Sist oppdatert: 29. juli 2026
Denne personvernerklæringen forklarer hvordan Klassekartet og Edlabs AS behandler personopplysninger om lærere, andre brukere, kunder, kontaktpersoner og besøkende. Den forklarer også rollefordelingen for elevopplysninger som lærere registrerer i Klassekartet.
Vi tilbyr en standard databehandleravtale for kommuner, fylkeskommuner, skoler og andre virksomheter som er behandlingsansvarlige, eller som inngår avtalen på vegne av en behandlingsansvarlig. Last ned avtalen for gjennomgang, og kontakt oss for utfylling og signering.
Klassekartet leveres av:
Edlabs AS
Edlabs AS er behandlingsansvarlig når vi bestemmer hvorfor og hvordan personopplysninger behandles, blant annet for brukerkontoer, kundeadministrasjon, produktanalyse, support, salg, bestillinger, betaling og markedsføring.
Når en skole eller kommune bruker Klassekartet og læreren registrerer elevopplysninger som ledd i skolens virksomhet, er skolen eller kommunen behandlingsansvarlig. Edlabs AS behandler da elevopplysningene som databehandler etter skolens instrukser og den inngåtte databehandleravtalen.
Klassekartet brukes av lærere og annet autorisert personale. Elever oppretter ikke konto og logger ikke inn i tjenesten.
Vi kan behandle:
Innlogging tilbys med e-post og passord, Feide, Google og Microsoft. Firebase Authentication sender nødvendige konto-e-poster, for eksempel e-postbekreftelse og tilbakestilling av passord.
En lærer kan registrere:
Elev-, klasse- og samarbeidsopplysninger lagres i Google Cloud/Firebase.
Klassekartet er ikke beregnet på helseopplysninger eller andre særlige kategorier av personopplysninger. Læreren kan ikke registrere diagnoser, funksjonsnedsettelser, religion, etnisitet eller begrunnelser som røper slike forhold. Reglene for samarbeid registreres uten sensitive begrunnelser.
For å forstå hvordan tjenesten brukes og forbedre produktet, behandler Edlabs AS opplysninger som kan knyttes til en lærerkonto, blant annet relevante brukshendelser.
Identifiserbare konto- og bruksdata lagres i Neon i Frankfurt. Opplysningene kan vises i Edlabs AS’ administrative salgs- og produktoversikt. Tilgangen er begrenset til autorisert personell.
Sentry brukes til feillogging og begrenset ytelsesovervåking i den innloggede appen. Vi begrenser opplysningene som sendes, bruker en pseudonym brukeridentifikator og sender ikke e-postadresser eller elevnavn som brukerdata. Tekniske identifikatorer og informasjon fra underliggende feil kan forekomme i feilhendelser.
Vi bruker Plausible Analytics på den offentlige nettsiden og i den innloggede appen. Plausible mottar sidevisninger og aggregerte brukshendelser. Vi sender ikke bruker-ID, e-post eller elevnavn til Plausible.
Plausible bruker ikke informasjonskapsler eller vedvarende identifikatorer. Rå IP-adresse lagres ikke, og besøksdata behandles i EU.
Ved bestilling eller betaling kan vi behandle:
Stripe brukes i forbindelse med både individuelle abonnementer og skolelisenser. Edlabs AS mottar eller lagrer ikke fullstendige kortopplysninger.
Når du kontakter oss eller sender feedback, kan vi behandle navn, e-postadresse, meldingsinnhold, relevante kontoopplysninger og tekniske opplysninger du selv gir oss.
Resend brukes til support- og feedbackmeldinger, interne varsler ved bestilling av skolelisenser, bestillingsbekreftelser, andre transaksjonelle meldinger, informasjon og markedsføring. Markedsføring sendes bare til registrerte brukere som har samtykket til dette. Markedsføringse-postene inneholder en avmeldingslenke.
| Formål | Behandlingsgrunnlag |
|---|---|
| Opprette konto, autentisere brukeren og levere avtalte funksjoner | Nødvendig for å inngå eller oppfylle en avtale, GDPR artikkel 6 nr. 1 bokstav b. For brukere under en skoleavtale kan behandlingen også være nødvendig for å ivareta skolens og Edlabs AS’ berettigede interesse i å administrere og sikre tjenesten, bokstav f. |
| Behandle elevopplysninger for en skole eller kommune | Skolen eller kommunen bestemmer behandlingsgrunnlaget. Edlabs AS behandler opplysningene som databehandler etter dokumenterte instrukser. |
| Sikre tjenesten, forebygge misbruk og feilsøke | Berettiget interesse i sikker og stabil drift, GDPR artikkel 6 nr. 1 bokstav f. |
| Analysere bruk og forbedre Klassekartet | Berettiget interesse i å forstå tjenestebruk og utvikle produktet, GDPR artikkel 6 nr. 1 bokstav f. |
| Behandle bestillinger, abonnementer og betaling | Nødvendig for å inngå eller oppfylle en avtale, bokstav b, og for å oppfylle rettslige plikter knyttet til regnskap og avgift, bokstav c. |
| Besvare support og behandle feedback | Oppfyllelse av avtale og berettiget interesse i kundeservice og produktforbedring, bokstav b og f. |
| Sende nødvendige konto-, lisens- og tjenestemeldinger | Oppfyllelse av avtale og berettiget interesse i å administrere kundeforholdet, bokstav b og f. |
| Sende markedsføring til registrerte brukere som har valgt dette | Samtykke, GDPR artikkel 6 nr. 1 bokstav a. |
Når vi bygger behandling på berettiget interesse, vurderer vi behovet for behandlingen opp mot personvernulempene for den registrerte. Du kan protestere mot slik behandling ved å kontakte oss.
