Personvernerklæring

1. Hvem er ansvarlig

Kollokvie@IFI er et uavhengig studentprosjekt og ikke en tjeneste fra Universitetet i Oslo. Behandlingsansvarlig er Henning Trillhus.

2. Hvilke opplysninger vi behandler

• Konto: fullt navn, brukernavn og IFI-brukernavn. Passordet ditt lagres kryptert (som hash) av Supabase Auth. Vi kan aldri se det.
• Profil (valgfritt): studielinje, årstrinn, emner, GitHub- og LinkedIn-lenke, bio, profilbilde (et ferdig ikon eller et bilde du laster opp) og en farge.
• Bruk: hvem du følger og hvem som følger deg (også forespørsler), kollokviegrupper du lager, er med i eller blir invitert til, og hendelser du legger i kalenderen (for eksempel eksamener og innleveringer).
• Tekniske opplysninger: en innloggingsøkt i en informasjonskapsel, og valg av språk og tema. Leverandørene våre kan i tillegg logge IP-adresse og tekniske data for drift og sikkerhet.

3. Formål og rettslig grunnlag

Vi bruker opplysningene til å levere tjenesten: la deg finne og delta i kollokviegrupper, følge andre studenter, holde oversikt i en kalender og vise deg til dem du velger å dele med.

Rettslig grunnlag er samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a), som du gir når du oppretter konto eller godtar denne erklæringen. Du kan trekke samtykket når som helst ved å slette kontoen din i Innstillinger. Å trekke samtykket påvirker ikke lovligheten av behandlingen frem til det tidspunktet.

4. Hvem kan se hva

• Alle innloggede brukere kan se navn, brukernavn, studielinje, årstrinn, emner, lenker, profilbilde og antall følgere og følger.
• Bioen din og listene over hvem du følger og hvem som følger deg kan bare ses av de som følger deg.
• Offentlige kollokviegrupper kan ses av alle innloggede brukere. Private kollokviegrupper kan ses av folk som følger eieren eller blir fulgt av eieren. Kollokviegrupper med «kun invitasjon» kan bare ses av medlemmer og inviterte.
• Kalenderhendelsene dine er bare synlige for deg.
• Ingen som ikke er innlogget kan se profiler eller kollokviegrupper.

5. Databehandlere og hvor dataene lagres

Begge er databehandlere for oss og behandler opplysningene bare på våre vegne. Leverandørene er amerikanske selskaper. Der opplysninger kan bli behandlet utenfor EØS, skjer det med et lovlig overføringsgrunnlag, som EUs standardkontrakter (SCC) eller EU–USAs personvernrammeverk (Data Privacy Framework).

Vi bruker ingen analyse-, reklame- eller sporingsverktøy, og vi selger eller deler ikke opplysningene dine med andre.

• Supabase (Supabase Inc.): database, innlogging og lagring av profilbilder. Vi har valgt datasenter i EU (Irland, AWS eu-west-1).
• Vercel (Vercel Inc.): hosting av nettstedet. Serverfunksjonene kjører i Dublin, Irland. Statiske filer leveres via et globalt innholdsnettverk.

6. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene så lenge du har en konto. Når du sletter kontoen din i Innstillinger, slettes profilen, bioen, følgeforhold, medlemskap, kollokviegrupper du eier, kalenderhendelser og et opplastet profilbilde. Kopier i leverandørenes sikkerhetskopier kan ligge igjen i en begrenset periode før de forsvinner.

7. Dine rettigheter

Har du spørsmål eller vil bruke rettighetene dine på annen måte, ta kontakt med oss (se nederst). Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

• Innsyn: du kan laste ned alle dataene dine som en fil under Innstillinger.
• Retting: du kan endre profilen din når som helst under Innstillinger.
• Sletting: du kan slette kontoen og alle opplysningene dine under Innstillinger.
• Dataportabilitet: filen du laster ned er i et vanlig maskinlesbart format (JSON).
• Begrensning og innsigelse: du kan be oss begrense behandlingen eller protestere mot den.
• Trekke samtykke: slett kontoen, eller ta kontakt.

8. Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal fungere. De krever ikke samtykke etter ekomloven § 3-15, men du skal informeres om dem:

• sb-…-auth-token: holder deg innlogget. Varer i inntil 400 dager, eller til du logger ut.
• lang: valgt språk. Varer i ett år.
• theme: valgt tema (lys eller mørk). Varer i ett år.

9. Sikkerhet

All trafikk går over kryptert forbindelse (HTTPS). Tilgang til dataene styres i databasen, slik at hver bruker bare får de opplysningene de har lov til å se. Passord lagres aldri i klartekst.

10. Alder

Tjenesten er laget for studenter. Du må være minst 13 år for å bruke den.

11. Endringer

Endrer vi erklæringen på en måte som krever nytt samtykke, ber vi deg godta den på nytt neste gang du åpner appen.

Kontakt

Spørsmål om personvern rettes til utvikleren av appen (Henning Trillhus).