Norsk-Enkelt is owned and operated by Heorhii Terziohlo, a private individual and the data controller. For support, access, rectification and erasure requests, contact support@norsk-enkelt.com.
Sist oppdatert: 26.09.2026
Versjon: 26.09.2026
Denne personvernerklæringen beskriver hvilke personopplysninger Norsk-Enkelt behandler, til hvilke formål de brukes, hvem de kan deles med, hvor lenge de lagres, og hvilke rettigheter brukeren har.
Erklæringen gjelder for plattformen Norsk-Enkelt, tilgjengelig på domenet norsk-enkelt.org, inkludert brukerkonto, læremateriell, AI-funksjoner, betalinger, meldinger og tilknyttede tjenester.
Behandlingen av opplysninger skjer i samsvar med kravene i GDPR, norsk personvernlovgivning og andre gjeldende regler.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger er administrasjonen av prosjektet Norsk-Enkelt.
Du kan kontakte den behandlingsansvarlige om spørsmål knyttet til personopplysninger via kontaktsiden:
https://norsk-enkelt.org/contacts
Oppdatert kontakt-e-post publiseres på kontaktsiden.
Etter registrering av organisasjon eller næringsdrivende vil opplysninger om den behandlingsansvarlige bli supplert med faktisk navn og registreringsopplysninger.
2. Brukernes alder
Selvstendig registrering og bruk av konto er kun tillatt for personer som har fylt 18 år.
Ved registrering oppgir brukeren fødselsdato og bekrefter myndighetsalder. Disse opplysningene brukes for å kontrollere at aldersgrensen overholdes og for å beskytte plattformen mot urettmessig registrering.
Norsk-Enkelt er ikke beregnet for selvstendig bruk av barn. Hvis den behandlingsansvarlige blir kjent med at en mindreårig har registrert en konto i strid med reglene, kan kontoen begrenses og tilknyttede opplysninger slettes i samsvar med gjeldende lovgivning.
3. Hvilke opplysninger som behandles
3.1. Kontodata
navn;
e-post;
telefonnummer, dersom brukeren oppgir det frivillig;
profilbilde;
foretrukket språk;
fødselsdato;
dato for bekreftelse av myndighetsalder;
passord i hash-format;
rolle og tilgangsrettigheter;
dato for e-postbekreftelse;
datoer for aksept av regler og personvernerklæring;
innstillinger for mottak av informasjons- og markedsføringsmeldinger.
Norsk-Enkelt lagrer ikke passord i klartekst.
3.2. Sikkerhetsdata
opplysninger om totrinnsverifisering ved innlogging;
kryptert hemmelighet for autentiseringsapp;
krypterte reservekoder;
engangskoder for bekreftelse i beskyttet form;
datoer for innlogging og siste aktivitet;
opplysninger om innloggingsforsøk og overskridelse av forespørselsgrenser.
3.3. Læringsdata
valgte kurs og leksjoner;
læringsprogresjon;
gjennomførte øvelser;
svar og kontrollresultater;
lagrede ord;
tildelte individuelle leksjoner;
resultater av AI-tester;
vurderinger, anbefalinger og rettelser;
informasjon om fullføring av oppgaver og kurs.
3.4. AI-data
forespørsler til AI-assistenten;
svar fra AI;
del av historikken i AI-dialogen;
tilknyttet læringskontekst;
læringsnivå;
svar på skriftlige oppgaver;
resultater av AI-vurdering;
teknisk informasjon om AI-modellen som ble brukt;
antall behandlede tokens og estimert kostnad for forespørselen;
status for utførelse av AI-forespørselen og tekniske feil.
3.5. Kommunikasjon
meldinger i diskusjoner og læringschatter;
henvendelser via kontaktskjemaet;
korrespondanse med kundestøtte;
tilbakemeldinger og kommentarer;
innstillinger for mottak av utsendelser;
informasjon om sendte systemvarsler.
3.6. Betalinger og abonnementer
valgt abonnement;
abonnementsstatus;
abonnementsperiode;
om automatisk fornyelse er aktivert;
engangskjøp;
betalingsbeløp og valuta;
transaksjonsstatus;
betalingsdato;
tekniske identifikatorer fra Stripe;
lenker til kvitteringer eller fakturaer, dersom de leveres av Stripe;
informasjon om refusjon eller betalingstvist.
