Norsklaben
Skrivemeisteren Tekstsjekk

Personvernerklæring

Sist oppdatert 12. juli 2026

Utkast. Denne erklæringa er eit fagleg utkast som skal kvalitetssikrast juridisk før publisering. Kontaktopplysningar og organisasjonsnummer må fyllast inn.

Norsklaben er eit norskfagleg læringsverktøy for skulen. Personvern er bygd inn i tenesta frå botnen: all tekstanalyse skjer på vår eiga maskin i EU, og elevtekstar blir aldri sende til tredjepartar eller brukte til å trene AI-modellar.

1. Kven er ansvarleg?

Behandlingsansvarleg for tenesta er Pedlab Tovås (org.nr. 937 970 285), som driv Norsklaben. Kontakt: holger.tovas@proton.me.

For elevopplysningar som ein lærar legg inn (elevnamn, elevtekstar, vurderingar), er skulen/skuleeigaren behandlingsansvarleg og Norsklaben databehandlar. Behandlinga er då regulert av ein eigen databehandlaravtale mellom skulen og Norsklaben (GDPR art. 28).

2. Kva opplysningar behandlar vi?

a) Elevar utan innlogging (tekstsjekk og øvingar)

Elevar brukar tekstsjekk og skriveøvingar utan konto. Teksten blir analysert på vår eigen server og blir ikkje lagra — han ligg berre lokalt i nettlesaren på eininga eleven brukar. Vi lagrar ingen elevkonto, inga elevliste og inga elev-IP knytt til teksten.

b) Lærarkonto

  • Namn og e-postadresse (frå registrering eller Google-innlogging)
  • Passord (lagra som kryptografisk hash — aldri i klartekst) eller Google-profil-id
  • Abonnementsstatus og kunde-/abonnements-id hos betalingsleverandøren (ved kjøp av Pluss)
  • Vala dine i tenesta (målform, bruksområde) og teknisk sesjonsinformasjon (IP-adresse og nettlesar-type i innloggingssesjonen, av tryggleiksgrunnar)

c) Elevopplysningar som læraren legg inn

  • Elevnamn og klasse
  • Elevtekstar læraren limer inn for vurdering
  • Vurderingar, karakterar, kommentarar og aggregerte elevprofilar

For desse opplysningane er skulen behandlingsansvarleg, jf. punkt 1.

3. Formål og rettsleg grunnlag

BehandlingFormålGrunnlag
LærarkontoGi tilgang til tenesta, lagre arbeidet dittOppfylle avtale (art. 6(1)(b))
Betaling (Pluss)Handtere abonnementAvtale + rettsleg plikt (rekneskap)
ElevopplysningarVurderingsstøtte for lærarenSkulens grunnlag (offentleg oppgåve); Norsklaben behandlar på skulens instruks (art. 28)
TryggleiksloggHindre misbruk, feilsøkingRettkomen interesse (art. 6(1)(f))

4. Kvar blir opplysningane lagra?

All lagring og all AI-analyse skjer på vår eigen server hos Hetzner i EU (Tyskland/Finland). AI-modellen køyrer lokalt på denne maskina. Ingen elevtekst blir send ut av tenesta, og det skjer inga overføring til tredjeland (utanfor EU/EØS) av elevopplysningar.

5. Underleverandørar (databehandlarar)

LeverandørKvaKvar
HetznerDrift og lagring (all data i kvile)EU (Tyskland/Finland)
StripeBetalingshandtering — berre lærardataEU/USA (SCC/DPF)
ResendUtsending av e-post (t.d. passord-reset) — berre lærardataEU/USA (SCC/DPF)
GoogleValfri innlogging (OAuth) — berre lærardataEU/USA (DPF)

Ingen underleverandør får tilgang til elevopplysningar. Betaling, e-post og innlogging gjeld berre læraren.

6. Kor lenge lagrar vi opplysningane?

  • Elevopplysningar: blir sletta automatisk etter avslutta skuleår (kvar 31. august slettar vi elevdata frå det skuleåret som er over). Læraren blir varsla i god tid og kan laste ned det som trengst først.
  • Lærarkonto: så lenge kontoen er aktiv. Du kan slette kontoen sjølv når som helst.
  • Tryggleiks-/tenarloggar: kort tid (typisk 7–14 dagar).

7. Rettane dine

Du har rett til innsyn, retting, sletting, dataportabilitet og avgrensing av behandlinga, jf. GDPR kapittel 3. I tenesta kan du sjølv:

  • Laste ned alle dine data som ei fil («Last ned dataa mine» i kontomenyen)
  • Slette kontoen din og alt innhald («Slett kontoen min»)
  • Slette einskildelevar med alle tilhøyrande tekstar og vurderingar

Du kan òg klage til Datatilsynet. Gjeld det elevopplysningar, rett du førespurnaden til skulen (behandlingsansvarleg); vi bistår skulen.

8. Informasjonskapslar (cookies)

Vi brukar berre strengt nødvendige informasjonskapslar og lokal lagring: innloggingssesjon og lagra kladd. Vi brukar ingen sporing, analyse eller reklame frå tredjepartar. Difor treng du ikkje samtykke til informasjonskapslar for å bruke tenesta.

9. Barn

Elevflata krev inga innlogging og lagrar ingen elevkonto. Når ein lærar legg inn elevopplysningar, skjer det på vegner av skulen, som har det rettslege grunnlaget for å behandle opplysningar om elevane sine. Vi oppmodar lærarar til å bruke berre fornamn eller initialar.

10. Endringar og kontakt

Vi kan oppdatere erklæringa. Ved vesentlege endringar varslar vi innlogga brukarar. Spørsmål: holger.tovas@proton.me.

