Personvern

Hvem har ansvaret?

DAVA ENK er behandlingsansvarlig for skoleplass.no. Kontakt hei@skoleplass.no om personvern og opplysningene dine.

Serverlogger og sidetellinger

Serveren mottar IP-adressen når nettleseren kobler seg til. Det klargjorte loggoppsettet lagrer tidspunkt, metode, nettsti, statuskode, svarstørrelse og svartid, uten IP-adresse, nettleserkjennetegn eller søketekst i nettadressen. Eldre delingskoder og e-postlignende nettstier maskeres. Foreløpige frister er 14 dager for tilgangslogger, 30 dager for feillogger, 30 dager for systemlogger og 30 dager for jobbkjøringer. Kritiske feillogger kan inneholde forespørselsdata og skal ha begrenset tilgang. Eieren må godkjenne fristene og kontrollere loggoppsett, rotasjon og faktisk sletting før publisering; produksjonsdrift er ikke bekreftet.

Vi teller forespørsler, ikke personer

Vårt eget verktøy summerer forespørsler per UTC-dag, sidetype, statusgruppe og type forespørsel: menneske, robot eller forhåndslasting. Serveren ser på nettleserkjennetegnet bare for å sette denne ene bokstaven; kjennetegnet lagres ikke. Bilder, skript, nettstedskart og andre filer telles ikke. En skoleside telles som /skole/:kommune/:slug. Tellingene inneholder ikke IP-adresse, nettleserkjennetegn, skolenavn eller tekst du skriver. Denne tellingen krever ikke samtykke fordi den ikke lagrer noe på enheten din og ikke kan knyttes til deg. Den daglige jobben kjører i produksjon fra 13. oktober 2026. Det er ingen fast slettefrist for disse summerte tellingene uten besøksidentifikatorer.

Statistikk med samtykke (Umami)

Første gang du besøker Skoleplass, spør vi om vi får telle besøket ditt. Uten svar eller med nei lastes ikke Umami, og ingenting sendes dit. Sier du ja, henter nettleseren Umami fra vår egen adresse (/stats/) og sender for hver side: nettadressen uten søkedel og #, sidetittelen, hvilket nettsted du kom fra (bare domenet), skjermstørrelse, språk og tidspunkt. Umami utleder land, region, nettlesertype, operativsystem og enhetstype fra IP-adressen og nettleserkjennetegnet, og lager en besøks-ID som skifter hver måned. IP-adressen lagres ikke, og Umami bruker ikke informasjonskapsler. Vi respekterer Do Not Track og Global Privacy Control. DAVA ENK driver Umami selv på en server hos Hetzner i EU; ingen andre får dataene. Umami-dataene slettes etter 12 måneder. Svaret ditt lagres på enheten i 12 måneder (se tabellen), så spør vi på nytt. Du trekker samtykket tilbake like enkelt som du ga det: velg Personvernvalg nederst på siden og trykk Avvis. Da stopper tellingen med en gang. Hvert svar legger én til i en daglig sum for ja, nei eller trukket tilbake. Summen har ingen IP-adresse, nettleserkjennetegn eller ID og kan ikke knyttes til deg. Grunnlaget for Umami er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a og ekomloven § 3-15). Denne vurderingen er ikke gjennomgått av en advokat ennå.

Beskyttelse mot overbelastning

Begrensningen av forespørsler bruker en nøkkelavhengig hash av IP-adressen. Den kan skille forespørsler og er ikke anonym. Databasen lagrer hash, tellere og utløpstid; de gamle tilleggstellerne med IP-adresser i minnet er fjernet. IP-adressen brukes kortvarig til å lage nøkkelen. Et tellevindu utløper etter høyst 1 time. Opprydding er klargjort hver 1 time og daglig. Foreløpig mål er fysisk sletting senest 25 timer etter utløp, forutsatt at jobbene kjører, overvåkes og feil rettes. Aktive vinduer kan fornyes. Dette er ikke en bekreftet slettefrist i produksjon. Sletting fra databasen sletter ikke samtidig sikkerhetskopier. Begrensningen brukes ikke til statistikk og setter ingen identifikator på enheten din.

