Personvernerklæring

1. Hvem er ansvarlig

Kollokvie@IFI er et uavhengig studentprosjekt og ikke en tjeneste fra Universitetet i Oslo. Behandlingsansvarlig er Henning Trillhus.

2. Hvilke opplysninger vi behandler

• Konto: fullt navn, brukernavn og UiO-e-postadressen din (brukernavn@uio.no). Adressen bekreftes med en engangskode som sendes til den når du registrerer deg. Passordet ditt lagres kryptert (som hash) av Supabase Auth. Vi kan aldri se det.
• Profil (valgfritt): studielinje, årstrinn, emner, foreninger og tittel i dem, GitHub- og LinkedIn-lenke, bio, profilbilde (et ferdig ikon eller et bilde du laster opp) og en farge.
• Bruk: hvem du følger og hvem som følger deg (også forespørsler), kollokviegrupper du lager, er med i eller blir invitert til, og hendelser du legger i kalenderen (for eksempel eksamener og innleveringer).
• Tekniske opplysninger: en innloggingsøkt i en informasjonskapsel, og valg av språk og tema. Leverandørene våre kan i tillegg logge IP-adresse og tekniske data for drift og sikkerhet.
• Misbruksvern: for å stoppe skript og oversvømmelse teller vi hvor mange handlinger hver bruker gjør per minutt og time (for eksempel nye hendelser eller følgeforespørsler), og serveren teller forespørsler per IP-adresse og innloggingsøkt i minnet i under ett minutt. Innloggingsøkten brukes bare som en kortlivet, uleselig etikett i telleren og lagres ikke. Grensene er satt høyt, så vanlig bruk aldri merker dem.

3. Formål og rettslig grunnlag

Vi bruker opplysningene til å levere tjenesten: la deg finne og delta i kollokviegrupper, følge andre studenter, holde oversikt i en kalender og vise deg til dem du velger å dele med.

Rettslig grunnlag er samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a), som du gir når du oppretter konto eller godtar denne erklæringen. Misbruksvernet over bygger på berettiget interesse i å holde tjenesten trygg og tilgjengelig (artikkel 6 nr. 1 bokstav f); det er lite inngripende og lagrer ingenting varig. Du kan trekke samtykket når som helst ved å slette kontoen din i Innstillinger. Å trekke samtykket påvirker ikke lovligheten av behandlingen frem til det tidspunktet.

4. Hvem kan se hva

• Alle innloggede brukere kan alltid se navnet og profilbildet ditt (ikonet).
• Er profilen din åpen, kan alle innloggede også se IFI-brukernavn, studielinje, årstrinn, emner, foreninger, bio, GitHub- og LinkedIn-lenke og antall følgere og følger. Er den privat, kan bare de som følger deg (godkjent) se dette. Du bytter mellom åpen og privat i Innstillinger, og nye og eksisterende profiler er private til du selv velger noe annet.
• Listene over hvem du følger og hvem som følger deg kan bare ses av de som følger deg.
• Offentlige kollokviegrupper kan ses av alle innloggede brukere. Private kollokviegrupper kan ses av folk som følger eieren eller blir fulgt av eieren. Kollokviegrupper med «kun invitasjon» kan bare ses av medlemmer og inviterte.
• Kalenderhendelsene dine er bare synlige for deg.
• Ingen som ikke er innlogget kan se profiler eller kollokviegrupper.

5. Databehandlere og hvor dataene lagres

Alle er databehandlere for oss og behandler opplysningene bare på våre vegne. Leverandørene er amerikanske selskaper. Der opplysninger kan bli behandlet utenfor EØS, skjer det med et lovlig overføringsgrunnlag, som EUs standardkontrakter (SCC) eller EU–USAs personvernrammeverk (Data Privacy Framework).

Vi bruker ingen analyse-, reklame- eller sporingsverktøy, og vi selger eller deler ikke opplysningene dine med andre.

