Behandlingsansvarlig
Testklar AS, org.nr 938208581, Malerhaugveien 27, 0661 Oslo, er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt: kontakt@testklar.no.
Hvilke data behandles?
Kontoopplysninger: navn og e-postadresse, samt hvilke enheter (nettlesere og apper) som er logget inn på kontoen din – vist som enhetstype (f.eks. «Chrome på Windows»), ikke noe mer identifiserende. Du kan logge inn med e-post og passord, innloggingslenke på e-post eller med Vipps, og i iPhone-appen også med Apple. Logger du inn med Vipps, bekrefter Vipps identiteten din og sender oss navnet, e-postadressen og adressen som er registrert der. Av adressen beholder vi bare postnummeret (se «Postnummer» under); gateadressen slettes før noe lagres. Vi mottar ikke telefonnummer, fødselsnummer eller andre opplysninger fra Vipps. Logger du inn med Apple, mottar vi navnet ditt og enten e-postadressen din eller en anonym videresendingsadresse fra Apple, avhengig av hva du velger.
Profilbilde (valgfritt): laster du opp et profilbilde, lagrer vi det som en bildefil. Bildet vises bare for deg, men adressen til bildefilen er ikke passordbeskyttet, så den som får tak i lenken, kan se bildet. Du kan fjerne det når som helst under Min konto, og det slettes når kontoen slettes.
Kjøps- og tilgangsdata: hvilke moduler du har fått tilgang til, når og for hvor lenge, samt vilkårsversjon, aksepttidspunkt og status for ordrebekreftelsen. Selve betalingen håndteres av betalingsleverandøren – på nettsiden Stripe eller Vipps, og i iPhone-appen Apple. Kortnummer og lignende lagres aldri hos oss.
Gavekort: kjøper du et gavekort, lagrer vi koden, hvilken modul du foreslo, og navnene og hilsenen du eventuelt skriver, sammen med kjøpet. Kjøper du uten konto, lagrer vi også e-postadressen din sammen med kjøpet. Den brukes til kvitteringen og beskjedene om gavekortet, og lagres like lenge som kjøpet. Navnene og hilsenen vises til den som har koden, også før innlogging. Ber du oss sende gavekortet på e-post, lagrer vi mottakerens e-postadresse og tidspunktet du valgte. Adressen brukes bare til å sende gavekortet og lagres like lenge som kjøpet. Mottakeren er ofte under 18 år, så be om lov før du oppgir adressen hvis du er usikker. Når gavekortet løses inn, lagrer vi hvilken konto som løste det inn, når og for hvilken modul. Kjøperen får e-post om at gavekortet er løst inn og på hvilken modul, men ikke hvem som gjorde det.
Øveplanen: lager du en øveplan, lagrer vi svarene dine på spørsmålene om deg: fornavnet ditt hvis du skriver det, når du har prøven, hvor vant du er med trafikken eller sjøen, om du har førerkort og hvilke klasser (også det du skriver selv hvis du velger «annet»), hvor mye du har kjørt båt, aldersgruppen din, hva du har øvd på før (også om du har strøket, og navnet på en annen app eller nettside hvis du skriver det), hvorfor du vil ta prøven nå, hvor godt tre utsagn passer på deg (om du blir nervøs på prøver, om du glemmer det du leser, og om du vet hvor du skal begynne), hva du gruer deg til og hvor sikker du er på å bestå. Vi lagrer også svarene fra smaksprøven og kartleggingen og hvor langt du er kommet i planen, og hvordan prøven gikk hvis du forteller oss det. Før du har konto ligger dette bare i nettleseren din, til du trykker «Start på nytt» eller logger inn. Har du ikke vært i planen på en uke, sletter nettleseren svarene, så neste som bruker samme maskin, ikke ser dem. Når du har konto, lagres det på kontoen, slik at planen følger deg mellom enheter, med en kopi på enheten til du logger ut. Er en endring i planen ikke kommet fram til kontoen når du logger ut, blir kopien liggende på enheten til neste gang du logger inn, og da sendes den. Vi bruker det til å lage planen din og til å se hvordan planene virker. Da kan vi se det per konto, for eksempel når vi undersøker hvordan planene brukes eller retter en feil. Vi bruker det ikke til annonser. Du kan slette planen under «Øveplanen din» på Min side, og den slettes når kontoen slettes.
