Personvernerklæring

1. Behandlingsansvarlig

DAVA ENK er behandlingsansvarlig for personopplysninger som samles inn via skoleplass.no. Kontakt: hei@skoleplass.no.

2. Hvilke opplysninger vi samler inn

• Aggregert statistikk: vi bruker Plausible Analytics, som samler inn cookieløs og IP-anonymisert aggregert bruksstatistikk (sidevisninger, henvisende domene, enhetstype, omtrentlig land). Ingen enkeltpersoner kan identifiseres.
• Feilrapportering: vi bruker Sentry til å fange opp tekniske feil. Feilrapporter inneholder ikke personopplysninger.
• Nyhetsbrev: dersom du melder deg på nyhetsbrev, lagrer vi e-postadresse og eventuelt kommune du har oppgitt. Dobbel-opt-in: du bekrefter påmeldingen via en lenke på e-post.
• Kontaktskjema: meldinger sendt via kontaktskjemaet inneholder navn, e-postadresse og ditt innhold. E-posten vår mottas via Resend og videreformidles til operatørens innboks hos Fastmail. Vi oppbevarer meldingene i inntil 12 måneder for oppfølging, og sletter dem deretter. For å motvirke spam bruker skjemaet en enkel honeypot og en ratebegrensning (3 meldinger per IP per time). IP-adressen din logges i inntil 72 timer utelukkende for dette formålet, og deles ikke videre.
• Informasjonskapsler (cookies): skoleplass.no bruker ingen tredjeparts sporingscookies. Kun tekniske cookies som er nødvendige for at siden skal fungere.
• Aggregert sideteller: vi teller hvor mange ganger sider blir sett (aggregert, uten IP eller personopplysninger) for å vise «Mest lest»-seksjonen og «Foreldre som så denne skolen». Co-visit-paringer lagres kun som aggregerte tellere mellom skole-IDer, og data slettes etter 90 dager.

Vi samler ikke inn sensitive personopplysninger, og selger ikke data til tredjepart.

3. Rettslig grunnlag

Behandlingen baserer seg på samtykke (GDPR art. 6 nr. 1 bokstav a) for nyhetsbrev og analyse, og berettiget interesse (bokstav f) for drift og sikkerhet av tjenesten.

4. Dine rettigheter

Du har rett til:

• Innsyn i hvilke opplysninger vi har registrert om deg
• Retting av uriktige opplysninger
• Sletting av opplysningene («retten til å bli glemt»)
• Å trekke tilbake samtykke når som helst
• Å klage til Datatilsynet — datatilsynet.no

For å bruke rettighetene dine, send en e-post til hei@skoleplass.no.

5. Lagringstid

Nyhetsbrev-påmeldinger lagres til du melder deg av. Aggregert Plausible-statistikk oppbevares i inntil 24 måneder. Meldinger fra kontaktskjemaet slettes etter 12 måneder. Sentry-feilrapporter og aggregerte side-/co-visit-tellere slettes etter 90 dager.

6. Push-varsel (om aktivert)

Når du selv aktiverer push-varsel for søknadsfrister eller opptakspoeng lagrer vi: et anonymt nettleser-endepunkt utstedt av Apple/Google/Mozilla (kreves for at vi skal kunne sende varselet), to krypteringsnøkler, et eventuelt fylkesvalg, hvilke varseltyper du valgte, og tidspunktet for siste vellykkede leveranse. Vi lagrer ikke navn, e-post, telefonnummer eller IP. Maksimalt ett varsel per dag per abonnement. Du kan slå av når som helst på /varsler — abonnementet slettes umiddelbart fra databasen. Leverings- infrastrukturen (Apple Push, Google FCM, Mozilla) ser endpoint og innhold, men ingen tredjepart kan koble dette tilbake til deg som person.

7. «Finn vgs»-quizen (om aktivert)

Quizen på /videregaende/finn-skolen kjører i nettleseren din. Svarene dine blir ikkesendt til oss med mindre du eksplisitt krysser av «Del svarene mine anonymisert» på resultat-siden. Hvis du gjør det, lagrer vi svarene + valgt fylke + forslagskodene i en form som ikke kan kobles tilbake til deg som person. Vi anbefaler at brukere under 13 år spør en voksen før de aktiverer denne delingen.

8. Skoledata

Opplysninger om skoler publisert på skoleplass.no kommer fra offentlige kilder (UDIR, SSB, Kartverket, Brønnøysundregistrene) og er ikke personopplysninger om enkeltpersoner. UDIRs egne personverngrenser — blant annet suppresjon av resultater med svargrupper under 5 — respekteres. Hvordan vi jobber med data er dokumentert på /metodikk.