Personvernerklæring
Sist oppdatert: oktober 2026
Denne personvernerklæringen forklarer hvordan Epivo samler inn, bruker og beskytter personopplysninger når du bruker vår AI-læringsplattform og nettside. Vi er forpliktet til å beskytte personvernet ditt og behandle dataene dine i samsvar med EUs personvernforordning (GDPR), den svenske personvernloven og andre gjeldende personvernlover.
1. Hvem vi er
Epivo er et produkt av Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, som opererer under navnet Epivo, er behandlingsansvarlig for personopplysningene som behandles gjennom Epivo-plattformen og nettsiden.
For personvernrelaterte spørsmål, kontakt oss på privacy@epivo.ai eller per telefon på +46 8 525 060 19. Vi har for tiden ikke et formelt utnevnt personvernombud (DPO). Dersom et personvernombud utnevnes i fremtiden, vil kontaktopplysningene bli publisert her.
2. Hvilke data vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
- Kontodata — navn og e-postadresse når du oppretter en konto (vi ber ikke om passord); foreldre-/foresattinformasjon for kontoer tilhørende mindreårige
- Læringsdata — kursframgang, quizsvar, mestringsnivåer for kunnskapskomponenter og læringspreferanser
- Samtaledata — tekstinteraksjoner med AI-læreren, inkludert økttranskripsjoner. Talelyd behandles i sanntid for tale-til-tekst-konvertering og lagres ikke permanent.
- Enhets- og bruksdata — enhetstype, operativsystem, appversjon, IP-adresse og generelle bruksmønstre
- Betalingsdata — behandles av vår betalingsleverandør; vi lagrer ikke fullstendige betalingskortopplysninger
- Anskaffelsesdata — hvordan du fant oss (henvisningskilde, artikkel, kampanje), brukt til å forstå og forbedre vår utdanningsrelaterte kommunikasjon
3. Hvorfor vi samler inn data og vårt rettslige grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere læringstjenesten | Oppfyllelse av avtale (art. 6(1)(b)) |
| Tilpasse læring og spore framgang | Oppfyllelse av avtale (art. 6(1)(b)) |
| Forbedre plattformen og rette feil | Berettiget interesse (art. 6(1)(f)) — vår interesse i å opprettholde og forbedre tjenestekvalitet og pålitelighet |
| Sikre plattformens trygghet og forhindre misbruk | Berettiget interesse (art. 6(1)(f)) — vår interesse i å beskytte plattformens sikkerhet og brukernes trygghet, særlig barn |
| Behandle barns data (under alder for digitalt samtykke) | Samtykke fra forelder eller foresatt (art. 6(1)(a), art. 8) |
| Sende tjenesterelatert kommunikasjon | Oppfyllelse av avtale (art. 6(1)(b)) |
| Oppfylle rettslige forpliktelser | Rettslig forpliktelse (art. 6(1)(c)) |
| Nettstedsanalyse (informasjonskapselbasert besøkssporing) | Samtykke (art. 6(1)(a)) — du kan godta eller avvise analyseinformasjonskapsler via informasjonskapselbanneret, og endre preferansen din når som helst via lenken «Innstillinger for informasjonskapsler» i bunnteksten |
| Måling av annonsekonverteringer (å tilskrive en registrering, appinstallasjon, første leksjon eller et kjøp annonsen den kom fra) | Samtykke (art. 6(1)(a)) — gis separat fra analyse via informasjonskapsel-banneret og kan endres når som helst via lenken «Innstillinger for informasjonskapsler» i bunnteksten |
4. Om du må oppgi data
Å oppgi kontodata (navn, e-post) er et avtalemessig krav som er nødvendig for å bruke Epivos læringstjeneste. Hvis du ikke oppgir disse dataene, kan vi ikke opprette kontoen din eller levere tjenesten. Ingen lovpålagt forpliktelse krever at du oppgir data til oss. Enhets- og bruksdata samles inn automatisk når du bruker plattformen; du kan begrense dette gjennom enhetsinnstillingene dine.
5. Hvordan AI-læring fungerer
Epivo bruker store språkmodeller (LLM-er) for å tilby personlig tilpasset læring. Når du samhandler med AI-læreren, sendes meldingene dine og relevant læringskontekst til vår AI-infrastruktur for behandling. AI-en genererer pedagogiske svar basert på dine innspill og læreplansinnholdet.
AI-læreren tilpasser seg læringstempoet ditt og velger passende innhold basert på din demonstrerte forståelse. Dette utgjør automatisert behandling av dataene dine for å levere læringstjenesten, inkludert profilering for pedagogisk tilpasning. Disse automatiserte beslutningene gjelder utelukkende levering av pedagogisk innhold og har ikke rettslige eller tilsvarende betydelige virkninger. Du kan kontakte oss når som helst for å be om menneskelig gjennomgang av hvordan plattformen vurderer framgangen din.
Epivo bruker ikke dataene dine til å trene eller finjustere AI-modeller. Samtaledata brukes utelukkende til å levere læringstjenesten i den pågående økten din.