Norsk-Enkelt mottar eller lagrer ikke fullt bankkortnummer, CVC-kode eller andre fullstendige kortopplysninger.
3.7. Tekniske data
IP-adresse;
nettleser- og enhetstype;
user-agent;
grensesnittspråk;
sesjonsdata;
cookies;
dato og klokkeslett for handlinger;
viste sider;
feillogger;
data som er nødvendige for beskyttelse mot misbruk.
3.8. Opplastede materialer
Administratorer, lærere og andre autoriserte brukere kan laste opp bilder, dokumenter og læremateriell. Slike filer kan inneholde personopplysninger dersom brukeren selv har inkludert dem i filen.
4. Kilder til opplysninger
De fleste opplysningene mottar Norsk-Enkelt direkte fra brukeren ved registrering, utfylling av profil, gjennomføring av øvelser, bruk av AI, sending av meldinger og betaling.
Noen tekniske opplysninger og betalingsopplysninger mottas automatisk fra nettleseren, serveren, Stripe, e-posttjenesten, AI-leverandøren og andre leverandører som sikrer plattformens drift.
5. Formål og rettslig grunnlag for behandling
5.1. Registrering og drift av konto
Kontodata behandles for å opprette konto, logge inn, bekrefte e-post, lagre innstillinger og tilby plattformens funksjoner.
Rettslig grunnlag: oppfyllelse av avtale med brukeren.
5.2. Levering av læringsfunksjoner
Læringsprogresjon, svar, resultater og lagrede ord behandles for å tilby kurs, leksjoner, øvelser, kunnskapskontroll og visning av læringshistorikk.
Rettslig grunnlag: oppfyllelse av avtale med brukeren.
5.3. AI-funksjoner
Forespørsler, svar og læringskontekst behandles for å tilby AI-assistent, AI-tester, vurdering av skriftlige arbeider, opprettelse av oppgaver og oversettelse av læremateriell.
Det rettslige grunnlaget er vanligvis utførelse av funksjonen som brukeren har bedt om. For valgfri analyse, modelltrening eller andre selvstendige formål fastsettes et eget grunnlag, og når det er nødvendig, innhentes eget samtykke.
5.4. Betalinger og abonnementer
Betalingsopplysninger behandles for å gjennomføre kjøp, aktivere tilgang, fornye abonnement, sende bekreftelse, refundere beløp og behandle betalingstvister.
Rettslige grunnlag: oppfyllelse av avtale og oppfyllelse av rettslige forpliktelser.
5.5. Sikkerhet
IP-adresser, aktivitetslogger, innloggingsdata og forespørselsbegrensninger brukes for å beskytte kontoer, forhindre svindel, oppdage angrep og undersøke brudd.
Rettslig grunnlag: berettiget interesse hos den behandlingsansvarlige og brukerne i å sikre plattformens sikkerhet.
5.6. Støtte og henvendelser
Kontaktmeldinger og korrespondanse brukes for å svare på spørsmål, løse tekniske problemer, behandle klager og oppfylle brukerens forespørsler.
Rettslige grunnlag: oppfyllelse av avtale, tiltak etter brukerens forespørsel og berettiget interesse i å støtte tjenesten.
5.7. Juridiske og regnskapsmessige forpliktelser
Noen betalings-, avtale- og registreringsopplysninger kan oppbevares for regnskapsføring, skatteforpliktelser, bekreftelse av transaksjoner, løsning av tvister og oppfyllelse av krav fra offentlige myndigheter.
Rettslig grunnlag: oppfyllelse av rettslig forpliktelse og forsvar av rettskrav.
5.8. Markedsføringsmeldinger
Markedsførings- og informasjonsutsendelser sendes kun når det foreligger et relevant rettslig grunnlag.
Brukeren kan melde seg av markedsføringsmeldinger via lenken i e-posten eller i kontoinnstillingene. Avmelding fra markedsføring påvirker ikke obligatoriske systemmeldinger om konto, sikkerhet, betaling eller tilgang.
6. Bruk av kunstig intelligens
Norsk-Enkelt bruker en ekstern AI-leverandør for å generere svar, vurdere skriftlige arbeider, gjennomføre AI-tester, oversette og lage læremateriell.
På datoen for oppdatering av erklæringen støtter plattformen teknisk tilkobling av en konfigurerbar AI-leverandør. Oppdatert informasjon om leverandøren som brukes, kan forespørres via kontaktsiden.
