Personvernerklæring

Hva vi samler inn

Når du oppretter en konto, samler vi inn navn, e-postadresse, fødselsår (bare for å bekrefte at du er minst 13 år, som er alderen du kan samtykke til en nettjeneste i Norge), klassetrinn og språkvalg. Når du bruker Tallby, samler vi inn chatmeldingene dine, bilder du laster opp av en matteoppgave, og — hvis du bruker taleinndata — lydopptaket ditt, som gjøres om til tekst og deretter slettes. Opplastede bilder sendes til KI-modellen for å lese oppgaven din og lagres ikke på våre servere. Vi samler også inn enkel bruksdata — som hvilke funksjoner du bruker, når og hvor mye (for å håndheve rimelige bruksgrenser) — og begrenset teknisk data, som IP-adresse og nettleserinformasjon, i serverlogger for sikkerhet og for å hindre misbruk. Kjøper du en betalt plan, behandler betalingsleverandøren vår betalingen, og vi mottar bekreftelse og begrensede fakturaopplysninger — aldri hele kortnummeret ditt. Tar du kontakt med oss eller setter deg på en venteliste, beholder vi meldingen, navnet og e-postadressen din slik at vi kan svare.

Hvorfor vi samler det inn

Vi bruker dataene til å drive tjenesten: svare på spørsmålene dine, tilpasse læringen, håndheve bruksgrenser rettferdig, holde tjenesten sikker og forbedre Tallby. Vi selger ikke dataene dine og bruker dem ikke til tredjepartsannonsering.

Rettslig grunnlag for behandlingen

Vi behandler dataene dine på disse grunnlagene (personvernforordningen artikkel 6): oppfyllelse av avtalen med deg — å drive kontoen og levere tjenesten; samtykke — for valgfrie ting som nyhetsbrev eller venteliste, som du kan trekke tilbake når som helst; berettiget interesse — å holde tjenesten sikker, hindre misbruk og forbedre Tallby; og rettslige forpliktelser — for eksempel å oppbevare betalingsdokumentasjon som regnskapsregler krever.

Hvor det lagres

Konto- og læringsdataene dine lagres i MongoDB Atlas, i et datasenter i EU (Tyskland).

Hvem andre behandler dataene dine

Vi deler bare det nødvendige med disse databehandlerne, som handler etter våre instruksjoner:

• OpenAI (USA) — KI-behandling: spørsmålene, chatmeldingene, opplastede bilder og lydopptak sendes til OpenAIs API for å generere svar, lese oppgaven fra et bilde og gjøre tale om til tekst. Vi bruker API-et etter OpenAIs databehandlingsvilkår, som ikke tillater trening på dataene dine.
• MongoDB Atlas — sikker datalagring (EU/Tyskland)
• Brevo og Hostinger — sending av verifiserings- og varsel-e-post, og drift av contact@tallby.no og feedback@tallby.no
• Paddle — vår betalingsleverandør og merchant of record. Paddle er selger for kjøpet ditt og opptrer derfor som selvstendig behandlingsansvarlig for betaling, skatt og svindelforebygging etter sin egen personvernerklæring, ikke bare på våre instrukser. Vi mottar bekreftelse på kjøpet og begrensede faktureringsdetaljer — aldri hele kortnummeret ditt.
• Vercel — drift og levering av appen

Læringsanalyse

For å tilpasse undervisningen til deg lagrer Tallby enkle læringssignaler utledet fra samtalene dine: hvilke temaer du har spurt om og hvor godt det ser ut til å gå, om veilederen oppdaget at du satt fast eller ble frustrert (slik at den kan bytte til en mer direkte forklaring), og hvordan du vurderte hjelpen. Disse signalene brukes bare til å justere hvordan Tallby underviser deg og til å forbedre tjenesten samlet sett. De brukes aldri til annonsering, deles ikke med skolen din, og fører ikke til noen avgjørelse med rettslige eller lignende vesentlige virkninger for deg. Du kan slette dem når som helst ved å slette kontoen din.

Faktureringsdata vi lagrer

Hvis du kjøper et betalt abonnement lagrer vi Paddle-identifikatorene for kunde og abonnement, hvilket abonnement du kjøpte, status og dato for fornyelse eller utløp, samt en oppføring for hver betaling med beløp, valuta og fakturanummer. Vi logger også varslene Paddle sender oss, slik at vi kan bekrefte at tilgangen din ble gitt riktig; disse loggene kan inneholde faktureringse-post, land og de fire siste sifrene i kortet ditt, og slettes automatisk etter 90 dager. Betalings- og fakturaoppføringer beholdes lenger der bokføringsloven krever det, og skilles fra kontoen din hvis du sletter den.

Overføring til utlandet

Noen databehandlere opererer utenfor EU/EØS. Særlig behandler KI-leverandøren vår (OpenAI, USA) spørsmålene, meldingene, bildene og lydopptakene dine på servere utenfor EU/EØS for å generere svar. Når data forlater EU/EØS, bygger vi på OpenAIs databehandleravtale, som inkluderer EU-kommisjonens standardavtaleklausuler (SCC), og vi sender bare innholdet som trengs for å svare på spørsmålet ditt.

Hvor lenge vi lagrer dataene

Vi lagrer konto- og læringsdataene dine så lenge kontoen er aktiv. Når du sletter kontoen, sletter vi personopplysningene dine — inkludert chatter, meldinger, læringssignaler, bruksdata, ventelisteoppføringer og meldinger du har sendt oss via kontaktskjemaet — fra systemene våre. Vi kan beholde begrenset dokumentasjon der loven krever det (for eksempel betalings- og fakturaopplysninger, som skilles fra identiteten din) eller der det trengs for å løse tvister og håndheve vilkårene. Serverlogger beholdes bare en kort periode og roteres deretter.

Barn og foreldresamtykke

Tallby er laget for skoleelever. I Norge kan barn fra 13 år selv samtykke til nettbaserte tjenester. Er du under 13, be en forelder eller foresatt om å opprette og forvalte kontoen. Foreldre eller foresatte kan når som helst kontakte oss for å få innsyn i, rette eller slette et barns data.

Hvordan vi beskytter dataene dine

Vi bruker bransjestandardtiltak: kryptering under overføring (HTTPS), hashede passord, tilgangskontroll, kortvarige innloggingstokener og rategrenser mot misbruk. Ingen system er helt sikkert, men vi jobber for å holde dataene dine trygge og varsler deg og myndighetene ved et brudd på personopplysningssikkerheten der loven krever det.

Rettighetene dine

Du kan når som helst få innsyn i, rette, slette, eksportere eller protestere mot behandlingen av dataene dine. Du kan laste ned en kopi av dataene dine og slette kontoen selv fra profilsiden, eller sende e-post til contact@tallby.no. Du har også rett til å klage til Datatilsynet. Datatilsynet

Informasjonskapsler

Vi bruker informasjonskapsler kun for innlogging. Språkvalget ditt lagres i nettleserens lokale lagring og på kontoen din. Vi bruker ikke informasjonskapsler for annonsering eller sporing fra tredjeparter.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Ved vesentlige endringer oppdaterer vi datoen «sist oppdatert» over, og varsler deg der det er hensiktsmessig i appen eller på e-post.

Kontakt

Spørsmål om dataene dine eller denne erklæringen? Kontakt oss.