Lagring på enheten din

Vi setter ingen informasjonskapsler. Mine skoler lagres bare når du selv velger å lagre en skole. Svaret ditt i samtykkebanneret lagres bare når du trykker Godta eller Avvis. Du kan fjerne skolene i Mine skoler eller slette nettstedsdata i nettleseren. Tabellen viser bare lagring som brukes nå. Eldre påminnelsesdata fjernes ved neste sidebesøk når nettleseren tillater lagringstilgang. Gamle søk, karakterer, besøk og visningsvalg fjernes når en vanlig side åpnes, hvis nettleseren gir tilgang. Vi bruker ikke en egen kartbuffer i en service worker. Nettleserens vanlige hurtigbuffer kan inneholde offentlige side- og kartfiler.

Adressen din og lenker du deler

Adressen du velger brukes i minnet og etter # i nettadressen, også når du sammenligner to adresser. Tekst eller adresse-ID sendes i private POST-oppslag til vår server og videre til Kartverket ved behov. IP-adressen din sendes ikke videre. Oppslag kan ligge i serverminnet i opptil 15 minutter, men skrives ikke til logger eller permanent lagring. Nettleseren sender ikke # til serveren som del av nettadressen. Alle som får hele lenken kan likevel lese denne delen; fjern adressen og poengene før du deler hvis du vil holde dem private. Postnummer som du selv skriver inn, sendes i et privat POST-oppslag for å finne poststed og kommune. Det brukes ikke til å utlede hjemmet ditt eller skolekretsen din.

Når du kontakter oss

Utsending fra kontaktskjemaet skal være avslått ved lansering. Skjemaet behandler navn, e-postadresse, melding og eventuell skolereferanse, men uten konfigurert utsending får du en feilmelding og meldingen sendes ikke. Innholdet lagres ikke i appens database eller logger. Resend-adapteren er klargjort; eieren må godkjenne leverandør, overføring og kontaktpostkasse før aktivering. For henvendelser du sender direkte til kontaktpostkassen, er foreslått lagringstid 12 måneder fra mottak. Fristen, tilgangen og faktisk sletting er ikke bekreftet. Ikke send sensitive opplysninger eller opplysninger om barn.

Nyhetsbrev er ikke aktivert

Påmelding er skjult, og den virkelige utsendingstjenesten er ikke aktivert. Den klargjorte påmeldingen krever ditt samtykke, valgte temaer, eventuell kommune og bekreftelse på at du er minst 13 år. Barn under 13 henvises til en voksen; fødselsdato samles ikke inn. Vi lagrer e-postadresse, valgene dine, språk og tidspunkt for samtykke og bekreftelse. Å åpne en bekreftelseslenke melder deg ikke på: du må trykke Bekreft. Lenken og ubekreftet påmelding utløper etter 48 timer. Bekreftede påmeldinger beholdes i 12 måneder etter bekreftelsen. Aggregerte utsendingstall beholdes i 13 måneder. Utløpte oppføringer fjernes av den daglige slettejobben, som må aktiveres sammen med tjenesten. Avmelding sletter påmeldingen; du kan bruke lenken i e-posten eller kontakte oss. Vi sporer ikke åpninger eller klikk. Leverandørens e-postlogger har en egen lagringstid.

Kalkulator

Karakterer blir bare i minnet mens kalkulatoren er åpen. Poengsummen ligger i minnet og etter # i nettadressen. Når poenggrenser hentes, sendes valgt fylke til serveren, ikke poengsummen eller karakterene.

Mine skoler og eldre delingslenker

Nye delingslenker inneholder bare skolene du velger, i nettadressen. Skolevalgene sendes til serveren for å hente offentlige skoledata. Eldre delingskoder kan fortsatt slå opp skolevalg i databasen fram til de utløper. De opprinnelige lenkene har høyst 90 dagers gyldighet, og utløpte koder ryddes av en daglig jobb. Det opprettes ikke nye slike koder. Jobben er klargjort; faktisk kjøring og sletting i produksjon må bekreftes.

Dine rettigheter

Kontakt hei@skoleplass.no for innsyn, retting eller sletting av personopplysninger og for å protestere mot eller be om begrensning av behandling. Du kan trekke tilbake samtykke og be om å få utlevert opplysninger der dette gjelder. Du kan klage til Datatilsynet. Se også vilkårene og hvordan vi bruker offentlige skoledata.

