Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger SchoolAdvisor behandler når du bruker schooladvisor.no, hvorfor vi behandler dem, og hvilke rettigheter du har. Vi behandler så få opplysninger som mulig, og vi selger aldri personopplysninger.

1. Behandlingsansvarlig

SchoolAdvisor («vi», «oss», «tjenesten») er behandlingsansvarlig for personopplysningene som behandles via schooladvisor.no. Tjenesten drives i dag i privat regi mens en juridisk virksomhet er under etablering. Spørsmål om personvern og henvendelser om rettighetene dine kan rettes til contact@schooladvisor.no.

2. Hvilke opplysninger behandler vi?

• Konto: e-postadresse og passord ved registrering. Passordet lagres aldri i klartekst — det håndteres kryptert (hashet) av Supabase Auth.
• Profil: visningsnavn og eventuelle valg du selv legger inn. Offentlige vurderinger vises alltid som «Anonym», aldri med navnet ditt.
• Vurderinger og anmeldelser du publiserer om studier, universiteter og studiebyer.
• Verifiseringsdokumenter (vitnemål eller StudentWeb-skjermbilde) du laster opp for å bekrefte studentstatus. Disse lagres i lukket lagring og slettes etter fullført verifisering.
• LinkedIn-identitetsdata (identifikator, navn, e-post) — kun hvis du velger å logge inn via LinkedIn.
• Studiekompass-svar: svarene du oppgir i veiviseren brukes til å generere studieforslag (se punkt 7). Vi kobler ikke svarene til profilen din.
• Boligannonser: hvis du legger ut en bolig, behandler vi opplysningene du selv oppgir i annonsen, inkludert kontaktinformasjon (f.eks. e-post eller telefonnummer).
• Tekniske data: IP-adresse og nettleseropplysninger som behandles for innlogging (Supabase Auth) og for å hindre misbruk (rate-limiting).
• Nyhetsbrev: e-postadressen din, dersom du selv melder deg på i bunnteksten.
• Valgfri profil: opplysninger du selv velger å legge inn i profilen (utdanningsnivå, nåværende skole, interesser, boligbudsjett og ønsket by). Disse brukes til å vise deg mer relevant innhold, og du kan endre eller fjerne dem når som helst.
• Boligønske: hvis du lagrer et boligønske, behandler vi det du legger inn (budsjett, ønsket by og område, innflyttingsdato, boligtype og andre ønsker), slik at vi kan matche deg med relevante boliger. Du kan endre eller slette det når som helst.
• Atferdsdata (pseudonymisert): når du er innlogget, logger vi handlinger du gjør i tjenesten (studievisninger, søk og lagringer) knyttet til en pseudonym referanse, ikke til navnet eller e-posten din. Dette brukes til personalisering og anonym produktstatistikk. Utloggede besøkende spores ikke på denne måten.

Registrering krever kun e-post og passord. Vi ber ikke om telefonnummer for å opprette konto.

3. Formål og behandlingsgrunnlag

Vi behandler opplysningene for å:

• opprette og administrere kontoen din
• verifisere at du er student (vitnemål eller StudentWeb)
• publisere og knytte vurderinger til kontoen din (vist anonymt utad)
• levere studieforslag via Studiekompass
• beskytte tjenesten mot misbruk, spam og automatiserte angrep
• forstå bruken av tjenesten gjennom anonym, cookieless statistikk
• forbedre tjenesten og lage anonym produktstatistikk basert på pseudonymisert bruksmønster
• tilpasse innhold og forslag til deg hvis du har samtykket (personalisering)
• matche deg med relevante boliger ut fra boligønsket ditt, og varsle deg på e-post hvis du har samtykket
• sende deg service- og verifiserings-e-post, og nyhetsbrev hvis du har samtykket

Behandlingsgrunnlag (GDPR art. 6): oppfyllelse av avtale for konto, vurderinger og verifisering (b); berettiget interesse for sikkerhet, misbruksbeskyttelse, anonym statistikk og pseudonymisert atferdslogg til produktforbedring (f); og samtykke for nyhetsbrev, personalisering, boligønske/boligvarsler og annen markedsføring (a). Personalisering basert på atferdsloggen skjer kun hvis du har samtykket, og du kan slå den av når som helst. Slår du den av, slutter vi å lese atferdsloggen for å tilpasse innhold til deg, men selve den pseudonymiserte loggføringen kan fortsette som anonym produktstatistikk på grunnlag av berettiget interesse. Du kan reservere deg mot slik behandling etter art. 21. Samtykke kan trekkes tilbake når som helst under Profil → Innstillinger.

4. Informasjonskapsler og lokal lagring

Vi bruker kun strengt nødvendige informasjonskapsler: de holder deg innlogget (Supabase Auth) og husker enkle valg, som om du vil forbli innlogget. I tillegg lagrer nettleseren din funksjonelle innstillinger lokalt (språkvalg, sammenligningsliste og flaggede vurderinger). Dette er nødvendig for at tjenesten skal fungere, og krever ikke samtykke.

