Personvernerklæring

Hvem som er ansvarlig

MindomaxHannover-området, TysklandE-post: narcilium@gmail.comMindomax er et personlig prosjekt, ikke et selskap. Har du spørsmål om opplysningene dine, skriv til adressen over.

Kontoopplysninger

Du logger inn med Google eller Apple, så vi ser aldri noe passord. Fra innloggingen får vi e-postadressen din og, hvis den blir delt, navnet ditt. Det trenger vi for å opprette kontoen og kjenne deg igjen neste gang. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b GDPR — å levere tjenesten du har bedt om.

• e-postadresse; den identifiserer kontoen din
• navnet ditt, hvis Google eller Apple sender det
• en intern bruker-id og datoen du registrerte deg
• den omtrentlige plasseringen din (land eller region), som vi finner ut fra IP-adressen ved siste innlogging. Vi bruker den til å drive tjenesten i en passende region og til bruksstatistikk. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f GDPR. IP-adressen fra siste innlogging lagres sammen med kontoen din og byttes ut ved neste innlogging.

Det du lager og laster opp

Alt du lager i Mindomax blir lagret, slik at du kan fortsette senere. Vi bruker det til å kjøre funksjonene du bruker og til å vise framgangen din. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b GDPR.

• kort, kortstokker, notater og mapper, med tekst og bilder
• filer du laster opp, som PDF-er, bilder og lyd
• resultater fra repetisjoner, rekker, medaljer og læringsstatistikk
• tidtakere, oppgaver og innstillingene dine
• samtalene dine med AI-veilederen og tekst du markerer og sender for å få en forklaring, en oversettelse eller kort (på nettstedet, i appen, fra nettleserutvidelsen eller via høyreklikk på Mac)

Enhets- og loggopplysninger

For å holde deg innlogget, vise deg dine egne enheter og beskytte tjenesten mot misbruk lagrer vi tekniske opplysninger om hver innlogging og korte serverlogger. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b GDPR for øktene og artikkel 6 nr. 1 bokstav f GDPR for sikkerhet og forebygging av misbruk.

• enhets-id, enhetsnavn og versjonen av appen eller nettleseren
• IP-adresse, tidspunkt for innlogging og for siste aktivitet
• feil- og forespørselslogger, for å finne feil og håndheve rimelige bruksgrenser
• feilrapporter fra appen og nettstedet når noe går galt (for eksempel hva som gikk galt, når, appversjon og enhetstype), knyttet til kontoen din, for å finne og rette feil

AI-funksjonene og leverandørene bak dem

Ingenting sendes til en AI-leverandør før du selv starter en AI-funksjon. Da sendes bare det funksjonen trenger, og leverandøren behandler det på vegne av oss som databehandler. Dette er leverandørene:

• Google (Gemini): teksten eller filen du gir den, for å lage kort, notater og forklaringer
• Runware: beskrivelsen din, for å lage et bilde

Hvor opplysningene dine ligger

Mindomax kjører på servere vi leier av Hetzner i Tyskland. Filer du laster opp ligger i Hetzner Object Storage i Tyskland.

Nettsted, informasjonskapsler og statistikk

Nettstedet lagrer litt data i nettleseren din og måler hvordan sidene blir brukt.

• lagring for innlogging og innstillinger: nødvendig for at nettstedet skal virke, for eksempel for å holde deg innlogget og huske språket ditt. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b GDPR.
• Google Analytics og Ahrefs Analytics: besøksstatistikk, slik at vi ser hvilke sider som blir brukt. Rettslig grunnlag: samtykket ditt, artikkel 6 nr. 1 bokstav a GDPR — du kan si nei i informasjonskapsel-meldingen og trekke samtykket tilbake når som helst via «Cookie-innstillinger» nederst på denne siden.
• Cloudflare sender forespørslene videre til serveren vår og ser IP-adressen til hver forespørsel. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f GDPR — å holde nettstedet tilgjengelig og beskyttet.

Hvem andre som ser opplysningene dine

Utenom deg går opplysningene dine bare til disse partene, og bare så langt de trenger:

• Hetzner Online GmbH, Tyskland — servere og fillagring
• Google og Runware — AI-funksjonene over
• Google og Apple — innloggingen du velger; YouTube (Google) når du legger til en YouTube-lenke
• Cloudflare — trafikken til nettstedet og til serverne appene kobler seg til
• Google Analytics og Ahrefs Analytics — besøksstatistikken for nettstedet, bare med samtykket ditt
• andre brukere — kortstokker du publiserer i biblioteket eller deler med dem; og for innloggede brukere visningsnavnet og stjernene dine på topplisten, hvis du er blant de beste elevene. Du kan endre navnet når som helst i appinnstillingene eller på kontosiden din. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b GDPR.

