Personvernerklæring for Curiosa & Curiosa Skoleassistent
Sist oppdatert: August 2026 | Gjelder for curiosa.no og Chrome-utvidelsen «Curiosa Skoleassistent»
Curiosa («vi», «oss») leverer digitale lærings- og vurderingsverktøy for skoler og lærere. Vi er opptatt av å ivareta personvernet til både lærere og elever i samsvar med EUs personvernforordning (GDPR) og gjeldende norsk personvernlovgivning.
Kjerneprinsipper for personvern i Curiosa:
- Datasuverenitet & Lagring i EU: All elevdata, oppgaver og elevbesvarelser lagres og behandles på sikre servere i Belgia (Google Cloud europe-west1). Autentisering (Firebase Authentication) driftes under Googles databehandleravtale med EUs godkjente standardoverføringsgrunnlag (SCC / Data Privacy Framework).
- Ingen KI-trening: Elevbesvarelser eller lærermateriale blir aldri brukt til å trene opp KI-modeller.
- Dataminimering: Elever behøver ikke oppgi e-post, telefonnummer eller personnummer for å bruke Curiosa.
1. Hvilke opplysninger behandles og hvorfor?
- Lærere: E-postadresse (via Feide eller Google-innlogging) og navn for å administrere klasser, oppgaver og vurderinger.
- Elever: Fornavn og tildelt PIN-kode for innlogging til prøver og øvinger. Svar på oppgaver lagres utelukkende for at læreren skal kunne gi vurdering og oppfølging.
- Chrome-utvidelsen (Curiosa Skoleassistent): Utvidelsen samler ingen surfelogg, nettleserhistorikk eller passord. Den brukes kun lokalt i nettleseren for oppgavegenerering fra åpne nettsider og lesestøtte ved direkte markering/dobbeltklikk.
2. Tillatelser i Chrome-utvidelsen (Permissions Justification)
- sidePanel: Benyttes for å gi lærere og elever tilgang til oppgavegeneratoren og lesestøtten direkte i nettleserens sidepanel.
- activeTab / tabs: Benyttes kun når læreren aktivt klikker «Lag oppgaver fra denne siden», for å hente tittelen og artikkelteksten til analyse.
- storage: Lagrer lokale innstillinger og aktiv sesjon på enheten din.
- contextMenus: Gir hurtigvalg ved høyreklikk for oppgavelaging og ordbokoppslag.
- declarativeNetRequest: Benyttes under formelle prøver for å midlertidig sperre uvedkommende nettsteder (Prøvefokus), med unntak for godkjente pedagogiske hjelpemidler (som Lingdys og ordbøker).
- notifications: Varsler eleven når prøvemodus aktiveres eller avsluttes.
3. Deling av data med tredjeparter
Vi selger, leier aldri ut eller deler personopplysninger med tredjeparter for markedsføringsformål. Databehandling skjer via sertifiserte underleverandører (Google Cloud / Firebase Enterprise) under gjeldende databehandleravtaler (DBA).
4. Sletting og rettigheter
Lærere kan slette elever, klasser og oppgaver når som helst. Ved sletting fjernes alle tilhørende data permanent. Skoler kan når som helst be om fullstendig sletting eller eksport av egne data.
5. Kontakt
Har du spørsmål om personvern, databehandleravtale (DBA) eller sikkerhet, kontakt oss på: borchgrevink@gmail.com.