Kort fortalt
GloseMester drives av Øyvind Nilsen Oksvold som privatperson i Norge. Spørsmål om personvern sendes til oyvind.nilsoks@gmail.com.
Hvem som er behandlingsansvarlig, kommer an på bruken:
Kortsamling, nivå, poeng og øvingsfremgang lagres bare i nettleseren på enheten (lokal lagring). Ingenting av dette sendes til GloseMester. Tømmer du nettleserdataene, forsvinner det.
| Opplysning | Hvorfor | Hvem ser den |
|---|---|---|
| Fornavn (skrevet av eleven) | Så læreren vet hvem eleven er | Læreren i klassen |
| Alias, f.eks. «Modig Ugle» (lages automatisk) | Spillnavn i klassen | Klassekameratene og læreren |
| PIN-kode på fire siffer | For å logge inn igjen på en annen enhet | Eleven selv og læreren, så læreren kan hjelpe elever som er logget ut |
| Kortsamling, nivå, poeng og øvingsfremgang | Så fremgangen følger eleven | Eleven selv; læreren ser nivå og antall kort |
| Bytter av kort (hvilke kort, med hvem, når) | Gjennomføre og føre logg over bytter | De to elevene (som alias) og læreren |
| Teknisk ID for innloggingsøkten | Holde eleven innlogget | Ingen |
Elevkontoen har ingen e-post, ingen fødselsdato og ikke noe etternavn. Eleven bør bare skrive fornavnet sitt.
Navnet eleven skriver før prøven, svarene på oppgavene, poengsum, tidsbruk og tidspunkt lagres og vises for læreren som laget prøven. Har eleven elevkonto, knyttes resultatet til kontoen.
| Opplysning | Hvorfor |
|---|---|
| E-postadresse og navn | Innlogging og visning i appen |
| Ved Google-innlogging: navn, e-post og profilbilde fra Google | Innlogging og visning i appen |
| Passord (ved e-postinnlogging) | Innlogging. Lagres bare kryptert (hash); ingen kan lese det |
| Prøver, ordlister, klasser og klassekoder | Det læreren lager i appen. Ordpar som står i minst fire prøver fra minst to lærere, kan etter godkjenning bli med i de felles øvelistene. Da lagres bare ordparet og antallet, ikke hvem som laget prøvene. |
| Tidspunkt for innlogging | Sikkerhet og sletting av ubrukte kontoer |
Skjemaet på «For skoler» lagrer skolens navn og organisasjonsnummer, kontaktperson, e-post, telefon, antall lærere og meldingen. Det brukes bare til å svare på henvendelsen.
Skjemaet «Tips oss om feil» lagrer meldingen, e-postadressen din, navnet hvis du skriver det, og hvilken side du kom fra. Det brukes bare til å rette feilen og svare deg, og leses bare av oss som driver GloseMester.
Når du bruker GloseMester, behandler Netlify og Supabase IP-adresse og nettleserinformasjon i korte tekniske logger. Det er nødvendig for å levere tjenesten og for å oppdage misbruk.
For å vite omtrent hvor mange som bruker GloseMester, sender hver nettleser én telling per dag og én per måned (gjest, elev eller lærer). Det lagres bare dato, gruppe og antall, ingen ID, ingen IP-adresse og ingen informasjonskapsel. Nettleseren husker bare datoen for siste telling. Tallene kan ikke knyttes til noen person.
| Behandling | Grunnlag (GDPR) |
|---|---|
| Lærerkonto og lærerens innhold | Avtale – art. 6 nr. 1 bokstav b |
| Elevopplysninger i undervisningen | Skolens oppgave etter opplæringsloven – art. 6 nr. 1 bokstav e. Skolen er behandlingsansvarlig |
| Tekniske logger og sikkerhet | Berettiget interesse i en trygg tjeneste – art. 6 nr. 1 bokstav f |
| Henvendelser fra skoler | Berettiget interesse i å svare – art. 6 nr. 1 bokstav f |
| Leverandør | Hva de gjør | Hvor dataene er | Grunnlag for overføring |
|---|---|---|---|
| Supabase Inc. | Database, innlogging og serverfunksjoner. Alle personopplysninger GloseMester lagrer, ligger her. | EU – Irland (AWS eu-west-1). Serverfunksjonene er låst til samme region. | Databehandleravtale med EUs standardkontraktsklausuler (Supabase er et amerikansk selskap). |
| Netlify Inc. | Leverer nettsidens filer (HTML, bilder, kode). Lagrer ingen kontoer eller elevdata, men behandler IP-adresse og nettleserinformasjon i tekniske logger. | Globalt leveransenettverk; selskapet er i USA. | Databehandleravtale med EUs standardkontraktsklausuler. |
| Bare hvis en lærer velger «Logg inn med Google». Google bekrefter hvem læreren er og sender navn, e-post og profilbilde. | Googles egne systemer. | Google er selvstendig ansvarlig for sin innloggingstjeneste. |
Skriftene på siden lastes fra GloseMester selv, ikke fra Google Fonts eller andre.
| Opplysninger | Slettes automatisk |
|---|---|
| Prøveresultater (navn, svar, poeng) | 12 måneder etter at prøven ble levert |
| Elevkonto med kortsamling og fremgang | Etter 12 måneder uten bruk |
| Logg over bytter av kort | 12 måneder etter forslaget |
| Lærerkonto med prøver, klasser og elevkontoene i klassene | Etter 24 måneder uten innlogging |
| Henvendelser fra skoler | 12 måneder |
| Tips om feil og forslag | 12 måneder |
| Kryptert sikkerhetskopi av databasen | 14 dager (én kopi per måned beholdes i 12 måneder) |
| Logg over administratorhandlinger | 24 måneder |
| Tekniske innloggingsøkter for elever som ikke ble med i en klasse | 30 dager |
I tillegg kan du slette når som helst:
Hver natt tas en kryptert sikkerhetskopi av databasen, slik at ingenting går tapt ved en feil. Den lagres på GloseMesters egen server i Norge og kan bare åpnes med en nøkkel som oppbevares et annet sted. Data du sletter, forsvinner derfor helt fra kopiene etter 14 dager, eller senest etter 12 måneder for månedskopiene.
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Lærere kan laste ned alle dataene sine og slette kontoen under Min side. Ellers kan du skrive til oyvind.nilsoks@gmail.com.
Elever og foresatte kan kontakte læreren eller skolen, som er ansvarlig for elevopplysningene i undervisningen, eller GloseMester direkte.
Mener du at opplysningene behandles i strid med regelverket, kan du klage til Datatilsynet.
GloseMester bruker ingen informasjonskapsler til sporing eller reklame. Appen bruker nettleserens lokale lagring til å huske innloggingen, fremgangen og innstillingene dine. Dette er nødvendig for at tjenesten skal virke. I tillegg husker den datoen for den anonyme tellingen i punkt 2, så samme nettleser ikke telles flere ganger.
Ved vesentlige endringer oppdateres denne siden og datoen øverst.