Personvernerklæring — kvasi

Sist oppdatert: april 2026

1. Hvem er behandlingsansvarlig

kvasi leveres av Falck Studios AS, et selskap registrert i Norge (org.nr. 837 347 602).

Kontaktopplysninger:
E-post: contact@falckstudios.com
Nettside: https://kvasi.app

For spørsmål om personvern, kontakt oss på e-postadressen over.

I henhold til personopplysningsloven og personvernforordningen (GDPR) er Falck Studios AS behandlingsansvarlig for personopplysningene beskrevet i denne erklæringen.

2. Hva denne erklæringen dekker

Denne personvernerklæringen forklarer hvordan kvasi samler inn, bruker, lagrer og deler dine personopplysninger. Den gjelder for kvasi-applikasjonen (tilgjengelig som nettapplikasjon) og relaterte tjenester.

kvasi er en språklæringsapplikasjon som bruker kunstig intelligens (KI) for å generere øvelser, evaluere svar og estimere språknivå. Data lagres i en sikker skydatabase og kan også lagres lokalt i nettleseren din for offline-funksjonalitet.

3. Hvilke opplysninger vi behandler

3.1 Kontodata

E-postadresse: Brukes til innlogging og kontoadministrasjon
Navn: Valgfritt, fra registrering eller Google-innlogging
Autentiseringsdata: Passord (kryptert hash) eller Google OAuth-tokens

3.2 Læringsdata

Øvelsessvar: Dine svar på oppgaver (oversettelser, flervalg, utfylling osv.)
Fremgang: Poeng, nivåhistorikk, treningsøkter, nøyaktighetsdata
Repetisjon: Planlagte repetisjonstidspunkter (SuperMemo 2-algoritmen)
Streaks og mål: Daglige mål, treningsstreaks, XP
Treningssett: Oppgaver og læringsmateriell du oppretter eller bruker

3.3 Data som sendes til KI-tjenester

For oppgavegenerering: Språkpar, vanskelighetsgrad, øvelsestekst
For svarevaluering: Oppgavetekst og ditt svar
For nivåestimering: Resultathistorikk (anonymisert)

Følgende sendes aldri til KI: Navn, e-postadresser, bruker-IDer eller autentiseringsdata.

3.4 Tekniske data

IP-adresse: For sikkerhet og feilsøking
Nettlesertype: Teknisk kompatibilitet
Informasjonskapsler: Øktadministrasjon (kun nødvendige)

4. Formål og rettslig grunnlag

Behandlingsaktivitet	Formål	Rettslig grunnlag (GDPR art. 6)
Kontooppretting og innlogging	Levering av tjenesten	Avtale (art. 6(1)(b))
Lagring av læringsdata	Sporing av fremgang og tilpasning av øvelser	Avtale (art. 6(1)(b))
KI-generering av øvelser	Kjernefunksjonalitet i tjenesten	Avtale (art. 6(1)(b))
KI-nivåestimering	Tilpasset læringsopplevelse	Samtykke (art. 6(1)(a)) — du kan velge bort dette
Frekvensbegrensning (rate limiting)	Sikkerhet og misbruksforebygging	Berettiget interesse (art. 6(1)(f))
Tekniske logger	Feilsøking og sikkerhet	Berettiget interesse (art. 6(1)(f))
Dataeksport	Oppfyllelse av rettigheter	Rettslig forpliktelse (art. 6(1)(c))

5. Automatiserte beslutninger

kvasi bruker KI til å estimere ditt språknivå basert på dine svar. Denne estimeringen påvirker hvilke øvelser du får tilbud om.

I henhold til GDPR artikkel 22 kan du velge bort automatisert nivåestimering i innstillingene. Du kan da sette nivået manuelt.

KI-genererte øvelser og evalueringer er hjelpeverktøy og utgjør ikke beslutninger med rettslige eller tilsvarende betydelige virkninger for deg.

