Personvern

Sist oppdatert: 2026-08-13

1. Behandlingsansvarlig

IGEVI V IGESUND

Organisasjonsnummer: 936 451 411

Adresse: Turbinveien 8, 0195 Oslo

E-post: [email protected]

Vi er behandlingsansvarlig for personopplysningene dine i henhold til personopplysningsloven og EUs personvernforordning (GDPR).

2. Hvilke personopplysninger samler vi inn?

Kontoopplysninger:

  • Fullt navn
  • E-postadresse
  • Brukernavn
  • Passord (lagret som kryptografisk hash, aldri i klartekst)
  • Fødselsdato (valgfritt)
  • Avatar (valgt fra et forhåndsdefinert utvalg i appen, valgfritt — dette er ikke et opplastet personlig bilde)
  • Profilbilde fra Google eller Apple, dersom du logger inn med disse tjenestene (hentet automatisk fra din sosiale profil)

Aktivitetsdata:

  • Quiz-resultater og svar
  • Fremgang og statistikk
  • Videoer sett og fremdrift
  • Utmerkelser oppnådd
  • Studiestreak og aktivitetsdatoer
  • Spillscore og spillehistorikk

Teknisk informasjon:

  • IP-adresse
  • Enhetstype og nettleser
  • Tidspunkt for siste innlogging
  • Systemlogger for feilsøking

Betalingsinformasjon:

  • Faktureringsnavn og adresse
  • Abonnementshistorikk
  • Transaksjons-ID (betalingsdata håndteres av Stripe, Apple eller Google, avhengig av hvilken kanal du kjøpte gjennom)

Partner- og henvisningsdata:

  • Hvilken trafikkskole eller partnerlenke du registrerte deg gjennom
  • Tidspunkt og kampanje for attribusjonen
  • En ikke-identifiserende kundereferanse knyttet til partnerprovisjon

AI-coach interaksjoner:

  • Chat-spørsmål og meldinger til AI-coach
  • Fremdriftsdata brukt for personaliserte anbefalinger
  • Læringsanalyse for AI-drevne innsikter
  • Sesjonskontekst for sammenhengende samtaler

3. Hvorfor samler vi inn personopplysninger?

Rettslig grunnlag: Avtale (GDPR art. 6(1)(b))

  • Levere og forbedre tjenesten
  • Administrere brukerkontoer
  • Behandle betalinger og abonnement
  • Tilby kundesupport

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f))

  • Analysere brukeroppførsel for å forbedre tjenesten
  • Forhindre misbruk og svindel
  • Sikkerhet og vedlikehold av systemet
  • Utvikling av nye funksjoner
  • Måle og avregne avtalte partnerhenvisninger og forhindre misbruk

Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a))

  • Sende markedsføringse-post (kan trekkes tilbake)
  • Personalisert annonsering (kun for gratis brukere)
  • Ikke-essensielle cookies og sporing

4. Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, unntatt:

Tjenesteleverandører:

  • Stripe: Betalingsbehandling for kjøp gjort direkte på nettsiden (PCI DSS-sertifisert)
  • Apple (App Store): Behandler abonnementskjøp og betaling for brukere som kjøper via iOS-appen
  • Google (Google Play): Behandler abonnementskjøp og betaling for brukere som kjøper via Android-appen
  • Hetzner: Datalagring og skyinfrastruktur (serverdrift i EU/EØS)
  • E-posttjeneste: Sending av systemvarslinger
  • Google (Gemini AI): AI-coach responser og personaliserte læringsanbefalinger

Alle leverandører er kontraktsforpliktet til å beskytte dine data.

Samarbeidspartnere:

En trafikkskole som henviste deg kan motta en avregningsrapport med en ugjenkjennelig kundereferanse, betalingsdato og provisjonsgrunnlag. Vi deler ikke navn, e-postadresse eller læringsaktivitet i slike rapporter.

