Personvernerklæring

Sist oppdatert 9. august 2026

Norsklaben er eit norskfagleg læringsverktøy for skulen. Personvern er bygd inn i tenesta frå botnen: all tekstanalyse skjer på vår eiga maskin i EU, og elevtekstar blir aldri sende til tredjepartar eller brukte til å trene AI-modellar.

1. Kven er ansvarleg?

Behandlingsansvarleg for tenesta er Pedlab Tovås (org.nr. 937 970 285), som driv Norsklaben. Kontakt: norsklaben@proton.me.

For elevopplysningar som ein lærar legg inn (elevnamn, elevtekstar, vurderingar), er skulen/skuleeigaren behandlingsansvarleg og Norsklaben databehandlar. Behandlinga er då regulert av ein eigen databehandlaravtale mellom skulen og Norsklaben (GDPR art. 28).

2. Kva opplysningar behandlar vi?

a) Elevar utan innlogging (tekstsjekk og øvingar)

Elevar brukar tekstsjekk og skriveøvingar utan konto. Teksten blir analysert på vår eigen server og blir ikkje lagra — han ligg berre lokalt i nettlesaren på eininga eleven brukar. Vi lagrar ingen elevkonto, inga elevliste og inga elev-IP knytt til teksten.

b) Lærarkonto

Namn og e-postadresse (frå registrering eller Google-innlogging)
Passord (lagra som kryptografisk hash — aldri i klartekst) eller Google-profil-id
Abonnementsstatus og kunde-/abonnements-id hos betalingsleverandøren, og ein enkel logg over endringar i abonnementet (ved kjøp av Pluss)
Vala dine i tenesta (målform, bruksområde) og teknisk sesjonsinformasjon (IP-adresse og nettlesar-type i innloggingssesjonen, av tryggleiksgrunnar)
Timeplanen din og øktplanane du skriv: fag, klasse-, gruppe- og romkodar, og felta tema, mål, utstyr, plan for økta og kommentarar
Importerer du timeplanen frå ei kalenderadresse, hentar serveren vår kalenderen på dine vegner. Adressa blir brukt éin gong til akkurat det — ho blir korkje lagra eller skriven i loggane våre, og kalenderen blir ikkje sendt vidare til nokon
Bruksstatistikk: kva funksjonar som blir brukte og når, kor lang tid ei analyse tok, kor mange ord teksten var på, og kva målform ho var i. Vi lagrar aldri innhaldet i tekstane, elevnamn eller fritekst her — berre tal og faste kodeord som må passe eit godkjend mønster

c) Elevopplysningar som læraren legg inn

Elevnamn og klasse
Elevtekstar læraren limer inn for vurdering
Vurderingar, karakterar, kommentarar og aggregerte elevprofilar

For desse opplysningane er skulen behandlingsansvarleg, jf. punkt 1.

3. Formål og rettsleg grunnlag

Behandling	Formål	Grunnlag
Lærarkonto	Gi tilgang til tenesta, lagre arbeidet ditt	Oppfylle avtale (art. 6(1)(b))
Betaling (Pluss)	Handtere abonnement	Avtale + rettsleg plikt (rekneskap)
Elevopplysningar	Vurderingsstøtte for læraren	Skulens grunnlag (offentleg oppgåve); Norsklaben behandlar på skulens instruks (art. 28)
Tryggleikslogg	Hindre misbruk, feilsøking	Rettkomen interesse (art. 6(1)(f))
Bruksstatistikk	Drifte og forbetre tenesta — sjå kva som blir brukt, og kva som feilar	Rettkomen interesse (art. 6(1)(f))

4. Kvar blir opplysningane lagra?

All lagring og all AI-analyse skjer på vår eigen server hos Hetzner i EU (Tyskland/Finland). AI-modellen køyrer lokalt på denne maskina. Ingen elevtekst blir send ut av tenesta, og det skjer inga overføring til tredjeland (utanfor EU/EØS) av elevopplysningar.

