Personvernerklæring

1. Behandlingsansvarlig og roller

For privatpersoner: Tilvo Tek Thøgersen («Tilvo»), org.nr. 998639255 MVA, som leverer Språki, er behandlingsansvarlig for personopplysningene som behandles i tjenesten.

For skoler, voksenopplæringssentre og andre organisasjoner: Når Språki brukes gjennom en avtale med en organisasjon (f.eks. en kommune, skole eller et voksenopplæringssenter), er organisasjonen behandlingsansvarlig og Språki er databehandler. Behandlingen reguleres da av en egen databehandleravtale mellom organisasjonen og Språki. Les mer om personvern for organisasjoner, eller gå rett til dokumentene for anskaffelse og personvern.

Ved spørsmål om personvern kan du kontakte oss på [email protected].

2. Informasjonskapsler og lokal lagring

Språki bruker informasjonskapsler (cookies) og lokal lagring for at tjenesten skal virke, uavhengig av om du har personlig konto eller ikke. Informasjonen ligger kun i nettleseren din og omfatter:

• Funksjonelle informasjonskapsler som husker innstillingene og preferansene dine.
• Lokal lagring av midlertidig chathistorikk i nettleseren din.
• Nødvendige informasjonskapsler for at tjenesten skal fungere, for eksempel for innlogging.

Vi har ikke tilgang til denne informasjonen, og den forsvinner om du bytter enhet eller sletter nettleserdata.

Derfor har vi ingen cookie-banner: Språki bruker kun strengt nødvendige og funksjonelle informasjonskapsler (innlogging og språkvalg). Vi bruker ingen sporings-, analyse- eller markedsføringscookies, og slike kapsler krever heller ikke samtykke etter ekomloven. Vår anonyme bruksstatistikk (punkt 5) er helt uten informasjonskapsler.

3. KI-tjenester og tredjeparts API-er

Språki bruker kunstig intelligens (KI) til å tilpasse øving og tilbakemelding til den enkelte. Tekst, bilder eller lyd du sender inn, prosesseres av følgende tredjeparter:

• Google (Gemini API): Språkmodeller for samtale, tilbakemelding og oversettelse, samt bildegenerering, bildegjenkjenning, tekst-til-tale og uttaleanalyse.
• ElevenLabs: Avansert tekst-til-tale for naturlig uttale, og tale-til-tekst (transkribering av opptak).
• Cloudflare (Workers AI): Bildegenerering (FLUX) i «Lag bilder» — mottar kun tekstbeskrivelsen du skriver, aldri navn eller andre personopplysninger.
• OpenAI: Tekst-til-tale (opplesing). Hvilende — ingen funksjon sender data hit per 13.08.2026, men leverandøren blir stående på listen med signert avtale.

Når data sendes til disse tjenestene, gjelder følgende:

• Vi sender kun innholdet som er nødvendig for å levere tjenesten. Navn, e-postadresse og andre direkte identifiserende opplysninger sendes ikke sammen med innholdet.
• Alle KI-leverandørene brukes via betalte API-er der leverandørene etter avtale ikke bruker dataene dine til å trene modellene sine.
• Data lagres kun midlertidig av leverandørene for å levere tjenesten og for sikkerhetsformål (typisk 30–55 dager, avhengig av leverandør), før de slettes.
• Vi har databehandleravtaler (DPA) med leverandørene som regulerer behandlingen.

Merk: Tekst du skriver i Språki (f.eks. i samtaler eller skriveøvelser) kan inneholde personopplysninger du selv velger å dele. Denne teksten sendes til KI-tjenestene for prosessering, men brukes ikke til noe annet formål.

4. Oversettelse i tjenesten

Språki har innebygd oversettelse av innhold og deler av brukergrensesnittet. Oversettelsene lages av KI-tjenestene beskrevet i punkt 3 og går via Språkis servere. Ferdige oversettelser mellomlagres i vår database slik at de kan gjenbrukes. Ingen sidetekst sendes direkte fra nettleseren din til tredjeparter for oversettelse.

5. Anonym bruksanalyse

For å forbedre tjenesten bruker vi et personvernvennlig analyseverktøy som kun samler anonym, aggregert statistikk (f.eks. antall sidevisninger). Verktøyet sporer ikke individuelle brukere, bruker ikke cookies og all data lagres på våre egne servere i EU. Vi bruker ingen kommersielle sporingsverktøy som Google Analytics og deler aldri data for reklameformål.

6. Opprettelse av konto og lagring av brukerdata

Når du oppretter en personlig konto, lagrer vi informasjon på våre servere for å levere tjenesten du har bedt om. Det rettslige grunnlaget for denne behandlingen er avtalen du inngår med oss når du godtar retningslinjene for bruk (GDPR artikkel 6 (1) b).

Du kan velge å logge inn med Google eller Apple. Da oppretter vi kontoen med navnet og e-postadressen du godkjenner hos dem; selve innloggingen skjer direkte hos Google eller Apple.

Vi lagrer følgende typer data knyttet til din konto:

• Kontoinformasjon: Navn, e-postadresse og passord (lagret som enveis hash — kan ikke leses av oss).
• Brukergenerert innhold: Ordlister, lagrede tekster, lydopptak og annen data du aktivt lagrer i tjenesten.
• Brukshistorikk og progresjon: Informasjon som er nødvendig for at tjenesten skal huske aktiviteten din og tilpasse opplæringen.
• Abonnementsstatus: Informasjon om betalings- og abonnementsstatusen din.