Lovpålagte tilfeller:

  • Når loven krever det
  • For å beskytte våre rettigheter eller andres sikkerhet
  • Ved mistanke om ulovlig aktivitet

5. Dataoverføring til tredjeland

Vår vertsleverandør Hetzner lagrer og behandler data i EU/EØS. Enkelte andre tjenesteleverandører (som Stripe, Apple og Google) kan overføre data utenfor EU/EØS. Vi sikrer at slike overføringer skjer i henhold til GDPR gjennom:

  • EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå, der dette gjelder for den aktuelle leverandøren
  • EUs standardavtaler for dataoverføring (Standard Contractual Clauses, SCCs)
  • Leverandørens deltakelse i EU-U.S. Data Privacy Framework, der dette gjelder for den aktuelle leverandøren

6. Hvor lenge lagrer vi data?

Aktive kontoer:

Data lagres så lenge kontoen din eksisterer og er i bruk. Du kan når som helst slette kontoen selv i kontoinnstillingene, se "Slettede kontoer" under for hva som skjer med dataene dine etter sletting.

Slettede kontoer:

  • Kontoen din og tilknyttede personopplysninger (f.eks. quiz-resultater, fremgang, videofremdrift) slettes umiddelbart når du sletter kontoen
  • Betalings- og abonnementshistorikk anonymiseres (koblingen til deg fjernes) og beholdes i 5 år av regnskapshensyn (bokføringsloven)
  • Anonymiserte statistikker, der de ikke lenger kan knyttes til deg, kan beholdes for forbedring av tjenesten

Systemlogger:

Slettes automatisk etter 12 måneder.

7. Dine rettigheter

Du har følgende rettigheter under GDPR:

Rett til innsyn (art. 15)

Få kopi av dine personopplysninger

Rett til retting (art. 16)

Rette opp feil informasjon

Rett til sletting (art. 17)

Be om å få slettet dine data

Rett til begrensning (art. 18)

Begrense behandlingen

Rett til dataportabilitet (art. 20)

Få dine data i maskinlesbart format

Rett til innsigelse (art. 21)

Protestere mot behandlingen

Slik utøver du rettighetene dine:

  • Kontoinformasjon: Rediger i profilen din
  • Last ned data: Bruk "Eksporter data" i kontoinnstillingene
  • Slett konto: Bruk "Slett konto" i kontoinnstillingene
  • Trekk tilbake samtykke: Endre i varslingsinnstillinger

8. Cookies og sporing

Vi bruker cookies og lignende sporingsteknologier på vår nettside i henhold til Ekom-loven (ePrivacy-direktivet) og de oppdaterte norske cookie-reglene fra 2025.

Viktig om cookies:

Ingen ikke-essensielle cookies settes før du har gitt aktivt, informert og entydig samtykke. Du kan når som helst endre dine valg.

🔒 Nødvendige cookies (ingen samtykke kreves)

Formål: Sikkerhet, pålogging, grunnleggende funksjonalitet

Eksempler: Sesjonskookies, sikkerhetstokens, språkvalg

Varighet: Sesjon til 1 år

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f))

Disse kan ikke deaktiveres da de er kritiske for at nettsiden skal fungere.

📊 Analysecookies (krever samtykke)

Formål: Forstå brukermønstre, forbedre tjenesten

Eksempler: Firebase Analytics (Google Analytics 4), brukerstatistikk

Varighet: 30 dager til 2 år

Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a))

Tredjeparter: Google, anonymiserte data deles med analyseleverandører

Hjelper oss lage en bedre opplevelse ved å forstå hvordan du bruker tjenesten.

🎯 Markedsføringscookies (krever samtykke)

Formål: Personalisert reklame, målrettet markedsføring

Eksempler: Facebook Pixel, Google Ads, retargeting-cookies

Varighet: 30 dager til 2 år

Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a))

Tredjeparter: Facebook, Google, andre annonsenettverk

Kun aktivert for gratis brukere som samtykker til personalisert annonsering.

