Personvern og data

Når du legger inn eller importerer karakterer, lagres de i nettleserens lokale lagring (localStorage) på enheten din. Det samme gjelder fødselsåret som brukes til alderspoeng, studielista di og eventuelle rettelser du gjør under import. Dette sendes aldri til oss og ligger ikke i noen database. Tømmer du nettleserdataene dine, eller trykker «Tøm» i appen, er det borte.

Når du velger et vitnemål, leses det også i nettleseren: tekstbaserte PDF-er hentes ut direkte, mens bilder og skannede filer gjenkjennes med tekstgjenkjenning (OCR) lokalt. Selve filen forlater aldri enheten. Beregningene (snitt, skolepoeng og konkurransepoeng, opptakssjanse) skjer på samme måte i nettleseren, og rapportene du kan lage, genereres lokalt og åpnes i et nytt vindu for utskrift.

Du trenger ikke ta oss på ordet. Koden som gjør alt dette, altså PDF-leseren, tolkeren og de to regnemodulene, ligger åpent på GitHub. Der finner du også en oppskrift på hvordan du kontrollerer påstanden selv, blant annet ved å slå på flymodus og se at utregningen fortsatt virker.

Karakterportalen har en valgfri utvidelse for Chrome og Firefox som leser karakterene rett fra sider du allerede er innlogget på: Studentweb (fsweb.no), Samordna opptak (samordnaopptak.no) og Vitnemålsportalen (vitnemalsportalen.no). Den leser bare det som allerede vises på skjermen: emnekode, karakter og studiepoeng i resultattabellen. Den logger deg aldri inn, leser aldri passord, og rører ingenting utenfor disse tre sidene.

Karakterene regnes ut lokalt, i sidepanelet i din egen nettleser, på nøyaktig samme måte som på nettsiden. Ingenting sendes til en server, og vi lagrer ingenting. Utvidelsen ber kun om de tillatelsene den faktisk trenger: å åpne sidepanelet, og å lese den aktive fanen når du selv åpner det, og bare på de tre nevnte domenene. Som ellers kan emnekoder og lærested slås opp mot åpne statistikk-API-er (se «Når noe sendes til en server» under), men aldri karakterene dine eller andre personopplysninger. Du kan fjerne utvidelsen når som helst fra chrome://extensions.

Adresse og posisjon: I «finn skolen din» kan du skrive inn en adresse eller bruke «Nær meg». Adressen eller koordinatene sendes gjennom vår server videre til OpenStreetMap (Nominatim) for å finne stedet, og til en rutetjeneste (OpenRouteService eller OSRM) for å regne ut reisetid. Vi lagrer dem ikke. Disse tredjepartene behandler forespørselen etter sine egne vilkår. Vi sender aldri karakterene dine dit.

Emnekoder: I semesterprognosen for universitet hentes emnenes historiske karakterfordeling fra HK-dirs åpne statistikk-API (DBH), og for NTNU-emner hentes studentvurderinger av vanskelighet og arbeidsmengde fra emnr.no. Oppslagene går direkte fra nettleseren din og inneholder bare lærestedet og emnekodene du legger inn, aldri karakterene dine.

Står fødselsnummeret på vitnemålet, henter vi ut kun fødselsåret, og bare for å regne alderspoeng. Selve fødselsnummeret lagres ikke og sendes ikke noe sted. Vi leser heller ikke kjønn fra fødselsnummeret.

Vi bruker ingen reklamekapsler og ingen informasjonskapsler som følger deg. For å forstå hva som er nyttig fører vi anonym, cookiefri besøksstatistikk (Vercel Web Analytics, og eventuelt Umami – begge uten cookies): antall besøk, hvilke sider som brukes, hvor mange som for eksempel sjekker opptakssjanse, og hvor mange som klikker videre til eksterne tilbydere (for eksempel en privatistskole eller et fagforbund). Dette er aggregerte tall – vi ser hva som ble klikket, aldri hvem som klikket. Vi sporer ikke enkeltpersoner, bygger ikke profiler, selger ikke data, og karakterene dine sendes aldri dit.

Lagringen vi ellers bruker (localStorage) er teknisk nødvendig for at appen skal huske karakterene dine mellom besøk, og ligger kun på din enhet.

Den innloggede versjonen av tjenesten er valgfri. Lager du en konto, lagres e-posten din og karakterene du velger å lagre i en database (Supabase), beskyttet slik at bare du har tilgang til dine egne rader. Du kan be om innsyn i, eller sletting av, denne kontoen ved å kontakte oss på adressen nederst.

«GDPR-godkjent» finnes ikke som en sertifisering man får, GDPR er et regelverk man følger. Karakterportalen er laget etter prinsippene i det: vi samler inn minst mulig (dataminimering), bruker det bare til det du ba om (formålsbegrensning), og lagrer ikke mer enn nødvendig.

Fordi det meste ligger lokalt i din egen nettleser, har du selv full kontroll: du kan se, endre og slette det når som helst direkte i appen eller ved å tømme nettleserdataene. For data knyttet til en eventuell konto har du rett til innsyn, retting og sletting, ta kontakt så ordner vi det.

SPETS SOLUTIONS (org.nr 937 971 044) er behandlingsansvarlig for Karakterportalen. Har du spørsmål om personvern, eller har du funnet en feil, send en e-post til spetssolutions@gmail.com. Mener du vi behandler data feil, kan du også klage til Datatilsynet.