For å utføre en konkret forespørsel kan følgende overføres til AI-leverandøren:
teksten i brukerens forespørsel;
svar eller skriftlig arbeid;
læringsnivå;
innholdet i den relevante leksjonen eller øvelsen;
en begrenset del av dialoghistorikken;
tekniske instruksjoner for å forme svaret.
Norsk-Enkelt bruker ikke AI-dialoger til selvstendig trening av sin egen AI-modell.
Vilkårene for bruk av data hos den eksterne AI-leverandøren avhenger av avtalen, innstillingene og retningslinjene til den aktuelle leverandøren. Den behandlingsansvarlige skal velge innstillinger som begrenser bruken av brukerdata til formål som er nødvendige for å levere funksjonen.
Brukeren skal ikke sende følgende via AI:
passopplysninger;
fullstendige bankopplysninger;
medisinske opplysninger;
opplysninger om barn;
passord og tilgangskoder;
konfidensielle dokumenter;
andre sensitive opplysninger.
AI-dialoger og resultater kan være tilgjengelige for autoriserte administratorer eller lærere kun i det omfanget som er nødvendig for støtte, sikkerhet, kvalitetskontroll og læringsprosessen.
7. Automatiserte avgjørelser
AI kan automatisk kontrollere øvelser, analysere skriftlige svar, fastslå et omtrentlig nivå og gi læringsanbefalinger.
Slike resultater er ment som læringsstøtte og er ikke en offisiell eksamensvurdering.
AI tar ikke, uten medvirkning fra en autorisert person, beslutninger om belastning av midler, refusjon av betaling, blokkering av konto eller andre handlinger som skaper rettslige eller tilsvarende vesentlige konsekvenser.
Dersom plattformen innfører slik automatisert behandling, vil brukeren bli informert på forhånd om logikken, betydningen, mulige konsekvenser og tilgjengelige måter å bestride avgjørelsen på.
8. Stripe og betalinger
Betaling kan behandles gjennom Stripe. Under betaling kan brukeren bli videresendt til en side hos Stripe eller bruke et sikkert betalingsskjema fra Stripe.
Stripe behandler selv betalingsopplysninger i samsvar med sin personvernerklæring.
Norsk-Enkelt mottar kun de opplysningene som er nødvendige for å bekrefte transaksjonen og administrere tilgang, inkludert betalingsstatus, beløp, valuta, dato, tekniske identifikatorer, opplysninger om refusjon og lenker til kvitteringer eller fakturaer.
9. Cookies og lokal lagring
Plattformen kan bruke cookies og lokal lagring i nettleseren.
9.1. Nødvendige cookies
Brukes til:
innlogging på konto;
beskyttelse av skjemaer;
lagring av sesjon;
lagring av valgt språk;
sikkerhet;
drift av plattformens kjernefunksjoner.
Uten nødvendige cookies kan deler av nettstedets funksjoner slutte å virke.
9.2. Analytiske og valgfrie cookies
Analytiske, reklamerelaterte og andre valgfrie cookies brukes kun når det foreligger et relevant rettslig grunnlag og, når det kreves, etter at samtykke er innhentet.
Brukeren kan endre valget sitt via cookie-innstillingene. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble utført før samtykket ble trukket tilbake.
10. Hvem opplysningene deles med
Opplysninger kan bare deles i det omfanget som er nødvendig for det konkrete formålet, med følgende kategorier av mottakere:
leverandør av hosting og serverinfrastruktur;
e-posttjeneste;
Stripe og tilknyttede betalingsorganisasjoner;
AI-leverandør;
leverandører av logging, sikkerhetskopiering, analyse og beskyttelse;
lærere og autoriserte administratorer;
profesjonelle rådgivere, dersom det er nødvendig for juridisk eller regnskapsmessig bistand;
offentlige myndigheter, dersom deling kreves ved lov.
Leverandører som behandler opplysninger på vegne av Norsk-Enkelt, skal kun bruke dem etter dokumenterte instruksjoner og sørge for tilstrekkelig beskyttelse.
Norsk-Enkelt selger ikke brukernes personopplysninger.
11. Overføring av opplysninger utenfor EØS
Noen leverandører, inkludert Stripe, AI-leverandøren, e-post- og tekniske tjenester, kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet.