Formålet med lagringen er at tjenesten skal huske deg, at du får tilgang til dataene dine fra flere enheter, og at funksjonene i tjenesten kan leveres.

7. Betaling

For privatbrukere som kjøper abonnement, behandles betalingen av Stripe (Stripe Payments Europe Ltd, med Stripe, LLC i USA). Språki lagrer ikke kortnummer eller andre betalingsdetaljer. Stripe behandler betalingsinformasjon som selvstendig behandlingsansvarlig i henhold til sin egen personvernerklæring. Stripe, LLC er sertifisert under EU-US Data Privacy Framework.

8. Underleverandører og tredjeparter

For å levere tjenesten bruker Språki følgende underleverandører som behandler personopplysninger på våre vegne:

Vi har databehandleravtaler med alle underleverandører som behandler personopplysninger på våre vegne. Denne listen oppdateres ved endringer. OpenAI står oppført med signert avtale, men er hvilende: talesyntesen der er erstattet av Google Gemini, og ingen funksjon sender data dit i dag. Anthropic (Claude) er en reserveleverandør som ikke behandler brukerdata i dag; tas den i bruk, oppdateres listen og kundene varsles 30 dager i forveien. Apple (innlogging og App Store) og Google Play er selvstendige behandlingsansvarlige for sine egne tjenester og er ikke underdatabehandlere. Fullstendig liste med detaljer: underdatabehandlere.

9. Overføring av data til land utenfor EU/EØS

Flere av våre underleverandører er lokalisert i USA. Overføring av personopplysninger til USA skjer med følgende overføringsgrunnlag:

• EU-US Data Privacy Framework (DPF): For leverandører som er sertifisert under rammeverket (Google, ElevenLabs, Cloudflare, Stripe). EU-kommisjonen har fastslått at DPF gir tilstrekkelig beskyttelsesnivå.
• Standard Contractual Clauses (SCCs): Som tilleggsgaranti for alle DPF-sertifiserte leverandører, og som primært overføringsgrunnlag for OpenAI, som ikke er DPF-sertifisert.

Vår serverinfrastruktur og database er lokalisert i EU (Tyskland) hos netcup GmbH. Personopplysninger lagres primært i EU, men sendes til amerikanske KI-tjenester for prosessering som beskrevet i punkt 3.

10. Lagringstid

• Kontodata: Lagres så lenge kontoen er aktiv. Ved sletting av konto fjernes alle personopplysninger innen 30 dager.
• Brukergenerert innhold: Lagres så lenge kontoen er aktiv, og slettes sammen med kontoen.
• Lydopptak og bilder: Lagres så lenge kontoen er aktiv. Brukere kan slette enkeltopptak når som helst.
• Data hos KI-leverandører: Lagres midlertidig (typisk 30–55 dager, avhengig av leverandør) for tjenesteleveranse og sikkerhetsformål, deretter slettet.
• Anonym statistikk: Kan lagres på ubestemt tid da den ikke inneholder personopplysninger.

For organisasjoner: Ved opphør av avtale med en organisasjon, slettes eller returneres alle personopplysninger i henhold til databehandleravtalen, normalt innen 90 dager.

11. Dine rettigheter

Du har rettigheter knyttet til hvordan dine personopplysninger behandles.

For alle brukere: Du har full kontroll over data lagret lokalt i nettleseren din og kan slette dem når som helst.

For brukere med personlig konto: Du har i tillegg følgende rettigheter under GDPR:

• Rett til innsyn: Du kan be om en kopi av dataene vi har lagret om deg.
• Rett til retting: Du kan korrigere feilaktige opplysninger om deg selv.
• Rett til sletting: Du kan be om at din konto og alle tilhørende data slettes permanent.
• Rett til dataportabilitet: Du har rett til å få utlevert dine data i et strukturert, maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling som er basert på berettiget interesse.
• Rett til begrensning: Du kan be om at behandlingen av dine opplysninger begrenses.

Rettighetene kan du utøve direkte i kontoinnstillingene (innsyn, eksport og sletting), eller ved å kontakte oss på [email protected].

For brukere via en organisasjon: Dersom du bruker Språki gjennom en skole, voksenopplæringssenter eller annen organisasjon, er det organisasjonen som er behandlingsansvarlig. Henvendelser om innsyn, sletting og andre rettigheter rettes da til din organisasjon.

12. Teknisk sikkerhet og infrastruktur

Slik sikrer vi dataene dine:

• All kommunikasjon mellom nettleseren din og serverne våre er kryptert med TLS (HTTPS).
• Passord lagres med enveis hashing — heller ikke vi kan lese dem. Eldre kontoer oppgraderes til dagens metode ved neste innlogging.
• Tilgang til servere og database er begrenset til autorisert personell.
• Regelmessig sikkerhetskopiering av data.
• All serverinfrastruktur er lokalisert i EU (Tyskland).

13. Klagerett

Dersom du mener at vi behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi informere om dette på våre nettsider eller via e-post til registrerte brukere. Vi anbefaler at du leser erklæringen med jevne mellomrom.