Personvernerklæring

Anders Christian Walmestad Fett og Magnus Stensby Endresen er i fellesskap behandlingsansvarlige for Eksamensbanken. NTNU er ikke behandlingsansvarlig for tjenesten.

Magnus følger normalt opp teknisk sikkerhet, tilgangskontroll, kontosletting og tekniske avvik. Anders følger normalt opp personvernhenvendelser, leverandører og sletterutiner. Begge godkjenner nye datatyper, formål, leverandører og lagringstider. Hvis én er utilgjengelig, overtar den andre. Arbeidsfordelingen begrenser ikke deres felles ansvar, og du kan utøve rettighetene dine overfor begge.

Personvernspørsmål og forespørsler om rettigheter kan sendes til kontakt@eksamensbanken.no.

• Konto: NTNU-e-post, intern bruker-ID, autentiseringsdata og eventuelt navn. Navn er valgfritt. Passord håndteres av Supabase Auth og lagres ikke lesbart av Eksamensbanken.
• Fremdrift: hvilke oppgaver en innlogget bruker markerer som fullført.
• Tilbakemeldinger: type, melding, vurdering, eventuell oppgave-ID, tidspunkt og bruker-ID når brukeren er innlogget.
• Tekniske sikkerhetsdata: forespørselsdata og en nøkkelbasert pseudonym av IP-adressen for kortvarig rate limiting. Leverandørene våre kan også føre nødvendige sikkerhetslogger.
• Analyse: bruks- og enhetsdata sendes til Google Analytics bare etter uttrykkelig samtykke.
• Venteliste: opplysninger du selv sender inn i Tally-skjemaet når du velger å åpne og fylle ut skjemaet.

• Konto, tilgang og fremdrift behandles for å levere tjenesten du ber om, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Tilbakemeldinger og sikkerhet behandles ut fra vår berettigede interesse i å forbedre og beskytte tjenesten, jf. artikkel 6 nr. 1 bokstav f.
• Google Analytics brukes bare med samtykke, jf. artikkel 6 nr. 1 bokstav a. Samtykket kan trekkes tilbake under Innstillinger.
• Ventelistedata behandles på grunnlag av samtykket du gir i skjemaet.

• Konto, valgfri profil og fremdrift beholdes mens kontoen er aktiv. Du kan slette dette selv under Innstillinger.
• Tilbakemeldinger slettes etter senest 12 måneder, eller tidligere sammen med kontoen når de er koblet til deg.
• Pseudonyme rate-limit-nøkler er kortvarige og skal ikke beholdes lenger enn 24 timer.
• Ventelisteopplysninger slettes ved tilbaketrekking, når formålet er oppfylt, eller senest 12 måneder etter registrering.
• Google Analytics-data skal ikke beholdes lenger enn 14 måneder.
• Drifts- og sikkerhetslogger skal ikke beholdes lenger enn 30 dager, med mindre en konkret sikkerhetshendelse eller lovkrav gjør lengre lagring nødvendig.
• Samtykke, tema, favoritter og enkelte visningsvalg lagres lokalt i nettleseren til du fjerner dem.

Administratorer kan sende eksamensdokumenter og utledet tekst eller bilder til OpenAI, Groq eller Mistral for OCR og strukturering. Vanlige brukeres konto, fremdrift og tilbakemeldinger skal ikke sendes til disse tjenestene. Dagens behandling er begrenset til ordinære eksamenssett, løsningsforslag og formelark. Hvis tjenesten senere skal behandle studentbesvarelser, karakterlister eller andre dokumenter som forventes å inneholde personopplysninger, skal disse kontrolleres og unødvendige identifikatorer fjernes før AI-behandling.

Leverandør, modell og personverninnstillinger kan variere mellom behandlinger. Vi skal bruke bedrifts-/API-vilkår, ikke aktivere trening på innsendt innhold, og velge null eller kortest tilgjengelig lagring der dette er mulig.

• Supabase: autentisering, database og privat fillagring.
• Vercel: hosting, nettverk og tekniske logger.
• Google Analytics: analyse etter samtykke.
• Tally: frivillig ventelisteskjema.
• OpenAI, Groq og Mistral: behandling av eksamensmateriale utført av administratorer.
• jsDelivr: levering av MathJax på sider som viser matematikk.

Enkelte leverandører kan behandle data utenfor EØS. Før offentlig lansering skal vi kontrollere databehandleravtaler, behandlingsregion og gyldig overføringsgrunnlag, normalt EUs standard personvernbestemmelser.

Supabase bruker nødvendige autentiseringsdata for innlogging og sikker sesjon. Google Analytics-scriptet lastes ikke og sender ingen data før du samtykker. Samtykkevalget og lokale preferanser lagres i nettleseren. Disse kan fjernes under Innstillinger eller i nettleserens innstillinger for nettstedsdata.

Avhengig av situasjonen kan du ha rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet. Du kan også trekke tilbake samtykke uten at det påvirker lovligheten av tidligere behandling.

Kontakt oss på e-postadressen over. Du kan klage til Datatilsynet.

SupabaseVercelGoogleTallyOpenAIGroqMistral