Personvernerklæring

1. Hvem som er ansvarlig

Stanislav Tolmachov, en privatperson bosatt i Norge, er behandlingsansvarlig for personopplysninger som behandles gjennom synaply.me. Alfaen drives personlig, uten registrert selskap; overtar et selskap senere, vil en oppdatert utgave av denne erklæringen si det. Skriv til support@tolmachov.dev om alt som gjelder dette dokumentet, også forespørsler om å bruke rettighetene dine.

Ingen skole, kommune eller arbeidsgiver bestemmer hva Synaply samler inn eller hvorfor. Alle som deltar i alfaen — lærere inkludert — deltar personlig og frivillig, og denne erklæringen er rettet til hver enkelt av dem direkte.

2. Hva vi samler inn

Konto

Navn, e-postadresse, grensesnittspråk og tidssone. Tidssonen brukes til å avgjøre når døgnet ditt begynner, slik at daglige grenser og rekker følger din kveld, ikke UTC.

Læringsdata

Ord du lagrer, dine egne oversettelser og notater, repetisjonshistorikk og planleggingstilstand, setninger du skriver i øvingen og KI-tilbakemeldingen på dem, og daglige aktivitetstellere.

Tekniske data

Økter (nettleserens user agent, IP-adresse, når de startet og utløper) og tjenerlogger. I loggene erstattes IP-adressen av et nøkkelbasert enveis-pseudonym: vi kan se at forespørsler kom fra samme kilde, men selve adressen lagres ikke der.

Brukshendelser

Registreringer av hvordan appen brukes: hvilke skjermer som åpnes, når en økt eller en øvingsrunde begynner og slutter, om et svar ble sendt inn, og målinger av hvor raskt sidene laster og svarer. Hver registrering inneholder et hendelsesnavn fra en fast liste, tidspunktet, en identifikator for nettleserfanen, enhetsinformasjonskapselen og — når du er innlogget — identifikatorene for kontoen og språkparet ditt. De inneholder aldri fritekst: en hendelse bærer bare et lite sett med forhåndsdefinerte nøkler med korte forhåndsdefinerte verdier, så ordene du skriver, oversettelsene dine og svarene dine er aldri en del av dem.

Klassesammenheng

Hvilken klasse du hører til, hvilke oppgaver du har fått, framgangen din på dem og tilbakemeldinger en lærer skriver om arbeidet ditt.

Henvendelser

Fyller du ut skjemaet på siden vår for voksenopplæringen, tar vi vare på det du skrev der: navnet ditt, rollen din, senteret eller kommunen du jobber for, jobb-e-postadressen din og — der du valgte å oppgi det — telefonnummer, omtrentlig antall elever og en fritekstmelding. Sammen med det lagres tidspunktet den ble sendt og to tekniske merker som bare brukes til å holde søppelpost unna: om innsendingen så automatisert ut, og hvor mange millisekunder skjemaet var åpent før det ble sendt. Det er et tiltak mot søppelpost, ikke profilering — ingenting annet om deg måles, og du trenger ingen konto for å skrive til oss.

Betaling

Ingenting. Alfaen er gratis, ingen betalingsleverandør er koblet til, og vi har verken kortopplysninger, fakturaer eller betalingshistorikk.

Vi bruker ingen sporere til reklame, vi profilerer deg ikke for markedsføring, og vi selger ikke data til noen.

3. Hvorfor vi behandler dem, og på hvilket rettslig grunnlag

For å levere tjenesten — avtale, GDPR art. 6 nr. 1 bokstav b

Å holde kontoen din i gang, lagre ordforrådet ditt, planlegge repetisjoner, lage og sjekke oppgaver, og vise læreren din framgangen på arbeidet de har gitt deg.

For å holde den sikker — berettiget interesse, art. 6 nr. 1 bokstav f

Økter, forespørselsgrenser, sperring etter gjentatte mislykkede innlogginger og tjenerlogger. Interessen er å hindre at kontoer overtas og at tjenesten misbrukes; vi veier den mot personvernet ditt ved å pseudonymisere adresser i loggene.