Gratisperioden: starter du 24 timer gratis, lagrer vi en kryptografisk hash av e-postadressen din sammen med hvilken modul du prøvde. Hashen kan ikke gjøres om til e-postadressen. Den lagres atskilt fra kontoen og blir stående i to år selv om du sletter kontoen, slik at samme person bare kan få gratisperioden én gang per modul.
Øvingsprogresjon: svarene dine på øvingsspørsmål, hvilke temaer og prøver du har gjennomført, bokmerker, resultater fra prøveøkter og hvilken mopedklasse du har valgt (AM 146 eller AM 147). Dette lagres knyttet til kontoen din, slik at du ser samme fremgang uansett hvilken enhet du logger inn fra.
Beståttgarantien: vi regner ut fra øvingsprogresjonen om kravene i garantien er oppfylt, og lagrer resultatet og tidspunktet kravene først var oppfylt. Svarer du på «Har du tatt prøven?», lagrer vi svaret ditt (bestått eller ikke bestått). Krever du garantien, lagrer vi e-posten og bekreftelsen fra den som holdt prøven, og kontonummeret ditt hvis pengene skal betales tilbake ved bankoverføring. Grunnlaget er avtalen (garantivilkårene), og opplysningene slettes når saken er avsluttet og regnskapsreglene ikke lenger krever dem.
Henting av spørsmålene: når en konto med tilgang henter spørsmålene i en modul, registrerer vi kontoen, modulen og tidspunktet. Vi bruker det til å oppdage og stanse systematisk kopiering av innholdet. IP-adressen lagres ikke.
Tilbakemeldinger og feilrapporter: sender du inn tilbakemelding eller rapporterer et problem, lagrer vi meldingen din, hvilken side du var på, og teknisk informasjon om nettleseren eller appen din. Ved «Rapporter et problem» tas det automatisk et skjermbilde av siden du så på, som lagres sammen med meldingen for å hjelpe oss feilsøke. Du ser skjermbildet før du sender, og kan fjerne det. Du kan sende inn tilbakemelding uten å være logget inn – oppgir du da en e-postadresse frivillig, lagres den kun for at vi skal kunne svare deg.
Anmeldelser: skriver du en anmeldelse, lagrer vi navnet du oppgir, vurderingen, teksten og eventuelle opplysninger om eksamen du velger å fylle ut. Anmeldelsen publiseres bare hvis du har krysset av for at vi kan publisere den, og da bare med fornavnet ditt. Finner vi kjøpet ditt, kan vi vise datoen du kjøpte.
Hvor du hørte om oss: når du har laget en konto, spør vi én gang hvor du hørte om Testklar (for eksempel Instagram, Google eller venner). Velger du «Annet», kan du skrive kort hvor (frivillig, maks 100 tegn). Vi lagrer svaret og når du ga det, sammen med kontoen. «Vil ikke si» er et like gyldig svar, og ingenting av dette lagres på enheten din.
Postnummer: vi spør én gang hvilket postnummer du bor på. Vi lagrer postnummeret og kommunen det hører til, sammen med kontoen. Vi bruker det til å vise deg de nærmeste trafikkstasjonene der du kan ta teoriprøven (det regnes ut på enheten din, og ingenting sendes til Statens vegvesen), til å se hvor i landet brukerne våre er, og etter hvert til å vise deg en trafikkskole i nærheten. Trafikkskoler vi samarbeider med, ser bare samlede tall for sitt område (for eksempel hvor mange som øver til teoriprøven i Bergen), aldri hvem det er. Det er frivillig, «Vil ikke si» er et like gyldig svar, og du kan endre eller fjerne det under «Postnummer» på profilsiden. Logger du inn med Vipps, bruker vi postnummeret fra Vipps-adressen din i stedet for å spørre; du kan endre eller fjerne det på samme sted. Vi henter aldri posisjonen fra enheten din.
E-post med tilbud (kun med samtykke): krysser du av for at du er 18 år eller eldre og at vi kan sende deg e-post med tilbud og be om tilbakemelding, lagrer vi valget ditt, når du gjorde det, og hvor på siden det skjedde. Vi sender da til e-postadressen på kontoen din. Har du startet 24 timer gratis, kan det være en påminnelse før perioden går ut og én e-post et par dager etter, med hvor mange spørsmål du har øvd på. Har du kjøpt modulen, sender vi ikke den siste. Vi lagrer hvilke av disse e-postene vi har sendt, så ingen får samme e-post to ganger. Avkrysningen står aldri ferdig utfylt, hver e-post har en lenke for å melde deg av, og du kan endre valget når som helst under Min konto.
