Personvern og vilkår

Personvernerklæring

1. Behandlingsansvarlig

CO-LAB AS
Org.nr. 935 324 602
Kontakt: kontakt@co-lab.no

2. Hvilke personopplysninger vi samler inn

Ved påmelding til lanseringsvarsel:

• E-postadresse

Ved opprettelse av konto for påstandsgeneratoren:

• Navn
• E-postadresse
• Passord (lagret som kryptert hash – vi ser aldri passordet ditt)
• Innloggingslogger (tidspunkt, IP) for sikkerhet

Ved bruk av påstandsgeneratoren:

• Tekstinput (fag, trinn, forkunnskaper og tema)
• Genererte påstander (påstander, fasit og forklaring)

Ved elevers deltakelse i en liveøkt:

• Et selvvalgt kallenavn og en avatar (farge og emoji) – vi ber aldri om elevens ekte navn
• Hvilken gruppe eleven er plassert i under økten
• Elevens svar på påstandene (sant/usant/delvis)
• Begrunnelser eleven skriver, og egenvurdering (skala 1–5)

Elever oppretter aldri konto, og vi samler aldri inn e-post, telefonnummer, fødselsdato, klasse eller skole fra elever. Se punkt 7 for hvordan elevdata behandles.

Ved bruk av nettsidene og tjenesten (analyse):

• Sidevisninger, klikk og hendelser i grensesnittet (for eksempel innlogging, oppretting av fagprat eller oppstart av liveøkt)
• Teknisk informasjon: nettlesertype, enhetstype, skjermstørrelse, språk og henvisende side
• Omtrentlig geografisk plassering (land/region) utledet fra IP-adressen
• For innloggede lærere: bruker-ID, navn og e-post, slik at hendelsene henger sammen med kontoen din

3. Hva som lagres, og hvor lenge

4. Formål og rettslig grunnlag

5. AI og maskinlæring

Vi bruker Azure OpenAI (Microsofts hosting av OpenAI-modeller i EU-region) til å generere påstander basert på inputen din.

6. Analyse og produktforbedring

Vi bruker PostHog til produktanalyse – for å se hvilke deler av CO-LAB som faktisk blir brukt, og hvor folk står fast. Vi kjører PostHog på deres EU Cloud, analysedataene lagres i EU, og PostHog er databehandler for oss.

Slik henger dette sammen med samtykket ditt:

• Før du har svart på samtykkebanneret lagrer vi ingenting på enheten din – verken informasjonskapsler eller data i nettleserlagringen. Hendelser telles anonymt for det enkelte besøket.
• Hvis du godtar, lagrer vi en tilfeldig ID i en informasjonskapsel og i nettleserlagringen (localStorage) på co-lab.no, slik at besøk på co-lab.no, dashboard.co-lab.no og play.co-lab.no henger sammen som én bruker over tid.
• Hvis du velger «Bare nødvendig», fortsetter vi å telle anonymt, men uten å lagre noe på enheten din.

Er du innlogget som lærer, knytter vi analysen til bruker-ID, navn og e-post uavhengig av hva du har svart i samtykkebanneret. Samtykket styrer om vi lagrer noe på enheten din – ikke om vi analyserer bruken av tjenesten. Denne behandlingen skjer på grunnlag av berettiget interesse, og du kan når som helst protestere mot den ved å kontakte oss.

7. Elever, skoler og databehandleravtale

Elever oppretter aldri konto hos oss. De blir med i en liveøkt ved å taste inn en spillkode og velge et kallenavn. Vi ber aldri om elevens ekte navn – tvert imot står det i påmeldingsbildet at eleven ikke skal bruke sitt eget navn.

Elevene forblir dermed anonyme for oss: vi har ingen e-postadresse, ingen konto og ingen ID som kobler et kallenavn til en navngitt person. Læreren som kjører økten i klasserommet vil naturligvis kunne gjenkjenne elevene sine, og det er nettopp derfor skolen – ikke vi – er ansvarlig for behandlingen av elevdata.

Slik holder vi elevdata anonyme:

• Eleven blir bedt om å velge et kallenavn, ikke sitt ekte navn.
• Vi samler aldri inn e-post, telefonnummer, fødselsdato, klasse eller skole fra elever.
• Elevdata brukes kun til å gjennomføre den aktuelle økten – aldri til profilering, karaktersetting eller markedsføring.
• Kallenavn, begrunnelser og annen elevtekst maskeres før hendelser sendes til produktanalysen, og vi lagrer aldri noe på elevens enhet (se punkt 6).

Velger en elev likevel et kallenavn som avslører hvem eleven er, kan opplysningene være personopplysninger. Da behandler vi dem på vegne av skolen etter databehandleravtalen, og skolen kan når som helst be oss om innsyn i eller sletting av dem.

Læreren kan slette en liveøkt når som helst fra dashbordet. Da slettes kallenavn, svar, begrunnelser og egenvurderinger for økten sammen med den.

8. Deling med tredjeparter

Vi deler kun data med disse leverandørene, og kun der det er nødvendig for å levere tjenesten:

9. Overføring utenfor EØS

Vi lagrer og behandler data innenfor EU/EØS der det er mulig.