5. Underleverandørar (databehandlarar)

Leverandør	Kva	Kvar
Hetzner	Drift og lagring (all data i kvile)	EU (Tyskland/Finland)
Stripe	Betalingshandtering — berre lærardata	EU/USA (SCC/DPF)
Resend	Utsending av e-post (t.d. passord-reset) — berre lærardata	EU/USA (SCC/DPF)
Google og Microsoft	Valfri innlogging (OAuth) — berre lærardata	EU/USA (DPF)

Ingen underleverandør får tilgang til elevopplysningar. Betaling, e-post og innlogging gjeld berre læraren.

6. Kor lenge lagrar vi opplysningane?

Elevopplysningar: blir sletta automatisk etter avslutta skuleår (kvar 31. august slettar vi elevdata frå det skuleåret som er over). Læraren blir varsla i god tid og kan laste ned det som trengst først.
Øktplanar i timeplanen: følgjer same frist som elevopplysningane — øktplanar for eit avslutta skuleår blir sletta 31. august. Sjølve timeplanen (oppsettet og rutenettet) blir ståande til du slettar han eller kontoen din.
Lærarkonto: så lenge kontoen er aktiv. Du kan slette kontoen sjølv når som helst.
Tryggleiks-/tenarloggar: kort tid (typisk 7–14 dagar).
Bruksstatistikk: 12 månader, deretter berre som samla tal som ikkje kan knytast til ein konto.

7. Rettane dine

Du har rett til innsyn, retting, sletting, dataportabilitet og avgrensing av behandlinga, jf. GDPR kapittel 3. I tenesta kan du sjølv:

Laste ned alle dine data som ei fil («Last ned dataa mine» i kontomenyen)
Slette kontoen din og alt innhald («Slett kontoen min»)
Slette einskildelevar med alle tilhøyrande tekstar og vurderingar

Du kan òg klage til Datatilsynet. Gjeld det elevopplysningar, rett du førespurnaden til skulen (behandlingsansvarleg); vi bistår skulen.

8. Informasjonskapslar (cookies)

Vi brukar berre strengt nødvendige informasjonskapslar og lokal lagring. Vi brukar ingen sporing, analyse eller reklame frå tredjepartar. Difor treng du ikkje samtykke til informasjonskapslar for å bruke tenesta.

Kva som ligg i nettlesaren din. Rubrikkvurderinga og tekstanalysen er laga for å verke òg utan innlogging, og lagrar difor arbeidet ditt lokalt på maskina: klasselister med elevnamn, vurderingar og utkast. Desse dataa blir ikkje sende til oss med mindre du er innlogga, og dei ligg berre i den nettlesaren du brukte. Timeplanen krev innlogging, men blir spegla lokalt av same grunn — så han står der når nettet ikkje gjer det.

Det er verdt å vite at slik lagring følgjer maskina, ikkje kontoen: ho blir verande etter at du har logga ut. Brukar du ei delt maskin, bør du fjerne dataa når du er ferdig — det gjer du under «Innstillingar → Fjern lokale data frå denne maskina» i kontomenyen. Slettar du kontoen din, blir dei lokale dataa fjerna samstundes.

For å sjå kva som blir brukt, og om tenesta faktisk verkar, tel vi nokre anonyme hendingar på vår eigen server: kva side som blei opna, kva målform, kor lang tid ein analyse tok, og kva kategoriar av skriveråd som blei gitt. Desse tala er ikkje knytte til nokon konto, og vi lagrar korkje IP-adresse, identifikator eller sjølve teksten saman med dei — dei kan difor ikkje sporast tilbake til deg eller ein elev. Ingen tredjepart får sjå dei.

9. Barn

Elevflata krev inga innlogging og lagrar ingen elevkonto. Når ein lærar legg inn elevopplysningar, skjer det på vegner av skulen, som har det rettslege grunnlaget for å behandle opplysningar om elevane sine. Vi oppmodar lærarar til å bruke berre fornamn eller initialar. Det gjeld særleg fritekstfelta i timeplanen — notatfeltet på timane og kommentarfeltet i øktplanen er ikkje meinte for elevopplysningar.

10. Endringar og kontakt

Vi kan oppdatere erklæringa. Ved vesentlege endringar varslar vi innlogga brukarar. Spørsmål: norsklaben@proton.me.