Tekniske opplysninger: driftsleverandørene våre registrerer tekniske opplysninger som IP-adresse og tidspunkt i serverlogger, for sikkerhet og feilsøking. Disse loggene lagres i kort tid. For å hindre misbruk av skjemaer som kan sendes uten innlogging, lagrer vi en kryptografisk hash av IP-adressen i kort tid, ikke selve adressen.
Automatiske feilrapporter: oppstår det en uventet feil på nettsiden eller i appene, sendes en feilrapport til Sentry. Den inneholder feilmeldingen, hvilken side du var på, nettleser- eller appversjon, enhetstype og operativsystem, og hvilke knapper du trykket på rett før feilen. Innloggingslenker og ordrenumre fjernes fra adressene før rapporten sendes. Vi sender ikke navn, e-postadresse, bruker-ID eller svarene dine, og verken IP-adressen eller hvor du er, lagres.
Annonsemåling (kun med samtykke): kom du til nettsiden fra en av våre Google-annonser og godtar annonsemåling, lagrer Google en informasjonskapsel med en ID for annonseklikket. Den samme klikk-ID-en lagres også i nettleseren din, og kjøper du senere på nettsiden, lagrer vi den sammen med kjøpet. Da kan kjøpet knyttes til annonsen selv om du fullfører betalingen i en annen nettleser. Vi sender Google klikk-ID-en, ordrereferansen, tidspunktet og beløpet, slik at Google kan telle kjøpet for annonsen. Starter du en gratisperiode eller kjøper, lagrer vi også at du kom fra Google og navnet på kampanjen, slik at vi ser hvilke annonser som virker. Klikk-ID-en og kilden slettes etter 90 dager. Trekker du samtykket tilbake mens du er logget inn, slettes de fra kjøpene og gratisperiodene dine med en gang. Ellers kan du kontakte oss. Fullfører du gratistesten eller lagrer øveplanen din, sender vi Google bare beskjed om at det er gjort, ikke svarene dine. Starter du 24 timer gratis, sender vi Google bare beskjed om at gratisperioden startet. Vi sender ikke navn, e-postadresse eller øvingsdata til Google, og det skjer aldri i appene.
Annonsemåling fra Facebook og Instagram (kun med samtykke): kom du til nettsiden fra Facebook eller Instagram, for eksempel fra en av annonsene våre, og godtar Meta-måling, lastes Metas måleverktøy (Meta-pikselen). Det lagrer informasjonskapsler med en ID for annonseklikket og for nettleseren din. Meta får da vite at siden ble åpnet, om du starter 24 timer gratis og om du kjøper, med ordrereferanse og beløp. Meta får også teknisk informasjon som IP-adresse og nettleser, slik det alltid skjer når noe lastes fra Meta. Starter du en gratisperiode eller kjøper, lagrer vi hos oss at du kom fra Facebook eller Instagram, når, og navnet på kampanjen (ikke klikk-ID-en). Det slettes etter 90 dager, eller med en gang hvis du trekker samtykket mens du er logget inn. Vi sender ikke navn, e-postadresse eller øvingsdata til Meta, og det skjer aldri i appene. Meta er selv behandlingsansvarlig for hvordan de bruker opplysningene videre, og kan bruke dem til annonser hvis du har tillatt det i innstillingene dine hos Meta. Se Metas personvernerklæring.
Behandlingsgrunnlag
Konto- og kjøpsdata behandles for å oppfylle kjøpsavtalen med deg (levere tilgangen du har betalt for) og for å oppfylle bokføringsplikten vår. Øvingsprogresjon behandles for å levere kjernefunksjonen i tjenesten – personlig tilpasset øving på tvers av enheter. Tilbakemeldinger og feilrapporter behandles på grunnlag av berettiget interesse i å forbedre tjenesten, basert på at du selv velger å sende dem inn. Har du kjøpt noe, kan vi også sende deg én e-post og spørre hva du synes om Testklar, på grunnlag av berettiget interesse i å forbedre tjenesten. Den inneholder ingen tilbud, og ber du oss la være, sender vi ingen flere. Tekniske logger og automatiske feilrapporter behandles på grunnlag av berettiget interesse i å holde tjenesten sikker og stabil. Hashen fra gratisperioden behandles på grunnlag av berettiget interesse i å hindre at gratisperioden misbrukes, og registreringen av hentede spørsmål på grunnlag av berettiget interesse i å hindre kopiering og videreformidling av innholdet. Svaret på hvor du hørte om oss behandles på grunnlag av berettiget interesse i å vite hvilke kanaler som når nye brukere, og postnummeret på grunnlag av berettiget interesse i å vise deg prøvesteder i nærheten, vite hvor brukerne er og kunne vise lokale samarbeidspartnere. Anmeldelser publiseres og e-post med tilbud sendes bare på grunnlag av samtykket ditt. Annonsemåling skjer kun på grunnlag av samtykket ditt, som du kan trekke tilbake når som helst (se Informasjonskapsler under).
