Personvernerklæring

1. Hvem vi er

Krifak leveres av Olmo Technologies («vi», «oss»), et enkeltpersonforetak i Norge, som er behandlingsansvarlig etter personvernforordningen (GDPR) for de få opplysningene som behandles i forbindelse med abonnement og tilgangskoder, beskrevet i punkt 2.

Vi mottar og behandler ikke opplysningene om klasser og elever som du registrerer i appen. Se punkt 3.

Kontakt: kontakt@krifak.no

2. Hvilke opplysninger Krifak håndterer

Opplysninger du registrerer, lagret bare på enheten din

Krifak lagrer følgende på enheten din, i appens eget beskyttede lagringsområde:

• Navnet ditt, som brukes som signatur under halvårsvurderinger
• Klasser, timeplan, emneplan, opplegg, egne emner og fysiske tester
• Elevenes fornavn, og eventuelt kjønn, aktivitetsbakgrunn, notater og bilde
• Oppmøte, forsentkomming, vurderinger av måloppnåelse, teorikarakterer, testresultater, poeng og mål for eleven
• Lag, roller, kampresultater, fair play-poeng og notater i sesongbasert læring
• Dine egne vurderingskriterier og innstillinger i appen

Disse opplysningene sendes aldri til oss eller til noen server vi driver. Krifak har ingen brukerkontoer.

Bilder, filer og tekstgjenkjenning

Du kan ta eller velge et bilde av en klasseliste for å hente inn elevenes navn. Teksten gjenkjennes på enheten, med Apples Vision-rammeverk på iOS og Google ML Kits tekstgjenkjenning på enheten på Android. Bildet og de gjenkjente navnene sendes ingen steder, og det midlertidige bildet slettes etter importen. På Android kan ML Kit sende anonyme bruks- og ytelsesdata til Google. Disse dataene inneholder verken bildet eller teksten. Du kan også hente navn fra en fil (Excel, CSV eller tekst) eller lime inn en liste. Også da leses navnene på enheten. Elevbilder du legger inn, lagres bare i appens lagringsområde på enheten.

Abonnement og tilgangskoder

Abonnerer du, håndteres kjøpet av Apple (App Store) eller Google (Google Play). Krifak bruker RevenueCat til å bekrefte om abonnementet er aktivt. RevenueCat mottar en anonym bruker-ID for appen, kjøpskvitteringen og enkle opplysninger om enhet og app, som appversjon og plattform. Skriver du inn en tilgangskode, brukes koden som bruker-ID hos RevenueCat. Elevopplysninger sendes aldri til RevenueCat.

Dette samler vi IKKE inn

• Opplysninger om klasser eller elever som du registrerer
• Posisjon
• Kontakter
• Reklame-ID-er
• Analyse, bruksmåling eller krasjrapporter
• Kort- eller bankopplysninger, som bare håndteres av Apple eller Google

3. Hvem som er ansvarlig for elevopplysningene

Elevopplysningene i Krifak registreres og kontrolleres av deg. Når du bruker Krifak i jobben som lærer, er det normalt skolen eller skoleeieren som er behandlingsansvarlig for opplysningene. Bruker du Krifak som trener eller aktivitetsleder, er det normalt klubben eller organisasjonen du er trener eller aktivitetsleder for. Den behandlingsansvarlige er ansvarlig for å ha rettslig grunnlag for behandlingen og for å godkjenne verktøyene som brukes.

Fordi opplysningene aldri forlater enheten din, behandler vi dem ikke på vegne av deg, skolen eller klubben, og vi har ikke tilgang til dem. Vi kan ikke se, gjenopprette eller slette dem for deg.

For å holde mengden opplysninger nede bruker Krifak bare fornavn, og oppmøtestatusen «Deltar ikke» sier ikke noe om årsaken. Krifak er ikke laget for sensitive personopplysninger. Ikke registrer diagnoser, medisinske opplysninger, psykisk helse, medisinbruk eller andre særlige kategorier av personopplysninger, heller ikke i notater.

Et informasjonsark til skolens personvernombud, som beskriver hva Krifak lagrer og hvor, finner du her: krifak.no/skole.

4. Hvordan opplysningene brukes

Opplysningene på enheten din brukes bare til appens funksjoner: registrering av oppmøte og vurdering, laginndeling, turneringer og sesonger, fysiske tester, mål for eleven og utkast til halvårsvurderinger.

Opplysningene om abonnement brukes bare til å låse opp funksjonene du har betalt for eller fått tilgang til. Behandlingsgrunnlaget er oppfyllelse av avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b).

