Personvern og data

Når du legger inn eller importerer karakterer, lagres de i nettleserens lokale lagring (localStorage) på enheten din. Det samme gjelder fødselsåret som brukes til alderspoeng, studielista di og eventuelle rettelser du gjør under import. Dette sendes aldri til oss og ligger ikke i noen database. Tømmer du nettleserdataene dine, eller trykker «Tøm» i appen, er det borte.

Når du velger et vitnemål, leses det også i nettleseren: tekstbaserte PDF-er hentes ut direkte, mens bilder og skannede filer gjenkjennes med tekstgjenkjenning (OCR) lokalt. Selve filen forlater aldri enheten. Beregningene (snitt, skolepoeng og konkurransepoeng, opptakssjanse) skjer på samme måte i nettleseren, og rapportene du kan lage, genereres lokalt og åpnes i et nytt vindu for utskrift.

Du trenger ikke ta oss på ordet. Koden som gjør alt dette, altså PDF-leseren, tolkeren og de to regnemodulene, ligger åpent på GitHub. Der finner du også en oppskrift på hvordan du kontrollerer påstanden selv, blant annet ved å slå på flymodus og se at utregningen fortsatt virker.

Karakterportalen har en valgfri utvidelse for Chrome og Firefox som leser karakterene rett fra sider du allerede er innlogget på: Studentweb (fsweb.no), Samordna opptak (samordnaopptak.no) og Vitnemålsportalen (vitnemalsportalen.no). Den leser det som vises på skjermen: emnekode, karakter og studiepoeng i resultattabellen. På Samordna opptak kan den i tillegg hente vitnemålet ditt når du velger «Videregående» i stripa over resultatene, fra den samme adressen Samordnas egen visning av vitnemålet henter det fra, og med din innlogging der. Fødselsnummeret som følger med, brukes ikke og lagres ikke. Den logger deg aldri inn og leser aldri passord.

Karakterene regnes ut lokalt, i sidepanelet i din egen nettleser, på nøyaktig samme måte som på nettsiden. Karakterene sendes ikke til en server, og vi lagrer dem ikke. Utvidelsen ber kun om de tillatelsene den faktisk trenger: å åpne sidepanelet, og å lese den aktive fanen når du selv åpner det. Fast tilgang har den bare til de tre nevnte domenene; lærestedenes emnesider og Canvas må du slå på selv, se under. Som ellers kan emnekoder og lærested slås opp mot åpne statistikk-API-er (se «Når noe sendes til en server» under), men aldri karakterene dine eller andre personopplysninger.

Slår du på «Vis karakterfordeling på emnesidene» i innstillingene (tannhjulet i panelet), ber utvidelsen om tilgang til lærestedenes egne emnesider (for eksempel ntnu.no og uio.no), og legger karakterfordelingen fra DBH inn der. «Vis karakterfordeling i Canvas» gjør det samme på emnesidene i Canvas, med tilgang til lærestedenes Canvas-adresser (instructure.com, canvas.ntnu.no og canvas.bi.no). Tallene ligger i utvidelsen, så å se dem sender ingenting, og verken vi eller lærestedet får vite hvilke emner du slår opp. Den samme boksen lar deg vurdere emnet. Snittet av andres svar hentes fra oss først når du ber om å se det eller svarer selv, og da sendes lærestedet og emnekoden. Trykker du på et svar, sendes det til oss slik det er beskrevet under «Emnevurderinger». I Firefox må du i tillegg gi lov til dette, det Firefox kaller «Nettstedsinnhold». Uten det sendes ingenting, og loven kan trekkes tilbake i about:addons. Tilgangen til sidene kan trekkes tilbake i innstillingene når som helst.

Du kan fjerne utvidelsen når som helst fra chrome://extensions i Chrome eller about:addons i Firefox.

Fjerner du den, åpner nettleseren én side hos oss som spør hvorfor. Den er frivillig å svare på, og det eneste som følger med i adressen er hvilken versjon av utvidelsen som ble fjernet – ingen id, ingen tidsstempel og ingenting om deg. Svarer du, telles knappen du trykket på i den anonyme besøksstatistikken beskrevet under. Lukker du fanen, er det også et helt greit svar.

Adresse og posisjon: I «finn skolen din» kan du skrive inn en adresse eller bruke «Nær meg». Adressen eller koordinatene sendes gjennom vår server videre til OpenStreetMap (Nominatim) for å finne stedet, og til en rutetjeneste (OpenRouteService eller OSRM) for å regne ut reisetid. Selve søket mellomlagres i inntil et døgn så hundre søk på «Oslo» blir ett oppslag hos tredjeparten. Mellomlageret inneholder bare søketeksten og svaret, aldri hvem som spurte, og vi lagrer dem ikke utover det. Disse tredjepartene behandler forespørselen etter sine egne vilkår. Vi sender aldri karakterene dine dit.

