Personvernerklæring

Ansvar for behandlingen

Personopplysningsansvarlig for Studiehacks er Martin Tøndel (personopplysningsansvarlig for Studiehacks). For spørsmål om personvern eller for å utøve dine rettigheter, ta kontakt på mtenk@pm.me.

Hvilke personopplysninger vi samler inn

Når du oppretter en konto, lagrer vi navn, e-postadresse, valgfritt studieprogram og en bcrypt-hash av passordet ditt (vi lagrer aldri passordet i klartekst). Innholdet du lager — notater, oppgaver, emner, timeplan, kollokviegrupper og felles ressurser — lagres knyttet til kontoen din.

I forbindelse med henvisningsprogrammet lagrer vi en personlig invitasjonskode og hvem som aktiverte kontoen din, dersom du kom via en henvisning.

Hva vi bruker opplysningene til, og det lovlige grunnlaget

Vi bruker opplysningene for å levere tjenesten du ber om — det vil si å opprette og drifte kontoen din og lagre innholdet ditt (GDR Art. 6 nr. 1 litra b, avtale). Vi behandler også opplysninger der vi har en legitim interesse i å sikre og drifte tjenesten, for eksempel tilgangskontroll, logging for sikkerhet og hindring av misbruk (Art. 6 nr. 1 litra f).

Transaksjons-e-post (e-postbekreftelse, tilbakestilling av passord og gruppeinvitasjoner) sendes for å levere tjenesten. Vi bruker ikke opplysningene til markedsføring og profilerer deg ikke.

AI-assistenten og din API-nøkkel

AI-assistenten er «bring your own key»: du oppgir selv en API-nøkkel fra en leverandør du velger (for eksempel Anthropic, OpenAI, Google, OpenRouter, eller din egen Ollama-server). Nøkkelen krypteres med AES-256-GCM og sendes aldri til andre i klartekst. Meldinger du sender til assistenten går direkte til den leverandøren du har valgt, og behandles under deres egne vilkår og personvernpolicy. Du er selv ansvarlig for din bruk av tredjepartstjenester.

Informasjonskapsler (cookies) og lokal lagring

Vi bruker én teknisk nødvendig informasjonskapsel, sh_session, som er httpOnly og kun holder deg innlogget. I tillegg brukes lokal lagring (localStorage) i nettleseren din for tema og lydinnstillinger. Vi bruker ikke analyseverktøy, sporingspiksler eller tredjeparts-reklame.

Deling av opplysninger og databehandlere

Vi selger eller deler aldri personopplysningene dine. For å drifte tjenesten bruker vi databehandlere: e-postutsendelse (one.com SMTP), infrastruktur og TLS (Cloudflare), og vertstjeneste på en server for produksjonsmiljøet. Emne- og timeplan-data hentes fra BIs offentlige katalog og TimeEdit — dette er ikke personopplysninger.

Overføring av opplysninger ut av EØS-området

Noen databehandlere, som Cloudflare, kan behandle data i land utenfor EØS (for eksempel USA). Slik overføring skjer med bransjestandard sikkerhet, herunder standardkontrakter (SCC) og tekniske og organisatoriske tiltak for å beskytte opplysningene.

Lagringstid

Opplysningene lagres så lenge kontoen din er aktiv. Sletter du kontoen, sletter vi tilknyttet innhold og opplysninger, med unntak av data vi er pålagt å beholde av hensyn til sikkerhet eller lovkrav. Du kan når som helst be om sletting.

Sikkerhet

Passord lagres som bcrypt-hasher, økter signeres og server som httpOnly-cookies, API-nøkler krypteres med AES-256-GCM, og all trafikk går over TLS. Ingen sikkerhetstiltak er 100 %, men vi arbeider kontinuerlig for å beskytte dataene dine.

Dine rettigheter (GDR)

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og å protestere mot behandling. Du kan når som helst trekke tilbake et samtykke. For å utøve rettighetene dine, kontakt oss på mtenk@pm.me. Du kan også klage til Datatilsynet: https://www.datatilsynet.no.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i tjenesten eller lovlige krav. Datoen ovenfor viser når den sist ble oppdatert. Fortsettelse av bruk etter endringer anses som aksept av den oppdaterte erklæringen. Se også brukervilkårene.