Hvem vi deler data med
Vi bruker noen få underleverandører for å drifte tjenesten. Ingen av dem har lov til å bruke dataene dine til egne formål, bortsett fra Meta ved annonsemåling (se over):
- Supabase – database, innlogging og lagring av filer, inkludert utsending av innloggingslenker. Her ligger kontoen din, kjøpsdata, øvingsprogresjon, eventuelt profilbilde og eventuelle skjermbilder fra feilrapporter.
- Resend – sender ordrebekreftelser på våre vegne når ordinært kjøp er aktivert, sender e-post med tilbud til dem som har samtykket til det, og varsler oss når det kommer inn en ny anmeldelse.
- Vercel – drifter selve nettsiden og teller besøk og sidevisninger på nettsiden anonymt (Vercel Web Analytics: ingen informasjonskapsler, ingen lagret IP-adresse, ingen kobling til kontoen din). Appene teller ikke.
- Sentry – tar imot automatiske feilrapporter fra nettsiden og appene (se over). Rapportene lagres i EU (Frankfurt).
- Apple – distribuerer iPhone-appen gjennom App Store, håndterer betalingen ved kjøp i iPhone-appen og bekrefter identiteten din dersom du logger inn med Apple.
- RevenueCat – registrerer kjøp gjort i iPhone-appen, slik at tilgangen kobles til riktig konto. RevenueCat får en anonym bruker-ID fra oss, ikke navn eller e-postadresse.
- Google – distribuerer Android-appen gjennom Google Play, og måler med Google Ads om et annonseklikk førte til en fullført gratistest, en lagret øveplan, en startet gratisperiode eller et kjøp på nettsiden, dersom du har godtatt annonsemåling.
- Meta – måler om et klikk på en av annonsene våre på Facebook eller Instagram førte til en startet gratisperiode eller et kjøp på nettsiden, dersom du har godtatt Meta-måling. Meta er selv behandlingsansvarlig for egen bruk av opplysningene (se over).
- Stripe – håndterer selve betalingen ved kjøp med kort. Vi ser eller lagrer aldri kortopplysningene dine.
- Vipps MobilePay – bekrefter identiteten din dersom du logger inn med Vipps (se over), og håndterer selve betalingen ved kjøp med Vipps. Vi ser eller lagrer aldri betalingsopplysningene dine.
Kunstig intelligens (KI)
Tjenesten sender ikke personopplysningene dine til KI-tjenester, og vi bruker dem ikke til å trene KI-modeller. KI er brukt til å lage spørsmål, forklaringer og illustrasjoner, se Om Testklar.
Hvor lagres dataene?
Databasen med konto, kjøp og øvingsprogresjon ligger i EU (Frankfurt). Flere av underleverandørene over er amerikanske selskaper, og noen opplysninger kan derfor bli behandlet i USA. Slike overføringer skjer bare på grunnlag av EUs godkjente overføringsmekanismer, det vil si EU–US Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser (SCC).
Hvor lenge lagres dataene?
Konto- og progresjonsopplysninger, også øveplanen, lagres så lenge du har en aktiv konto. Kjøpsdokumentasjon lagres i fem år i tråd med bokføringsloven, selv om kontoen slettes. Tilbakemeldinger og feilrapporter lagres så lenge vi trenger dem til oppfølging og forbedring av tjenesten, normalt inntil 12 måneder. Registreringen av hentede spørsmål slettes etter 90 dager. Hashen fra gratisperioden slettes etter to år. Automatiske feilrapporter slettes etter 30 dager. En klikk-ID eller annonsekilde som er lagret sammen med et kjøp eller en gratisperiode, slettes etter 90 dager.
