Personvernerklæring

Behandlingsansvarlig

Myrvoll-Lunde IT Drift (MLIT) er behandlingsansvarlig for personopplysningene som behandles i ASK+. Kontakt oss på askpluss@mlit.no for spørsmål om personvern eller for å bruke rettighetene dine.

Hvilke opplysninger vi behandler

• Konto: navn og e-postadresse for den voksne som oppretter kontoen, samt kryptert passord.
• Familie og barneprofiler: opplysninger foresatte selv legger inn — kallenavn, fødselsår, interesser, eventuelle sansenotater, samt aktiviteter, dagtavler, rutiner, belønninger og følelsesregistreringer.
• Bilder du laster opp: egne bilder og symboler du legger i familiens bildebibliotek lagres og er kun tilgjengelige for din egen familie (aldri delt med andre familier). Tar du bilde av en aktivitetsplan for å lage en handlingsrekke, sendes bildet til AI-tjenesten kun for å tolkes der og da — selve bildet lagres ikke.
• Abonnement: hvilken plan familien har og status på betaling. Kortopplysninger håndteres av betalingsleverandøren (Stripe/Vipps) — ASK+ lagrer aldri kortnummer.
• Teknisk: data som er nødvendig for innlogging, sikkerhet og stabil drift (f.eks. sesjonsdata og sikkerhetslogger).

Hvorfor vi behandler opplysningene (behandlingsgrunnlag)

• Levere tjenesten — for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 b).
• AI-funksjoner — basert på ditt samtykke, som du kan trekke tilbake når som helst ved å la være å bruke dem (art. 6 nr. 1 a).
• Sikkerhet og drift — vår berettigede interesse i å beskytte tjenesten mot misbruk (art. 6 nr. 1 f).
• Betaling og regnskap — for å oppfylle avtale og rettslige forpliktelser (art. 6 nr. 1 b og c).

Opplysninger om barn legges inn og administreres av foresatte på grunnlag av foreldreansvaret.

Kunstig intelligens

Enkelte funksjoner bruker kunstig intelligens: forslag til dagsplan, ukeplan, handlingsrekker og sosiale historier (Anthropic Claude for tekst), tolkning av et bilde av en aktivitetsplan til en handlingsrekke (Claude), og generering av symbolbilder når biblioteket mangler et motiv (Recraft). For å lage relevante forslag sendes barnets kallenavn, omtrentlige alder og interesser til AI-tjenesten — og for bildetolkning selve bildet du tar. Sansenotater, kontaktopplysninger og annen sensitiv informasjon sendes aldri til AI-tjenesten. AI-kall går alltid via vår server, aldri direkte fra enheten din; bilder som sendes til tolkning lagres ikke, og ingenting brukes til å trene AI-modeller.

Hvor dataene lagres, og databehandlere

Opplysningene lagres hos Supabase i EU (Frankfurt, Tyskland). Vi bruker følgende databehandlere, alle under databehandleravtale:

• Supabase — database, innlogging og lagring (EU)
• Vercel — drift av nettstedet
• Anthropic — AI-tekst og bildetolkning
• Recraft — AI-generering av symbolbilder
• Resend — utsending av e-post
• Stripe og Vipps — betaling
• Apple og Google — distribusjon av mobilappene

Overføring utenfor EU/EØS

AI-generering utføres av Anthropic, som kan behandle data i USA. Kun et minimum av opplysninger overføres for dette formålet (kallenavn, omtrentlig alder og interesser) — aldri sansenotater eller kontaktopplysninger. Slik overføring skjer under EUs standard personvernbestemmelser (Standard Contractual Clauses) eller annet gyldig overføringsgrunnlag.

Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene så lenge familien har en aktiv konto. Sletter du kontoen, fjernes familiens data fra tjenesten, og fra sikkerhetskopier innen rimelig tid (normalt innen 30 dager). Opplysninger vi er lovpålagt å beholde (f.eks. regnskapsbilag for betaling) lagres så lenge loven krever.

Informasjonskapsler

ASK+ bruker kun nødvendige informasjonskapsler for innlogging, sesjon og sikkerhet. Vi bruker ikke informasjonskapsler til sporing, profilering eller markedsføring.

Mobilapper (iOS, iPad og Android)

ASK+ finnes også som app for iPhone, iPad og Android. Appene behandler de samme opplysningene på samme måte som nettversjonen. Appen ber om tilgang du selv styrer, og kun når funksjonen brukes: kamera (ta bilde av aktivitetsplaner eller egne symboler), mikrofon (tale-til-tekst), kalender (valgfritt, legge dagtavla i kalenderen) og Face ID / biometri (rask, sikker innlogging). Innloggingssesjonen lagres kryptert på enheten. Kjøp gjort i appene håndteres av Apple App Store eller Google Play etter deres vilkår.

Sikkerhet

Data overføres kryptert, og tilgang er strengt begrenset per familie gjennom tilgangskontroll på databasenivå (row level security). Kun personell med tjenstlig behov har tilgang til systemene.

Rettighetene dine

Du har rett til å be om:

• innsyn i opplysningene vi har om deg og familien din
• retting av uriktige opplysninger
• sletting av opplysninger
• begrensning av eller protest mot behandlingen
• å få utlevert opplysningene dine (dataportabilitet)
• å trekke tilbake samtykke du har gitt

Ta kontakt på askpluss@mlit.no, så svarer vi normalt innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Barn

Opplysninger om barn legges inn av foresatte eller av fagpersoner med foreldresamtykke. Dataene brukes kun til å levere tjenesten til den aktuelle familien, og deles aldri med andre familier eller til markedsføring.

Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i tjenesten eller på e-post, og «sist oppdatert»-datoen øverst endres.