Personvern

Hvem som har ansvaret

Skolen (skoleeieren) som bruker neddi, er behandlingsansvarlig for opplysningene om elever, foresatte og ansatte. Neddi AS er databehandler og behandler opplysningene bare etter avtale med skolen, i en databehandleravtale.

Har du spørsmål om hvordan skolen din bruker neddi, kan du kontakte skolen. Du kan også skrive til oss.

Hvilke opplysninger vi behandler

Navn, e-postadresse, rolle (lærer, elev, foresatt), skole og klasse. Det skolen legger inn: tema, oppgaver og ressurser. Det elevene leverer: besvarelser og filer. Meldinger mellom lærere, elever og foresatte.

For sikkerheten logger vi innlogginger (tidspunkt og om de lyktes), så vi kan stoppe forsøk på å gjette passord. Loggene inneholder ikke navn eller tekst fra elever.

Hvor opplysningene lagres

Opplysningene lagres i EU og EØS: databasen hos Neon i Frankfurt (Tyskland), filer hos Cloudflare R2 i EU, og bakgrunnsjobber kjøres hos Fly.io i Stockholm (Sverige). Nettsidene kjøres hos Vercel, med serverfunksjonene i Stockholm.

Kunstig intelligens (KI)

Noen funksjoner for lærere bruker KI fra Anthropic, for eksempel forslag til temabeskrivelser og oppgaver på flere nivåer. Vi fjerner navn og andre kjennetegn før noe sendes, og vi sender aldri fritekst fra elever.

Ingenting som er laget med KI, vises for elever eller foresatte før en lærer har godkjent det. KI-funksjonene slås bare på for en skole etter avtale med skolen.

Andre leverandører

Vi bruker Resend til å sende e-post (innloggingslenker og varsler) og Sentry til feilrapporter. Feilrapportene inneholder ikke navn, e-postadresser eller tekst fra elever.

Informasjonskapsler

neddi bruker bare de informasjonskapslene som trengs for at innloggingen skal virke. Vi bruker ingen sporing, analyse eller reklame.

Dine rettigheter

Du har rett til innsyn i opplysningene om deg, og til å få dem rettet eller slettet. Kontakt skolen din, som har ansvaret; vi hjelper skolen med å svare. Hvor lenge opplysningene lagres, avtales med skolen i databehandleravtalen.

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet.