Personvernerklæring

1. Behandlingsansvarlig

SchoolAdvisor («vi», «oss», «tjenesten») er behandlingsansvarlig for personopplysningene vi samler inn via schooladvisor.no. Kontakt: contact@schooladvisor.no.

2. Hvilke opplysninger samler vi inn?

• E-postadresse og passord (ved registrering)
• Telefonnummer (valgfritt, ved registrering)
• Visningsnavn og profildata
• Opplastede verifiseringsdokumenter (vitnemål, StudentWeb-skjermbilde) — lagres kryptert og slettes etter verifisering
• LinkedIn-identitetsdata (sub, navn, e-post) — kun ved LinkedIn-verifisering
• Studentvurderinger og byanmeldelser du selv publiserer
• Tekniske data (IP-adresse, brukeragent) via Supabase Auth

3. Hvorfor bruker vi opplysningene?

• For å opprette og administrere kontoen din
• For å verifisere at du er student (LinkedIn, vitnemål)
• For å publisere og knytte vurderinger til profilen din
• For å forbedre tjenesten (anonymisert statistikk)
• For å sende viktige servicevarsler (kun ved samtykke)

Rettslig grunnlag: oppfyllelse av avtale (konto og vurderinger), samtykke (analyse-cookies og e-postvarsler).

4. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for å holde deg innlogget (Supabase Auth). Med ditt samtykke bruker vi også analyse-cookies for å forstå hvordan tjenesten brukes. Du kan trekke samtykket tilbake når som helst via cookie-banneret eller ved å tømme nettleserlagring.

5. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter utover:

• Supabase — skyinfrastruktur og database (databehandleravtale inngått)
• Anthropic — AI-analyse av verifiseringsdokumenter (dokumentet slettes fra modellen etter analyse)
• LinkedIn — kun identitetsdata du selv godkjenner via deres OAuth-flyt

6. Lagringstid

Kontoen og tilhørende data lagres så lenge kontoen er aktiv. Du kan slette kontoen din ved å kontakte oss. Verifiseringsdokumenter slettes fra lagring etter vellykket verifisering. Anonymiserte vurderingsdata kan beholdes for statistiske formål uten personidentifikasjon.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet etter GDPR. Send forespørsel til contact@schooladvisor.no. Du kan også klage til Datatilsynet (datatilsynet.no).

8. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer vil bli varslet via e-post eller ved tydelig melding på siden.