For besøksstatistikk bruker vi Vercel Analytics og Speed Insights. Disse er cookieless — de lagrer ingenting på enheten din og identifiserer deg ikke. Vi bruker ingen annonse-cookies, sporingspiksler eller tredjeparts sporingsverktøy (ingen Google Analytics, Meta Pixel eller lignende). Derfor har vi heller ikke noe cookie-samtykkebanner, og du blir aldri sporet på tvers av nettsteder.

5. Databehandlere

Vi deler ikke personopplysninger med tredjeparter for deres egne formål. Vi bruker følgende databehandlere for å drive tjenesten, og behandlingen er regulert av databehandleravtaler:

• Supabase — database, innlogging og fillagring. Servere i EU (eu-west-1).
• Vercel — drift, hosting/CDN og cookieless besøksstatistikk.
• Upstash — Redis for rate-limiting som beskytter mot misbruk; behandler IP-adresse kortvarig.
• Resend — utsending av service-, verifiserings- og nyhetsbrev-e-post (e-postadressen din).
• Anthropic — AI-modellen (Claude) bak Studiekompass (foreslår studier ut fra svarene dine i veiviseren) og dokumentverifisering (leser institusjon og studium fra opplastede dokumenter). Dataene brukes ikke til å trene modellen, og Anthropic lagrer dem kun kortvarig for misbrukskontroll før de slettes.
• LinkedIn — identitetsleverandør, kun for de identitetsopplysningene du selv godkjenner via deres innloggingsflyt.
• CARTO — leverer bakgrunnskartet (kartflisene) når du åpner et kart. Nettleseren din henter flisene direkte fra CARTOs CDN, som mottar IP-adressen din for å levere kartbildene.

6. Overføring utenfor EØS

Hoveddataene dine (konto, vurderinger, dokumenter) ligger i EU. Enkelte databehandlere er likevel USA-baserte (bl.a. Resend, Anthropic og CARTO), slik at noen opplysninger kan overføres utenfor EØS. Slike overføringer er sikret med EUs standard personvernbestemmelser (SCC) og/eller EU-US Data Privacy Framework, slik personvernforordningen krever.

7. Kunstig intelligens

Studiekompass bruker en AI-modell (Anthropic Claude) til å foreslå studier ut fra svarene dine i veiviseren. Forslagene er kun veiledende.

Dokumentverifisering bruker en AI-modell (Anthropic Claude) til å lese institusjon og studium fra dokumentet du laster opp. Resultatet gjennomgås manuelt før verifiseringsstatusen din settes. Ingen avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning tas utelukkende automatisk (GDPR art. 22).

8. Lagringstid

• Konto- og profildata lagres så lenge kontoen er aktiv, og slettes når du sletter kontoen.
• Verifiseringsdokumenter slettes så snart verifiseringen er fullført.
• Vurderinger vises anonymt. Ved kontosletting fjernes koblingen mellom deg og vurderingene, men selve vurderingen blir liggende i anonymisert form.
• Boligønske lagres til du sletter det eller sletter kontoen.
• Nyhetsbrev-påmelding lagres til du melder deg av eller sletter kontoen.
• IP-adresse for rate-limiting behandles kortvarig og lagres ikke lenger enn nødvendig for å hindre misbruk.
• Pseudonymisert atferdsdata lagres i en begrenset periode og aggregeres deretter til anonym statistikk.

9. Sikkerhet

All trafikk overføres kryptert (HTTPS/TLS). Tilgang til data er begrenset med rad-nivå sikkerhet (RLS) i databasen og rollebasert tilgangsstyring, slik at du som hovedregel kun har tilgang til dine egne opplysninger. Opplastede dokumenter ligger i lukket lagring og slettes etter bruk.

10. Rettighetene dine

Etter personvernforordningen har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Har du samtykket (f.eks. til nyhetsbrev), kan du trekke samtykket tilbake når som helst. Send forespørsel til contact@schooladvisor.no; vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

11. Slette kontoen din

Du kan slette kontoen din selv: logg inn og gå til Profil → Slett konto. Da slettes kontoen, profilen din, boligønske, boligannonser, nyhetsbrev-påmelding og eventuelle verifiseringsdokumenter. Vurderinger du har publisert blir liggende i anonymisert form, uten kobling til deg. Trenger du hjelp, kontakt oss på contact@schooladvisor.no.

12. Barn og unge

Tjenesten er ment for personer som er 16 år eller eldre (se vilkårene for bruk). Vi samler ikke bevisst inn personopplysninger om barn under 16 år. Blir vi oppmerksomme på slike opplysninger, vil de bli slettet.

13. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller med en tydelig melding på siden. «Sist oppdatert»-datoen øverst viser når erklæringen sist ble endret.