Sjå òg brukarvilkåra →

Personvernerklæring

Sist oppdatert 12. juli 2026

Utkast. Denne erklæringen er et faglig utkast som skal kvalitetssikres juridisk før publisering. Kontaktopplysninger og organisasjonsnummer må fylles inn.

Norsklaben er et norskfaglig læringsverktøy for skolen. Personvern er bygd inn i tjenesten fra bunnen: all tekstanalyse skjer på vår egen maskin i EU, og elevtekster blir aldri sendt til tredjeparter eller brukt til å trene AI-modeller.

1. Hvem er ansvarlig?

Behandlingsansvarlig for tjenesten er Pedlab Tovås (org.nr. 937 970 285), som driver Norsklaben. Kontakt: holger.tovas@proton.me.

For elevopplysninger som en lærer legger inn (elevnavn, elevtekster, vurderinger), er skolen/skoleeieren behandlingsansvarlig og Norsklaben databehandler. Behandlingen reguleres da av en egen databehandleravtale mellom skolen og Norsklaben (GDPR art. 28).

2. Hvilke opplysninger behandler vi?

a) Elever uten innlogging (tekstsjekk og øvinger)

Elever bruker tekstsjekk og skriveøvinger uten konto. Teksten analyseres på vår egen server og lagres ikke — den ligger bare lokalt i nettleseren på enheten eleven bruker. Vi lagrer ingen elevkonto, ingen elevliste og ingen elev-IP knyttet til teksten.

b) Lærerkonto

  • Navn og e-postadresse (fra registrering eller Google-innlogging)
  • Passord (lagret som kryptografisk hash — aldri i klartekst) eller Google-profil-id
  • Abonnementsstatus og kunde-/abonnements-id hos betalingsleverandøren (ved kjøp av Pluss)
  • Valgene dine i tjenesten (målform, bruksområde) og teknisk sesjonsinformasjon (IP-adresse og nettlesertype i innloggingssesjonen, av sikkerhetsgrunner)

c) Elevopplysninger som læreren legger inn

  • Elevnavn og klasse
  • Elevtekster læreren limer inn for vurdering
  • Vurderinger, karakterer, kommentarer og aggregerte elevprofiler

For disse opplysningene er skolen behandlingsansvarlig, jf. punkt 1.

3. Formål og rettslig grunnlag

BehandlingFormålGrunnlag
LærerkontoGi tilgang til tjenesten, lagre arbeidet dittOppfylle avtale (art. 6(1)(b))
Betaling (Pluss)Håndtere abonnementAvtale + rettslig plikt (regnskap)
ElevopplysningerVurderingsstøtte for lærerenSkolens grunnlag (offentlig oppgave); Norsklaben behandler på skolens instruks (art. 28)
SikkerhetsloggHindre misbruk, feilsøkingBerettiget interesse (art. 6(1)(f))

4. Hvor lagres opplysningene?

All lagring og all AI-analyse skjer på vår egen server hos Hetzner i EU (Tyskland/Finland). AI-modellen kjører lokalt på denne maskinen. Ingen elevtekst sendes ut av tjenesten, og det skjer ingen overføring til tredjeland (utenfor EU/EØS) av elevopplysninger.

5. Underleverandører (databehandlere)

LeverandørHvaHvor
HetznerDrift og lagring (all data i ro)EU (Tyskland/Finland)
StripeBetalingshåndtering — bare lærerdataEU/USA (SCC/DPF)
ResendUtsending av e-post (f.eks. passord-reset) — bare lærerdataEU/USA (SCC/DPF)
GoogleValgfri innlogging (OAuth) — bare lærerdataEU/USA (DPF)

Ingen underleverandør får tilgang til elevopplysninger. Betaling, e-post og innlogging gjelder bare læreren.

6. Hvor lenge lagrer vi opplysningene?

  • Elevopplysninger: slettes automatisk etter avsluttet skoleår (hver 31. august sletter vi elevdata fra det skoleåret som er over). Læreren varsles i god tid og kan laste ned det som trengs først.
  • Lærerkonto: så lenge kontoen er aktiv. Du kan slette kontoen selv når som helst.
  • Sikkerhets-/tjenerlogger: kort tid (typisk 7–14 dager).

7. Rettighetene dine

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning av behandlingen, jf. GDPR kapittel 3. I tjenesten kan du selv:

  • Laste ned alle dine data som en fil («Last ned dataene mine» i kontomenyen)
  • Slette kontoen din og alt innhold («Slett kontoen min»)
  • Slette enkeltelever med alle tilhørende tekster og vurderinger

Du kan også klage til Datatilsynet. Gjelder det elevopplysninger, rett henvendelsen til skolen (behandlingsansvarlig); vi bistår skolen.

8. Informasjonskapsler (cookies)

Vi bruker bare strengt nødvendige informasjonskapsler og lokal lagring: innloggingssesjon og lagret kladd. Vi bruker ingen sporing, analyse eller reklame fra tredjeparter. Derfor trenger du ikke samtykke til informasjonskapsler for å bruke tjenesten.

9. Barn

Elevflaten krever ingen innlogging og lagrer ingen elevkonto. Når en lærer legger inn elevopplysninger, skjer det på vegne av skolen, som har det rettslige grunnlaget for å behandle opplysninger om elevene sine. Vi oppfordrer lærere til å bruke bare fornavn eller initialer.

10. Endringer og kontakt

Vi kan oppdatere erklæringen. Ved vesentlige endringer varsler vi innloggede brukere. Spørsmål: holger.tovas@proton.me.

Se også brukervilkårene →

Norsklaben • av Pedlab Tovås • 2026 · Personvern · Vilkår