Slik overføring skjer kun når det finnes en mekanisme som er tillatt etter GDPR, for eksempel:
beslutning om tilstrekkelig beskyttelsesnivå;
standard kontraktsklausuler;
annet relevant lovlig grunnlag.
Informasjon om den konkrete overføringsmekanismen kan forespørres via kontaktsiden.
12. Lagringsperioder
12.1. Konto
Kontodata lagres så lenge kontoen eksisterer og opplysningene er nødvendige for å levere tjenesten.
12.2. Fødselsdato
Fødselsdato og bekreftelse av myndighetsalder lagres sammen med kontoen for å bekrefte overholdelse av aldersgrensen og løse eventuelle tvister.
12.3. Læringsprogresjon
Progresjon, gjennomførte øvelser, testresultater og lagrede ord lagres så lenge kontoen eksisterer, eller til brukeren ber om sletting av de aktuelle opplysningene, dersom slik sletting er teknisk og juridisk mulig.
12.4. AI-dialoger
AI-dialoger og resultater lagres for å vise historikk og fortsette læringen. Brukeren kan slette tilgjengelig historikk eller be om sletting via siden for forespørsel om personopplysninger.
12.5. Diskusjoner og meldinger
Meldinger kan lagres så lenge den aktuelle diskusjonen eksisterer. Ved sletting av konto kan meldinger slettes, anonymiseres eller beholdes dersom det er nødvendig for diskusjonens integritet, sikkerhet eller beskyttelse av andre brukeres rettigheter.
12.6. Betalinger
Betalings- og regnskapsoppføringer lagres i den perioden som følger av gjeldende regnskaps-, skatte- og forbrukerlovgivning.
12.7. Kontaktforespørsler
Henvendelser lagres til behandlingen er avsluttet og i en tilleggstid som er nødvendig for gjentatte henvendelser, tvisteløsning og forsvar av rettskrav.
12.8. Tekniske logger
IP-adresser, feillogger og sikkerhetsdata lagres i den korteste perioden som er nødvendig for diagnostikk, forebygging av misbruk og undersøkelse av hendelser.
12.9. Sikkerhetskopier
Slettede opplysninger kan midlertidig bevares i sikkerhetskopier til den fastsatte syklusen for oppdatering er fullført. Slike opplysninger brukes ikke i plattformens ordinære drift og slettes ved planlagt utskifting av sikkerhetskopier.
12.10. Unntak
Etter sletting av konto kan enkelte opplysninger fortsatt lagres dersom det er nødvendig for:
oppfyllelse av rettslig forpliktelse;
regnskaps- og skatteføring;
forebygging av svindel;
behandling av betalingstvist;
forsvar av rettskrav;
ivaretakelse av sikkerhet.
13. Sikkerhet
Plattformen bruker organisatoriske og tekniske sikkerhetstiltak, inkludert:
hashing av passord;
kryptering av hemmeligheter for totrinnsverifisering;
rolle- og tilgangsstyring;
e-postbekreftelse;
CSRF-beskyttelse;
begrensning av forespørselsfrekvens;
tilgangskontroll til administrasjonspanelet;
begrensning av filopplasting;
verifisering av Stripe webhook;
logging av feil og sikkerhetshendelser;
sikkerhetskopiering og oppdatering av programvare.
Ingen internettjeneste kan garantere absolutt sikkerhet. Brukeren bør også bruke et sterkt passord, ikke dele tilgangskoder og aktivere totrinnsverifisering.
14. Brukerens rettigheter
Avhengig av omstendighetene kan brukeren ha rett til å:
få informasjon om behandlingen av opplysninger;
få tilgang til egne opplysninger;
få en kopi av opplysningene;
rette unøyaktige opplysninger;
supplere ufullstendige opplysninger;
kreve sletting av opplysninger;
begrense behandlingen;
protestere mot behandling basert på berettiget interesse;
motta opplysninger i et portabelt format;
trekke tilbake samtykke;
bestride en relevant automatisert avgjørelse;
klage til en tilsynsmyndighet.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble utført før samtykket ble trukket tilbake.
Noen rettigheter kan være begrenset dersom opplysningene må oppbevares for å oppfylle en rettslig forpliktelse, regnskapsføring, sikkerhet eller forsvar av rettskrav.
15. Hvordan sende en forespørsel
En forespørsel kan sendes:
via siden for forespørsel om personopplysninger i kontoen;
via kontaktsiden;
til kontakt-e-posten som er publisert på nettstedet.
