Personvernerklæring for Curiosa & Curiosa Skoleassistent
Sist oppdatert: Oktober 2026 | Leverandør: Chromo AS (org.nr. 937 967 675) | Gjelder for curiosa.no og «Curiosa Skoleassistent»
Curiosa leveres og driftes av Chromo AS (org.nr. 937 967 675) og tilbyr digitale lærings- og vurderingsverktøy for skoler og lærere. Vi ivaretar personvernet til både lærere og elever i samsvar med EUs personvernforordning (GDPR) og gjeldende norsk personvernlovgivning.
Kjerneprinsipper for personvern i Curiosa:
- Datasuverenitet & Lagring i EU: All elevdata, oppgaver, besvarelser og kildedokumenter lagres og behandles på sikre servere i Belgia (Google Cloud europe-west1). Autentisering (Firebase Authentication) og KI-tjenester (Google Cloud Vertex AI, region EU) driftes under Googles databehandleravtale (DPA) med EUs godkjente overføringsgrunnlag (SCC / EU-US Data Privacy Framework).
- Ingen KI-trening: Elevbesvarelser, spørsmål til læringsassistenten eller lærermateriale blir aldri brukt til å trene opp KI-modeller eller delt offentlig.
- Dataminimering: Elever behøver ikke oppgi privat e-post, telefonnummer eller fødselsnummer for å bruke Curiosa. Ved Feide-innlogging benyttes pseudonymiserte eller skoleeier-styrte brukernavn.
- Tidsbegrenset lagring (Retention): Elevkontoer og besvarelser som har vært inaktive i 365 dager slettes automatisk, og sanntidsøkter i CuriLive slettes automatisk etter 24 timer.
1. Hvilke opplysninger behandles og hvorfor?
- Lærere: E-postadresse (via Feide eller Google Workspace) og navn for å administrere klasser, oppgaver, fagstoff og vurderinger. Behandlingsgrunnlaget er avtale eller offentlig myndighetsutøvelse (GDPR art. 6 nr. 1 bokstav b/e) for opprettelse og administrasjon av lærerkonto.
- Elever: Navn/brukernavn, klasse og tildelt kode eller Feide-tilknytning for tilgang til prøver og øvinger. Besvarelser og muntlige vurderinger lagres utelukkende for at læreren skal kunne gi vurdering og pedagogisk oppfølging. Behandlingsgrunnlaget for skoler er GDPR art. 6 nr. 1 bokstav e (utøvelse av offentlig myndighet jf. opplæringslova § 13-1 / § 25-1 og privatskolelova).
- Prøveintegritet og hendelseslogg: Under formelle prøver registreres tekniske hendelser (som vindusskift/alt-tab og fravær fra kioskmodus etter 3 sekunders terskel) i en sentralisert prøvelogg knyttet til elevens prøveøkt. Behandlingsgrunnlaget er GDPR art. 6 nr. 1 bokstav e for å sikre rettferdig vurdering og etterprøvbar prøveintegritet. Læreren har innsyn i loggen for sine egne klasser.
- KI-assistent og vurdering: Elevspørsmål og tekster som sendes til Curiosa-assistenten behandles i sanntid via Google Cloud Vertex AI (location: 'eu', EU multi-region). Ingen elevdata eller besvarelser benyttes til maskinlæring eller opplæring av modeller. Brukslogger inneholder kun pseudonyme elev-ID-er (ikke fulle navn) for kapasitets- og kostnadskontroll.
- Chrome-utvidelsen (Curiosa Skoleassistent): Utvidelsen samler ingen surfelogg, nettleserhistorikk eller passord. Den brukes kun lokalt i nettleseren for oppgavegenerering fra åpne nettsider og lesestøtte ved direkte markering/dobbeltklikk.
2. Tillatelser i Chrome-utvidelsen (Permissions Justification)
- sidePanel: Benyttes for å gi lærere og elever tilgang til oppgavegeneratoren og lesestøtten direkte i nettleserens sidepanel.
- activeTab / tabs: Benyttes kun når læreren aktivt klikker «Lag oppgaver fra denne siden», for å hente tittelen og artikkelteksten til analyse.
- storage: Lagrer lokale innstillinger og aktiv sesjon på enheten din.
- contextMenus: Gir hurtigvalg ved høyreklikk for oppgavelaging og ordbokoppslag.
- declarativeNetRequest: Benyttes under formelle prøver for å midlertidig sperre uvedkommende nettsteder (Prøvefokus), med unntak for godkjente pedagogiske hjelpemidler (som Lingdys og ordbøker).
- notifications: Varsler eleven når prøvemodus aktiveres eller avsluttes.
3. Databehandlere og databehandlingsregioner
Vi selger eller leier aldri ut personopplysninger til tredjeparter, og deler ikke data for markedsføringsformål. All datalagring og databehandling skjer utelukkende innenfor EØS/EU under strenge databehandleravtaler (DBA):
- Google Cloud Firestore (europe-west1, Belgia): Primærdatabase for oppgaver, framdrift, prøvelogger og brukerdata. All data lagres kryptert i hvile (AES-256) og i transitt (TLS 1.3).
- Google Cloud Storage (europe-west1, Belgia): Skylagring for pedagogisk fagstoff (PDF-dokumenter). Tilgang til filer styres strengt av Firestore-sikkerhetsregler og verifiserte lærerroller.
- Google Cloud Functions v2 (europe-west1, Belgia): Serverløse backend-funksjoner for autorisasjonskontroll, sesjonsvalidering og rate limiting.
- Google Cloud Vertex AI (location: 'eu', EU multi-region, f.eks. europe-west4 Belgia/Nederland): Sanntids språkmodeller (Gemini). Kjøres utelukkende under Google Cloud Enterprise DPA med kontraktsfestet garanti om null modelltrening på kundedata.
- Sikt / Feide: Nasjonal fellesløsning for identitetsstyring og sikker autentisering av lærere og elever i norsk grunnopplæring.
4. Lagringstid, sletting og rettigheter (GDPR art. 15, 17 og 20)
Data lagres kun så lenge formålet tilsier det:
- Selvbetjent innsyn og 1-klikks eksport: Elever kan når som helst se og eksportere alle sine lagrede opplysninger som JSON via «Personvern»-knappen i elevportalen. Lærere kan eksportere fullstendig elevrapport (PDF) og rådatapakke (JSON) per elev.
- Umiddelbar kaskaderende lærersletting: Lærere og administratorer kan når som helst slette elever, klasser og oppgaver. Ved sletting fjernes elevprofil, besvarelser, muntlige vurderinger, emnetilbakemeldinger, prøvelogger, sesjoner, innloggingsforsøk og KI-brukslogger momentant og permanent.
- Automatisk datasanering: Sanntidsøkter i CuriLive slettes automatisk etter 24 timer, og inaktive elevkontoer med tilhørende data slettes automatisk etter 365 dager i henhold til skoleeiers lagrings- og slettepolicy.
5. Kontakt
Har du spørsmål om personvern, databehandleravtale (DBA) eller sikkerhetsvurderinger for din skole, kommune eller fylkeskommune, kontakt Chromo AS (org.nr. 937 967 675) på: kontakt@curiosa.no.