Personvernerklæring

Sist oppdatert: september 2026

1. Behandlingsansvarlig

CHROMO AS (org.nr. 937 967 675), Trostvegen 14, 3742 Skien, er behandlingsansvarlig for personopplysninger som behandles i tilknytning til tjenesten Privex på privex.no.

Kontakt oss: kontakt@privex.no / tlf. 40 20 22 22

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

  • Kontoopplysninger: Navn og e-postadresse (fra innlogging via Google/Vipps/e-post).
  • Kjøpshistorikk: Valgt abonnement/tilgang, betalingstidspunkt og betalingsstatus (via Vipps). Vi lagrer ikke kortopplysninger.
  • Bruksdata og læringsstatistikk: Hvilke moduler og fag du har åpnet, fremdrift i læringsinnhold, antall innloggingsøkter, tidspunkt for sist innlogget, samt samlet aktiv studietid på plattformen.
  • AI-interaksjoner: Spørsmål stilt til AI-læreren lagres for å beregne kvoteforbruk og forbedre tjenesten.
  • Teknisk informasjon og sikkerhet: Nettlesertype, enhet, sesjonsdata og IP-adresse (via Firebase for drift og deteksjon av uautorisert kontodeling). For innloggede brukere registreres også modulåpninger, seksjonsbytter, visning av betalingslås og klikk på PDF-lenker med bruker-ID og tidspunkt for å undersøke mulig misbruk. Sikkerhetsloggen inneholder ikke oppgavesvar eller dokumentinnhold.
  • Informasjonskapsler: Se cookie-banner for detaljer.

3. Formål og rettslig grunnlag

  • Levere tjenesten — opprettelse og administrasjon av brukerkonto, tilgangskontroll og betalingsbehandling. Grunnlag: avtale (GDPR art. 6 nr. 1 b).
  • Fakturaer og regnskap — oppfyllelse av bokføringsplikt. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).
  • Forbedring av tjenesten og læringsanalyse — analyse av bruksmønstre, studietid, innloggingsfrekvens og AI-interaksjoner for å videreutvikle kurstilbudet, forbedre pedagogisk innhold og gi innsikt i fremdrift. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
  • Markedsføring — kun med ditt samtykke, og du kan trekke samtykket tilbake når som helst. Grunnlag: samtykke (art. 6 nr. 1 a).

4. Lagring og sletting

Personopplysninger lagres så lenge kontoen er aktiv eller som nødvendig for å oppfylle lovkrav (f.eks. 5 år for regnskapsdata). Du kan be om sletting av kontoen din når som helst — se punkt 6.

5. Deling med tredjeparter

Vi deler kun nødvendige opplysninger med:

  • Vipps MobilePay — for betalingsgjennomføring.
  • Google Firebase — for databaselagring, autentisering og hosting.
  • Google (Gemini API) — for AI-lærer-funksjonalitet. Spørsmål sendes til Google sine servere for behandling.

Vi selger aldri personopplysninger til tredjeparter.

6. Dine rettigheter

Du har rett til å:

  • Innsyn — få vite hvilke opplysninger vi har om deg.
  • Retting — kreve at feilaktige opplysninger rettes.
  • Sletting — be om at opplysningene slettes («retten til å bli glemt»).
  • Begrensning — be om at behandling begrenses i visse situasjoner.
  • Dataportabilitet — få utlevert dine data i et maskinlesbart format.
  • Innsigelse — protestere mot behandling basert på berettiget interesse.

Send henvendelse til kontakt@privex.no. Du kan også klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Privex bruker nødvendige informasjonskapsler for innlogging og temapreferanser. Vi bruker analytiske cookies kun med ditt samtykke (se cookie-banner). Vi bruker ikke markedsføringscookies fra tredjepart.

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller ved pålogging. Oppdatert dato er angitt øverst på denne siden.