Personvern i Basic Matte

Denne siden er skrevet for å bli lest. Er det noe som er uklart, svarer et menneske på e-post.

Hvem er ansvarlig

Behandlingsansvarlig er K28 Invest AS, org.nr. 926 515 624, Kilengaten 1, 3117 Tønsberg.

Spørsmål om personvern: [email protected]

Når en skole tar i bruk Basic Matte for elevene sine, er det motsatt: da er skolen (kommunen eller fylkeskommunen) behandlingsansvarlig, og K28 Invest AS er databehandler på skolens vegne. Da gjelder databehandleravtalen mellom oss og skoleeier foran denne erklæringen.

Hva vi lagrer

Konto. E-postadressen du bruker til innlogging, og et beskyttet passord hvis du velger passordinnlogging. Ved innlogging med klassekode trenger du ikke oppgi e-post.

Profil. Visningsnavnet du velger, hvilket trinn du går på, og hvilken rolle du har (elev, forelder, lærer). Du kan i tillegg velge å lagre fornavn, etternavn og telefonnummer. Disse feltene er valgfrie og kan endres på «Min konto». Superadmin kan rette profilopplysningene fra brukeroversikten; slike rettinger logges med hvem som utførte dem og hvilken konto det gjaldt. Barneprofiler bruker fornavn eller kallenavn og valgt trinn.

Familieinvitasjoner. Vi lagrer mottakerens e-postadresse, eventuelt fornavn, foreslått navn til barnet og valgt trinn eller fag, samt hvem som inviterte og status for invitasjonen. Lenken er personlig og utløper etter sju dager. Barnets foreslåtte navn vises først etter innlogging med den inviterte e-postadressen, og tas ikke med i invitasjonsmeldingen. Forelderen bekrefter barneprofilen selv.

Fremdrift. Hvilke leksjoner du har åpnet og fullført, resultatet på quizer og eksamenssett, poeng og medaljer, og når det skjedde. Dette er det appen bruker til å vise deg hva du bør gjøre videre.

Meldinger du sender. Bruker du «Meld feil», lagrer vi meldingen og hvilken oppgave den gjaldt.

Innspill du sender. Sender du et innspill med Siffer-knappen nederst på siden, lagrer vi teksten din, hvilken kategori du valgte, og hvilken del av Basic Matte du var i da du skrev (for eksempel hvilken leksjon og hvilket steg). Innspillet knyttes ikke til brukeren din. Velger du å oppgi en e-postadresse for å kunne få svar, lagres den i et eget felt ved siden av innspillet, brukes bare til å svare deg, og slettes når innspillet er besvart. Du kan når som helst be oss slette innspillet ditt på [email protected].

Hjelp du ber om. Trykker du «Hvorfor ble det feil?» på en oppgave, lagrer vi hvilken oppgave det var, svaret du hadde gitt, og forklaringen du fikk. Dette er et enkeltsvar, og det vises aldri for foresatte eller lærere. Det brukes til to ting: at du selv kan se det igjen, og at vi kan se hvilke oppgaver mange trenger hjelp med, slik at vi kan skrive bedre forklaringer i selve leksjonen.

Teknisk. Serveren logger vanlige tekniske data som IP-adresse og nettlesertype i kort tid, slik enhver nettjeneste gjør, for drift og sikkerhet.

Hva vi ikke gjør

Vi viser ingen reklame, noe vi heller aldri kommer til å gjøre — læringsflaten skal være reklamefri.

Google Analytics lastes på de offentlige informasjonssidene bare hvis du selv sier ja til besøksstatistikk. Google Analytics brukes ikke i læringsrommet, ved innlogging eller i administrasjonen. Annonsepersonalisering og Googles reklamebaserte datainnsamling er slått av i nettstedets måling.

Vi selger eller leier ikke ut personopplysninger. De som behandler data for oss, og formålene deres, er beskrevet nedenfor.

Vi bruker ikke elevenes svar til å trene kunstig intelligens, og KI-leverandøren vi bruker (se under) har avtalefestet det samme.

Valgfri besøksstatistikk

På de offentlige informasjonssidene kan du velge om vi skal bruke Google Analytics 4, levert av Google Ireland Limited, til å forstå hvilke sider som blir brukt, hvor besøk kommer fra og om besøkende prøver et eksempel eller åpner læringsrommet. Behandlingsgrunnlaget er ditt frivillige samtykke. Du får samme tilgang om du sier nei.

Sier du ja, kan Google motta sideadresse uten søkefelt og kontoparametere, henvisende nettsted, kampanjekoder, nettleser- og enhetsopplysninger, omtrentlig geografisk område og hendelser som at en demo er startet eller fullført. Google behandler IP-adressen ved mottak for blant annet å beregne område; den lagres ikke som en IP-adresse i GA4. Informasjonskapslene _ga og _ga_8GQVPLZTGH brukes til å kjenne igjen nettleseren og samle besøk i økter. Dette er pseudonyme data, ikke garantert anonyme opplysninger.