Dine cookie-rettigheter (Ekomloven § 3-15):

  • Granulært samtykke: Du kan velge hvilke kategorier du vil tillate
  • Trekke tilbake: Du kan når som helst endre dine valg
  • Ingen konsekvenser: Å avslå cookies påvirker ikke tilgang til tjenesten
  • Informert valg: Du får full informasjon før du velger
  • Ikke forhåndsvalgt: Ingen valgkryss er forhåndsavkrysset

Samtykkelogger og dokumentasjon:

Vi logger når du gir eller trekker tilbake samtykke, inkludert tidspunkt, spesifikke valg, og teknisk informasjon. Dette er nødvendig for å kunne dokumentere samtykke ved tilsyn fra Datatilsynet eller andre myndigheter.

Slik administrerer du cookies:

  • Cookie-banner: Velg dine preferanser når du besøker siden første gang
  • Instillinger: Klikk "Administrer cookies" i bunnteksten når som helst
  • Nettleser: Bruk nettleserens innstillinger for å blokkere eller slette cookies
  • Konto: Endre preferanser i dine kontoinnstillinger

Google Consent Mode:

Vår nettside er programmert til å ikke sette noen ikke-essensielle cookies før du har gitt eksplisitt samtykke. Vi bruker Google Consent Mode i avansert modus. Før samtykke, eller dersom du avslår, kan Google motta begrensede målesignaler uten cookies for aggregert statistikk og modellering. Slike signaler kan blant annet inneholde tidspunkt, nettleserinformasjon, henvisningsside, sideadresse og samtykkestatus. Analyse- og annonsecookies leses eller settes først når du har samtykket til den aktuelle kategorien.

9. Sikkerhet

Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine data:

  • Kryptert dataoverføring (TLS/SSL) og sikker passordhashing
  • Tilgangskontroll til systemer og data
  • Logging og overvåking for å oppdage sikkerhetshendelser
  • Regelmessige sikkerhetskopier

10. Mindreårige

Minimumsalder for å bruke tjenesten er 13 år i henhold til norsk personvernlovgivning. For generell registrering og bruk anbefaler vi at brukere under 18 år innhenter samtykke fra foreldre/foresatte. For kjøp av abonnement er dette ikke bare en anbefaling: brukere under 18 år kan kun abonnere med uttrykkelig samtykke fra foreldre/foresatte, se punkt 5 i brukervilkårene. Tjenesten er ikke rettet mot barn under 13 år, og vi har ikke til hensikt å samle inn personopplysninger fra denne aldersgruppen. Vi verifiserer for øyeblikket ikke alder ved registrering utover dette; oppgi ikke personopplysninger om et barn under 13 år uten samtykke fra foresatte.

11. Automatisert beslutningstaking og AI-behandling

Vi bruker maskinlæring for å tilpasse quiz-vanskelighetsgrad og anbefale innhold. Vår AI-coach funksjon bruker Googles Gemini AI for å gi personalisert veiledning basert på dine fremskritt og spørsmål.

AI-coach behandling:

  • Dine spørsmål og læringsdata behandles av Google Gemini for å generere personaliserte svar
  • Chat-konteksten holdes midlertidig for å gi sammenhengende svar innenfor én økt, og lagres ikke permanent eller synkroniseres på tvers av enheter
  • Fremdriftsanalyse informerer AI-anbefalinger for forbedrede læringsresultater
  • All AI-behandling er designet for å forbedre din læringsopplevelse

Disse automatiserte systemene påvirker ikke dine juridiske rettigheter eller skaper bindende beslutninger. Du kan når som helst be om manuell gjennomgang av automatiserte beslutninger ved å kontakte support.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller varsel på plattformen minst 30 dager før de trer i kraft. Siste oppdateringsdato vises øverst på siden.

13. Kontakt og klager

Kontakt oss:

E-post: [email protected]

Adresse: Turbinveien 8, 0195 Oslo

Organisasjonsnummer: 936 451 411

Klage til tilsynsmyndighet:

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger ulovlig:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: datatilsynet.no

Sammendrag av dine rettigheter:

Du har kontroll over dine personopplysninger. Du kan når som helst se, rette, laste ned eller slette dine data. Kontakt oss hvis du har spørsmål eller ønsker å utøve rettighetene dine.