Personvernerklæring for Curiosa & Curiosa Skoleassistent

Curiosa leveres og driftes av Chromo AS (org.nr. 937 967 675) og tilbyr digitale lærings- og vurderingsverktøy for skoler og lærere. Vi ivaretar personvernet til både lærere og elever i samsvar med EUs personvernforordning (GDPR) og gjeldende norsk personvernlovgivning.

1. Hvilke opplysninger behandles og hvorfor?

• Lærere: E-postadresse (via Feide eller Google Workspace) og navn for å administrere klasser, oppgaver, fagstoff og vurderinger. Behandlingsgrunnlaget er avtale eller offentlig myndighetsutøvelse (GDPR art. 6 nr. 1 bokstav b/e) for opprettelse og administrasjon av lærerkonto.
• Elever i Lokal utgave (curiosa.no): Ingen personopplysninger sendes til eller lagres i våre databaser. Eleven åpner tildelte oppgaver via klassekode eller direktelenke fra Teams, og eier all progresjon lokalt i egen OneDrive.
• Elever i Full skoleutgave (curiosa.no/full): Fornavn/brukernavn, klasse og tildelt kode eller Feide-tilknytning for tilgang til prøver og øvinger. Besvarelser og muntlige vurderinger lagres utelukkende for at læreren skal kunne gi vurdering og pedagogisk oppfølging. Behandlingsgrunnlaget for skoler er GDPR art. 6 nr. 1 bokstav e (utøvelse av offentlig myndighet jf. opplæringslova § 13-1 / § 25-1 og privatskolelova).
• Prøveintegritet og hendelseslogg: Under formelle prøver i Full skoleutgave registreres tekniske hendelser (som vindusskift/alt-tab og fraværstid fra kioskmodus etter 3 sekunders terskel) i en prøvelogg knyttet til elevens prøveøkt. I Safe Exam Browser (.seb) kjøres 100 % null elevsporing og null webanalyse. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav e for å sikre rettferdig vurdering og etterprøvbar prøveintegritet.
• KI-assistent, ordbok og vurdering: I Lokal utgave (curiosa.no) er fritekstfeltet i læringsassistenten fysisk fjernet, og ordbok-/synonymoppslag har en hard teknisk sperre som avviser markeringer inne i elevens egne svarfelt (input/textarea). Eventuelle oppslag sender derfor kun enkeltord eller avsnitt fra lærerens publiserte fagtekst (beskyttet av en navnløs sesjonsbillett for rate-limiting mot bot-misbruk etter GDPR art. 32). Spørsmål og tekster som behandles av Curiosa-assistenten eller lærerens PDF-retteassistent går i sanntid via Google Cloud Vertex AI (location: 'eu', EU multi-region). Ingen elevdata eller besvarelser benyttes til maskinlæring eller opplæring av modeller.
• Chrome-utvidelsen (Curiosa Skoleassistent): Utvidelsen samler ingen surfelogg, nettleserhistorikk eller passord, og er teknisk blokkert fra å kjøre på sensitive offentlige portaler (BankID, ID-porten, Helsenorge, Altinn, NAV og Skatteetaten).

2. Tillatelser i Chrome-utvidelsen (Permissions Justification)

• sidePanel: Benyttes for å gi lærere og elever tilgang til oppgavegeneratoren og lesestøtten direkte i nettleserens sidepanel.
• activeTab / tabs: Benyttes kun når læreren aktivt klikker «Lag oppgaver fra denne siden», for å hente tittelen og artikkelteksten til analyse.
• storage: Lagrer lokale innstillinger og aktiv sesjon på enheten din.
• contextMenus: Gir hurtigvalg ved høyreklikk for oppgavelaging og ordbokoppslag.
• declarativeNetRequest: Benyttes under formelle prøver for å midlertidig sperre uvedkommende nettsteder (Prøvefokus), med unntak for godkjente pedagogiske hjelpemidler (som Lingdys og ordbøker).
• notifications: Varsler eleven når prøvemodus aktiveres eller avsluttes.

3. Databehandlere og databehandlingsregioner (EU/EØS)

Vi selger eller leier aldri ut personopplysninger til tredjeparter, og laster ingen tredjeparts sporingsscripts eller eksterne fonter. All datalagring og databehandling skjer innenfor EØS/EU under strenge databehandleravtaler (DBA):

• Google Cloud Firestore (europe-west1, Belgia): Primærdatabase for læreropprettede oppgaver, samt elevframdrift og prøvelogger i Full skoleutgave. All data lagres kryptert i hvile (AES-256) og i transitt (TLS 1.3).
• Google Cloud Storage (europe-west1, Belgia): Skylagring for pedagogisk fagstoff (PDF-dokumenter). Tilgang til filer styres strengt av Firestore-sikkerhetsregler og verifiserte lærerroller.
• Google Cloud Functions v2 (europe-west1, Belgia): Serverløse backend-funksjoner for autorisasjonskontroll, sesjonsvalidering og rate limiting.
• Google Cloud Vertex AI (location: 'eu', EU multi-region): Sanntids språkmodeller (Gemini). Kjøres utelukkende under Google Cloud Enterprise DPA med kontraktsfestet garanti om null modelltrening på kundedata.
• Sikt / Feide (Norge): Nasjonal fellesløsning for identitetsstyring og sikker autentisering av lærere og elever i norsk grunnopplæring.

For fullstendig underdatabehandlertabell og behandlingsfortegnelse etter GDPR artikkel 30 (RoPA), se curiosa.no/trust.

4. Lagringstid, sletting og rettigheter (GDPR art. 15, 17 og 20)

Data lagres kun så lenge formålet tilsier det:

• Selvbetjent innsyn og 1-klikks eksport: Elever kan når som helst se og eksportere alle sine opplysninger som JSON via «Personvern»-knappen i elevportalen. Lærere kan eksportere fullstendig elevrapport (PDF) og rådatapakke (JSON) per elev.
• Umiddelbar kaskaderende lærersletting: Lærere og administratorer kan når som helst slette elever, klasser og oppgaver. Ved sletting fjernes elevprofil, besvarelser, muntlige vurderinger, emnetilbakemeldinger, prøvelogger, sesjoner, innloggingsforsøk og KI-brukslogger momentant og permanent.
• Automatisk datasanering: Sanntidsøkter i CuriLive slettes automatisk etter 24 timer, og inaktive elevkontoer med tilhørende data slettes automatisk etter 365 dager i henhold til skoleeiers lagrings- og slettepolicy.

5. Kontakt

Har du spørsmål om personvern, databehandleravtale (DBA) eller sikkerhetsvurderinger for din skole, kommune eller fylkeskommune, kontakt Chromo AS (org.nr. 937 967 675) på: kontakt@curiosa.no eller besøk curiosa.no/trust.