Denne personvernerklæringen forklarer hvordan MuntligB1 samler inn, bruker og beskytter personopplysningene dine når du bruker tjenesten vår for å forberede deg til Norskprøven (muntlig).
MuntligB1 drives av BANI YOUNES, et enkeltpersonforetak registrert i Norge. Vi behandler opplysningene dine i samsvar med EUs personvernforordning (GDPR) og personopplysningsloven.
Har du spørsmål om denne erklæringen eller om hvordan vi håndterer opplysningene dine, kan du sende en e-post til privacy@muntligb1.com.
Hvem er ansvarlig for opplysningene dine
Behandlingsansvarlig for personopplysningene dine er:
Juridisk enhetBANI YOUNES (enkeltpersonforetak)
Organisasjonsnummer934 103 424
LandNorge
Kontaktprivacy@muntligb1.com
Hvilke opplysninger vi samler inn
Vi samler bare inn opplysningene som trengs for å levere og forbedre tjenesten:
Kontoopplysninger — E-postadressen din, et hashet (kryptert) passord og visningsnavnet ditt.
Bruksdata — Fremgangen din per tema, streaks, svake temaer, resultater fra vurderinger og øvingshistorikk.
Lydopptak — Taleopptak du gjør under muntlige øvelser. Disse er midlertidige — de sendes til transkripsjonsleverandøren vår, gjøres om til tekst, og lagres aldri på serverne våre.
Tilbakemeldingsdata (KI) — Transkripsjoner av den muntlige øvingen din, som sendes til KI-leverandøren vår for vurdering og tilbakemelding.
Analysedata — Sidevisninger, klikk, øktopptak og enhetsinformasjon, samlet inn via analyseverktøy.
Informasjonskapsler — Nødvendige øktkapsler som holder deg innlogget, og ikke-nødvendige analysekapsler (se avsnittet om informasjonskapsler nedenfor).
Når du har en konto, registrerer vi hvordan du bruker appen – for eksempel hvilke temaer du åpner, når du starter muntlig trening, og når du fullfører en oppgave – slik at vi kan se hvor brukere står fast og forbedre appen. Vi lagrer bare hva slags handling det er og når den fant sted, knyttet til kontoen din. Du kan protestere mot dette, og hvis du sletter kontoen din, slettes også denne historikken.
Hvorfor vi har lov til å behandle opplysningene dine
I henhold til GDPR artikkel 6 bygger vi på følgende rettslige grunnlag:
Avtale — Behandling som er nødvendig for å levere tjenesten du registrerer deg for — kontoen din, fremdriftssporing og eksamensøving.
Berettiget interesse — Å forbedre produktet, rette opp feil og holde tjenesten sikker.
Samtykke — Ikke-nødvendig analyse. Et aktivt samtykkebanner lar deg akseptere eller avslå (se avsnittet om informasjonskapsler).
Hvordan vi bruker opplysningene dine
For å levere tjenesten: kontoen din, lagret fremgang og øvingshistorikk.
For å transkribere talen din og gi deg tilbakemelding på den muntlige norsken din.
For å svare på henvendelser og kommunisere med deg om kontoen din.
For å forstå hvordan tjenesten brukes, slik at vi kan forbedre den.
Tredjeparter som behandler opplysningene dine
Vi bruker pålitelige leverandører for å drive tjenesten. Hver av dem behandler kun opplysningene som trengs til sitt bestemte formål. Alle disse opptrer som våre databehandlere.
Leverandør
Formål
Region
Lagringstid
Merknad
Supabase
Database, autentisering, fillagring
EU (eu-west-3, Irland)
Til kontoen slettes
GDPR-kompatibel region
Deepgram
Tale-til-tekst-transkripsjon
EU (api.eu.deepgram.com)
Lagres ikke utover transkripsjon
GDPR-databehandler, SCC på plass
Anthropic (Claude API)
KI-tilbakemelding på muntlige øvelser
USA med SCC
30 dager, ingen trening på API-data
Per Anthropics personvernerklæring
Netlify
Hosting, serverløse funksjoner
USA med SCC
Per Netlifys retningslinjer
Standard hostingleverandør
Stripe
Betalingsbehandling (engangskjøp av eksamenspass)
USA/EU med SCC
Per Stripes retningslinjer / som påkrevd av norsk bokføringslov
Vi lagrer aldri fullstendige kortdetaljer
Microsoft Azure (Speech)
Tekst-til-tale (talte spørsmål/eksempelsvar)
EU (Norway East), med SCC
Lagres ikke utover generering av lyden
Behandler kun tekst
Google Analytics
Bruksanalyse
USA med SCC
Per Googles retningslinjer
Krever samtykke (se avsnitt om informasjonskapsler)
Microsoft Clarity
Øktopptak-analyse
USA med SCC
Per Microsofts retningslinjer
Krever samtykke (se avsnitt om informasjonskapsler)
Internasjonale dataoverføringer
Vi lagrer kontoopplysningene dine og lydtranskripsjon i EU der det er mulig — Supabase (database, autentisering, lagring) kjører i eu-west-3 (Irland), og Deepgram-transkripsjon bruker EU-endepunktet sitt.
