Personvernerklæring for 321skole

Hva gjelder erklæringen?

Erklæringen gjelder bruk av nettsiden, personlige kontoer, undervisningsfunksjoner og private kundeforhold. Skolens behandling av elevdata er utdypet i skolepersonvernet og databehandleravtalen med bilag.

Hvem har ansvar?

Ved avtalt skolebruk er skoleeier behandlingsansvarlig for skoledata, og Fjord Service behandler opplysningene på skoleeiers dokumenterte instrukser. Fjord Service er behandlingsansvarlig for egne private kundeforhold, fakturering og henvendelser til virksomheten. Disse formålene må holdes adskilt fra behandlingen av skoledata.

Hva brukes opplysningene til?

Opplysninger brukes til å opprette og administrere kontoer, gi tilgang til undervisning og læringsaktiviteter, lagre arbeid og tilbakemeldinger og håndtere lisenser. Private kundeforhold omfatter også betaling, fakturering og oppfølging av henvendelser. Teknisk drift, sikkerhet og analyse er egne formål som må avgrenses særskilt.

Hvilke opplysninger behandles?

Opplysningene avhenger av kontotype og funksjonene som brukes. Hovedkategoriene er:

• Konto og profil: bruker-ID, visningsnavn, e-post eller annen påloggingsidentitet, rolle, språk, land, kommune/område og eventuell institusjons-, skole- og romtilknytning.
• Brukerinnhold: undervisningsmateriale, oppgaver, elevsvar, resultater, lærer-/KI-feedback og bilder, lydopptak eller podcastinnhold der funksjonen brukes.
• Tekniske data: innloggingsmetadata, tidsstempler, brukshendelser og drifts-/sikkerhetslogger. Infrastrukturleverandører kan også behandle IP-adresse og nettleser-/enhetsopplysninger.
• Kundeforhold: kontaktinformasjon, henvendelser, kunde-ID, abonnement og betalings-/fakturainformasjon for betalende kunder.

Hvor kommer opplysningene fra?

Opplysninger kommer fra det du selv registrerer, skriver eller laster opp, fra læreren eller skolen og fra innloggings- og betalingsleverandører. Tekniske opplysninger registreres også ved bruk av tjenesten. Ved personlig registrering krever dagens flyt visningsnavn, rolle, land og kommune/område; registreringen kan ikke fullføres uten disse feltene. Andre opplysninger avhenger av kontotype og funksjon.

Elevtilgang med kode

Elever kan delta med kode/QR uten privat e-post eller personlig Feide-innlogging. Deltakelsen knyttes til en teknisk bruker-ID, valgt visningsnavn, romtilknytning og innsendt arbeid. Dette kan være personopplysninger; «anonym innlogging» betyr ikke at arbeidet er anonymisert.

• Godkjenningsflyten for nye kontotilknytninger i Spaces er innført. Personlig deltakerkode alene gir ikke en ny konto/enhet tilgang til eksisterende deltakerarbeid. En lærer med nødvendig administrasjonstilgang godkjenner tilknytningen med deltakerens midlertidige bekreftelseskode. Tilgang kan tilbakekalles uten at arbeidet slettes. Flyten er kontrollert med syntetiske kontoer og testrom. Kode/QR krever ikke privat e-post, men innebærer ikke at elevdata er anonymisert.

Behandlingsgrunnlag

Skoleeier dokumenterer behandlingsgrunnlaget for skoledata. For Fjord Services egne formål må grunnlaget knyttes til den enkelte behandlingen: avtale der brukeren er avtalepart, lovpålagte plikter der disse gjelder, eller en dokumentert interesseavveining for relevante drifts- og sikkerhetsformål. Analyse og eventuell samtykkebasert bruk vurderes særskilt. Den konkrete grunnlagsoversikten for egne formål er ikke ferdigstilt i denne arbeidsversjonen.

KI, språkstøtte og tilbakemeldinger

KI brukes til blant annet undervisningsinnhold, oversettelse, ordstøtte, opplesing og forslag til tilbakemeldinger. Valgte funksjoner sender tekst, elevsvar og relevant oppgavekontekst til OpenAI. Tekst-til-tale sender tekst og valgt stemme; vanlig opptak eller avspilling av elevlyd innebærer ikke i seg selv KI-behandling.

