Hva vi lagrer, og hvorfor.

Hvem som er ansvarlig

Nevorth AS (org.nr. 935 761 247, Grindstuveien 41, 1349 Rykkinn) er behandlingsansvarlig for personopplysningene som behandles i Westud. Du når oss på hei@westud.app.

Hva vi samler inn

• Konto: navn, e-postadresse og innloggingsinformasjon. Innloggingen håndteres av Clerk.
• Innhold du legger inn: fag, frister, pensumfiler, notater og bilder i notater, lydopptak av forelesninger, meldinger du skriver i chattene, og svarene dine på øvingsoppgaver og flashkort.
• Innhold appen lager for deg: sammendrag, øvingsoppgaver, flashkort, begrepsforklaringer, podcaster, ukeplaner og notater fra opptak.
• Bruk og fremgang: øvingshistorikk, egenvurderinger, hvilke temaer du har markert som mestret eller vanskelig, oppgaver du har svart feil på, og hvilke dager du har vært innom appen (for streaken).
• Abonnement: hvilken plan du har, status og når perioden fornyes. Betalingen håndteres av Stripe. Vi ser aldri og lagrer aldri kortinformasjonen din.
• Varsler: om du vil ha e-post- og push-varsler, og en teknisk adresse fra nettleseren din hvis du slår på push-varsler.
• Henvendelser: navn, e-post og melding når du kontakter support, og tilbakemeldinger du gir i appen.
• Tekniske data: hvor mye du bruker AI-funksjonene (for å håndheve bruksgrenser), IP-adresse når du sender supportskjemaet (mot misbruk), og tekniske logger hos Cloudflare.
• Statistikk over hvordan appen og nettsiden brukes. Se egne avsnitt lenger ned.

Vi bruker ikke dataene dine til reklame, og vi selger dem aldri.

Pensum, notater og AI

Filene du laster opp lagres hos Cloudflare (R2). Teksten hentes ut, delvis i nettleseren din og delvis på serveren vår. PDF-er med formler kan sendes til Mathpix for å gjenkjenne tekst og matematikk.

For å lage sammendrag, øvingsoppgaver, forklaringer, ukeplaner og podcaster sendes relevant tekst til AI-leverandørene våre: Anthropic (Claude), Google (Gemini) og, som reserve, OpenAI. Det samme gjelder tekst du markerer og ber om forklaring på, og meldinger du skriver i chattene. Podcastmanus gjøres om til tale av Microsoft (Azure), med OpenAI som reserve.

Velger du «Bruk som pensum» på et notat, sendes teksten i notatet til AI-leverandørene på samme måte som pensumfilene dine. Bilder i notatet sendes ikke. Du kan fjerne notatet fra pensum når som helst.

Vi bruker leverandørenes betalte API-er. Etter deres vilkår brukes ikke innholdet til å trene AI-modellene deres.

Laster to brukere opp nøyaktig samme fil, kan vi gjenbruke det AI-genererte innholdet fra den filen (for eksempel et sammendrag) i stedet for å lage det på nytt. Det som er ditt eget, som notater, opptak, svar og chatter, deles aldri med andre brukere.

Lydopptak av forelesninger

Bruker du opptaksfunksjonen, lagres lydfilene hos Cloudflare (R2), kryptert ved lagring. Lyden sendes til Groq (med OpenAI som reserve) for transkribering, og transkripsjonen sendes til AI-leverandørene over for å lage notater. Opptaket, transkripsjonen og notatene er private og knyttet kun til din konto. De deles aldri med andre brukere, uansett fag eller lærested.

Lydopptak inneholder stemmen til andre enn deg, som foreleseren og medstudenter som stiller spørsmål, og er derfor også personopplysninger om dem. Du er selv ansvarlig for å bruke funksjonen i tråd med norsk lov og reglene ved ditt lærested (se vilkårene). Du kan slette et opptak, transkripsjonen og notatene når som helst i appen.

Hvorfor vi har lov (rettslig grunnlag)

Der vi bygger på berettiget interesse, har vi vurdert at behovet vårt veier tyngre enn ulempen for deg fordi opplysningene er få, knyttet til bruken av Westud og ikke brukes til noe annet. Du kan alltid protestere, se «Rettighetene dine».

Hvem som hjelper oss (databehandlere)

Disse leverandørene behandler opplysninger på våre vegne, etter databehandleravtaler med oss. De får bare det som trengs for oppgaven sin.

Slår du på push-varsler, leveres varslene gjennom push-tjenesten til nettleseren eller telefonen din (for eksempel Google, Apple eller Mozilla).

Overføring ut av EU/EØS

Flere av leverandørene er amerikanske selskaper, og opplysninger kan derfor behandles i USA. Overføringen skjer med grunnlag i EU–US Data Privacy Framework der leverandøren er sertifisert, og ellers i EU-kommisjonens standard personvernbestemmelser (SCC). PostHog-dataene våre lagres i EU.