For å holde den i orden — berettiget interesse, art. 6 nr. 1 bokstav f

Brukshendelser og hastighetsmålinger, slik at vi kan se hvor appen er treg eller hvor folk står fast, og rette det. Interessen er en tjeneste som virker; vi veier den mot personvernet ditt ved ikke å registrere fritekst i det hele tatt, ved å beholde hendelsene en begrenset tid og ved aldri å bruke dem til å avgjøre noe om deg som enkeltperson.

For å svare dem som skriver til oss — berettiget interesse, art. 6 nr. 1 bokstav f

Å behandle en henvendelse sendt fra siden for voksenopplæringen. Interessen er å svare på en henvendelse personen selv har tatt initiativ til, og skjemaet sier rett ut, ved siden av send-knappen, at vi tar kontakt på opplysningene som legges igjen der. Vi veier den mot personvernet deres ved bare å spørre om det et svar trenger, ved å bruke opplysningene til den samtalen og ingenting annet — ikke nyhetsbrev, ikke reklameliste, ingen deling — og ved å slette henvendelsen etter tolv måneder.

For å oppfylle rettslige plikter — art. 6 nr. 1 bokstav c

Å svare på plikter loven pålegger oss, dersom og når de oppstår.

Dataene dine brukes utelukkende til å levere tjenesten og til ingenting annet: ingen markedsføring, ingen profilering, ingen trening av KI-modeller, intet salg og ingen deling utover databehandlerne som er listet opp nedenfor. Brukshendelser er en del av å drive tjenesten, ikke et unntak fra dette: de telles samlet for å finne ødelagte og trege steder i appen, de bygger aldri en profil om deg, og de endrer aldri hva du får se. Vi bygger ikke på samtykke som rettslig grunnlag, så det å trekke tilbake et samtykke er ikke måten å stoppe behandlingen på — det er å legge ned kontoen. Å godta disse dokumentene er en registrering av at du ble informert, ikke et samtykke som bærer behandlingen.

4. Kunstig intelligens

Ordforklaringer, genererte setninger, tilbakemelding på oversettelsene dine og grammatikkrapporter lages av en stor språkmodell som drives av Anthropic PBC. Det vi sender, er materialet funksjonen trenger — ordet eller setningen det gjelder og språkparet — og vi sender verken navnet ditt, e-postadressen din eller andre identifikatorer med det. Etter avtalen vår med Anthropic brukes disse dataene ikke til å trene modellene deres. Unngå å legge personlige opplysninger inn i setningene du øver på; de behandles som tekst.

Det modellen svarer, er generert tekst. Den kan ta feil, og den er ikke språkundervisning fra et kvalifisert menneske. Ingen avgjørelse med rettsvirkning eller tilsvarende betydelig virkning for deg treffes automatisk.

5. Hvem andre som ser dataene

Vi bruker disse databehandlerne for å drive tjenesten: Hetzner Online GmbH (DE / FI), Anthropic PBC (US), {{MAIL_PROVIDER}} ({{MAIL_PROVIDER_REGION}}). De handler på våre instrukser og har ikke lov til å bruke dataene til egne formål.

Drift og lagring skjer innenfor EØS. Å sende tekst til KI-leverandøren innebærer en overføring til USA; den bygger på EU-kommisjonens standard personvernbestemmelser, styrket av at det som overføres, er læringstekst uten identifikatorer. Be oss om en kopi av garantiene på adressen over.

Er du i en klasse, ser læreren din navnet ditt, framgangen din på oppgavene og feilgjennomgangene som lages for arbeidet ditt. De ser ikke ditt personlige ordforråd eller hva du studerer utenfor klassens materiale.

6. Hvor lenge vi beholder dem

Alfaen går foran: som vilkårene for bruk forklarer, kan alle alfadata — inkludert alt som er listet opp nedenfor — bli slettet eller tilbakestilt når som helst mens testen pågår, og når alfaen avsluttes. Eksporter dataene dine fra innstillingene hvis du vil beholde dem. Innenfor de rammene er de vanlige lagringstidene slik:

Konto- og læringsdata

Så lenge kontoen finnes, og deretter som beskrevet under rettighetene dine nedenfor.

Økter

Til de utløper eller du logger ut; høyst 30 dager fra innlogging.

Leste varsler

90 dager.

Ubesvarte invitasjoner

30 dager, deretter utløper de og lukkes.

Registreringer av bakgrunnsjobber

7 dager etter at jobben er publisert.