• I skolemodellen får elever språkstøtte og avgrenset KI-hjelp i lærerstyrte aktiviteter. Læreren kvalitetssikrer og godkjenner innhold og forslag som brukes som lærerens tilbakemelding.
• 321school bruker OpenAI Platform/API. Produkteier opplyser at DPA er signert 23. oktober 2026. Kontobilder viser alle tre delingsvalg deaktivert, API call logging Enabled per call og Project Residency Global. OpenAI oppgir at API-data ikke brukes til trening uten aktiv tilslutning. Global er ingen EU-avgrensning eller angivelse av ett bestemt behandlingsland. Svarlagring, Files, prompt-cache og sikkerhetslogger har ulike regler; ingen generell nullagringsgaranti gis. Eksplisitt store:false i de utvalgte tekstkallene er innført 28. oktober 2026. Dette endrer ikke de øvrige lagringsreglene.
• OpenAI skiller mellom lagring av svar og sikkerhets-/misbrukslogger. Responses har normalt 30 dagers svarlagring som standard eller med store:true; i disse tilfellene oppgis minst 30 dager. Sikkerhets-/misbrukslogger beholdes normalt inntil 30 dager, med leverandørens unntak. store:false er ikke Zero Data Retention. Filer, mellomlagring og enkelte funksjoner har egne regler; det gis ingen felles maksimalfrist eller nullagringsgaranti. Aldersrelevante vilkår avklares før bruk med mindreårige.

Leverandører, lagring og overføringer

Vercel Pro: kontrollerte produksjonsressurser viser Functions-region Frankfurt (fra1) i Tyskland; DPA for Pro omfatter SCC. Resends DPA er hentet fra kontoen og gjennomgått; hovedbehandling er USA, med SCC og oppgitt DPF-tilslutning. Google oppgir USA for Firebase Authentication og DPF for aktuelle EU/EØS–USA-overføringer, med SCC der avtalen gjør dem gjeldende. Google-kunderegistreringen og eksplisitt avtaleaksept avklares før ny aksept. Øvrig behandling og underleverandører vurderes per tjeneste.

Oppbevaring og sletting

Avtaleutkastet foreslår målfrister som må fastsettes med skoleeier: elevarbeid og tilhørende lyd/filer under aktivt undervisningsløp og sletting innen 90 dager etter avtalt avslutning, drifts-/feillogger 30 dager og sikkerhetslogger 90 dager. Skolens instruks, tidligere sletting og tilbakelevering avklares i bilag D. Konkret hendelsesmateriale kan bevares særskilt med dokumentert grunnlag og ny vurderingsdato. Fristene er ikke samlet verifisert håndhevet i drift; rutiner, eksport, kopier og leverandørfrister ferdigstilles separat.

Dine rettigheter

Du kan be om innsyn, retting og sletting, og om begrensning, dataportabilitet eller å protestere når vilkårene for rettigheten gjelder. Ved skolebruk kontaktes normalt skolen eller skoleeier. For egne private konto- og kundeforholdsdata kan du kontakte post@321skole.no. Identitet og eventuell fullmakt avklares ved behov.

• Forespørsler skal besvares uten ugrunnet opphold, normalt innen én måned. En lovlig fristforlengelse må begrunnes og varsles innen den ordinære fristen. Bruk av rettighetene er som hovedregel gratis.
• Når behandling bygger på samtykke, kan du trekke samtykket tilbake. Tilbaketrekking endrer ikke lovligheten av behandling som allerede har skjedd. Du kan klage til Datatilsynet.

Barn og skolebruk

Skoleeier avklarer elevkontoer og KI-bruk ut fra elevenes alder, undervisningen og behandlingsgrunnlaget. Skolebruk og private kontoer må vurderes hver for seg. Aldersvilkår og eventuell foresattegodkjenning for private barnekontoer må avklares særskilt; denne erklæringen bekrefter ikke at en fullstendig samtykkeflyt er etablert.

Nettleserlagring og analyse

Innlogging og funksjoner bruker nettleserlagring til blant annet identitet, innstillinger og utkast. Dette kan omfatte cookies, IndexedDB, localStorage og sessionStorage. Sletting av nettleserdata sletter ikke automatisk arbeid på serveren.

• Google Analytics og egen produktanalyse er deaktivert i den publiserte løsningen, uavhengig av rolle. Nødvendig drifts-/sikkerhetslogging og pedagogisk statistikk er egne formål og er ikke slått av gjennom dette tiltaket. Aggregert statistikk er ikke nødvendigvis anonym, særlig i små grupper.
• Google Analytics og egen produktanalyse er slått av i den publiserte kodepolicyen for alle roller, innført 28. oktober 2026. Dette er kontrollert i kilde og tester og ved en utvalgt offentlig sidevisning. Nødvendig drifts-/sikkerhetslogging og pedagogiske resultater beskrives separat. Eventuell senere aktivering av produktanalyse krever en egen vurdering og dokumentert endring.

Videre bruk av skoledata

Skoledata skal ikke selges eller brukes til tredjepartsannonsering eller reklameprofiler. Analyse, drift og eventuell produktforbedring må ha uttrykkelig beskrevet formål og grunnlag; dette er ikke en generell tillatelse til gjenbruk av elevarbeid.

Endringer i personverninformasjonen

Versjon og oppdateringsdato viser når dokumentasjonen er revidert. Vesentlige endringer i databruk eller rettigheter skal kommuniseres til berørte brukere; det er ikke tilstrekkelig bare å endre teksten på nettsiden.