Personvern — for deg som svarer

Kort informasjon etter GDPR art. 13 og 14. Full erklæring: utfordre.no/privacy.

Hva lagres om deg?

• Svarene dine på spørsmålene.
• Hvilken undersøkelse og økt du deltok i, samt tidspunkt.
• Trunkert IP-adresse og enhetsinformasjon (for sikkerhet og misbruksvern).
• Navn eller e-post kun hvis arrangøren har konfigurert undersøkelsen til å spørre om dette, eller du har fått en personlig invitasjonslenke.

Hvorfor?

Behandlingen er nødvendig for å gjennomføre undersøkelsen. Rettsgrunnlaget settes av arrangøren — typisk samtykke (art. 6.1.a), oppgave i allmennhetens interesse (art. 6.1.e) for offentlig sektor, eller berettiget interesse (art. 6.1.f) for ansatte-/kundeundersøkelser. Offentlige virksomheter — som skoler og fylkeskommuner — bruker normalt art. 6.1.e, ikke samtykke. Da ber vi deg ikke om å samtykke: skjermbildet før undersøkelsen er informasjon om behandlingen, som du bekrefter at du har lest. For fri-tekst ber vi om eget samtykke bare når arrangøren har satt samtykke som grunnlag.

Er du under 18? Informasjon til barn, ungdom og foreldre

Vi har laget egne regler for å beskytte barn og ungdom.

• Under 13 år: Dersom behandlingen bygger på samtykke, må nødvendig samtykke innhentes i samsvar med gjeldende regelverk (GDPR art. 6.1.a / art. 8 og personopplysningsloven § 5). Behandlingsansvarlig (arrangøren) er ansvarlig for å velge korrekt behandlingsgrunnlag. Bygger behandlingen på et annet grunnlag, ber vi ikke om samtykke.
• 13–17 år: Dersom behandlingsgrunnlaget er samtykke, kan du selv samtykke. Du har uansett samme rettigheter som voksne — du kan når som helst be om at svaret ditt slettes.
• I skolesammenheng er behandlingsgrunnlaget vanligvis ikke samtykke, men oppgave i allmennhetens interesse / utøvelse av offentlig myndighet (GDPR art. 6.1.e, opplæringsloven). Skolen skal informere elever og foresatte på forhånd.
• Frivillig deltakelse: Det skal aldri få negative konsekvenser for karakterer, vurdering eller skolehverdag at en elev velger å ikke svare, eller å trekke tilbake et svar.
• Klart språk: Vi forsøker å bruke språk som barn og unge forstår. Spør gjerne en voksen, læreren eller skolens personvernombud hvis noe er uklart.
• Særlige kategorier (helse, livssyn, etnisitet osv.) skal ikke samles inn fra barn uten et særskilt og dokumentert grunnlag fra arrangøren.

Foreldre/foresatte og personvernombud kan kontakte oss på kontor@dmz.no med spørsmål eller for å be om sletting på vegne av et barn.

Bruk av kunstig intelligens

Svarene dine kan bli behandlet av et KI-system (Mistral AI, EU) for to formål:

• Aggregert oppsummering til arrangøren — basert på alle svar samlet, ikke om deg som enkeltperson.
• Automatisk innholdsmoderering av fritekst — vi vurderer maskinelt om et svar inneholder trusler, hatprat eller ulovlig innhold, slik at arrangøren kan håndtere det. Dette tar ingen avgjørelse om deg og har ingen rettslige følger.

I tråd med EU AI Act art. 50: du blir informert om at KI brukes (her). Det utføres ingen profilering eller automatiserte avgjørelser i lovens forstand (GDPR art. 22).

Hvor lenge lagres svaret?

Standard: opptil 90 dager før anonymisering og opptil 365 dager før full sletting — maksimalt 2 år. Arrangøren kan sette kortere tid. Ved anonymisering fjernes identifiserende opplysninger fra svaret. Har du fått en invitasjon uten å svare, slettes e-postadressen din 30 dager etter at invitasjonen ble sendt.

Hvor lagres data?

I EU — databasen i Irland, og KI-behandlingen hos Mistral i Frankrike. Se full liste over underdatabehandlere for tekniske leverandører (CDN/e-post) som kan motta begrensede metadata.

Dine rettigheter

Spørsmål om undersøkelsen eller dine rettigheter rettes normalt til virksomheten som gjennomfører undersøkelsen. Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere (GDPR art. 15–22). Klager kan rettes til Datatilsynet.

Hvis du har fått en personlig lenke, kan du bruke /r/min/<token>-siden din til å se og slette dine egne svar.

Kontakt Utfordre direkte

Personvernspørsmål til oss som databehandler, eller melding om misbruk og upassende innhold: kontor@dmz.no.