Personvernerklæring

Pneumo er behandlingsansvarlig for personopplysningene. Har du spørsmål om personvern, eller vil bruke rettighetene dine, kontakt oss via kontaktskjemaet.

• Kontoopplysninger: navn (valgfritt) og e-postadresse. Vi bruker ikke passord.
• Innloggingskoder: engangskodene vi sender til e-posten din ved innlogging, lagret kun som en kryptografisk hash. De utløper etter kort tid og slettes like etter.
• Abonnement: status og start-/utløpsdato for tilgangen din.
• Øvingsresultater: for hver oppgave du har svart på lagrer vi hvor mange delsvar som ble riktige, oppnådde poeng og tidspunkt, slik at fremdriften din er der neste gang og vi kan foreslå hva du bør repetere. Selve svarene dine lagres ikke – det du skriver i fritekstfeltene forlater aldri nettleseren din.
• Teknisk driftsinformasjon: begrenset informasjon i tjenerlogger for drift og sikkerhet.
• Bruksmønster: vi lagrer at du logget inn, og at du svarte på en gitt oppgave – med tidspunkt, hvilken modus du øvde i, og hvor mange delsvar som ble riktige. Ikke hva du svarte, og ikke IP-adresse, enhet eller nettleser. Se «Hvorfor vi lagrer bruksmønster» under.
• Feilmeldinger: går noe galt, lagrer vi den tekniske feilen sammen med hvilken side den skjedde på og hvilken bruker den rammet, slik at vi kan rette den. Vi bruker et internt brukernummer, ikke e-postadressen din, og e-postadresser fjernes automatisk fra feilmeldingene før de lagres.

Vi behandler kontoopplysninger og abonnement for å opprette og drifte brukerkontoen din og gi deg tilgang til øvingsinnholdet. Rettslig grunnlag er oppfyllelse av avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Teknisk driftsinformasjon behandles på grunnlag av vår berettigede interesse i å drifte tjenesten sikkert og stabilt (artikkel 6 nr. 1 bokstav f).

Bruksmønster behandles på grunnlag av vår berettigede interesse i å forstå hvordan tjenesten brukes og utvikle den videre (artikkel 6 nr. 1 bokstav f). Du kan protestere mot denne behandlingen – se «Dine rettigheter».

Vi sender transaksjonelle e-poster – for eksempel engangskode for innlogging og en velkomst når du oppretter konto. Til dette bruker vi en ekstern leverandør for e-postutsending (SMTP2GO), som behandler e-postadressen din på våre vegne som databehandler. Vi sender ikke markedsføring uten eget samtykke.

Pneumo bruker ingen analyse- eller sporingsverktøy og ingen informasjonskapsler til markedsføring. Vi bruker kun det som er strengt nødvendig for at tjenesten skal fungere:

• en innloggings-informasjonskapsel (cookie) som holder deg trygt innlogget mellom besøk – den kan ikke leses av kode som kjører i nettleseren, og sendes bare til innloggingen vår,
• en liten teknisk markør-cookie som lar nettsiden vite at du er innlogget, uten å inneholde opplysninger om deg,
• bot-beskyttelsen på skjemaene våre (Cloudflare Turnstile) kan sette en strengt nødvendig informasjonskapsel for å skille mennesker fra automatiserte roboter, og
• i nettleserens lokale lagring på din enhet lagrer vi kun ditt valg av lyst eller mørkt tema, og
• mens du øver, mellomlagrer vi økten i nettleseren, slik at du ikke mister den om du oppdaterer siden. Den ligger bare i den åpne fanen og forsvinner når du lukker den. Det du skriver i fritekstfeltene tas ut før mellomlagringen, så selve besvarelsene dine blir verken sendt til oss eller lagret på maskinen din.

Ingen av disse deles med tredjeparter for sporing eller brukes til å følge deg på tvers av nettsteder. Fordi lagringen er strengt nødvendig for tjenesten du har bedt om, kreves det ikke samtykkebanner etter ekomloven.

Pneumo er nytt, og vi trenger å vite om det faktisk hjelper noen: blir oppgavene brukt, kommer folk tilbake, brukes repetisjonen. Slike spørsmål kan ikke besvares tilbake i tid uten at vi har tatt vare på hendelsene mens de skjedde.

Derfor lagrer vi at noe skjedde – en innlogging, en besvart oppgave – med tidspunkt og resultat. Vi lagrer ikke hva du skrev, hvilke sider du så på, hvilken enhet du brukte eller hvor du var. Ingenting av dette deles med noen.

Etter hvert finnes hendelsene bare som ukestall – «denne uken var så mange aktive» – uten kobling til enkeltpersoner. Hvor lenge de lagres, og hva som skjer når du sletter kontoen, står under «Hvor lenge vi lagrer opplysningene».

Vi bruker enkelte leverandører som behandler personopplysninger på våre vegne, under databehandleravtale:

• SMTP2GO – utsending av e-post.
• Proton – e-postkassen som mottar meldinger fra kontaktskjemaet.
• Cloudflare – sikker nettverkstilkobling og beskyttelse mot angrep, samt bot-beskyttelse (Turnstile) på skjemaene våre.
• Cloudflare – lagring av sikkerhetskopier av databasen. Kopiene krypteres på vår egen server før de sendes, så leverandøren lagrer kun en uleselig fil.

Opplysningene dine selges aldri videre.

Tjenesten kjører på vår egen server i Norge. Sikkerhetskopier lagres i EU, og krypteres før de forlater serveren. E-post sendes gjennom SMTP2GOs EU-region.

E-postkassen som mottar meldinger fra kontaktskjemaet ligger hos Proton i Sveits, som EU-kommisjonen har fastslått at har et tilstrekkelig beskyttelsesnivå for personopplysninger.

Kontoopplysningene dine lagres så lenge du har en konto hos oss. Innloggingskoder slettes kort tid etter bruk, feilmeldinger etter 90 dager, og hendelser om bruksmønster etter tre år – ukestallene de inngår i, beholdes videre uten kobling til enkeltpersoner.

Sletter du kontoen, skjer det med en gang: navn og e-post anonymiseres, øvingsresultatene dine slettes i sin helhet, og koblingen mellom deg og hendelsene om bruksmønster fjernes – de teller kun videre som anonyme tall. Unntaket er opplysninger vi er lovpålagt å beholde.

Vi tar sikkerhetskopi av databasen hver natt, slik at innholdet ikke går tapt ved en feil. Kopiene er krypterte og beholdes i inntil ett år. En slettet konto kan derfor ligge i en sikkerhetskopi til den kopien slettes. Sikkerhetskopier brukes kun til å gjenopprette tjenesten, aldri til å slå opp i.

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger,
• få utlevert opplysningene dine (dataportabilitet), og
• protestere mot eller be om begrensning av behandlingen.

Ta kontakt via kontaktskjemaet for å bruke rettighetene dine. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Innlogging skjer passordløst, så vi har ikke noe passord som kan komme på avveie. All trafikk går kryptert, og sikkerhetskopier krypteres før de forlater vår egen server. Utover dette gjør vi de tekniske og organisatoriske tiltakene som er rimelige for å beskytte opplysningene dine.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon ligger alltid på denne siden.