Personvernerklæring for Mestra
Mestra er laget for elever, og mange av dem er under 18. Derfor har vi prøvd å skrive denne erklæringen slik at både elever og foresatte forstår den. Kortversjonen: vi samler bare det appen trenger for å virke, alt lagres i Europa, ingenting selges eller brukes til reklame, og du kan slette alt selv.
1. Hvem er ansvarlig
Kurio AS, org.nr. 938 342 857, Bernt Lies gate 9, 4514 Lindesnes, er behandlingsansvarlig for personopplysninger i Mestra. Spørsmål om personvern sendes til post@kurioas.no.
2. Hvem appen er for
Mestra er for elever fra 13 år, som er aldersgrensen for å samtykke til digitale tjenester på egen hånd i Norge (personopplysningsloven § 5). Barn under 13 skal ikke bruke appen. Oppdager vi at en konto tilhører et barn under 13, sletter vi den. Foresatte som har spørsmål om et barns bruk, kan kontakte oss.
3. Hvilke opplysninger vi behandler
Konto. En anonym enhets-ID når du starter appen første gang, og e-postadressen din hvis du velger å knytte kontoen til e-post for å bruke flere enheter. E-postadressen brukes bare til innlogging og viktige beskjeder om kontoen — aldri til markedsføring.
Innholdet ditt. Tekst du skriver, bilder du tar av tavle og bok, lydopptak du gjør, og det Mestra lager av dette: notater, quizkort, svar og fremgang. Lydopptak slettes fra våre servere umiddelbart etter at de er gjort om til tekst.
Bruk. Hvor mye av ukeskvoten du har brukt, og tekniske logger om at appen ble brukt (tidspunkt, feilkoder, appversjon). Loggene inneholder aldri innholdet ditt — det kontrolleres av automatiske tester.
Abonnement. Kjøp gjøres hos Apple eller Google. Vi får bare vite hvilket abonnement som er aktivt og til når — aldri kortnummer eller betalingsopplysninger.
Feilrapporter. Krasjer appen, sendes en teknisk rapport (enhetstype, operativsystem, hvor i koden feilen skjedde). Rapportene er konfigurert uten personopplysninger og uten innhold.
Vi ber ikke om navn, fødselsdato, skole eller klasse, og vi sporer ikke posisjon.
4. Hva vi bruker dem til, og hvorfor det er lov
Å levere tjenesten — lage notater og kort av innholdet ditt, synkronisere mellom enhetene dine, holde orden på kvoten. Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 b).
Sikkerhet og feilretting — oppdage misbruk, automatiserte kall og feil i appen. Grunnlag: berettiget interesse i en trygg og stabil tjeneste (art. 6 nr. 1 f).
Regnskap — aggregerte tall om abonnement og forbruk, uten kobling til person. Grunnlag: bokføringsloven (art. 6 nr. 1 c).
Vi bruker ikke opplysningene til profilering, reklame eller automatiserte avgjørelser med rettsvirkning, og vi selger dem ikke.
5. Kunstig intelligens
Mestra bruker KI-modeller fra OpenAI til å gjøre lyd om til tekst, lage notater og quizkort, vurdere svar og gi hint. Innholdet som skal behandles, sendes til OpenAI gjennom deres bedriftstjeneste (API), regulert av en databehandleravtale. Vi sender aldri e-postadresse eller andre kontoopplysninger sammen med innholdet. Etter OpenAIs vilkår for API-kunder brukes innholdet ikke til å trene modeller, og det slettes hos dem etter kort tid.
OpenAI kan behandle data i USA. Overføringen bygger på EU-kommisjonens standardavtaler (SCC) og EU–US Data Privacy Framework. Innholdet som lagres i Mestra, ligger uansett i Europa.
6. Hvor opplysningene lagres, og hvem som hjelper oss
Alt innhold lagres i Microsoft Azure i Norge (region Norway East), innenfor EU/EØS. Vi bruker disse leverandørene som databehandlere, alle med databehandleravtale:
| Leverandør | Hva de gjør for oss |
|---|---|
| Microsoft Azure | Drift og lagring (Norge) |
| OpenAI | KI-behandling av innhold (se punkt 5) |
| Sentry | Feilrapporter (EU-region, uten personopplysninger) |
| RevenueCat | Abonnementsstatus fra butikkene |
| Expo | Levering av app-oppdateringer |
Apple og Google behandler kjøpet ditt som selvstendig ansvarlige etter sine egne personvernerklæringer.
7. Hvor lenge vi beholder opplysningene
Lydopptak: slettes umiddelbart etter transkribering.
Konto og innhold: så lenge kontoen finnes. Ber du om sletting, får du 30 dagers angrefrist der du kan logge inn og avbryte. Etter det slettes alt permanent.
Tekniske logger: 30 dager.
Regnskapstall: aggregerte tall uten person, oppbevart i fem år etter bokføringsloven.
8. Dine rettigheter
Du kan når som helst se, eksportere og slette alt du har i Mestra direkte i appen, under Deg → Personvern. Eksporten er gratis og fungerer også etter at et abonnement er avsluttet. Du har i tillegg rett til retting, begrensning og til å protestere mot behandling som bygger på berettiget interesse — skriv til post@kurioas.no, så svarer vi innen 30 dager.
Mener du vi behandler opplysningene dine feil, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.
9. Sikkerhet
All trafikk er kryptert, og opplysningene er kryptert der de lagres. Tilgang er begrenset til det som trengs for drift. Innholdet ditt havner ikke i logger eller feilrapporter, og det bekreftes av automatiske tester hver gang vi endrer koden. Tjenesten har vern mot automatisert misbruk.
10. Endringer
Endrer vi denne erklæringen på en måte som betyr noe for deg, sier vi fra i appen før endringen gjelder. Gjeldende versjon finnes alltid på kurioas.no/mestra/personvern.