Personvernerklæring

Sist oppdatert: April 2026

1. Hvem vi er

Studievennen («vi», «oss», «tjenesten») er en AI-drevet studietjeneste tilgjengelig på studievennen.no. Tjenesten er under etablering som aksjeselskap i Norge. Inntil selskapet er registrert, drives tjenesten av Andi Vuthi (grunnlegger).

Kontakt: hei@studievennen.no

2. Hvilke personopplysninger vi samler inn

2.1 Opplysninger du gir oss direkte

  • E-postadresse — brukt til innlogging og kommunikasjon
  • Navn — frivillig, brukt til personalisering
  • Opplastede filer — forelesningsnotater, pensumbøker og tidligere eksamener du laster opp. Tekstinnholdet ekstraheres og lagres for AI-analyse.
  • Chat-meldinger — alle meldinger du sender i samtaler med AI-assistenten lagres
  • Eksamenssvar — svar du skriver i eksamenssimulatoren lagres
  • Fagvalg og studiedata — hvilke fag du bruker, institusjon og eksamensdato

2.2 Opplysninger vi genererer om deg

  • Fremgangsdata — quiz-resultater, eksamensscore, fullførte forelesninger
  • Svake temaer — hvilke faglige temaer du sliter med, basert på quiz og eksamen
  • Samtalesammendrag — AI-genererte oppsummeringer av dine samtaler
  • Daglige oppgaver — personaliserte studieoppgaver basert på dine svake temaer

2.3 Tekniske opplysninger

  • IP-adresse — registrert av Cloudflare ved tilgang
  • Sesjonsdata — påloggingsstatus lagret i nettleserens localStorage
  • Tidsstempler — når du logger inn, sender meldinger og fullfører aktiviteter

2.4 Bruks- og atferdssporing

For å forstå hvordan tjenesten brukes og forbedre den, logger vi hendelser i vår egen database. Hver hendelse inneholder bruker-ID-en din, hendelsesnavn, en sesjonsidentifikator og noen få ikke-identifiserende egenskaper (for eksempel fag-ID, kategori på en opplastet fil, eksamensscore). Vi lagrer aldri e-postadresse, navn, meldingsinnhold eller filinnhold i disse hendelsesradene.

  • Hendelser vi logger: registrering, innlogging, fag opprettet, fil lastet opp, melding sendt, forelesning startet/fullført, eksamen startet/fullført, muntlig økt startet/fullført, og sidevisninger (kun sti — aldri query-strengen).
  • Vi bruker ikke tredjeparts analyseverktøy, og vi bruker ikke sporingscookies til dette. Hendelsesdata forblir i vår egen database i EU.

2.5 Attribusjonsdata (hvor du kom fra)

Kommer du inn via en lenke med kampanjeparametere (?ref= eller ?utm_source= og liknende), lagrer vi disse parameterne og domenet til nettstedet du kom fra i nettleserens localStorage, og knytter dem til registreringshendelsen din. Det forteller oss hvilke kanaler som bringer studenter til Studievennen. Det skjer ingen profilering eller annonsering, og dataene deles ikke med annonsenettverk.

3. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Vi deler data med følgende underleverandører som er nødvendige for å levere tjenesten:

Supabase (EU, Frankfurt)

All brukerdata — profil, chat-meldinger, opplastede filer, fremgangsdata og eksamenssvar. Database, autentisering og fillagring.

Google Gemini og OpenAI

Deler av dine chat-meldinger, utdrag fra opplastede dokumenter og eksamenssvar sendes til AI-modeller for å generere svar, sammendrag, quiz og eksamensfeedback. Underliggende modeller hostes av Google og OpenAI (USA).

OpenAI (direkte, USA)

Tekstutdrag fra opplastede filer og chat-spørsmål sendes for å generere vektorer (embeddings) for søk i ditt pensum.

Cloudflare

IP-adresse og tekniske forespørselsdata for DDoS-beskyttelse og TLS-kryptering.

Stripe

Betaling behandles av Stripe. Stripe mottar e-postadressen din, betalingsopplysninger og kjøpsbeløp for å gjennomføre og sikre betalingen. Vi ser eller lagrer aldri det fullstendige kortnummeret ditt.

E-posttjeneste

E-postadresse og innhold i transaksjons-e-poster for tilbakestilling av passord, bekreftelse og kjøpskvitteringer. Etter hvert kjøp sender vi kvittering til e-postadressen din.

4. Dataoverføring utenfor EU/EØS

Deler av dine data overføres til USA via Google og OpenAI under EU-godkjente standardkontraktsklausuler (SCCs).

5. Hvor lenge vi lagrer data

  • Profil og konto: til du sletter kontoen
  • Chat-meldinger: til du sletter samtalen eller kontoen
  • Opplastede filer: til du sletter faget eller kontoen
  • Fremgangsdata: til du sletter kontoen
  • E-postlogger: 12 måneder
  • Tekniske logger: 30 dager
  • Bruks-hendelser (inkl. attribusjonsdata): rådata i 12 måneder, deretter kun aggregert statistikk uten bruker-ID

6. Dine rettigheter

Under GDPR har du rett til innsyn, retting, sletting, begrensning, portabilitet og innsigelse. Send forespørsel til hei@studievennen.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

7. Sikkerhet

All dataoverføring er kryptert med TLS. Passord lagres hashet (bcrypt) av Supabase — vi har ikke tilgang til klartekstpassord. Opplastede filer er kun tilgjengelig for deg via autentiserte forespørsler.

8. Barn

Tjenesten er ikke rettet mot personer under 16 år.

9. Kontakt

Spørsmål om personvern: hei@studievennen.no