Noen leverandører holder til i USA: Anthropic (KI-tilbakemelding), Netlify (hosting) og analyseverktøyene våre. Overføringer til disse er dekket av EUs standard personvernbestemmelser (SCC) — garantien som er godkjent av EU-kommisjonen for overføring av personopplysninger utenfor EU/EØS.
Hvor lenge vi oppbevarer opplysningene dine
Vi oppbevarer opplysningene dine bare så lenge det er nødvendig:
Konto- og bruksdata — Oppbevares til du sletter kontoen din. Når du sletter kontoen, slettes personopplysningene dine permanent fra systemene våre. Kjøpssamtykkeregistreringer anonymiseres (koblingen til identiteten din fjernes) i stedet for å slettes, for å oppfylle lovpålagte krav til journalføring. En tidsstemplet sletteregistrering beholdes utelukkende for å overholde lovpålagte krav.
Lydopptak — Lagres ikke. Sendes til transkripsjon og forkastes umiddelbart etterpå.
KI-transkripsjoner — Oppbevares hos KI-leverandøren vår (Anthropic) i inntil 30 dager, og slettes deretter. Anthropic trener ikke modellene sine på data som sendes via API-et.
Analysedata — Oppbevares i henhold til hver analyseleverandørs standardretningslinjer.
Rettighetene dine
I henhold til GDPR har du følgende rettigheter over personopplysningene dine:
Innsyn — Be om en kopi av opplysningene vi har om deg.
Retting — Rette opplysninger som er feil eller ufullstendige.
Sletting — Be om full sletting av kontoen og opplysningene dine (retten til å bli glemt).
Begrensning — Be oss begrense hvordan vi behandler opplysningene dine.
Dataportabilitet — Få opplysningene dine i et portabelt, maskinlesbart format.
Innsigelse — Protestere mot behandling som bygger på berettiget interesse.
Trekke tilbake samtykke — Trekke tilbake samtykke til analyse når som helst.
Klage — Klage til Datatilsynet (datatilsynet.no).
For å bruke noen av disse rettighetene, send oss en e-post på privacy@muntligb1.com. Du kan når som helst slette kontoen din selv — gå til kontoinnstillingene og velg «Slett konto». Dette sletter kontoen din og alle tilknyttede data permanent og kan ikke angres.
Informasjonskapsler og analyse
Vi bruker nødvendige informasjonskapsler for å holde deg innlogget og for å få tjenesten til å fungere. Disse er alltid aktive og kan ikke slås av.
Vi bruker også analyseverktøy — Google Analytics og Microsoft Clarity — for å forstå hvordan tjenesten brukes, og for å forbedre den. Disse setter ikke-nødvendige informasjonskapsler og kan ta opp øktaktivitet.
Du bestemmer om analyseverktøy skal kjøre. Når du besøker nettstedet første gang, ser du et samtykkebanner som spør om du vil akseptere eller avslå analyse. Du kan endre valget når som helst ved å klikke «Administrer informasjonskapsler» i bunnteksten. Valget ditt lagres i 12 måneder, deretter spør vi på nytt.
Barn
MuntligB1 er ikke rettet mot barn. Vi samler ikke bevisst inn opplysninger fra noen under 13 år. Hvis du tror et barn har gitt oss personopplysninger, send en e-post til privacy@muntligb1.com, så sletter vi dem.
Hvordan vi beskytter opplysningene dine
Passord lagres hashet, aldri i klartekst.
Alle opplysninger overføres via krypterte forbindelser (HTTPS).
Kontoopplysningene dine og transkripsjon lagres i EU-basert infrastruktur der det er mulig.
Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Ved vesentlige endringer varsler vi deg på e-post eller med en melding i appen. Datoen for «sist oppdatert» nedenfor viser alltid gjeldende versjon.
Kontakt oss
For spørsmål om personvern eller for å bruke rettighetene dine, send en e-post til privacy@muntligb1.com.
Du har også rett til å kontakte eller klage til Datatilsynet: datatilsynet.no.