Kudopop personvernerklæring
Sist oppdatert: Oktober 2026 Versjon: 1.0.0
Denne personvernerklæringen forklarer hvordan Kudopop behandler personopplysninger når lærere, skoler og elever bruker løsningen, samt når besøkende åpner de offentlige nettsidene våre.
1. Hvem vi er og våre roller
Kudopop utvikles og driftes av Terry James Thorpe Publishing (enkeltpersonforetak, registrert i Enhetsregisteret i Norge).
Rollen vår etter personvernforordningen (GDPR) avhenger av hvordan tjenesten benyttes:
- For bruk i skole og klasserom: Skoleeier (kommunen, fylkeskommunen eller den private skolen) er behandlingsansvarlig. Kudopop behandler opplysninger om elever og klasserom utelukkende som databehandler på vegne av skolen, regulert av en databehandleravtale.
- For lærerkontoer og direkte henvendelser: Terry James Thorpe Publishing opptrer som behandlingsansvarlig for registrerte læreropplysninger og henvendelser sendt direkte til oss.
Har du spørsmål om personvernet, kan du kontakte oss på [privacy@kudopop.com](mailto:privacy@kudopop.com).
2. Personopplysninger vi behandler
Vi følger prinsippet om dataminimering (GDPR artikkel 5) strengt:
Opplysninger om elever
Kudopop er bevisst designet for å fungere uten å samle inn direkte personidentifiserende opplysninger om barn:
- Oppdiktede kallenavn: Elevene representeres med tilfeldig sammensatte navn som Rocket Waffle eller Solar Lynx. Barnas virkelige navn oppbevares på papir i klasserommet og overføres aldri til serverne våre.
- Ingen personlige brukerkontoer: Elevene oppretter ikke egne brukerkontoer, oppgir ingen e-postadresse og har ingen personlige passord.
- Klasseromsaktivitet: Innsatspoeng, fullførte rutiner godkjent av læreren, flammens telling (dager med sjekket arbeid) og Kudoki oppdaget på Utforsk-kartet.
- Kameraskanning: Når en elev skanner QR-koden på innloggingskortet sitt, avkodes koden lokalt i nettleseren på enheten. Ingen bilder eller videostrømmer overføres noen gang til serverne våre.
Opplysninger om lærere
- Kontodetaljer: E-postadresse og et kryptografisk hashet passord administrert via Supabase Auth.
- Klasseromsoppsett: Klassenavn, egendefinerte rutinekort, belønninger i klassebutikken og tidspunkt for godkjenninger.
- Valgfritt visningsnavn: Et fornavn eller visningsnavn læreren selv velger.
Tekniske opplysninger
- Tilkoblingslogger: Standardiserte tjenerlogger (IP-adresse, nettlesertype, tidspunkt) som er nødvendige for driftssikkerhet og overvåking. Loggene slettes automatisk etter faste rutiner.
3. Informasjonskapsler og lokal lagring
Kudopop bruker ingen informasjonskapsler (cookies) til sporing, reklame eller kommersiell profilering.
Vi benytter utelukkende nettleserens lokale lagring (`localStorage`) til nødvendige funksjoner:
| Nøkkel | Formål | Lagringstid |
|---|---|---|
| `appLanguage` | Husker hvilket språk du har valgt (`en`, `nb`). | Ligger lokalt til du sletter nettleserdata. |
| `appTheme` | Husker valget mellom lys og mørk drakt. | Ligger lokalt til du sletter nettleserdata. |
| `kudopop-auth` | Lagrer den aktive innloggingsøkten så enheten forblir pålogget. | Så lenge økten er aktiv eller til utlogging. |
| `kudoPupilSound` | Husker om lydeffekter er slått på eller av. | Ligger lokalt til du sletter nettleserdata. |
| Funksjonelle grensesnittnøkler | Husker enkle visningsvalg (for eksempel om lærerpulten er foldet sammen). | Ligger lokalt til du sletter nettleserdata. |
4. Underdatabehandlere og lagringssted
All data om elever og klasserom lagres og behandles innenfor Den europeiske union / EØS-området.
Våre sentrale underleverandører er:
- Supabase Inc.: Hoveddatabase (PostgreSQL), autentisering og sanntidssynkronisering, driftet i AWS Dublin (`eu-west-1`), Irland.
- Vercel Inc.: Leveranse av statiske nettsidefiler og innholdsdistribusjonsnettverk (CDN) med primær europeisk ruting i Dublin (`dub1`).
En fullstendig og oppdatert oversikt over underdatabehandlere finnes på [/nb/underdatabehandlere](/nb/underdatabehandlere). Vi forplikter oss til å varsle behandlingsansvarlige skoler 30 dager før eventuelle endringer i underleverandører.
5. Sletting og oppbevaringstid
- Sletting av klasse: Når en lærer eller skoleadministrator sletter en elev, en klasse eller en konto, fjernes alle tilhørende oppgaver, kort og poeng umiddelbart fra den operative databasen via automatiske sletteregler (cascade).
- Nattlig opprydding: Midlertidige innloggingskoder og utgåtte enhetstokens slettes automatisk hver natt.
- Aktivitetshistorikk: I den nåværende pilotfasen slettes historikk på Utforsk-kartet automatisk sammen med elevprofilen. Som beskrevet i vår beredskapsplan fastsettes den endelige oppbevaringstiden for historiske aktivitetsdata i dialog med deltakende skoleeiere før ordinær lansering.
6. Dine rettigheter
Etter GDPR kapittel III har lærere og foresatte (via skolen som behandlingsansvarlig) rett til å:
- Be om innsyn i opplysninger som er lagret.
- Be om retting av uriktige opplysninger.
- Be om sletting (retten til å bli glemt).
- Be om begrensning av eller protestere mot behandlingen.
Siden skolen eller kommunen er behandlingsansvarlig for elevenes opplysninger, skal henvendelser om elevers rettigheter rettes direkte til skolen eller kommunens personvernombud. Vi bistår skolen med å besvare slike henvendelser uten opphold.
For lærerkontoer kan henvendelser rettes direkte til oss på [privacy@kudopop.com](mailto:privacy@kudopop.com).
Du har også rett til å klage på vår behandling av personopplysninger til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo (www.datatilsynet.no).