Sjå òg brukarvilkåra →

Personvernerklæring

Sist oppdatert 9. august 2026

Norsklaben er et norskfaglig læringsverktøy for skolen. Personvern er bygd inn i tjenesten fra bunnen: all tekstanalyse skjer på vår egen maskin i EU, og elevtekster blir aldri sendt til tredjeparter eller brukt til å trene AI-modeller.

1. Hvem er ansvarlig?

Behandlingsansvarlig for tjenesten er Pedlab Tovås (org.nr. 937 970 285), som driver Norsklaben. Kontakt: norsklaben@proton.me.

For elevopplysninger som en lærer legger inn (elevnavn, elevtekster, vurderinger), er skolen/skoleeieren behandlingsansvarlig og Norsklaben databehandler. Behandlingen reguleres da av en egen databehandleravtale mellom skolen og Norsklaben (GDPR art. 28).

2. Hvilke opplysninger behandler vi?

a) Elever uten innlogging (tekstsjekk og øvinger)

Elever bruker tekstsjekk og skriveøvinger uten konto. Teksten analyseres på vår egen server og lagres ikke — den ligger bare lokalt i nettleseren på enheten eleven bruker. Vi lagrer ingen elevkonto, ingen elevliste og ingen elev-IP knyttet til teksten.

b) Lærerkonto

Navn og e-postadresse (fra registrering eller Google-innlogging)
Passord (lagret som kryptografisk hash — aldri i klartekst) eller Google-profil-id
Abonnementsstatus og kunde-/abonnements-id hos betalingsleverandøren, og en enkel logg over endringer i abonnementet (ved kjøp av Pluss)
Valgene dine i tjenesten (målform, bruksområde) og teknisk sesjonsinformasjon (IP-adresse og nettlesertype i innloggingssesjonen, av sikkerhetsgrunner)
Timeplanen din og øktplanene du skriver: fag, klasse-, gruppe- og romkoder, og feltene tema, mål, utstyr, plan for økten og kommentarer
Importerer du timeplanen fra en kalenderadresse, henter serveren vår kalenderen på dine vegne. Adressen brukes én gang til akkurat det — den blir verken lagret eller skrevet i loggene våre, og kalenderen sendes ikke videre til noen
Bruksstatistikk: hvilke funksjoner som blir brukt og når, hvor lang tid en analyse tok, hvor mange ord teksten var på, og hvilken målform den var i. Vi lagrer aldri innholdet i tekstene, elevnavn eller fritekst her — bare tall og faste kodeord som må passe et godkjent mønster

c) Elevopplysninger som læreren legger inn

Elevnavn og klasse
Elevtekster læreren limer inn for vurdering
Vurderinger, karakterer, kommentarer og aggregerte elevprofiler

For disse opplysningene er skolen behandlingsansvarlig, jf. punkt 1.

3. Formål og rettslig grunnlag

Behandling	Formål	Grunnlag
Lærerkonto	Gi tilgang til tjenesten, lagre arbeidet ditt	Oppfylle avtale (art. 6(1)(b))
Betaling (Pluss)	Håndtere abonnement	Avtale + rettslig plikt (regnskap)
Elevopplysninger	Vurderingsstøtte for læreren	Skolens grunnlag (offentlig oppgave); Norsklaben behandler på skolens instruks (art. 28)
Sikkerhetslogg	Hindre misbruk, feilsøking	Berettiget interesse (art. 6(1)(f))
Bruksstatistikk	Drifte og forbedre tjenesten — se hva som blir brukt, og hva som feiler	Berettiget interesse (art. 6(1)(f))

4. Hvor lagres opplysningene?

All lagring og all AI-analyse skjer på vår egen server hos Hetzner i EU (Tyskland/Finland). AI-modellen kjører lokalt på denne maskinen. Ingen elevtekst sendes ut av tjenesten, og det skjer ingen overføring til tredjeland (utenfor EU/EØS) av elevopplysninger.