Sikkerhetskopier

Forslaget er daglige databasesikkerhetskopier med en lagringstid på 35 dager, uten egne langtidskopier. Slettede databaseopplysninger kan finnes i eldre kopier fram til disse slettes. Etter gjenoppretting må slettinger gjennomføres på nytt før tjenesten åpnes. Fristen er foreløpig; eieren må bekrefte faktisk sletting, lagringssted og tilgang, også for transaksjonslogger og andre kopier. Disse dekkes ikke automatisk av appens slettejobber.

Opplysninger om skoler

Vi bruker offentlige skoledata, blant annet kontaktopplysninger fra Nasjonalt skoleregister. Registeret kan inneholde rektors navn og e-postadresse; rektors navn kan vises på skoleplakater. Skolens kontaktfelt og opplysninger om fotografen kan også identifisere personer. Dette er ikke elevmapper. Vi viser skjermede resultater som skjermet og gjør ikke individuelle elevsvar tilgjengelige. Opplysningene oppdateres fra kildene eller etter retting; en egen fast slettefrist for rektoropplysninger er ikke innført. Kontakt oss ved feil eller ønske om sletting.

Dette behandler vi, og dette samler vi ikke inn

• Pushvarsler og Finn vgs-veilederen er fjernet. Vi samler ikke inn pushabonnementer eller veiledningssvar. Sletting av eldre serverdata er ikke bekreftet.
• Når du sender et skolebilde, lagrer vi bildet uten kartdata og annen filinformasjon, valgt tillatelse og fotografens navn. Bildet vises først etter at vi har sett gjennom det. Valgfri e-post slettes når bildet godkjennes eller avvises. Avviste bilder og innsendinger kan slettes av den klargjorte jobben 30 dager etter avvisning. Faktisk kjøring i produksjon må bekreftes. Godkjente bilder og kreditering beholdes så lenge de brukes. Innsendinger som venter på vurdering beholdes til de er behandlet. Kontakt oss for å trekke tilbake en begrenset tillatelse. CC BY 4.0 kan ikke trekkes tilbake for bruk som allerede er tillatt av lisensen. Originaler av godkjente bilder beholdes privat for gjenoppretting uten en fast slettefrist.
• Analyseverktøyet Umami lastes bare etter at du har trykket Godta, og stopper når du trekker samtykket tilbake. Øktopptak og ekstern feilrapportering bruker vi ikke.
• Vi setter ingen informasjonskapsler.
• Vi lagrer ikke en historikk over skolene du besøker eller søkene du skriver på enheten din.
• Vi lagrer ikke adressen din i nettleserens permanente lagring.
• Sidetellingene og samtykketellingene inneholder ikke IP-adresse, nettleserkjennetegn eller det du skriver inn.

Andre leverandører

• ladr.no

  Kartserver drevet av eieren av Skoleplass

  Nettleseren henter kartfiler direkte fra eierens server. Den mottar IP-adressen og tekniske forespørselsdata, men ikke adressen du skriver som et eget søkefelt. Kartutsnittet kan vise området du ser på.

• Kartverket / Geonorge

  Adresseoppslag via vår server

  Vi sender adressetekst eller adresse-ID for å finne koordinater, ikke IP-adressen din. Oppslag går gjennom serveren vår. Adressedata brukes til oppslaget, ikke til profilering.

• Resend

  Utsending av kontakt og nyhetsbrev er ikke aktivert

  Planlagt senderegion er Irland (eu-west-1), med åpnings- og klikksporing av. Resend opplyser at data lagres i USA selv med EU-senderegion. Standard e-post- og logglagring er 30 dager på Free, Pro og Scale. Avtale, overføringsgrunnlag, faktisk oppsett og sletting må gjennomgås før aktivering. Dette er ikke en bekreftelse på EU-lagring eller at utsending er i drift.

• Umami (drevet av oss selv)

  Bare etter at du har trykket Godta

  Statistikkverktøyet Umami kjører på DAVA ENKs egen server hos Hetzner i EU, og nettleseren henter det fra vår egen adresse /stats/. Ingen andre får dataene. IP-adressen brukes til land og en månedlig skiftende besøks-ID og lagres ikke. Dataene slettes etter 12 måneder.

• Hetzner

  Planlagt hosting i EU

  App og database skal ligge hos Hetzner i EU. Faktisk region, tilgang, sikkerhetskopier og slettefrister må bekreftes av driftsansvarlig før lansering.