6. Hvem mottar dine opplysninger

Mottaker	Hva de mottar	Formål	Region
Microsoft (Azure OpenAI)	Oppgavetekst, språkpar, vanskelighetsgrad	KI-behandling	Sverige (EU)
Supabase	Kontodata, læringsdata	Database og autentisering	EU
Vercel	IP-adresse, forespørselsmetadata	Hosting	USA/globalt
Upstash	Anonymiserte frekvensbegrensningsnøkler	Misbruksforebygging	USA
Google	E-post, navn (ved Google-innlogging)	Autentisering	Google-infrastruktur

Microsoft behandler data under sin databehandleravtale (DPA). KI-data brukes ikke til modelltrening.

Vi selger, leier eller deler ikke dine personopplysninger med andre tredjeparter.

7. Overføring av data utenfor EØS

Leverandør	Region	Overføringsmekanisme
Azure OpenAI	Sverige (EU)	Ingen overføring — data forblir i EU
Supabase	EU	Ingen overføring — data forblir i EU
Vercel	USA	Standard kontraktsklausuler (SCCs) og Vercels DPA
Upstash	USA	Standard kontraktsklausuler (SCCs) og Upstash DPA
Google	Globalt	Googles kontrollør-kontrollør vilkår

8. Lagringstid

Datatype	Lagringstid
Kontodata	Så lenge du har en aktiv konto
Læringsdata	Så lenge du har en aktiv konto
KI-brukslogger	Maks 90 dager, deretter slettet
Azure-overvåkningslogger	Maks 30 dager (administrert av Microsoft)
Tekniske logger	Maks 12 måneder
Offline-data (nettleser)	Til du sletter nettleserdata

Ved kontosletting fjernes alle dine data innen 30 dager.

9. Dine rettigheter

I henhold til GDPR og personopplysningsloven har du følgende rettigheter:

Rettighet	Hvordan i kvasi
Innsyn (art. 15)	Eksporter alle dine data via Innstillinger → Eksporter data
Retting (art. 16)	Rediger profil og innhold direkte i appen
Sletting (art. 17)	Slett kontoen din via Profil → Slettkonto-knappen
Dataportabilitet (art. 20)	Last ned dine data som JSON-fil
Begrensning (art. 18)	Kontakt oss for å begrense behandling
Protest (art. 21)	Kontakt oss for å protestere mot behandling basert på berettiget interesse
Trekke samtykke (art. 7(3))	Velg bort KI-nivåestimering i innstillingene

For å utøve dine rettigheter, kontakt oss på privacy@falckstudios.com. Vi svarer innen 30 dager.

10. Barns personvern

kvasi er rettet mot brukere som er 16 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år.

11. Informasjonskapsler (cookies)

kvasi bruker kun nødvendige informasjonskapsler for:

Øktadministrasjon (innlogging)
Sikkerhetsformål

Vi bruker ikke informasjonskapsler for analyse, reklame eller sporing.

12. Sikkerhet

Kryptering i transitt: All kommunikasjon over HTTPS/TLS
Kryptering i hvile: Database kryptert av Supabase
Tilgangskontroll: JWT-basert autentisering, brukereierskapsverifisering
KI-datasikkerhet: Brukeridentifikatorer sendes aldri til KI
Frekvensbegrensning: Beskyttelse mot misbruk og overbelastning
Inputvalidering: Zod-skjemaer på alle endepunkter

13. Klager

Hvis du mener at dine personvernrettigheter er krenket, har du rett til å klage til:

Datatilsynet
Nettside: https://www.datatilsynet.no
Postadresse: Postboks 458 Sentrum, 0105 Oslo, Norge

14. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når vår databehandlingspraksis endres. Vesentlige endringer vil bli kommunisert gjennom varsel i appen.

15. Kontakt oss

Spørsmål om denne personvernerklæringen eller vår databehandling:

E-post: privacy@falckstudios.com

Denne erklæringen er skrevet på norsk (bokmål). En engelsk versjon er tilgjengelig på /privacy.