1. Behandlingsansvarleg
VossGPT (kontakt: personvern@vossgpt.no) er behandlingsansvarleg. Eventuelle databehandlarar vert regulerte av databehandlaravtalar.
2. Kva vi samlar inn
- Konto: namn, e‑post, rolle, skule, verifiseringstidspunkt.
- Autentisering: passordhash (bcrypt) eller ekstern identitets‑ID.
- Samtalar: promptar og genererte svar (for at du kan sjå historikk og for kvalitetssikring).
- Bruksloggar: tidsstempel, tekniske feilar, avgrensa IP for sikkerheit (korttidslagring).
- E‑postverifisering: token (midlertidig), status (brukt / utløpt).
3. Formål og rettsleg grunnlag
| Formål | Data | Grunnlag |
|---|---|---|
| Konto og innlogging | Konto, autentisering | Avtale |
| Samtalehistorikk | Samtalar | Avtale / berettiga interesse |
| Sikkerheit & misbruksvern | Bruksloggar, IP | Berettiga interesse |
| E‑postverifisering | E‑post, token | Berettiga interesse |
| Forbetring & feilretting | Anonymiserte loggar | Berettiga interesse |
4. Lagring og sletting
Uverifiserte kontoar eldre enn 30 dagar kan slettast. Anonymisering / samandrag kan nyttast for statistikk. Tekstar i samtalar kan avkortast etter interne grenser for å minimere lagring.
6. Overføringar ut av EØS
Primært EØS‑lagring. Eventuelle overføringar vert sikra med godkjende mekanismar (SCC).
7. Sikringstiltak
- HTTPS i transport.
- BCrypt‑hash av passord.
- Tilgangsstyring og rollebaserte rettar.
- Regelmessig fjerning av uverifiserte kontoar.
- Logggjennomgang for mistenkeleg aktivitet.
8. Rettane dine
Innsyn, retting, sletting, avgrensing, dataportabilitet, protest. Send førespurnad til personvern@vossgpt.no. Vi svarar normalt innan 30 dagar.
9. Automatiserte prosessar
Ingen rettsleg bindande avgjerder; modellrespons er assistanse som brukaren vurderer sjølv.
11. Vurdering av personvernkonsekvens (DPIA)
Risikovurderingar vert gjort internt ved vesentlege endringar i teknologi eller datakategoriar.
12. Endringar
Endringar publiserast her. Vesentlege endringar vert varsla til innlogga brukarar.
13. Kontakt og klage
E‑post: personvern@vossgpt.no. Du kan klage til Datatilsynet om du meiner handsaming bryt lov.
Sist oppdatert 10.12.2025.