Emnekoder: I semesterprognosen for universitet hentes emnenes historiske karakterfordeling fra HK-dirs åpne statistikk-API (DBH), og for NTNU-emner hentes studentvurderinger av vanskelighet og arbeidsmengde fra emnr.no. Oppslagene går direkte fra nettleseren din og inneholder bare lærestedet og emnekodene du legger inn, aldri karakterene dine.

Emnevurderinger: Svarer du på hvor vanskelig eller arbeidskrevende et emne var, på en emneside hos oss eller i utvidelsen, lagres lærestedet, emnekoden, spørsmålet, svaret og tidspunktet. Nettleseren din lager en tilfeldig nøkkel første gang, så et nytt svar på samme spørsmål erstatter det gamle i stedet for å telle to ganger. Nøkkelen er ikke knyttet til deg, en konto eller karakterene dine. IP-adressen brukes et minutt i minnet for å stoppe maskinell stemmegivning, og lagres ikke. Det som vises igjen, er bare snittet av alle svarene.

Vil du ha svarene dine bort, trykker du «Fjern svarene mine» under vurderingen av emnet, på emnesida eller i utvidelsen. Da slettes de hos oss. Tømmer du nettleserdataene i stedet, forsvinner bare nøkkelen: svarene blir liggende, men uten noe som kobler dem til nettleseren din, heller ikke for oss.

Feil og ønsker: Sender du en feilmelding eller et ønske fra utvidelsen, sendes det du skriver, e-postadressen din hvis du oppgir den, skjermbilder hvis du legger ved noen, og versjonen av utvidelsen, nettleseren og navnet på nettstedet du sto på (for eksempel fsweb.no, ikke hele adressen). Karakterene dine følger ikke med, med mindre de står på et skjermbilde du legger ved. Skjermbildene krympes i nettleseren din før de sendes. Meldingen går som e-post til oss gjennom e-posttjenesten Resend og lagres ikke i databasen. Vil du at vi sletter en melding du har sendt, send oss en e-post.

Står fødselsnummeret på vitnemålet, henter vi ut kun fødselsåret, og bare for å regne alderspoeng. Selve fødselsnummeret lagres ikke og sendes ikke noe sted. Vi leser heller ikke kjønn fra fødselsnummeret.

Vi bruker ingen reklamekapsler og ingen informasjonskapsler som følger deg. For å forstå hva som er nyttig fører vi anonym, cookiefri besøksstatistikk (Umami og Vercel Web Analytics, begge uten cookies): antall besøk, hvilke sider som brukes, hvor mange som for eksempel sjekker opptakssjanse, og hvor mange som klikker videre til eksterne tilbydere (for eksempel en privatistskole eller et fagforbund). Dette er aggregerte tall – vi ser hva som ble klikket, aldri hvem som klikket. Vi sporer ikke enkeltpersoner, bygger ikke profiler, selger ikke data, og karakterene dine sendes aldri dit.

Lagringen vi ellers bruker (localStorage) er teknisk nødvendig for at appen skal huske karakterene dine mellom besøk, og ligger kun på din enhet.

Den innloggede versjonen av tjenesten er valgfri. Lager du en konto, lagres e-posten din og karakterene du velger å lagre i en database (Supabase), beskyttet slik at bare du har tilgang til dine egne rader. Du kan be om innsyn i, eller sletting av, denne kontoen ved å kontakte oss på adressen nederst.

«GDPR-godkjent» finnes ikke som en sertifisering man får, GDPR er et regelverk man følger. Karakterportalen er laget etter prinsippene i det: vi samler inn minst mulig (dataminimering), bruker det bare til det du ba om (formålsbegrensning), og lagrer ikke mer enn nødvendig.

Fordi det meste ligger lokalt i din egen nettleser, har du selv full kontroll: du kan se, endre og slette det når som helst direkte i appen eller ved å tømme nettleserdataene. For data knyttet til en eventuell konto har du rett til innsyn, retting og sletting, ta kontakt så ordner vi det.

SPETS SOLUTIONS (org.nr 937 971 044) er behandlingsansvarlig for Karakterportalen. Har du spørsmål om personvern, eller har du funnet en feil, send en e-post til spetssolutions@gmail.com. Mener du vi behandler data feil, kan du også klage til Datatilsynet.