6. Hvem vi deler data med
Vi deler personopplysninger med følgende tjenesteleverandører. Alle er bundet av databehandleravtaler, med unntak av OpenRouter, der en avtale er forespurt og ennå ikke er inngått:
- Anthropic (US) — genererer læringssvar fra samtaleinnhold
- OpenAI (US) — støttende analyse — velger bilder til leksjoner og rangerer kurs
- OpenRouter (US) — reserveruting av læringssamtaler og offline kvalitetsanalyse
- Deepgram (US) — konverterer talelyd til tekst i sanntid
- ElevenLabs (US) — genererer stemmesvar for AI-læreren
- Stripe (US) — behandler abonnementsbetalinger
- Resend (US) — sender verifiserings- og tjeneste-e-poster
- Render.com (US) — er vert for applikasjonen og databasen vår
- Cloudflare (US) — leverer nettsiden vår og lagrer pedagogiske medier
- Google (US) — tilbyr innloggingsautentisering, og mottar data for måling av annonsekonverteringer (se avsnitt 12)
- Meta (US) — mottar data for måling av annonsekonverteringer hvis du kommer via en annonse på Facebook eller Instagram (se avsnitt 12)
- Reddit (US) — mottar data for måling av annonsekonverteringer hvis du kommer via en annonse på Reddit (se avsnitt 12)
- Backblaze B2 (US) — lagrer databasesikkerhetskopier og arkiverte øktdata
Vi selger ikke personopplysninger, og vi utleverer dem ikke slik at noen kan bygge en annonseprofil av deg. Det finnes én annonserelatert utlevering, beskrevet i avsnitt 12: hvis du kom til oss via en annonse og samtykket til annonseinformasjonskapsler, sender vi annonsens klikk-identifikator til annonseplattformen slik at stegene som fulgte kan tilskrives riktig kampanje. En fullstendig liste over våre underdatabehandlere, inkludert overføringsmekanismer, er tilgjengelig på vår side for underdatabehandlere. Du kan også kontakte oss på privacy@epivo.ai.
7. Internasjonale dataoverføringer
Noen av våre tjenesteleverandører er basert i USA. Når personopplysninger overføres utenfor EU/EØS, sørger vi for at passende sikkerhetstiltak er på plass. Flere av våre USA-baserte leverandører er sertifisert under EU-US Data Privacy Framework (DPF), som gir en adekvansbasert overføringsmekanisme. Der DPF-sertifisering ikke er tilgjengelig, baserer vi oss på EUs standardkontraktsklausuler (SCCs) med supplerende tiltak i samsvar med GDPR. Detaljer om overføringsmekanismen for hver underdatabehandler er oppført på vår side for underdatabehandlere.
8. Hvor lenge vi oppbevarer data
| Datakategori | Oppbevaringsperiode |
|---|---|
| Kontodata | Kontoens varighet + 30 dager etter sletting |
| Læringsframgang | Kontoens varighet |
| Samtaletranskripsjoner | Kontoens varighet — beholdes slik at elever kan dokumentere sine prestasjoner; slettes ved kontosletting eller GDPR-slettingsforespørsel |
| Enhets- og bruksdata | 12 måneder |
| Betalingsregistreringer | Som påkrevd av svensk bokføringslov (7 år) |
| Supportsamtaler knyttet til en refusjon eller kreditnota | 7 år (svensk bokføringslov) — meldingsteksten slettes på forespørsel, men saken beholdes som en regnskapspost |
| Elevens navn på en kreditnota | 7 år (svensk bokføringslov) — påkrevd på selve fakturadokumentet, og slettes derfor ikke sammen med resten av dataene dine |
| En elev du har fått tilgang til, men ikke eier | Beholdes — sletting av kontoen din fjerner din tilgang; elevens data tilhører foresatt hvis konto innehar dem. Elever som din egen konto innehar, slettes. |
9. Dine rettigheter
I henhold til GDPR har du rett til å:
- Innsyn — be om en kopi av personopplysningene dine
- Retting — korrigere unøyaktige data
- Sletting — be om sletting av dataene dine («retten til å bli glemt»)
- Begrensning — begrense hvordan vi behandler dataene dine
- Dataportabilitet — motta dataene dine i et strukturert, maskinlesbart format
- Innsigelse — protestere mot behandling basert på berettiget interesse, inkludert profilering for pedagogisk tilpasning
- Trekke tilbake samtykke — der behandlingen er basert på samtykke (inkludert foreldresamtykke for barn), trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling
- Automatiserte beslutninger — be om menneskelig gjennomgang av beslutninger som utelukkende er tatt ved automatisert behandling, inkludert pedagogisk profilering
For å utøve noen av disse rettighetene, kontakt oss på privacy@epivo.ai. Vi vil svare innen 30 dager.
10. Rett til å klage
Hvis du mener vi ikke har håndtert dataene dine korrekt, har du rett til å klage til den svenske personvernmyndigheten (IMY), eller til tilsynsmyndigheten i EU-medlemsstaten der du er bosatt:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (åpnes i nytt vindu)
E-post: imy@imy.se
11. Barns personvern
Epivo er utformet for elever i alle aldre, inkludert barn. Vi tar beskyttelsen av barns personopplysninger på alvor og overholder GDPR artikkel 8, den svenske personvernloven og den amerikanske Children's Online Privacy Protection Act (COPPA) der det er aktuelt.