Statistikk i appen (westud.app)

Vi vil forstå hvor Westud fungerer og hvor folk står fast, så vi vet hva som bør bli bedre. Det gjør vi på to måter, med PostHog som databehandler (servere i EU).

1. Hendelser fra serveren vår. Når du gjør viktige ting i appen, som å opprette et fag, laste opp pensum, fullføre en øvingsøkt eller starte et abonnement, registrerer serveren vår at det skjedde. Hendelsene knyttes til en intern bruker-ID, ikke til navn eller e-post, og inneholder aldri innholdet ditt: ingen notater, pensum, chatter, svar eller filnavn. Ingenting lagres på enheten din for dette. Du kan reservere deg under Innstillinger → Personvern.

2. Statistikk i nettleseren, bare hvis du godtar. Første gang du åpner appen spør vi om lov. Godtar du, registreres hvilke sider du besøker og hva du klikker på, og vi kan ta opp skjermøkter. I opptakene er all tekst skjult, og vi tar aldri opp på notat- eller opptakssidene. Avslår du, lastes ikke statistikkverktøyet i nettleseren i det hele tatt. Du kan endre valget under Innstillinger → Personvern.

Statistikkdata lagres i opptil 12 måneder, og skjermopptak i opptil 30 dager. Sletter du kontoen, sletter vi også statistikken som er knyttet til deg.

Statistikk på nettsiden (westud.no)

På westud.no bruker vi PostHog til å se hvilke sider som besøkes, hva besøkende klikker på og hvor de kommer fra. Første gang du besøker siden spør vi om du godtar statistikk. Ingenting sendes til PostHog før du har svart.

Godtar du, lagres en tilfeldig ID i nettleseren din i 12 måneder, og vi kan ta opp skjermøkter. Tekstfelt skjules i opptakene, og vi tar ikke opp på skjemasidene (feedback og support).

Avslår du, lagres ingenting på enheten din. Besøket telles likevel som et anonymt sidebesøk uten ID. PostHog lager da en kode av IP-adressen og nettleseren som skifter hver dag, så den kan ikke brukes til å kjenne deg igjen fra dag til dag. Grunnlaget for den anonyme tellingen er berettiget interesse i å vite omtrent hvor mange som besøker siden.

Du kan endre valget med «Endre samtykke» nederst på hver side. Da fjernes ID-en fra nettleseren din.

Informasjonskapsler og lagring på enheten

Noe lagring er nødvendig for at tjenesten skal virke, eller for å huske valg du selv har gjort. Det krever ikke samtykke. Statistikk-lagring skjer bare hvis du godtar.

Hvor lenge vi lagrer det

• Konto og innhold: så lenge kontoen din finnes. Du kan slette enkeltinnhold, som et notat, en fil eller et opptak, når som helst.
• Sikkerhetskopier: slettede data kan ligge i databasens sikkerhetskopier i opptil 30 dager før de forsvinner helt.
• Betalingsopplysninger: 5 år, fordi bokføringsloven krever det. Dette gjelder også etter at kontoen er slettet.
• Telling av AI-bruk: inneværende og forrige måned.
• IP-adresse fra supportskjemaet: opptil 2 døgn.
• Supporthenvendelser: til saken er løst, og senest 12 måneder.
• Statistikk: opptil 12 måneder, skjermopptak opptil 30 dager.
• Tekniske logger hos Cloudflare: noen få dager.

Anonyme, sammenstilte tall som ikke kan spores tilbake til deg, kan vi beholde for å forstå hvordan Westud brukes.

Slik sletter du kontoen

Du sletter kontoen under Innstillinger i appen, eller ved å sende oss en e-post. Da avslutter vi et eventuelt abonnement, sletter kontoen hos Clerk, og sletter fag, pensum, notater og bilder, opptak, generert innhold og statistikken som er knyttet til deg. Det eneste som blir igjen er det bokføringsloven krever at vi tar vare på.

Automatiserte vurderinger

AI-en lager forslag og vurderinger, som ukeplaner, eksamensberedskap og tilbakemeldinger på svar. De er veiledende og brukes ikke til å ta avgjørelser som har rettslig virkning for deg eller påvirker deg på tilsvarende måte.

Rettighetene dine

Etter personopplysningsloven og GDPR har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få opplysningene slettet
• be oss begrense behandlingen
• få utlevert dataene dine i et strukturert, maskinlesbart format
• protestere mot behandling som bygger på berettiget interesse, for eksempel statistikk og påminnelser
• trekke tilbake et samtykke når som helst, like enkelt som du ga det

Send en e-post, så svarer vi så raskt vi kan og senest innen 30 dager. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi får sjansen til å rette opp.

Endringer

Vi oppdaterer denne erklæringen når Westud endrer seg. Ved vesentlige endringer gir vi beskjed i appen eller på e-post før endringen gjelder.