Vi bruker ingen opplysninger til reklame, profilering eller andre formål enn å drive appen.

5. Tredjeparter

Apple

På iOS håndteres betaling av App Store, og tekstgjenkjenningen bruker Apples Vision-rammeverk på enheten. Apples behandling av opplysninger følger Apples personvernerklæring.

Google

På Android håndteres betaling av Google Play, og tekstgjenkjenningen bruker Google ML Kit på enheten, som beskrevet i punkt 2. Googles behandling av opplysninger følger Googles personvernerklæring.

RevenueCat

Krifak bruker RevenueCat til å kontrollere kjøp og holde styr på abonnementsstatus. RevenueCats behandling av opplysninger følger RevenueCats personvernerklæring.

Kalenderen din

Velger du å legge et opplegg inn i telefonens kalender, skriver Krifak inn klassenavn, oppleggets tema, sted, utstyr og tidspunkt i standardkalenderen på telefonen. Flytter du økta i kalenderen, oppdaterer Krifak tidspunkt og sted i appen. Kalenderleverandøren din, for eksempel iCloud, Google eller Outlook, kan synkronisere det etter dine egne innstillinger. Du kan også dele kommende opplegg som en kalenderfil med de samme opplysningene. Elevopplysninger legges aldri inn i kalenderen.

Ingen reklame eller analyse

Krifak inneholder ingen biblioteker for reklame, analyse, sporing eller krasjrapportering.

6. Lagring og sikkerhet

Alle opplysninger om klasser og elever lagres i appens avgrensede lagringsområde på enheten, beskyttet av operativsystemets vanlige databeskyttelse. Andre apper har ikke tilgang.

Krifak tilbyr app-lås når du setter opp appen, og du kan slå den av eller på i Innstillinger. Med app-lås krever Krifak Face ID, fingeravtrykk eller en firesifret PIN-kode du velger, for å åpnes. Biometrien håndteres av operativsystemet. Krifak mottar aldri fingeravtrykk eller ansiktsdata.

Backuper du eksporterer, krypteres med et passord du velger. Uten passordet kan backupen ikke åpnes, heller ikke av oss. Du bestemmer selv hvor backupfila lagres. Påminnelser for opplegg og varsler før timene planlegges lokalt på enheten.

7. Dine rettigheter

Etter personvernforordningen har du disse rettighetene når det gjelder personopplysninger vi har om deg:

• Rett til innsyn: du kan be om en kopi av personopplysningene vi har om deg.
• Rett til retting: du kan be oss rette uriktige opplysninger.
• Rett til sletting: du kan be oss slette opplysninger vi har om deg.
• Rett til begrensning: du kan i visse tilfeller be oss begrense behandlingen.
• Rett til dataportabilitet: du kan be om opplysningene dine i et strukturert, maskinlesbart format. Opplysningene du registrerer i Krifak, kan når som helst eksporteres til en kryptert backupfil fra Innstillinger. Elevbilder følger ikke med i backupen.
• Rett til å protestere: du kan protestere mot behandling som bygger på berettiget interesse.
• Rett til å trekke tilbake samtykke: der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst.

Fordi opplysningene om klasser og elever bare finnes på enheten din, håndteres forespørsler om dem av deg, skolen eller klubben direkte i appen. For rettigheter knyttet til abonnementsopplysninger, kontakt oss på kontakt@krifak.no. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet: www.datatilsynet.no.

8. Lagringstid og sletting

Økter og opplegg eldre enn ett år slettes automatisk. Du kan når som helst slette en elev, en økt eller en hel klasse i appen. Sletter du en klasse, slettes også elevene og øktene. Sletter du appen, forsvinner alle opplysninger Krifak har lagret på enheten.

Opplysninger om abonnement oppbevares av Apple, Google og RevenueCat så lenge det trengs for å levere abonnementet og oppfylle deres lovpålagte plikter.

9. Barn og unge

Krifak er laget for lærere, trenere og aktivitetsledere og er ikke rettet mot barn. Elevene bruker ikke appen. Elevopplysningene du registrerer, kan gjelde mindreårige. Derfor lagres de bare på din enhet og samles aldri inn av oss.

10. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen. Da endrer vi datoen «Sist oppdatert» øverst på siden. Ved vesentlige endringer varsler vi i appen.

11. Kontakt

Har du spørsmål om denne personvernerklæringen eller hvordan opplysninger håndteres, kontakt:

Krifak
Norge
kontakt@krifak.no