Personvern og data

Når du legger inn eller importerer karakterer, lagres de i nettleserens lokale lagring (localStorage) på enheten din. Det samme gjelder fødselsåret som brukes til alderspoeng, studielista di og eventuelle rettelser du gjør under import. Dette sendes aldri til oss og ligger ikke i noen database. Tømmer du nettleserdataene dine, eller trykker «Tøm» i appen, er det borte.

Når du laster opp et vitnemål, leses det også i nettleseren: tekstbaserte PDF-er hentes ut direkte, mens bilder og skannede filer gjenkjennes med tekstgjenkjenning (OCR) lokalt. Selve filen forlater aldri enheten. Beregningene (snitt, skolepoeng og konkurransepoeng, opptakssjanse) skjer på samme måte i nettleseren, og rapportene du kan lage, genereres lokalt og åpnes i et nytt vindu for utskrift.

Adresse og posisjon: I «finn skolen din» kan du skrive inn en adresse eller bruke «Nær meg». Adressen eller koordinatene sendes gjennom vår server videre til OpenStreetMap (Nominatim) for å finne stedet, og til en rutetjeneste (OpenRouteService eller OSRM) for å regne ut reisetid. Vi lagrer dem ikke. Disse tredjepartene behandler forespørselen etter sine egne vilkår. Vi sender aldri karakterene dine dit.

Står fødselsnummeret på vitnemålet, henter vi ut kun fødselsåret, og bare for å regne alderspoeng. Selve fødselsnummeret lagres ikke og sendes ikke noe sted. Vi leser heller ikke kjønn fra fødselsnummeret.

Vi bruker ingen reklamekapsler og ingen informasjonskapsler som følger deg. For å forstå hva som er nyttig fører vi anonym, cookiefri besøksstatistikk (Vercel Web Analytics): antall besøk, hvilke sider som brukes, og hvor mange som for eksempel sjekker opptakssjanse. Dette er aggregerte tall. Vi sporer ikke enkeltpersoner, bygger ikke profiler, selger ikke data, og karakterene dine sendes aldri dit.

Lagringen vi ellers bruker (localStorage) er teknisk nødvendig for at appen skal huske karakterene dine mellom besøk, og ligger kun på din enhet.

Den innloggede versjonen av tjenesten er valgfri. Lager du en konto, lagres e-posten din og karakterene du velger å lagre i en database (Supabase), beskyttet slik at bare du har tilgang til dine egne rader. Du kan be om innsyn i, eller sletting av, denne kontoen ved å kontakte oss på adressen nederst.

«GDPR-godkjent» finnes ikke som en sertifisering man får, GDPR er et regelverk man følger. Karakterportalen er laget etter prinsippene i det: vi samler inn minst mulig (dataminimering), bruker det bare til det du ba om (formålsbegrensning), og lagrer ikke mer enn nødvendig.

Fordi det meste ligger lokalt i din egen nettleser, har du selv full kontroll: du kan se, endre og slette det når som helst direkte i appen eller ved å tømme nettleserdataene. For data knyttet til en eventuell konto har du rett til innsyn, retting og sletting, ta kontakt så ordner vi det.

SPETS SOLUTIONS (org.nr 937 971 044) er behandlingsansvarlig for Karakterportalen. Har du spørsmål om personvern, eller har du funnet en feil, send en e-post til spetssolutions@gmail.com. Mener du vi behandler data feil, kan du også klage til Datatilsynet.