Dersom personopplysninger unntaksvis overføres utenfor EU/EØS, sørger vi for at dette skjer i samsvar med gjeldende regelverk, for eksempel ved bruk av EUs standardkontraktsklausuler (Standard Contractual Clauses).

Per i dag behandles data primært innenfor EU/EØS.

10. Dine rettigheter

• Innsyn i personopplysningene vi har om deg
• Retting av feil i opplysningene
• Sletting av opplysningene dine («retten til å bli glemt»)
• Dataportabilitet – få utlevert dataene dine i et maskinlesbart format
• Trekke samtykke tilbake når som helst (der behandlingen er basert på samtykke)
• Klage til Datatilsynet (www.datatilsynet.no)

11. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler (cookies) for innlogging og sikkerhet. Analysekapsler settes kun etter at du har godtatt dem i samtykkebanneret. Når du har samtykket, lagrer PostHog i tillegg den samme ID-en i nettleserlagringen (localStorage).

Du kan når som helst trekke tilbake samtykket ved å slette informasjonskapslene for co-lab.no i nettleseren din – da dukker samtykkebanneret opp igjen ved neste besøk. Du kan også kontakte oss på kontakt@co-lab.no, så sletter vi analysedataene som er knyttet til kontoen din.

12. Sikkerhet

• All kommunikasjon mellom deg og tjenesten er kryptert (TLS/HTTPS).
• Passord lagres som sikre hasher (f.eks. bcrypt eller Argon2).
• Tilgangskontroll begrenser hvem som har tilgang til personopplysninger.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli varslet via e-post til registrerte brukere minst 14 dager før de trer i kraft.

Brukervilkår

1. Hva er CO-LAB?

CO-LAB er et lærerstyrt digitalt verktøy for klasseromssamtaler. Med en konto får du:

• Tilgang til påstandsgeneratoren
• Mulighet til å lage og samle fagprater med påstander
• Liveøkter der elevene deltar med en spillkode og et kallenavn
• Påmelding til nyhets- og lanseringsvarsel

2. Hvem kan bruke tjenesten

Tjenesten er rettet mot lærere og pedagogisk personale over 18 år i norske skoler. Det er alltid en lærer som oppretter konto og styrer økten.

Elever oppretter aldri konto. De deltar i en liveøkt med en spillkode og et selvvalgt kallenavn, og skal ikke bruke sitt ekte navn. Se punkt 7 i personvernerklæringen for hvordan elevdata behandles.

3. Konto og sikkerhet

• Du er ansvarlig for å holde passordet ditt hemmelig.
• Ikke del kontoen din med andre.
• Mistanke om uautorisert bruk? Kontakt kontakt@co-lab.no.

4. Bruk av påstandsgeneratoren

Hva du kan gjøre:

• Generere påstander til egen undervisning
• Eksportere påstander som PDF
• Bruke påstandene fritt i din egen undervisning

Hva du ikke kan gjøre:

• Bruke tjenesten til ulovlig, trakasserende eller skadelig innhold
• Legge inn personopplysninger om elever eller andre personer i input
• Forsøke å få uautorisert tilgang til, manipulere eller overbelaste tjenesten
• Videreselge eller distribuere innhold som eget kommersielt produkt

5. Innhold og eierskap

• Du står fritt til å bruke påstandene i egen undervisning.
• CO-LAB gjør ikke krav på eierskap til påstandene, men kan bruke anonymiserte data til å forbedre tjenesten.
• AI-generert innhold kan være feil eller mangelfullt. Du er ansvarlig for å kvalitetssikre innholdet før bruk i undervisning.

6. Gratis å ta i bruk

CO-LAB er helt gratis å ta i bruk for lærere, skoler og kommuner. Du trenger ikke betalingskort for å opprette konto, lage fagprater eller kjøre liveøkter med elevene dine, og det er ingen sluttdato på gratistilgangen.

Skulle vi en gang i framtiden tilby betalte tilleggstjenester, varsler vi i god tid på forhånd. Ingenting du bruker i dag begynner å koste penger uten at du aktivt har sagt ja til det.

7. Ansvarsfraskrivelse

• Tjenesten leveres «som den er» i pre-launch-fasen.
• Vi gir ingen garanti for oppetid, tilgjengelighet eller nøyaktighet av AI-generert innhold.
• CO-LAB er ikke ansvarlig for hvordan påstandene brukes i klasserommet.
• Vi er ikke ansvarlige for direkte eller indirekte tap som følge av bruk av tjenesten.

8. Oppsigelse

• Du kan slette kontoen din når som helst via innstillinger eller ved å kontakte oss.
• Vi forbeholder oss retten til å suspendere kontoer som bryter vilkårene.

9. Endringer i vilkårene

Vi kan oppdatere vilkårene ved behov. Vesentlige endringer varsles via e-post til registrerte brukere minst 14 dager før de trer i kraft.

10. Lovvalg og verneting

Disse vilkårene reguleres av norsk rett. Eventuelle tvister løses i Oslo tingrett som verneting.

Kontakt oss

Har du spørsmål om personvern, vilkår, eller vil utøve rettighetene dine?