• Supabase (Supabase Inc.): database, innlogging og lagring av profilbilder. Vi har valgt datasenter i EU (Irland, AWS eu-west-1).
• Vercel (Vercel Inc.): hosting av nettstedet. Serverfunksjonene kjører i Dublin, Irland, og skalerer ned og kontrollerer profilbildet du laster opp før det lagres. Statiske filer leveres via et globalt innholdsnettverk.
• Resend (Resend Inc.): sender e-postene med koder (bekreftelse og tilbakestilling av passord). Vi har valgt EU-region (Irland). Resend ser UiO-e-postadressen din og innholdet i e-posten, og bare for å levere den.

6. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene så lenge du har en konto. Tellerne for misbruksvern slettes av seg selv etter noen timer (per bruker) eller under ett minutt (per IP-adresse i serverens minne). En IP-adresse som sender ekstremt mange forespørsler, kan stenges ute i noen minutter. Når du sletter kontoen din i Innstillinger, slettes profilen, bioen, følgeforhold, medlemskap, kollokviegrupper du eier, kalenderhendelser og et opplastet profilbilde. Kopier i leverandørenes sikkerhetskopier kan ligge igjen i en begrenset periode før de forsvinner.

7. Dine rettigheter

Har du spørsmål eller vil bruke rettighetene dine på annen måte, ta kontakt med oss (se nederst). Du har også rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

• Innsyn: du kan laste ned alle dataene dine som en fil under Innstillinger.
• Retting: du kan endre profilen din når som helst under Innstillinger.
• Sletting: du kan slette kontoen og alle opplysningene dine under Innstillinger.
• Dataportabilitet: filen du laster ned er i et vanlig maskinlesbart format (JSON).
• Begrensning og innsigelse: du kan be oss begrense behandlingen eller protestere mot den.
• Trekke samtykke: slett kontoen, eller ta kontakt.

8. Informasjonskapsler

Vi bruker bare informasjonskapsler og lokal lagring som er nødvendige for at tjenesten skal fungere. De krever ikke samtykke etter ekomloven § 3-15, men du skal informeres om dem. Full oversikt, også over lokal lagring i nettleseren, finner du i erklæringen om informasjonskapsler. Kapslene er:

• sb-…-auth-token: holder deg innlogget. Varer i inntil 400 dager, eller til du logger ut.
• lang: valgt språk. Varer i ett år.
• theme: valgt tema (lys eller mørk). Varer i ett år.

8b. Lokal lagring

Vi bruker også lokal lagring i nettleseren (for eksempel for å huske hvor du var i søkeresultatene, og at du har lukket informasjonsboksen om informasjonskapsler). Alt om dette står i erklæringen om informasjonskapsler og lokal lagring.

8c. Rapportering av feil og brukere

Knappene «Rapporter feil» og «Rapporter bruker» åpner din egen e-postklient med en ferdig utfylt melding til utvikleren (henninlt@uio.no). E-posten sendes direkte fra din egen e-postkonto og går ikke via våre servere eller databasen — vi ser og lagrer den bare som en vanlig e-post i innboksen vår, på samme måte som annen e-post du sender oss.

9. Sikkerhet

All trafikk går over kryptert forbindelse (HTTPS). Tilgang til dataene styres i databasen, slik at hver bruker bare får de opplysningene de har lov til å se. Passord lagres aldri i klartekst.

10. Alder

Tjenesten er laget for studenter. Du må være minst 13 år for å bruke den.

11. Automatiserte avgjørelser

Vi bruker ingen automatiserte avgjørelser eller profilering som har rettslig eller lignende betydelig virkning for deg.

12. Endringer

Endrer vi erklæringen på en måte som krever nytt samtykke, ber vi deg godta den på nytt neste gang du åpner appen.

Kontakt

Spørsmål om personvern kan sendes til henningtrillhus05@gmail.com.