, aldri til reklame eller andre formål.
• Databehandleravtale: Vi tilbyr en (inkludert vilkår etter GDPR art. 28 og standard personvernbestemmelser) og vurderer også skoleeieres egne avtaler om elevpersonvern. Skriv til support@edform.com.
• Hente ut og slette data:
  • Lærere kan eksportere klasselister og resultater fra klassesidene og resultatsidene.
  • De kan slette lekser, klasser og elevpåloggingene de har opprettet.
  • Når en skole slutter å bruke Edform, sletter vi dataene på forespørsel.

Les mer på siden vår Personvern for elever.

Endringer i denne erklæringen

Vi oppdaterer denne siden når Edform endres.

• Datoen øverst viser når siden sist ble endret.
• Viktige endringer: Vi gir deg beskjed på e-post eller i appen før de trer i kraft.
• Data vi allerede har: Vi bruker dem aldri på en vesentlig annen måte uten ditt samtykke.

Kontakt

• Spørsmål og forespørsler om personvern: support@edform.com
• Alt annet: support@edform.com