Personvernerklæring

1. Behandlingsansvarlig

Expi AB er behandlingsansvarlig for personopplysninger som behandles i AFB Coach på nettstedet og i appene for iPhone og Android. Kontakt oss på hei@afb-eksamen.com ved spørsmål om personvern.

2. Hvilke opplysninger samler vi inn?

• Kontoopplysninger som e-postadresse, valgfritt navn, språk og innloggingsleverandør
• Svar, poeng, eksamensforsøk, repetisjonsplan og annen læringsfremdrift
• Studieplan, vervingskode og navn/bilde som vises i konkurransetopplisten dersom du deltar
• Meldinger du selv sender til AI-coachen; emneresultater, valgt eksamensdato og ukentlige studietimer du uttrykkelig samtykker til å bruke i en AI-generert studieplan; åpne øvingssvar du sender til vurdering; og åpne eksamenssvar som leveres for foreløpig AI-vurdering
• Abonnementsprodukt, status, periode og transaksjonsreferanse fra Stripe, Apple, Google og RevenueCat; vi mottar ikke hele kortnummeret ditt
• E-postadresse og innholdet du selv sender når du kontakter kundestøtte
• Tekniske sikkerhetsopplysninger som IP-adresse, tidspunkt, appversjon og nødvendige serverlogger

3. Formål med behandlingen

• Levere tjenesten (øvingsoppgaver, statistikk, studieplan)
• Administrere brukerkontoer og abonnementer
• Rette svar, beregne fremdrift og vise relevant repetisjon
• Forebygge misbruk og feilsøke tjenesten
• Levere AI-coach eller AI-generert studieplan når du aktivt velger dette

4. Rettslig grunnlag

Vi behandler nødvendige konto-, lærings- og abonnementsopplysninger for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b). Sikkerhet, feilretting og begrenset driftslogging bygger på vår berettigede interesse (bokstav f). AI-coach og AI-studieplan som sender studiedata til OpenAI aktiveres først etter et uttrykkelig valg fra deg (bokstav a). Åpne øvingssvar sendes først når du har fått informasjon om behandlingen og velger å kontrollere svaret. Åpne eksamenssvar sendes til foreløpig AI-vurdering først når du har fått informasjon om behandlingen og velger å starte eksamen; besvarte åpne svar sendes ved levering eller når den oppgitte tiden utløper. Opplysninger som må oppbevares etter regnskaps- og skatteregler behandles for å oppfylle en rettslig plikt (bokstav c).

5. Deling med tredjeparter

Vi bruker leverandører bare når det er nødvendig for formålene over:

• Vercel for hosting, API-kjøring, sikkerhet og nødvendige driftslogger
• Neon for den aktive databasen, sikkerhetskopier og gjenoppretting
• Apple og Google for innlogging og kjøp i app
• Stripe for betaling på nettstedet
• RevenueCat for å validere og synkronisere butikkabonnementer
• OpenAI for AI-coach, studieplan og vurdering av åpne øvings- og eksamenssvar når du velger den aktuelle funksjonen; ikke skriv helseopplysninger eller andre personopplysninger i fritekst
• Resend for nødvendige konto- og innloggingsmeldinger på e-post
• E-postinfrastrukturen vår for å motta og behandle henvendelser du sender til kundestøtte

Enkelte leverandører kan behandle opplysninger utenfor EØS. Da bruker vi et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser, når dette kreves.

6. Lagring og sletting

Konto- og læringsdata lagres mens kontoen din er aktiv. Du kan slette kontoen i innstillingene. Når den tekniske slettingen lykkes, fjernes konto, profil, innlogginger og læringsfremdrift fra den aktive databasen. Et aktivt Stripe-abonnement fra nettstedet kanselleres før kontoen fjernes. For Apple-kontoer tilbakekalles den lagrede innloggingstillatelsen fra Apple når den finnes; dersom en beskyttet leverandøroperasjon feiler, beholdes kontoen slik at du kan prøve igjen. Et App Store- eller Google Play-abonnement må avsluttes i den aktuelle butikken før kontoen slettes.

Kontoslettingen fjerner ikke automatisk poster hos RevenueCat, Stripe, Apple, Google, Resend eller OpenAI, og den fjerner ikke umiddelbart data fra driftslogger eller sikkerhetskopier. Slike leverandørposter kan blant annet omfatte kjøpshistorikk, leveranselogger og sikkerhetsdata. Kontakt oss dersom du også vil be om leverandørspesifikk sletting eller redigering. Enkelte opplysninger kan fortsatt måtte beholdes etter leverandørens regler eller for å oppfylle dokumenterte rettslige og sikkerhetsmessige krav.

AFB Coach sender Responses-anrop med store: false, slik at elevsvaret ikke opprettes som et lagret Response-objekt for senere henting. OpenAI kan fortsatt behandle og beholde separate misbruksovervåkingslogger i henhold til prosjektets datakontroller. Avtale, region, Zero Data Retention/Modified Abuse Monitoring og faktisk loggretensjon må derfor verifiseres for den aktuelle OpenAI-kontoen før butikkens personvernskjema signeres.

En ufullført registrering inneholder bare e-post, aldri navn, passord eller passordhash. Den blir ugyldig etter 30 minutter og slettes deretter i begrensede oppryddingsbatcher. Rate-limit-nøkler inneholder bare HMAC-beskyttede identifikatorer for e-post/IP, utløper etter 15 minutter og ryddes på samme måte.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling eller trekke tilbake et samtykke. Kontakt hei@afb-eksamen.com. Du kan også klage til relevant personvernmyndighet i EØS.

8. Lagring på enheten og informasjonskapsler

Nettstedet bruker nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Mobilappen lagrer innloggingstoken kryptert i operativsystemets sikre nøkkellager og kan lagre et påbegynt eksamensforsøk lokalt slik at du kan fortsette etter en omstart. Vi bruker ikke denne lagringen til annonsering eller sporing på tvers av apper.