Vi sender ikke navn, e-post, elevsvar, oppgaveresultater, klasseinformasjon eller bruker-ID fra kontoen til Google Analytics. Automatisk måling av skjemaer, søkeord, videoer og utgående lenker er deaktivert. Vi bruker ikke disse opplysningene til annonsepersonalisering.

Du må være 13 år eller eldre for å si ja til statistikk. Er du under 13, velg «Avvis valgfrie». Når du godtar statistikk, bekrefter du samtidig at du er 13 år eller eldre. Vi ber ikke om fødselsdato eller en egen aldersavkryssing. Bekreftelsen sendes ikke til Google.

Valget huskes lokalt i nettleseren i 180 dager, under navnet bm-public-statistics-v1. Denne lagringen brukes bare til å huske valget ditt. Analyse-cookiene har også maksimalt 180 dagers levetid. GA4 er satt til to måneders lagring av detaljerte bruker- og hendelsesdata, uten forlengelse ved nye besøk. Samlede rapporter kan beholdes lenger.

Du kan trekke samtykket når som helst: åpne «Informasjonskapsler» nederst på en offentlig side eller denne personvernsiden, og velg «Avvis valgfrie». Da stoppes nye målinger og analyse-cookiene fjernes fra nettleseren. Tilbaketrekking endrer ikke behandling som allerede har skjedd; kontakt oss hvis du ønsker hjelp med innsyn eller sletting. Valget gjelder denne nettleseren. På en delt enhet kan du velge nei før et barn tar den i bruk.

Google kan behandle opplysninger utenfor EØS, blant annet i USA. Google beskriver overføringsgrunnlag og beskyttelsestiltak, inkludert EU–US Data Privacy Framework og standardavtaler der de gjelder, i vilkårene for databehandling og informasjonen om internasjonale overføringer. Les også hvordan Google bruker opplysninger fra nettsteder.

Valgfri e-postoppfølging og måling av bruk

Du som er minst 16 år, kan velge velkomst og oppstartshjelp, ukesrapport, eller begge deler. For yngre barn velger en foresatt oppfølging på sin egen konto. Valgene er av som standard. Vi sender høyst to oppfølgingsmeldinger på sju dager, med minst ett døgn mellom. Ukesrapporten kommer etter registrert aktivitet. Nødvendige konto- og sikkerhetsmeldinger styres separat.

Samtykket, versjonen av teksten du valgte etter, og tidspunktet lagres hos Supabase. Du kan trekke samtykket under Min konto → E-post og oppfølging, eller med avmeldingslenken i e-posten uten å logge inn. Vi registrerer utsendingsstatus for å hindre dobbeltutsending og håndtere feil. Avmelding stopper nye oppfølgingsmeldinger; en melding som allerede er overlevert, kan fortsatt komme fram.

Vi bruker registrert læringsaktivitet til samlet oversikt over første fullførte aktivitet og om kontoen brukes igjen innen sju dager. Gjester uten konto er ikke med i denne oversikten. En fullført aktivitet betyr gjennomføring, ikke dokumentert mestring. For 1.–2. trinn lagrer vi også tidspunkt og aktivitet ved fullføring, slik at nye økter ikke overskriver historikken. Dette følger kontoens øvrige regler for innsyn og sletting.

Du kan frivillig oppgi hvordan du fant Basic Matte, og samtykke til at kildekategorien kobles til kontoen for samlet statistikk over oppstart og gjenbesøk. Vi lagrer en kategori, for eksempel «en delt øving», ikke hvem som delte med deg, nettleserhistorikk eller en personlig sporingslenke. Valget kan fjernes under E-post og oppfølging. Konto- og læringsopplysningene sendes ikke til Google.

Delingsknappen lager en offentlig lenke til innholdet. Den deler ikke konto, svar, elevnavn eller fremgang. Du velger selv hvem du vil sende lenken til.

Hvem ser hva

Dette er det viktigste prinsippet i systemet, og det er bygget inn i både grensesnittet og databasen:

Foresatte og lærere ser fremdrift og temaer — aldri enkeltsvar. En forelder kan se at barnet jobbet tre økter denne uka, tok gull i likninger og strever med geometri. Forelderen kan ikke se hva barnet svarte på oppgave 4. Det er med vilje: rapporten skal starte en samtale ved kjøkkenbordet, ikke være overvåkning.

En lærer ser det samme for elevene i sin egen klasse, og ingenting for andre elever. Læreren kan også se hvilke typer feil klassen samlet gjør mest av — for eksempel at mange setter kommaet feil — men bare som tall for hele klassen, aldri per elev, og bare når minst fem elever har vært aktive, så ingen kan pekes ut.