Brukshendelser

13 måneder fra hendelsen, deretter slettes de i hele månedsbolker. De er med i dataeksporten din, og de slettes sammen med kontoen din — også hendelser som ble registrert på enheten din før du opprettet den.

Henvendelser

12 måneder fra dagen skjemaet ble sendt, deretter slettes registreringen automatisk. Den er ikke knyttet til noen konto, fordi den som sender den, ikke har noen: oppretter du en konto senere, rekker ikke sletting av kontoen fram til henvendelsen. Den forsvinner når de 12 månedene er ute, eller før hvis du ber oss om det på support@tolmachov.dev.

Tjenerlogger

Ikke lenger enn alfaen selv; de tømmes sammen med tilbakestillinger av alfadata.

Når du forlater en klasse, forsvinner du helt fra rapportene til den klassen — læreren ser verken navnet ditt, adressen din eller tallene dine lenger. Din egen framgang blir hos deg.

7. Rettighetene dine

De to første kan du bruke selv, i kontoinnstillingene, uten å spørre oss og uten å vente.

Innsyn og dataportabilitet

Last ned alt vi har om deg som én maskinlesbar fil. Den inneholder bare dine data — ikke adressene til medelevene dine eller svarene til andre elever.

Sletting

Be om at kontoen din og alt i den slettes. Forespørselen trer i kraft etter 30 dager og kan trekkes tilbake i det vinduet; du får en e-post som bekrefter den, fordi en forespørsel kan være sendt fra en økt du lot stå åpen. Klassemateriale du har laget som lærer, kan bli stående, men uten navnet og adressen din.

Retting

Rett navn, e-postadresse, språk og tidssone i innstillingene når som helst.

Begrensning og innsigelse

Skriv til support@tolmachov.dev. Vi svarer innen én måned, slik GDPR krever, og sier fra hvis vi trenger lengre tid, og hvorfor.

Du kan også klage til en personvernmyndighet — i Norge er det Datatilsynet (https://www.datatilsynet.no) — eller til myndigheten der du bor. Du trenger ikke kontakte oss først, men det går som regel raskere.

8. Bare for voksne

Alfaen er åpen bare for voksne: å opprette en konto krever at du bekrefter at du er minst 18 år, og invitasjoner skal ikke gis videre til mindreårige. Vi behandler ikke bevisst barns opplysninger i alfaen.

Tror du en konto tilhører en person under 18 år, skriv til support@tolmachov.dev: vi ser på det, stenger kontoen og sletter dataene i den.

9. Informasjonskapsler

Synaply setter ingen informasjonskapsler til reklame eller analyse, så det finnes ikke noe banner å klikke bort: etter ekomloven krever lagring som er strengt nødvendig for en tjeneste du selv har bedt om, ikke samtykke, og hver eneste informasjonskapsel nedenfor er akkurat det:

access_token, refresh_token

Holder deg innlogget. De er httpOnly, så skript på siden kan ikke lese dem, og de forlater aldri veien fra tjener til tjener mot API-et vårt.

synaply_device_id

En tilfeldig identifikator som brukes til å begrense forespørsler per enhet, som beskytter tjenesten mot misbruk, og til å samle brukshendelser fra samme nettleser før du logger inn. Den bærer verken navn, adresse eller andre opplysninger om deg, og den brukes ikke til noe utover de to formålene.

synaply_tz

Tidssonen din, slik at døgnet ditt begynner ved din midnatt.

NEXT_LOCALE

Grensesnittspråket ditt.

school_intent, synaply_verify_banner

Kortlevde merker, slik at registreringen og påminnelsen på e-post oppfører seg fornuftig.

10. Sikkerhet

Trafikken går over TLS. Passord lagres som bcrypt-hasher og aldri i lesbar form. Økter kan trekkes tilbake fra innstillingene dine, og bytter du passord, logges alle enheter ut. Tilgang til produksjonsdata er begrenset til operatøren.

Setter et brudd rettighetene dine i fare, varsler vi tilsynsmyndigheten innen 72 timer og sier fra til deg direkte når loven krever det.

11. Endringer

Når denne erklæringen endres, publiserer vi en ny utgave med ny ikrafttredelsesdato og ber deg lese den neste gang du logger inn. Tidligere utgaver du har godtatt, blir stående i registeret — det er en del av dataene dine, og det er med i eksporten.