Vi bruker følgende leverandører når Edlabs AS er behandlingsansvarlig:
| Leverandør | Formål og behandlingssted |
|---|---|
| Google Cloud/Firebase | Brukerkonto, autentisering og elev- og appdata. Firebase App Check med reCAPTCHA brukes for å beskytte tjenesten mot misbruk. Elev- og appdata behandles i Belgia. Firebase Authentication behandles ifølge Googles dokumentasjon i USA. |
| Neon | Konto-, ordre-, lead-, feedback- og identifiserbare bruksdata. Databasen er plassert i Frankfurt. |
| Vercel | Hosting av offentlig nettsted og backend for lisenser og bestillinger. Vercel kan behandle forespørselsdata og driftslogger i USA og andre land. |
| Resend | Transaksjonelle e-poster, support, feedback, informasjon og markedsføring. E-post sendes fra Irland, mens enkelte kontoopplysninger, metadata og logger lagres i USA. |
| Stripe | Betaling, abonnement, betalingsstatus og forebygging av svindel. Stripe kan behandle opplysninger i flere land avhengig av tjenesten og betalingsflyten. |
| Sentry | Feillogging og begrenset ytelsesovervåking. Hendelsesdata lagres i Frankfurt, mens enkelte konto- og driftsmetadata kan behandles i USA. |
| Plausible Analytics | Aggregert, informasjonskapselfri analyse på nettsiden og i appen. Besøksdata behandles i EU og rå IP-adresse lagres ikke. |
Feide leveres av Sikt og brukerens vertsorganisasjon. Google og Microsoft er eksterne identitetsleverandører når brukeren velger disse innloggingsmetodene. Disse leverandørene kan behandle opplysninger som selvstendige behandlingsansvarlige etter egne vilkår.
Noen leverandører eller deres underleverandører er etablert utenfor EØS eller behandler opplysninger der. Dette gjelder blant annet Firebase Authentication, enkelte tjenester og metadata hos Sentry, Resend og Vercel samt deler av Stripes internasjonale betalingsinfrastruktur.
Når personopplysninger overføres utenfor EØS, bruker vi leverandørenes databehandleravtaler og et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser, eventuelle supplerende tiltak eller en tilstrekkelighetsbeslutning som EU–US Data Privacy Framework når vilkårene er oppfylt.
Brukeren kan slette kontoen i Klassekartet. Slettingen omfatter aktive konto-, elev-, klasse- og bruksopplysninger knyttet til brukeren i Firebase og Neon.
Kontosletting innebærer ikke nødvendigvis at alle opplysninger slettes umiddelbart fra alle systemer. Opplysninger kan fortsatt lagres når dette er nødvendig for:
Vi bruker tekniske og organisatoriske tiltak tilpasset opplysningenes art og risiko, blant annet:
Når Edlabs AS er behandlingsansvarlig, kan du be om:
Kontakt hei@klassekartet.no.
For elevopplysninger er skolen eller kommunen behandlingsansvarlig. Henvendelser om elevens rettigheter bør derfor normalt rettes til skolen. Edlabs AS bistår skolen i samsvar med databehandleravtalen.
Hvis du mener at personopplysninger behandles i strid med regelverket, kan du klage til Datatilsynet i Norge, tilsynsmyndigheten der du bor eller arbeider, eller tilsynsmyndigheten der det påståtte bruddet skjedde.
Registrerte brukere kan frivillig samtykke til å motta markedsføring om Klassekartet på e-post. Det er ikke nødvendig å samtykke for å opprette konto eller bruke tjenesten.
Vi registrerer når og hvordan samtykket ble gitt, og hvilken informasjon brukeren fikk. Samtykket kan når som helst trekkes tilbake gjennom avmeldingslenken i e-posten eller ved å kontakte hei@klassekartet.no. Tilbaketrekking påvirker ikke lovligheten av utsendelser som fant sted før samtykket ble trukket tilbake.
Nødvendige meldinger om konto, sikkerhet, bestillinger, betaling, lisens eller vesentlige endringer i tjenesten er ikke markedsføring og kan sendes når det er nødvendig for å levere eller administrere tjenesten.
Vi kan oppdatere erklæringen når tjenesten, leverandørene eller regelverket endres. Vesentlige endringer varsles i tjenesten, på nettsiden eller på e-post når dette er nødvendig.
