Personvernerklæring
Gjelder for tjenesten Tavla (tavla.academy). Sist oppdatert: 2. august 2026.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som beskrives her er Peskovic Holding AS. Spørsmål om personvern kan rettes til personvern@tavla.academy.
2. Hvilke opplysninger vi behandler
Tavla er bygget på dataminimering — vi samler kun det tjenesten trenger:
- Konto: e-postadresse (for passordløs innlogging via engangslenke) og en bekreftelse på at du er minst 13 år. Vi ber ikke om navn, fødselsdato eller passord.
- Læringsdata: din fremgang og bruk i verktøyet — mestringsnivå per ferdighet, øvingshendelser, egne notater, din søkehistorikk (oppgavene du har søkt på), og en logg over spørsmål du stiller tutoren med tilhørende svar. Dette lagres knyttet til kontoen så arbeidet ditt følger deg på tvers av enheter.
- Tekniske opplysninger: IP-adressen brukes kun midlertidig for å beskytte tjenesten mot misbruk (begrensning av innloggingsforsøk), og lagres ikke som en del av brukerprofilen din.
- Betaling (ved abonnement): betalingen håndteres i sin helhet av Stripe. Tavla ser aldri, og lagrer aldri, kortnummer eller andre kortdetaljer — vi lagrer kun en referanse til Stripe-kunden og abonnementsstatus (f.eks. aktiv/avsluttet).
Bruker du Tavla anonymt (uten konto), lagres arbeidet ditt — inkludert søkehistorikken — kun lokalt i din egen nettleser og i en kort periode (om lag én uke), og utgjør ingen behandling hos oss. Lager du en konto, kan denne lokale historikken lastes opp for å bevares på kontoen din. Vi behandler ingen særlige kategorier av personopplysninger (helse, etnisitet o.l.).
3. Formål og rettslig grunnlag
- Opprette og drive kontoen din og lagre/synkronisere arbeidet ditt — oppfyllelse av avtale (personvernforordningen art. 6 nr. 1 b).
- Håndtere abonnement og betaling — oppfyllelse av avtale (art. 6 nr. 1 b).
- Sikre tjenesten mot misbruk (begrensning av innloggingsforsøk, signerte sesjoner) — berettiget interesse (art. 6 nr. 1 f).
Vi selger aldri personopplysninger, og viser ingen reklame.
4. Aldersgrense
Konto krever at du er minst 13 år (jf. personopplysningsloven § 5 om barns samtykke i informasjonssamfunnstjenester). Et betalt abonnement bør opprettes av en voksen(foresatt), siden en mindreårig normalt ikke kan inngå en bindende betalingsavtale.
5. Hvem vi deler opplysninger med (databehandlere)
Vi bruker følgende databehandlere, hver under databehandleravtale:
- Render — drift og database. Dataene lagres i EU (Frankfurt).
- Stripe — betaling og abonnement.
- Brevo — utsending av innloggingslenker på e-post.
- AI-leverandør (f.eks. Anthropic eller OpenAI) — se «Kunstig intelligens (AI)» under.
6. Kunstig intelligens (AI)
Når du bruker AI-funksjoner i Tavla, sendes teksten du skriver (og eventuelle bilder du laster opp for tolkning) til vår AI-leverandør for å generere svar. Tavla lagrer ikke selve bildet etter at oppgaven er tolket.
Tavla bruker kunstig intelligens til å gi forklaringer og hint. AI-en tar ingen automatiserte beslutninger som har rettslige eller tilsvarende vesentlige konsekvenser for deg.
7. Overføring utenfor EØS
Enkelte databehandlere (særlig Stripe, og en eventuell språkmodell-leverandør) kan innebære overføring av personopplysninger til USA. Grunnlaget for slik overføring er EUs standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework, i tråd med leverandørenes egne personvernvilkår.
8. Lagringstid
- Konto- og læringsdata lagres så lenge du har en aktiv konto.
- Sletter du kontoen, slettes alle dine data hos oss, og Stripe-kunden avsluttes.
- Kontoer uten aktivitet slettes automatisk etter 24 måneder.
- Tekniske sikkerhetslogger oppbevares i inntil 90 dager; sikkerhetskopier roteres innen 35 dager.
9. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. I Tavla kan du selv, under «Min konto», laste ned alle dine data eller slette kontoen med all data. Du kan også kontakte oss på personvern@tavla.academy. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
10. Sikkerhet
Innlogging er passordløs (engangslenke), sesjoner er signert og HTTP-only, og all trafikk går over HTTPS. Innloggingsforsøk er begrenset mot misbruk. Betalingskortdata håndteres utelukkende av Stripe og passerer aldri Tavlas servere.
11. Informasjonskapsler
Tavla bruker kun én nødvendig informasjonskapsel: en signert sesjons-cookie som holder deg innlogget. Vi bruker ingen sporings-, analyse- eller reklame-cookies.
12. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon og dato står øverst. Ved vesentlige endringer varsler vi i appen eller på e-post.