For å beskytte opplysningene kan den behandlingsansvarlige be om bekreftelse av brukerens identitet.
Svar gis innen fristene som følger av gjeldende lovgivning. Dersom forespørselen er kompleks eller omfatter et stort datavolum, kan fristen forlenges med forhåndsvarsel til brukeren.
16. Sletting av konto
Brukeren kan be om sletting av konto og tilknyttede personopplysninger.
Før sletting kan den behandlingsansvarlige:
kontrollere identiteten til den som sender forespørselen;
fullføre aktive betalingstransaksjoner;
beholde opplysninger som må lagres etter loven;
anonymisere opplysninger som er nødvendige for statistikk eller integriteten i diskusjoner.
Sletting av konto kan føre til irreversibelt tap av læringsprogresjon, AI-historikk, øvelsesresultater og tilgang til materialer.
17. Markedsføringsmeldinger
Brukeren kan gi separat samtykke til å motta nyheter, tilbud og andre markedsføringsmeldinger.
Du kan melde deg av slike meldinger:
via lenken i e-posten;
i profilinnstillingene;
via kontaktsiden.
Etter avmelding vil plattformen fortsatt sende obligatoriske meldinger knyttet til sikkerhet, e-postbekreftelse, betalinger, abonnement og vesentlige endringer i tjenesten.
18. Klager
Ved spørsmål om behandling av personopplysninger kan brukeren kontakte administrasjonen i Norsk-Enkelt via kontaktsiden.
Dersom brukeren mener at rettighetene deres er krenket, kan vedkommende klage til Datatilsynet eller en annen kompetent tilsynsmyndighet.
Datatilsynet:
https://www.datatilsynet.no/
19. Endringer i personvernerklæringen
Erklæringen kan oppdateres ved endringer i plattformens funksjoner, leverandører, lovgivning eller prosesser for behandling av opplysninger.
Ny versjon publiseres med oppdatert dato. Ved vesentlige endringer kan brukeren få et eget varsel eller bli bedt om å bekrefte at den nye versjonen er lest.
Dersom samtykke kreves for et nytt behandlingsformål, innhentes det separat. Fortsatt bruk av plattformen anses ikke i seg selv som samtykke i tilfeller der loven krever en aktiv frivillig handling.
20. Kontakt
Plattform: Norsk-Enkelt
Domene: https://norsk-enkelt.org/
Kontaktside: https://norsk-enkelt.org/contacts
Denne personvernerklæringen trer i kraft 26.09.2026 og gjelder frem til publisering av en ny versjon.
Mobile app: data on your device
This supplement dated 21 October 2026 applies to the Norsk-Enkelt Android and iOS app alongside the website privacy policy.
- Your sign-in token is kept in secure device storage. The app does not save your password in its settings or cache. Passwords and verification codes are sent to the server over HTTPS for authentication.
- Loaded profile details, subscription information, learning and test history, courses, lessons, exercises and search results may be cached on your device for up to 7 days. Cached responses are separated by account and language and may be evicted sooner. Cached responses, saved words and your daily goal are encrypted using AES-256-GCM. The key is stored separately in secure storage on this device and removed on sign-out. Public images use a separate cache; profile photos are kept in app memory only. Protect your device with a screen lock.
- Saved words, language, theme and daily goal are stored locally. Saved words and the daily goal do not sync between devices. Images are cached separately by the app.
- Clear cache removes cached responses and images but keeps saved words, settings and your session. Signing out removes the saved token, cache, saved words and daily goal; language and theme remain. The app reports errors if it cannot remove some data.
- Clearing the cache, signing out or uninstalling the app does not delete your account, server history or subscription, or cancel auto-renewal. Request account and associated data deletion using the personal data request form or submit a request from Personal data and account deletion in the app, or email support@norsk-enkelt.com. Identity verification may be required. Records may be retained where there is a legal basis, for example to meet legal obligations or handle disputes.
- Authentication, downloading materials, saving progress and checking answers require internet access. The server receives requests, your authorization token, selected language, submitted data and technical connection information. Website cookie rules also apply when you open the website from the app.
- An audio button is shown for words and examples with a saved recording. Tapping it loads the recording from the server or its file storage. Audio is not downloaded in advance for offline use. Playback does not require microphone access.