Foreldresamtykke
I Sverige kan barn fra 13 år og eldre samtykke til bruk av tjenesten vår. For barn under 13 år kreves samtykke fra forelder eller foresatt før vi behandler dataene deres. Alderen for digitalt samtykke varierer mellom EU-medlemsstater (fra 13 til 16 år). For brukere i USA kreves foreldresamtykke for barn under 13 år i samsvar med COPPA.
Når en forelder eller foresatt oppretter en konto for et barn, innhentes foreldresamtykke gjennom e-postbekreftelse under kontooppsettet. Barnets konto forblir begrenset inntil en forelder har bekreftet samtykke.
Hvordan vi beskytter barns data
- Vi samler bare inn data som er nødvendig for å levere utdanningstjenesten
- Vi rapporterer aldri noe til en annonseplattform om en elev vi vet er for ung til å samtykke på egen hånd, og vi rapporterer appinstallasjoner og leksjoner først når vi kjenner elevens alder
- Epivo bruker ikke barns data til å trene eller finjustere AI-modeller
- Foreldre og foresatte kan gjennomgå, korrigere eller be om sletting av barnets data når som helst ved å kontakte privacy@epivo.ai
- Samtaletranskripsjoner som involverer barn, er underlagt de samme oppbevaringsgrensene som alle brukerdata
- Talelyd fra barn behandles i sanntid og lagres ikke
- Vi opprettholder passende tekniske og organisatoriske sikkerhetstiltak for å beskytte barns personopplysninger
12. Informasjonskapsler og analyse
Med ditt samtykke setter nettstedet vårt egne annonseinformasjonskapsler: hvis du kommer til oss via en annonse, lagrer vi annonsens klikk-identifikator og hvilken versjon av siden du ble vist (telefon, iPhone eller datamaskin), slik at vi kan se hvilken kampanje som førte til det du gjorde videre: trykket på knappen for å hente appen, registrerte deg, installerte appen, startet din første leksjon eller kjøpte et abonnement. Vi setter ingen sporingsinformasjonskapsler fra tredjeparter, og vi bygger ingen annonseprofil av deg. Vi laster imidlertid Google Tag Manager fra Googles servere på hver side, slik at Google mottar IP-adressen din og adressen til siden du er på; alle andre ressurser, inkludert skrifttyper, leveres fra vår egen infrastruktur.
Med ditt samtykke bruker vi en egen analyseinformasjonskapsel for å forstå hvordan besøkende finner og bruker nettstedet vårt mellom besøk. Denne informasjonskapselen inneholder en tilfeldig generert identifikator — den inneholder ikke navnet ditt, e-postadressen din eller andre personopplysninger. Vi lagrer også hvordan du først fant nettstedet vårt (f.eks. søkemotor, kampanjelenke) i egne, separate informasjonskapsler. Analysedata lagres på våre egne servere. Én ting forlater dem: hvis du kom til oss via en annonse, forteller vi annonseplattformen hvilke av disse stegene som fulgte, sammen med annonsens klikk-identifikator, slik at den kan tilskrive dem riktig kampanje. Ved et kjøp sender vi også beløpet som ble betalt, eksklusive merverdiavgift, og valutaen, og vi trekker det tilbake hvis du får full refusjon. Vi bruker dette bare til å måle annonsene våre — aldri til å bygge en profil av deg eller til å velge annonser for deg. For Meta og Reddit sender vi i tillegg en enveis hash av e-postadressen din, som disse plattformene trenger for å koble registreringen til klikket ditt. Vi sender aldri e-postadressen selv, navnet ditt eller noe om hva du studerer.
Når du oppretter en konto, kobles din anonyme nettleserhistorikk (besøkte sider, leste artikler) til kontoen din slik at vi kan forstå hvilket innhold som fører til registreringer. Denne koblingen skjer bare hvis du tidligere har godtatt analyseinformasjonskapsler.
Ved ditt første besøk kan du godta alle informasjonskapsler, godta bare analyseinformasjonskapsler, eller avvise alle som ikke er nødvendige. Du kan endre valget ditt når som helst ved å bruke lenken «Innstillinger for informasjonskapsler» i bunnteksten. Hvis du avviser, settes ingen analyse- eller annonseinformasjonskapsler, og ingen nettlesingsdata samles inn. Undervisningstjenesten fungerer likt uansett hva du velger.
For fullstendige detaljer om alle informasjonskapsler vi setter, se vår informasjonskapselpolicy.
13. Varsling ved databrudd
I tilfelle et brudd på personopplysningssikkerheten som utgjør en høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold som påkrevd av GDPR artikkel 34, i tillegg til å varsle tilsynsmyndigheten innen 72 timer som påkrevd av artikkel 33.
14. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert gjennom plattformen eller per e-post. Datoen «Sist oppdatert» øverst på denne siden angir når erklæringen sist ble revidert.