5. Underleverandører (databehandlere)

Leverandør	Hva	Hvor
Hetzner	Drift og lagring (all data i ro)	EU (Tyskland/Finland)
Stripe	Betalingshåndtering — bare lærerdata	EU/USA (SCC/DPF)
Resend	Utsending av e-post (f.eks. passord-reset) — bare lærerdata	EU/USA (SCC/DPF)
Google og Microsoft	Valgfri innlogging (OAuth) — bare lærerdata	EU/USA (DPF)

Ingen underleverandør får tilgang til elevopplysninger. Betaling, e-post og innlogging gjelder bare læreren.

6. Hvor lenge lagrer vi opplysningene?

Elevopplysninger: slettes automatisk etter avsluttet skoleår (hver 31. august sletter vi elevdata fra det skoleåret som er over). Læreren varsles i god tid og kan laste ned det som trengs først.
Øktplaner i timeplanen: følger samme frist som elevopplysningene — øktplaner for et avsluttet skoleår slettes 31. august. Selve timeplanen (oppsettet og rutenettet) blir stående til du sletter den eller kontoen din.
Lærerkonto: så lenge kontoen er aktiv. Du kan slette kontoen selv når som helst.
Sikkerhets-/tjenerlogger: kort tid (typisk 7–14 dager).
Bruksstatistikk: 12 måneder, deretter bare som samlede tall som ikke kan knyttes til en konto.

7. Rettighetene dine

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning av behandlingen, jf. GDPR kapittel 3. I tjenesten kan du selv:

Laste ned alle dine data som en fil («Last ned dataene mine» i kontomenyen)
Slette kontoen din og alt innhold («Slett kontoen min»)
Slette enkeltelever med alle tilhørende tekster og vurderinger

Du kan også klage til Datatilsynet. Gjelder det elevopplysninger, rett henvendelsen til skolen (behandlingsansvarlig); vi bistår skolen.

8. Informasjonskapsler (cookies)

Vi bruker bare strengt nødvendige informasjonskapsler og lokal lagring. Vi bruker ingen sporing, analyse eller reklame fra tredjeparter. Derfor trenger du ikke samtykke til informasjonskapsler for å bruke tjenesten.

Hva som ligger i nettleseren din. Rubrikkvurderingen og tekstanalysen er laget for å virke også uten innlogging, og lagrer derfor arbeidet ditt lokalt på maskinen: klasselister med elevnavn, vurderinger og utkast. Disse dataene sendes ikke til oss med mindre du er innlogget, og de ligger bare i den nettleseren du brukte. Timeplanen krever innlogging, men speiles lokalt av samme grunn — så den står der når nettet ikke gjør det.

Det er verdt å vite at slik lagring følger maskinen, ikke kontoen: den blir værende etter at du har logget ut. Bruker du en delt maskin, bør du fjerne dataene når du er ferdig — det gjør du under «Innstillinger → Fjern lokale data fra denne maskinen» i kontomenyen. Sletter du kontoen din, blir de lokale dataene fjernet samtidig.

For å se hva som blir brukt, og om tjenesten faktisk virker, teller vi noen anonyme hendelser på vår egen server: hvilken side som ble åpnet, hvilken målform, hvor lang tid en analyse tok, og hvilke kategorier av skriveråd som ble gitt. Disse tallene er ikke knyttet til noen konto, og vi lagrer verken IP-adresse, identifikator eller selve teksten sammen med dem — de kan derfor ikke spores tilbake til deg eller en elev. Ingen tredjepart får se dem.

9. Barn

Elevflaten krever ingen innlogging og lagrer ingen elevkonto. Når en lærer legger inn elevopplysninger, skjer det på vegne av skolen, som har det rettslige grunnlaget for å behandle opplysninger om elevene sine. Vi oppfordrer lærere til å bruke bare fornavn eller initialer. Det gjelder særlig fritekstfeltene i timeplanen — notatfeltet på timene og kommentarfeltet i øktplanen er ikke ment for elevopplysninger.

10. Endringer og kontakt

Vi kan oppdatere erklæringen. Ved vesentlige endringer varsler vi innloggede brukere. Spørsmål: norsklaben@proton.me.

Se også brukervilkårene →