Jussretter
Personvern
Her står hvilke opplysninger vi lagrer om deg, hvorfor vi gjør det, og hvem som behandler dem for oss.
Behandlingsansvarlig
Jussretter er behandlingsansvarlig. Kontakt oss på jussretter@gmail.com.
Hvilke opplysninger vi lagrer
- Kontoen din: e-postadressen og passordet ditt. Passordet håndteres av Supabase Auth, som vi bruker til innlogging.
- Logger du inn med Google, får Supabase e-postadressen din, navnet ditt, profilbildet ditt og en ID for Google-kontoen din fra Google. Vi ber bare om tilgangene openid, email og profile. Nettsiden bruker bare e-postadressen.
- Besvarelsene du laster opp: fila slik du lastet den opp, og for Word- og tekstfiler også teksten som er hentet ut av fila.
- Rettingene: hvilken eksamen du valgte, filnavnet, status og fremdrift, eventuelle feilmeldinger, kostnaden, tidspunkter og resultatet med kommentarene, også et foreløpig resultat underveis. Resultatet inneholder teksten i besvarelsen.
- Tilbakemeldingene du gir på kommentarene i en retting og på rettingen som helhet.
- Når du oppretter en konto: en hashet verdi av IP-adressen din, se under.
Grensen for nye kontoer
For å hindre at noen oppretter mange kontoer, teller vi nye kontoer per IP-adresse. Selve IP-adressen lagres ikke. Vi lagrer en HMAC-SHA256 av den, laget med en hemmelig nøkkel, sammen med tidspunktet. Det gjelder både registrering med e-post og første innlogging med en ny Google-konto. Bare registreringer som slipper gjennom grensen, lagres. Verdien slettes automatisk neste gang noen registrerer seg etter at den er blitt ett døgn gammel.
Formål og rettslig grunnlag
- Kontoen, besvarelsene og rettingene bruker vi for å levere tjenesten du ber om. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
- Den hashede IP-adressen bruker vi for å hindre misbruk av registreringen. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
- Tilbakemeldingene dine leser vi for å forbedre rettingene. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
Språkmodellen
For å lage rettingen sendes teksten i besvarelsen din og oppgaveteksten til en ekstern leverandør av språkmodeller. Før rettingen starter, sendes også begynnelsen av besvarelsen sammen med oppgaveteksten, for å sjekke at besvarelsen hører til oppgaven du valgte. Navnet ditt og e-postadressen din sendes ikke. Skriv derfor ikke navnet ditt eller andre opplysninger om deg selv i besvarelsen.
Hvem som behandler opplysningene for oss
- Supabase: database, fillagring og innlogging. Prosjektet står i AWS-regionen eu-west-1, Irland.
- Vercel: driver nettsiden. Funksjonene kjører i Dublin.
- Hetzner: serveren som kjører rettetjenesten. Nettsiden sender besvarelsen dit, og rettetjenesten lagrer den i Supabase og beholder en kopi på serveren, sammen med arbeidsfilene og loggen fra rettingen. Serveren logger også sjekken av om besvarelsen hører til oppgaven, med språkmodellens korte begrunnelse.
- Google: bare hvis du logger inn med Google.
- Leverandøren av språkmodeller, se over.
Hvor lenge vi lagrer
Kontoen, besvarelsene, rettingene og tilbakemeldingene lagres til du ber om sletting. Den hashede IP-adressen slettes automatisk, se over.
Rettighetene dine
Du kan be om innsyn i opplysningene dine, få dem rettet eller slettet, få dem utlevert i et maskinlesbart format (dataportabilitet) og protestere mot behandlingen (innsigelse). Send e-post til jussretter@gmail.com. Du kan også klage til Datatilsynet: https://www.datatilsynet.no.
Informasjonskapsler
Nettsiden bruker bare informasjonskapsler som trengs for innloggingen: Supabase-økten som holder deg innlogget, og ved innlogging med Google en kapsel som brukes til å fullføre innloggingen. Vi bruker ingen informasjonskapsler til analyse eller reklame.