Personvernerklæring

Sist oppdatert: 21. mars 2026

1. Behandlingsansvarlig

karakterer.net er behandlingsansvarlig for personopplysningene som behandles. Ved spørsmål om personvern kan du kontakte oss på [email protected].

2. Hva vi samler inn og hvorfor

karakterer.net viser karakterstatistikk for norske universiteter og høyskoler. Tjenesten krever ingen registrering eller innlogging, og du oppgir ingen personopplysninger ved vanlig bruk. De eneste personopplysningene som behandles er IP-adresser i serverlogger, som genereres automatisk når du besøker siden. Enkelte funksjoner (som å huske foretrukket institusjon) og bruksstatistikk krever samtykke til informasjonskapsler.

Uten samtykke

Følgende behandles for å sikre tjenestens drift og sikkerhet:

• Serverlogger: Webserveren logger forespørsler med IP-adresse, tidspunkt, forespurt adresse og nettleserinformasjon. IP-adresser er personopplysninger. Loggene slettes automatisk etter 14 dager. En interesseavveining er gjennomført og dokumentert for denne behandlingen.
• Anonyme emnevisninger: Vi teller visninger per emne for å vise populære emner. Kun emneidentifikator og tidspunkt lagres — ingen personopplysninger inngår.
• Applikasjonslogger og feilrapporter: Ved tekniske feil lagres feilinformasjon for feilretting. API-forespørsler logges for driftsstabilitet. Logger og feilrapporter sendes til PostHog (se punkt 4), men inneholder ikke personlig identifiserbar informasjon.

Med samtykke — funksjonelle

Dersom du samtykker til funksjonelle informasjonskapsler, lagrer vi din foretrukne institusjon slik at valget huskes mellom besøk.

Med samtykke — analyse

Dersom du samtykker til analyseinformasjonskapsler, samler vi inn bruksstatistikk via PostHog (se punkt 4). Dette inkluderer hvordan du navigerer på siden og bruker tjenestens funksjoner. Sammen med hver hendelse registreres tekniske egenskaper som nettleser, operativsystem, enhetstype, skjermoppløsning, språkinnstilling og omtrentlig geografisk plassering (by, fylke, land). IP-adresser lagres ikke.

Uten samtykke samles ingen bruksstatistikk inn.

3. Informasjonskapsler

Informasjonskapsler og lignende teknologier (inkludert localStorage) reguleres av ekomloven § 3-15. Kun strengt nødvendige informasjonskapsler settes uten samtykke.

Nødvendige

Disse settes automatisk og krever ikke samtykke, da de er strengt nødvendige for å levere tjenesten.

Funksjonelle

Disse settes kun etter at du har samtykket.

Analyse

Disse settes kun etter at du har samtykket.

Du kan når som helst endre eller trekke tilbake ditt samtykke via «Informasjonskapsler»-lenken nederst på siden. Tilbaketrekking av samtykke er like enkelt som å gi det, og berører ikke lovligheten av behandling som allerede har funnet sted.

4. Tredjeparter og databehandlere

Vi bruker PostHog som databehandler for bruksstatistikk, applikasjonslogger og feilrapportering. Vi har inngått databehandleravtale med PostHog. Data lagres primært i EU, men PostHog er et amerikansk selskap og personopplysninger kan overføres til USA.

Nettsiden hostes på en privat server i Norge. All behandling av serverlogger og øvrige data som beskrevet i punkt 2 skjer i Norge.

Vi deler ikke personopplysninger med andre tredjeparter utover det som er beskrevet ovenfor.

5. Rettslig grunnlag

• Samtykke (GDPR art. 6 nr. 1 bokstav a): Funksjonelle informasjonskapsler (foretrukket institusjon) og analyseinformasjonskapsler (bruksstatistikk via PostHog).
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f): Serverlogger — for å sikre tjenestens drift, sikkerhet og stabilitet. En interesseavveining er gjennomført. Applikasjonslogger og feilrapporter inneholder ikke personopplysninger og krever derfor ikke behandlingsgrunnlag etter GDPR.

6. Oppbevaring og sletting

• Informasjonskapsler: Slettes automatisk etter 1 år, eller umiddelbart ved tilbaketrekking av samtykke for den aktuelle kategorien.
• Anonyme emnevisninger: Oppbevares uten tidsbegrensning da de er fullt anonymiserte aggregerte data uten personopplysninger.
• Bruksstatistikk, applikasjonslogger og feilrapporter (PostHog): Oppbevares i henhold til PostHogs retningslinjer for dataoppbevaring.
• Serverlogger: Slettes automatisk etter 14 dager.

7. Dine rettigheter

Etter personopplysningsloven og GDPR har du følgende rettigheter:

• Innsyn: Rett til å få vite hvilke opplysninger vi har om deg.
• Retting: Rett til å korrigere uriktige opplysninger.
• Sletting: Rett til å kreve sletting av opplysninger.
• Begrensning av behandling: Rett til å kreve at opplysninger lagres, men ikke behandles aktivt, under visse omstendigheter.
• Dataportabilitet: Gjelder opplysninger behandlet med grunnlag i samtykke (analyse- og funksjonelle informasjonskapsler). Du kan be om å motta disse i et maskinlesbart format.
• Protest: Du kan protestere mot behandling basert på berettiget interesse (serverlogger, applikasjonslogger, feilrapporter).
• Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake samtykke via «Informasjonskapsler»-lenken nederst på siden, uten at det påvirker lovligheten av behandling som allerede har funnet sted.

Ettersom tjenesten ikke har brukerkontoer og i liten grad behandler personopplysninger, vil flere av disse rettighetene ha begrenset praktisk betydning. Serverlogger som inneholder IP-adresser slettes automatisk etter 14 dager.

Det gjøres ingen automatiserte avgjørelser eller profilering basert på personopplysninger.

For å utøve dine rettigheter, kontakt oss på [email protected]. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

8. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Endringer publiseres på denne siden med oppdatert dato.