Sist oppdatert: 12. juli 2026
Kort fortalt
- Skolen eller kommunen (skoleeier) er behandlingsansvarlig. VOKZ er databehandler og følger skolens instrukser.
- Vi behandler ikke mer enn nødvendig: ikke fødselsnummer og ikke hjemmeadresse.
- Opplysninger selges aldri, brukes ikke til reklame og brukes ikke til å trene KI-modeller.
- KI-genererte karakterforslag er bare forslag. En lærer vurderer og bestemmer alltid selv.
- Besvarelser i prøver og skriveøkter slettes automatisk 14 dager etter levering.
Rollefordeling og avtale
Ved skolebruk er skoleeier behandlingsansvarlig og bestemmer hvorfor og hvordan personopplysninger behandles. VOKZ er databehandler og behandler opplysninger bare etter dokumenterte instrukser, regulert i en egen databehandleravtale etter personvernforordningen artikkel 28. Databehandleravtale med tilhørende dokumentasjon, blant annet behandlingsoversikt og risikovurderinger, er en del av avtaleprosessen med skoleeier og skal være på plass før løsningen brukes med elevdata.
Hvilke opplysninger behandles
- Fra Feide-innlogging der skolen har aktivert det: navn, skole-e-post, Feide-tilknytning, rolle, skole og klasse/gruppe.
- Elevarbeid i verktøyene: besvarelser i prøver og skriveøkter, tekst eleven skriver i språkroboter og prosjektverktøy.
- Vurderingsdata: KI-genererte forslag og lærerens vurderingsarbeid der funksjonen krever det.
- Bruks- og aktivitetsdata for drift, framdrift og feilsøking.
VOKZ behandler ikke fødselsnummer og ikke hjemmeadresse, og ber ikke om helseopplysninger eller andre særlige kategorier personopplysninger. Elever og lærere skal ikke skrive sensitive opplysninger i fritekstfelt eller i dialog med språkroboter.
Behandlingsgrunnlag
Behandlingen bygger på skolens avtale og skolens lovpålagte oppgave med å gi opplæring: personvernforordningen artikkel 6 nr. 1 bokstav e, jf. opplæringslova. Behandlingen bygger altså ikke på samtykke. 13-årsgrensen som gjelder for samtykkebaserte nettjenester, er derfor ikke avgjørende her. Foresatte har rett til informasjon om behandlingen gjennom skolen.
Underleverandører
| Leverandør | Tjeneste | Behandlingssted |
|---|---|---|
| Supabase | Database, innlogging og lagring | EU (Irland) |
| Vercel | Drift og hosting | EU-region |
| OpenAI | KI via API: veiledning, retting og språkroboter | EU-datalagring under oppsett, se punktet under |
| Upstash | Hastighetsbegrensning, vern mot misbruk | Fremgår av databehandleravtalen |
Oppdatert liste med avtalegrunnlag følger databehandleravtalen, og skoleeier varsles ved endringer.
Overføring utenfor EØS
Hovedregelen er behandling og lagring i EU/EØS. Supabase og Vercel er satt opp for EU-lagring. For KI-funksjonene er EU-datalagring hos OpenAI under oppsett. Fram til den er aktiv, kan OpenAI sitt globale endepunkt i USA benyttes. Slik overføring skjer i så fall på grunnlag av EU-kommisjonens standardkontrakter (SCC) med tilhørende overføringsvurdering. Elevtekster sendes til OpenAI for behandling, ikke til trening av modeller.
KI og karakterforslag
KI brukes som støtte til veiledning, retting og språktrening. Når KI foreslår en karakter i prøver og skriveøkter, er det et forslag med begrunnelse som læreren kan godta, endre eller forkaste. En lærer vurderer og bekrefter alltid selv. Dette er derfor ikke en automatisert individuell avgjørelse etter personvernforordningen artikkel 22.
Lagringstid og sletting
- Besvarelser i prøver og skriveøkter slettes automatisk 14 dager etter levering. En kvittering uten elevtekst beholdes for verifisering.
- VOKZ er ikke et arkiv for innleveringer. Det skolen skal bevare, henter læreren ut før fristen.
- Kontodata beholdes så lenge eleven har aktiv tilgang gjennom skolens avtale.
- Ved avsluttet avtale slettes eller tilbakeleveres personopplysninger etter databehandleravtalen, også hos underleverandører.
Sikkerhet og trygg bruk
- Feide-innlogging der skolen har aktivert det.
- Kryptert kommunikasjon (HTTPS/TLS) og radnivåsikkerhet i databasen, med dataskille per skole og klasse.
- Rollebasert tilgang mellom elev, lærer og administrator.
- KI-kvoter per bruker og per skole, med hastighetsbegrensning mot misbruk.
- Moderering i KI-verktøyene, med varsling ved innhold som gir grunn til bekymring for en elev, slik at skolen kan følge opp.
- Ingen annonser, ingen sporing på tvers av nettsteder og ingen videresalg av elevdata.
Informasjonskapsler
Plattformen bruker bare nødvendige økt- og sikkerhetskapsler, for eksempel for å holde brukeren innlogget. Det brukes ikke informasjonskapsler til markedsføring eller sporing.
Dine rettigheter
Elever, og foresatte på vegne av mindreårige, har rett til innsyn, retting, sletting, begrensning og til å protestere mot behandlingen. Fordi skoleeier er behandlingsansvarlig, rettes henvendelser som hovedregel til skolen eller skoleeiers personvernombud. VOKZ bistår skoleeier med å oppfylle rettighetene. Du har alltid rett til å klage til Datatilsynet (datatilsynet.no).
Kontakt
Spørsmål om VOKZ sin behandling av personopplysninger, eller om databehandleravtale for din skole eller kommune, sendes via kontaktskjemaet. Se også vilkår og om oss.