Eleven ser alt om seg selv.

Alder

Basic Matte kan brukes av alle. Men for å opprette en egen konto med e-post må du være 13 år eller eldre, slik personopplysningsloven krever.

Er du under 13, er det to veier inn:

• Gjennom skolen. Læreren oppretter klassen, og du kommer inn med klassekode. Da er det skolen som har ansvaret.
• Gjennom en forelder. Forelderen oppretter kontoen og en profil til deg.

Hvor dataene ligger

Konto- og læringsdata lagres hos Supabase på servere i Irland (EU). Valgfri besøksstatistikk behandles hos Google som beskrevet ovenfor.

Når du selv ber om det: «Hvorfor ble det feil?»-knappen sender oppgaveteksten, svaret ditt, fasiten og et lite utdrag av leksjonen til Anthropic, som lager forklaringen. Vi sender ikke navn, e-post, alder, trinn utover skoletrinnet, eller noe om fremdriften din. Anthropic behandler dette på våre vegne etter en databehandleravtale, bruker det ikke til å trene modeller, og lagrer det ikke utover det som trengs for å svare. Overføringen til USA skjer på grunnlag av EUs standardavtaler for overføring. Vil du ikke at dette skal skje, lar du være å trykke på knappen — alt annet i Basic Matte virker uansett.

Vi bruker disse databehandlerne:

Hvem	Til hva	Hvor
Google Ireland Limited	Valgfri besøksstatistikk etter samtykke	Kan behandles utenfor EØS; se avsnittet om statistikk
Supabase	Database og innlogging	Irland (EU)
Laravel Forge / servertjeneste	Drift av nettstedet	EU
Cloudflare	Leverer nettstedet og beskytter det mot angrep og overbelastning	Globalt nettverk, med EUs standardavtaler
Resend	Sender invitasjoner, kontomeldinger og valgt e-postoppfølging	EU/USA, med EUs standardavtaler
Anthropic	Forklaringen bak «Hvorfor ble det feil?» og «Forklar oppgaven» — bare når du trykker på knappen	USA, med EUs standardavtaler

Resend sender invitasjoner, kontomeldinger og e-postoppfølging. Når du selv velger oppfølging, får Resend e-postadressen din og innholdet i meldingen. En ukesrapport inneholder antall fullførte aktiviteter og aktivitetsdager for deg, barna du følger eller klassene du eier. Den inneholder ikke enkeltsvar eller navn på barn. Vi legger ikke inn sporingspiksler i oppfølgingsmeldingene.

Cloudflare ligger foran nettstedet og ser trafikken som passerer — IP-adresse, nettlesertype og hvilken side som hentes — for å levere sidene raskt og stoppe angrep. Det er teknisk drift, ikke læringsdata.

Anthropic brukes bare når du selv trykker på en hjelpeknapp. «Forklar oppgaven» skriver oppgaven om i kortere setninger og sier hva du vet og hva du skal finne; den regner ikke ut svaret. Hjelpen er slått av inntil nøkkelen er på plass, og da får du et enklere svar uten kunstig intelligens.

Hvor lenge

Vi lagrer dataene så lenge kontoen er i bruk. Sletter du kontoen, slettes alt umiddelbart — se under.

Kontoer som ikke har vært brukt på to år, slettes automatisk. Det er en jobb som kjører hver mandag natt: den finner kontoer uten innlogging på to år og sletter dem med alt som hører til — profil, fremdrift, barneprofiler. Administratorkontoer slettes aldri automatisk. Hver automatiske sletting føres i en intern logg, slik at vi kan vise at regelen faktisk blir fulgt.

Innsendte feilmeldinger og innspill beholder vi, men uten kobling til personen som sendte dem, slik at innholdsfeil andre har nytte av ikke går tapt. Oppgir du en e-postadresse for å få svar på et innspill, slettes adressen når innspillet er besvart.

Rettighetene dine

Du har rett til innsyn i det vi har lagret, til å få rettet feil, til å få alt slettet, og til å ta med deg dataene dine.

To av disse kan du gjøre selv, når som helst, uten å spørre noen:

• «Last ned mine data» på profilsiden gir deg en fil med alt vi har lagret om deg.
• «Slett kontoen min» samme sted sletter kontoen og alle data knyttet til den. Det kan ikke angres.

Resten ordner vi på e-post til [email protected]. Vi svarer innen 30 dager.

Er du ikke fornøyd med hvordan vi behandler personopplysninger, kan du klage til Datatilsynet (datatilsynet.no).

Endringer

Endrer vi denne erklæringen på en måte som betyr noe for deg, sier vi fra i appen før endringen trer i kraft. Datoen øverst viser når den sist ble endret.

---

Basic Matte ble skapt av Sverre H. Bautz. Denne versjonen står på hans arbeid.