Personvernerklæring

Sist oppdatert: 14. oktober 2026

Behandlingsansvarlig

KOLÅSÆTER TECHNOLOGIES (enkeltpersonforetak), org.nr. 934 960 580, Rødhettestien 4, 9010 Tromsø, er behandlingsansvarlig for personopplysninger i Pensly. Kontakt: hei@pensly.no.

Hvilke opplysninger vi lagrer

• Innloggingsdata: e-postadresse, kryptert passord eller innlogging via Google, og tidspunkt for innlogging.
• Materialet du laster opp. Fra dokumenter lagrer vi bare teksten, ikke selve filene.
• Bilder: bilder du laster opp direkte, og sider med figurer fra PDF-er og bilder fra lysark som du velger å beholde. Bildene gjøres om til JPEG, slik at skjulte opplysninger som GPS-posisjon fjernes.
• Innhold som lages fra materialet: studieark, quizer og resultater, flashcards, leseplaner, begrepslister og prøveeksamener.
• Tidspunkt for samtykker, for eksempel til vilkår og ved kjøp.
• Tilbakemeldinger du sender oss, og e-postadresse hvis du melder deg på ventelisten.
• Hvilken pakke du har, når den gjelder til, og Paddles kunde- og abonnements-ID.

Hvem som har tilgang

Materialet ditt brukes bare til å lage innhold for deg. Det deles ikke med andre brukere og brukes ikke til å trene AI-modeller. For å lage et studieark sendes materialet du velger til AI-tjenesten i deler: først en oversikt over hele materialet for å finne strukturen, deretter teksten til ett tema om gangen. AI-modellen vi bruker til tekst er satt opp med null lagring (materialet lagres ikke hos leverandøren etter behandlingen) og bruker det ikke til trening. Deler du selv en lenke til et studieark, en quiz eller en kortbunke, kan de med lenken se det genererte innholdet – aldri materialet ditt.

Bilder

Bilder lagres i privat lagring med tilgangskontroll per bruker, og bare du kan se dem. De vises via lenker som slutter å virke etter én time. Bildene og bildetekstene kan behandles av Lovable AI for å lage læringsinnhold til deg, for eksempel for å lese tekst i bildet eller lage studieark, quiz og flashcards. Ikke last opp bilder der pasienter eller andre personer kan identifiseres (ansikter, navn, journalnummer osv.). Bruk anonymiserte bilder. Bildene slettes når du sletter bildet, filen det kom fra, emnet eller kontoen din.

Rettslig grunnlag

• Avtale: for å levere tjenesten til deg (konto, materiale, generert innhold og pakker).
• Rettslig forpliktelse: for bokføring av kjøp.
• Berettiget interesse: for sikkerhet, kundestøtte og forbedring av tjenesten.

Underleverandører

• Lovable Cloud (drift og database, levert via Supabase): lagrer konto og innhold. Data lagres i EU. Ved eventuell tilgang fra USA brukes EUs standardavtaler (SCC).
• Lovable AI (AI-tjeneste, med modeller fra OpenAI og Google): lager studieark, quizer og annet innhold og leser tekst fra bilder. Behandles i USA på grunnlag av EUs standardavtaler (SCC) og EU–US Data Privacy Framework. Data brukes ikke til å trene modeller.
• E-post (sendes via Lovable Cloud): bekreftelses- og innloggings-e-post. Kan behandles i USA på grunnlag av EUs standardavtaler (SCC).
• Paddle.com (forhandler og Merchant of Record): salg, abonnement, betaling, skatt og faktura. Paddle er etablert i Storbritannia, som har tilstrekkelig beskyttelsesnivå etter EU-vedtak.

Vi kan også dele opplysninger med juridiske og regnskapsmessige rådgivere, og med myndigheter når loven krever det.

Lagringstid og sletting

Vi lagrer opplysningene så lenge du har konto. Under Konto kan du slette kontoen; da slettes alt innhold med en gang, og et aktivt abonnement sies opp. Kjøpsopplysninger kan måtte beholdes etter bokføringsloven. Opplysninger vi ikke lenger trenger, slettes eller anonymiseres.

Sikkerhet

Vi bruker kryptert overføring, tilgangskontroll per bruker og andre egnede tekniske og organisatoriske tiltak.

Aldersgrense

Du må være minst 16 år for å bruke Pensly.

Informasjonskapsler og annonsemåling

Vi bruker nødvendige informasjonskapsler og lokal lagring for innlogging. I tillegg bruker vi Meta Pixel fra Meta Platforms Ireland Ltd. til annonsemåling: å se om annonsene våre på Facebook og Instagram fører til besøk, registreringer og kjøp. Meta Pixel lastes bare hvis du godtar det i cookie-banneret (rettslig grunnlag: samtykke). Da deles sidevisninger, at du har registrert deg, at du har åpnet betalingen og kjøpsbeløp i NOK med Meta, sammen med tekniske opplysninger som IP-adresse, nettleser og Metas informasjonskapsler. Vi sender aldri e-post, navn eller materialet ditt til Meta. Meta kan behandle opplysningene i USA på grunnlag av EU–US Data Privacy Framework og EUs standardavtaler. Du kan når som helst trekke tilbake samtykket under «Informasjonskapsler» nederst på siden. Vi lagrer valget ditt, tidspunktet og teksten du fikk se, i nettleseren din.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet, protestere mot behandling og trekke tilbake samtykke. Du kan også klage til Datatilsynet. Vi svarer innen én måned. Kontakt oss på hei@pensly.no.