Personvernerklæring

1. Behandlingsansvarlig

CHROMO AS (org.nr. 937 967 675), Trostvegen 14, 3742 Skien, er behandlingsansvarlig for personopplysninger som behandles i tilknytning til tjenesten Privex på privex.no.

Kontakt oss: kontakt@privex.no / tlf. 40 20 22 22

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• Kontoopplysninger: Navn og e-postadresse (fra innlogging via Google/e-post).
• Kjøpshistorikk: Valgt abonnement/tilgang, betalingstidspunkt og betalingsstatus (via Vipps). Vi lagrer ikke kortopplysninger.
• Bruksdata: Hvilke moduler og fag du har åpnet, fremdrift i læringsinnhold.
• AI-interaksjoner: Spørsmål stilt til AI-læreren lagres for å beregne kvoteforbruk og forbedre tjenesten.
• Teknisk informasjon: Nettlesertype, enhet og IP-adresse (via Firebase).
• Informasjonskapsler: Se cookie-banner for detaljer.

3. Formål og rettslig grunnlag

• Levere tjenesten — opprettelse og administrasjon av brukerkonto, tilgangskontroll og betalingsbehandling. Grunnlag: avtale (GDPR art. 6 nr. 1 b).
• Fakturaer og regnskap — oppfyllelse av bokføringsplikt. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).
• Forbedring av tjenesten — analyse av bruksmønstre og AI-interaksjoner. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
• Markedsføring — kun med ditt samtykke, og du kan trekke samtykket tilbake når som helst. Grunnlag: samtykke (art. 6 nr. 1 a).

4. Lagring og sletting

Personopplysninger lagres så lenge kontoen er aktiv eller som nødvendig for å oppfylle lovkrav (f.eks. 5 år for regnskapsdata). Du kan be om sletting av kontoen din når som helst — se punkt 6.

5. Deling med tredjeparter

Vi deler kun nødvendige opplysninger med:

• Vipps MobilePay — for betalingsgjennomføring.
• Google Firebase — for databaselagring, autentisering og hosting.
• Google (Gemini API) — for AI-lærer-funksjonalitet. Spørsmål sendes til Google sine servere for behandling.

Vi selger aldri personopplysninger til tredjeparter.

6. Dine rettigheter

Du har rett til å:

• Innsyn — få vite hvilke opplysninger vi har om deg.
• Retting — kreve at feilaktige opplysninger rettes.
• Sletting — be om at opplysningene slettes («retten til å bli glemt»).
• Begrensning — be om at behandling begrenses i visse situasjoner.
• Dataportabilitet — få utlevert dine data i et maskinlesbart format.
• Innsigelse — protestere mot behandling basert på berettiget interesse.

Send henvendelse til kontakt@privex.no. Du kan også klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Privex bruker nødvendige informasjonskapsler for innlogging og temapreferanser. Vi bruker analytiske cookies kun med ditt samtykke (se cookie-banner). Vi bruker ikke markedsføringscookies fra tredjepart.

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller ved pålogging. Oppdatert dato er angitt øverst på denne siden.