Informasjonskapsler
Vi bruker nødvendig nettleserlagring for innlogging, sikker sesjonshåndtering og funksjoner du selv tar i bruk. I tillegg bruker vi, bare hvis du godtar det, informasjonskapsler fra Google Ads (_gcl_aw o.l., lagres i opptil 90 dager) og en kopi av klikk-ID-en i nettleserens lagring (testklar-ads-click, like lenge) på nettsiden for å måle om annonsene våre fører til fullførte gratistester, lagrede øveplaner, startede gratisperioder og kjøp. De brukes ikke til å vise deg annonser, og utover Meta-pikselen og den anonyme tellingen under bruker vi ingen analyse- eller sporingsverktøy. Spørsmålet om samtykke vises bare når du kommer fra en annonse, og appene bruker ingen annonsemåling.
Kommer du til nettsiden fra Facebook eller Instagram og godtar det, bruker vi informasjonskapsler fra Meta (_fbc og _fbp, lagres i opptil 90 dager) for å måle om annonsene fører til startede gratisperioder og kjøp. I nettleserens lagring husker vi også ordrereferansene til kjøp som er sendt til Meta (testklar-meta-purchases), så samme kjøp ikke telles to ganger, og når du kom fra Meta og fra hvilken kampanje (testklar-meta-click, i opptil 90 dager). Meta-samtykket er et eget valg, uavhengig av Google, og appene bruker ingen annonsemåling.
Nettsiden teller også anonymt hvor mange som når hvert steg i øveplanen og kassen, for eksempel «så planen» eller «logget inn». Svarer du på hvorfor du ikke kjøpte etter gratisperioden, telles valgene dine på samme måte. Skriver du noe under «Annet», lagres teksten som en tilbakemelding (se over). Tellingen lagrer ingenting i nettleseren din utover noen merker som gjelder øveplanen: når planen ble lagret (testklar-plan-saved), at første svar og første økt etter en lagret øveplan er gjort (testklar-first-answer og testklar-first-session-done) og hvilke dager i planen som er telt (testklar-plan-day-counted), så hvert steg bare telles én gang. Merkene styrer også når samtykkeboksene og «Hvor hørte du om Testklar?» vises. De settes bare når du har lagret en øveplan, og de fjernes når du logger ut. Tester vi to versjoner av en annonse, og du kom fra en av dem, husker nettleseren i opptil to døgn hvilken versjon du så (testklar-ab-landing), så vi kan telle hvor mange som laget konto og svarte på et spørsmål etter hver av dem. Det merket inneholder bare versjonen og om kontoen og svaret alt er telt. Vi lagrer tellingen uten noe som kan knyttes til deg eller kontoen din. Vi ser bare summen per dag.
Sletting og eksport
Du kan slette kontoen din selv når som helst, under Min konto eller på testklar.no/slett-konto. Da slettes kontoen, øvingsprogresjonen, øveplanene, bokmerkene, profilbildet, valget ditt om e-post med tilbud, svaret på hvor du hørte om oss, postnummeret og tilbakemeldingene du har sendt inn. Kjøpsdokumentasjon beholder vi i fem år fordi bokføringsloven krever det, og hashen fra en eventuell gratisperiode i to år (se over). Vil du heller at vi sletter for deg, eller vil du ha en kopi av dataene dine, kontakter du kontakt@testklar.no. Vi svarer normalt innen få virkedager.
Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, og til å få uriktige opplysninger rettet. Du kan også be om sletting, be om at behandlingen begrenses, protestere mot behandling vi gjør på grunnlag av berettiget interesse, og få utlevert dataene dine i et maskinlesbart format (dataportabilitet). Har du gitt samtykke, kan du trekke det tilbake når som helst. Send en e-post til kontakt@testklar.no for å bruke rettighetene dine. Vi svarer senest innen én måned.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi får muligheten til å rette opp.
Barn og unge
Mange som bruker Testklar, er under 18 år. Vi spør bare om aldersgruppe i øveplanen, for å tilpasse planen og for ikke å spørre deg om e-post med tilbud hvis du er under 18. Aldersgruppen og svarene dine brukes til å foreslå hvordan du bør øve. Det påvirker bare planen, og du kan endre den selv. Vi bruker dem ikke til annonser rettet mot deg. E-post med tilbud sender vi bare til dem som selv har krysset av for at de er 18 år eller eldre. Er du under 18, får du bare beskjeder om tilgangen og kontoen din, uten pris eller kjøpslenke. Samtykke til annonsemåling kan du gi selv fra du er 13 år. Er du yngre, må en forelder eller foresatt ta det valget for deg.
