Personvernerklæring

Sist oppdatert: 7. april 2026

Denne personvernerklæringen forklarer hvordan QuizCraft samler inn, bruker og beskytter dine personopplysninger når du bruker tjenesten på quizcraft.no og app.quizcraft.no. Vi er forpliktet til å beskytte personvernet ditt og følger personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

QuizCraft
v/ Bård Greve
E-post: baard.greve@gmail.com

2. Hvilke opplysninger vi samler inn

2.1 Når du bruker appen uten å logge inn

Du kan bruke Fri Quiz uten å registrere deg. Da lagres alt lokalt i nettleseren din (localStorage), og vi mottar ingen personopplysninger på server. Vi mottar kun anonyme tekniske logger (f.eks. at et spørsmål ble generert) via vår AI-tjeneste.

2.2 Når du logger inn / registrerer deg

• E-postadresse — for innlogging og eventuelle treningspåminnelser
• Valgfritt: foreldres e-post — hvis du ønsker at foreldre skal få progresjonsrapporter
• Trinn og valgte fag — for å tilpasse innholdet

2.3 Når du bruker læringsfunksjonene

• Quizresultater — hvilke spørsmål du har svart på, om du svarte riktig eller feil, og når
• Repetisjonsdata — hvilke emner du er trygg på, og hvilke du trenger å øve mer på
• Fremgang og streaks — antall dager på rad du har trent, mestringsgrad per fag og emne
• Prøver du oppretter i Mine prøver — prøvedato, fag, eventuelle egne notater
• Innhold du laster opp — tekst, bilder eller lyd du bruker til å generere spørsmål. Dette sendes til vår AI-tjeneste (Anthropic) for å lage spørsmål, men lagres ikke varig der

2.4 Hva vi ikke samler inn

• Vi krever ikke navn, fødselsdato (annet enn alderssjekk ved registrering), adresse eller telefonnummer
• Vi bruker ikke sporingsteknologi for annonser
• Vi deler ikke data med tredjeparter for markedsføring

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Levere tjenesten — generere tilpassede quizer, lagre fremgang, sende påminnelser. Rettslig grunnlag: samtykke og oppfyllelse av avtale (GDPR art. 6(1)(a) og (b)).
• Forbedre tjenesten — anonymisert bruksstatistikk. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).
• Sende e-post du har bedt om — daglige treningspåminnelser, prøvevarsel. Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)).

4. Aldersgrense og samtykke

QuizCraft er laget for elever på ungdomstrinnet (8.–10. trinn). I Norge er aldersgrensen for å gi eget samtykke til digitale tjenester 13 år.

• Er du 13 år eller eldre, kan du selv samtykke til å bruke tjenesten.
• Er du under 13 år, må en forelder eller foresatt samtykke på dine vegne. Vi ber om foreldres e-postadresse ved registrering i slike tilfeller.

5. Hvem deler vi data med

Vi bruker noen få databehandlere for å levere tjenesten. Alle er bundet av databehandleravtaler som sikrer at dine data behandles i tråd med GDPR:

• Supabase (EU-region) — database og innlogging
• Cloudflare — hosting og nettverk
• Anthropic — AI-tjeneste som genererer quiz-spørsmål (innhold du laster opp sendes hit, men lagres ikke varig)
• Resend — e-postutsending

Vi selger aldri dine data til andre. Vi deler ikke data med annonsører eller dataanalyseselskaper.

6. Overføring utenfor EU/EØS

Noen av våre databehandlere (f.eks. Anthropic) er basert utenfor EU. Slike overføringer skjer med EU-kommisjonens standard kontraktsklausuler (SCC) som rettslig grunnlag, og vi har vurdert at nivået av personvern er tilstrekkelig.

7. Hvor lenge lagrer vi data

• Mens kontoen er aktiv: Vi lagrer dataene dine så lenge du har en aktiv konto.
• Inaktive kontoer: Hvis kontoen ikke har vært brukt på 24 måneder, varsler vi deg og sletter kontoen etter 30 dager hvis du ikke logger inn.
• Etter sletting: Data slettes innen 30 dager etter at du har bedt om sletting. Aggregert, anonymisert statistikk kan beholdes lenger.
• Quiz-historikk: Detaljert historikk eldre enn 12 måneder pseudonymiseres automatisk.

8. Dine rettigheter

Etter personvernforordningen har du følgende rettigheter:

• Innsyn — du kan be om å få vite hvilke data vi har om deg
• Retting — du kan be om å få rettet feil i dataene
• Sletting ("retten til å bli glemt") — du kan be om at dataene dine slettes
• Dataportabilitet — du kan laste ned en kopi av dine data i maskinlesbart format (JSON)
• Begrensning — du kan be om at behandlingen begrenses
• Innsigelse — du kan motsette deg behandling basert på berettiget interesse
• Trekke tilbake samtykke — du kan når som helst trekke tilbake samtykket ditt

Du kan bruke eksport- og slettefunksjonene direkte i appen (Innstillinger → Personvern), eller kontakte oss på baard.greve@gmail.com.

9. Klage til Datatilsynet

Hvis du mener vi behandler dine personopplysninger i strid med personvernforordningen, har du rett til å klage til Datatilsynet.

10. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak for å beskytte dataene dine:

• All kommunikasjon skjer over kryptert HTTPS
• Data lagres i krypterte databaser hos Supabase
• Tilgang til data er strengt begrenset (Row Level Security) — du kan kun se dine egne data
• Vi bruker magisk lenke på e-post for innlogging, så du slipper å huske et passord

11. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer varsler vi deg på e-post eller via en melding i appen. Datoen øverst viser når den sist ble oppdatert.

12. Kontakt oss

Har du spørsmål om personvern, eller vil du utøve rettighetene dine? Kontakt oss på:

baard.greve@gmail.com