Personvern i VOKZ

Kort fortalt

• Skolen din (kommunen eller fylkeskommunen) bestemmer hvorfor og hvordan opplysningene brukes. VOKZ drifter verktøyet på skolens vegne.
• Vi behandler ikke fødselsnummer og ikke hjemmeadresse.
• Opplysninger selges aldri, brukes ikke til reklame og brukes ikke til å trene KI-modeller.
• Når KI foreslår en karakter, er det bare et forslag. En lærer vurderer og bestemmer alltid selv.
• Prøve- og skriveøktbesvarelser ryddes automatisk 14 dager etter levering.

Rollefordeling

Ved skoleavtale er skolen eller kommunen behandlingsansvarlig, mens VOKZ (enkeltpersonforetak, org.nr 837 538 742) er databehandler. VOKZ behandler personopplysninger bare etter dokumenterte instrukser fra skoleeier, regulert i databehandleravtale etter personvernforordningen artikkel 28.

Rettslig grunnlag

Behandlingen bygger på personvernforordningen artikkel 6 nr. 1 bokstav e: skolens lovpålagte oppgave med å gi opplæring, jf. opplæringslova. Den bygger ikke på samtykke. 13-årsgrensen for samtykkebaserte nettjenester er derfor ikke avgjørende her. Foresatte har rett til informasjon og kan bruke rettighetene sine gjennom skolen.

Opplysninger som behandles

• Navn, skole-e-post, Feide-tilknytning, rolle og klasse eller gruppe.
• Det eleven selv skriver i oppgaver, skriveøkter og dialog med språkroboter.
• KI-genererte vurderingsforslag som læreren bekrefter eller forkaster.
• Bruks- og aktivitetsdata for framdrift, drift og feilsøking.

Vi behandler ikke fødselsnummer og ikke hjemmeadresse. Elever og lærere skal ikke skrive sensitive opplysninger om seg selv eller andre i fritekstfelt eller til språkroboter.

KI uten automatiske avgjørelser

KI brukes til veiledning, språkroboter og retteforslag. Tekst sendes server-til-server til KI-leverandøren for behandling og brukes ikke til å trene modeller. Karakterforslag er ikke en automatisert avgjørelse etter personvernforordningen artikkel 22: en lærer vurderer alltid forslaget og setter selv karakteren. Plattformen har i tillegg innholdsmoderering med varsling ved bekymringsinnhold, og KI-kvoter per bruker og skole som begrenser misbruk.

Underleverandører

VOKZ deler ikke personopplysninger med tredjeparter for deres egne formål. Disse underdatabehandlerne brukes for å drifte tjenesten:

Skoleeier varsles ved endringer i listen, i tråd med databehandleravtalen.

Overføring utenfor EØS

Hovedregelen er behandling og lagring i EU/EØS. Supabase og Vercel er satt opp med EU-lagring. For KI-behandling hos OpenAI er EU-datalagring under oppsett og ennå ikke aktiv. Inntil den er på plass, kan OpenAIs globale endepunkt (USA) benyttes. Slik overføring skjer på grunnlag av EU-kommisjonens standardavtaler (SCC) supplert med en overføringsvurdering (TIA). Skoleeier kan be om mer informasjon om overføringsgrunnlaget.

Lagring og sletting

• Prøve- og skriveøktbesvarelser ryddes automatisk 14 dager etter levering. VOKZ er ikke lagringssted for innleveringer; det som skal dokumenteres, må læreren hente ut før fristen.
• En kvittering uten elevtekst beholdes, slik at levering kan verifiseres i ettertid.
• Øvrige opplysninger lagres ikke lenger enn nødvendig, og slettefrister følger skoleeiers instruks.
• Ved avsluttet avtale slettes eller tilbakeleveres personopplysninger, også hos underdatabehandlere.

Sikkerhet

• Feide-innlogging der skolen har aktivert det.
• Radnivåsikkerhet (RLS) i databasen: brukere ser bare data de skal se.
• Kryptert kommunikasjon med HTTPS/TLS.
• Hastighetsbegrensning og KI-kvoter per bruker og skole.
• Tilgang etter tjenstlig behov, ingen annonser og ingen videresalg av elevdata.

Informasjonskapsler

Plattformen bruker bare nødvendige informasjonskapsler: innloggings- og øktkapsler samt sikkerhetskapsler. Disse krever ikke samtykke. Det brukes ikke kapsler til markedsføring eller sporing på tvers av nettsteder.

Dine rettigheter

Elever, og foresatte på vegne av mindreårige, har rett til innsyn, retting, sletting, begrensning og protest. Fordi skoleeier er behandlingsansvarlig, rettes henvendelser som hovedregel til skolen eller skoleeiers personvernombud. VOKZ bistår skoleeier med å oppfylle rettighetene. Du kan også klage til Datatilsynet: datatilsynet.no.