Opplysninger utenfor EU

Noen mottakere holder til utenfor EU/EØS, så opplysningene dine kan også bli behandlet der. I USA: Google (Gemini for AI-funksjonene, Google Analytics etter samtykket ditt, innlogging med Google, samt YouTube når du legger til en YouTube-lenke), Apple (innlogging med Apple), Cloudflare (trafikk til nettstedet og til serverne appene kobler seg til) og Runware (bildegenerering). I Singapore: Ahrefs (Ahrefs Analytics etter samtykket ditt). Er en mottaker sertifisert under EU–US Data Privacy Framework, bygger overføringen på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (artikkel 45 GDPR); ellers bygger den på EUs standard personvernbestemmelser (artikkel 46 nr. 2 bokstav c GDPR). Du kan be om en kopi av disse garantiene på narcilium@gmail.com.

Hvor lenge vi lagrer

Vi lagrer opplysningene dine så lenge kontoen finnes, og sletter dem når du sletter kontoen.

• konto, kort, notater og filer: til du sletter dem eller sletter kontoen
• økter og enheter: til du logger ut enheten eller økten går ut
• logger: bare så lenge vi trenger dem for å finne feil og stoppe misbruk, deretter slettes de
• sikkerhetskopier: lagres en begrenset tid og overskrives deretter; slettede opplysninger forsvinner derfra når de blir overskrevet

De rettslige grunnlagene kort

Vi behandler opplysningene dine på disse grunnlagene:

• artikkel 6 nr. 1 bokstav b GDPR — å levere kontoen din og funksjonene du bruker
• artikkel 6 nr. 1 bokstav a GDPR — samtykket ditt til besøksstatistikken; du kan trekke det tilbake når du vil
• artikkel 6 nr. 1 bokstav f GDPR — vår berettigede interesse i å holde tjenesten trygg, tilgjengelig og fri for misbruk, drive den i en passende region og lage bruksstatistikk

Påkrevde opplysninger og automatiserte avgjørelser

For å ha en konto logger du inn med Google eller Apple, og da får vi e-postadressen din. Uten den kan vi ikke gi deg en konto. Alt annet du legger inn er frivillig og trengs bare for funksjonen som bruker det; tekniske data som IP-adressen din behandles automatisk når du bruker tjenesten. Vi treffer ingen avgjørelser som utelukkende bygger på automatisert behandling etter artikkel 22 GDPR.

Rettighetene dine

Du bruker dem ved å skrive til narcilium@gmail.com. Vi svarer innen fristene i GDPR.

• få vite hvilke opplysninger vi har om deg (artikkel 15 GDPR)
• få uriktige opplysninger rettet (artikkel 16 GDPR)
• få opplysningene dine slettet (artikkel 17 GDPR)
• få behandlingen begrenset (artikkel 18 GDPR)
• få opplysningene dine i et format du kan ta med deg (artikkel 20 GDPR)
• protestere mot behandling som bygger på vår berettigede interesse (artikkel 21 GDPR)
• trekke tilbake et samtykke, med virkning framover (artikkel 7 nr. 3 GDPR)
• klage til en datatilsynsmyndighet, for eksempel den der du bor, eller den som har ansvar for oss: datatilsynet i delstaten Niedersachsen (LfD Niedersachsen) i Hannover (artikkel 77 GDPR)

Slette kontoen din

Du kan slette kontoen selv i appen. Da fjernes både radene i databasen og filene du hadde hos oss — kort, notater, opplastinger, merknader, statistikk og økter — og det kan ikke gjøres om. Sikkerhetskopier lagres en begrenset tid og overskrives deretter; de slettede opplysningene forsvinner derfra når de blir overskrevet.

Barn

Mindomax er ikke laget for barn under 13 år. Er du under 16, bruk det bare med samtykke fra en forelder eller foresatt.

Endringer i denne erklæringen

Endrer vi måten vi håndterer opplysninger på, oppdaterer vi denne siden og datoen øverst.

Kontakt

Har du spørsmål om opplysningene dine, skriv til narcilium@gmail.com.