Personvernerklæring

Sist oppdatert 21. oktober 2026

Denne erklæringen forklarer hvordan KublaKan AS behandler personopplysninger når du bruker kublakan.no, kjøper tilgang til læreverket eller kontakter oss.

Hvem som er ansvarlig

KublaKan AS (org.nr. 927 470 527)
Tosletta 10, 1453 Bjørnemyr
E-post: post@kublakan.no · Telefon: 489 28 270

Vi har to ulike roller:

Skolekontoer: Når en skole eller fylkeskommune kjøper lisenser til elever og lærere, er skoleeieren behandlingsansvarlig, og KublaKan er databehandler. Vi behandler da opplysningene bare etter skoleeierens instruks, slik det står i databehandleravtalen. Har du spørsmål om dine rettigheter som elev eller lærer, kan du kontakte skolen din. Du kan også kontakte oss, så videreformidler vi henvendelsen.
Alt annet, det vil si kjøp av tilgang som privatperson, besøk på nettstedet, henvendelser til oss og kontakt med skoler som kunder: Her er KublaKan behandlingsansvarlig.

Databehandleravtale for skoler: Last ned (Word) · Last ned (PDF)

Hvilke opplysninger vi behandler, og hvorfor

Brukerkonto

Opplysninger: e-postadresse (brukes som brukernavn), navn hvis det er oppgitt, passord (lagres bare i kryptert form), hvilken tilgang du har og når den utløper, og tidspunkt for siste innlogging.
Formål: å gi deg tilgang til læreverket.
Grunnlag: avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). For skolekontoer: databehandleravtalen med skoleeieren.
Lagring: Skolekontoer slettes automatisk senest 90 dager etter at lisensen er utløpt. Kontoer for privatpersoner beholdes etter at tilgangen er utløpt, slik at du kan fornye uten å opprette en ny konto, og slettes når du ber om det.

Vi fører ikke statistikk over læring eller fremdrift for den enkelte bruker, og vi lagrer ikke svar på quizer og oppgaver.

Kjøp og betaling

Opplysninger: navn, e-postadresse, og telefonnummer og adresse hvis du oppgir det, samt hva du har kjøpt og betalt. Kortopplysninger behandles av betalingsleverandøren. Vi verken ser eller lagrer dem.
Formål: å gjennomføre kjøpet, sende kvittering og faktura, og føre regnskap.
Grunnlag: avtalen med deg (artikkel 6 nr. 1 bokstav b) og bokføringsplikten (artikkel 6 nr. 1 bokstav c).
Lagring: Regnskapsopplysninger oppbevares i fem år etter utløpet av regnskapsåret, jf. bokføringsloven § 13.

Henvendelser til oss

Når du sender oss e-post eller bruker kontaktskjemaet, behandler vi navn, e-postadresse, eventuelt skole, og det du skriver. Vi bruker opplysningene til å svare deg. Grunnlaget er vår berettigede interesse i å kunne besvare henvendelser (artikkel 6 nr. 1 bokstav f).

Kontaktpersoner hos skoler og andre kunder

Vi behandler navn, e-postadresse, telefonnummer og rolle for kontaktpersoner hos kunder, for å følge opp avtaler, bestillinger og fakturering. Grunnlaget er berettiget interesse. Opplysningene beholdes så lenge kundeforholdet varer, og regnskapsopplysninger oppbevares etter bokføringsloven.

Besøk på nettstedet

Når du besøker kublakan.no, registreres IP-adresse, tidspunkt, side og nettlesertype i serverlogger hos driftsleverandøren vår. Loggene brukes til drift, feilsøking og sikkerhet. Grunnlaget er berettiget interesse. Loggene slettes etter 4 dager på serveren og etter 32 dager i driftsleverandørens analysesystem.

Vi fører besøksstatistikk med anonymisert IP-adresse og uten informasjonskapsler. Innloggede skolebrukere registreres ikke. Vi bruker ikke annonsepiksler, analyseverktøy fra tredjeparter eller andre verktøy for markedsføring eller profilering.

Videoene spilles av fra Vimeo, med innstillingen «Do Not Track», og skrifttyper hentes fra Adobe Fonts. Innlogging og skjemaer er beskyttet mot automatiserte angrep med Cloudflare Turnstile. Disse tjenestene mottar IP-adressen din og teknisk informasjon om nettleseren.

Informasjonskapsler (cookies)

Vi bruker bare informasjonskapsler som er nødvendige for innlogging, handlekurv, betaling og sikkerhet, en informasjonskapsel som husker valget ditt i cookiebanneret, og sikkerhetsinformasjonskapsler fra Vimeo og Cloudflare. Vi bruker ingen informasjonskapsler for markedsføring. Se den fullstendige oversikten i cookie-erklæringen.

Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Disse leverandørene behandler opplysninger på våre vegne (databehandlere):

Kinsta Inc.: drift av nettstedet. Dataene lagres i Finland. Logger og e-post fra nettstedet behandles også i USA og Canada.
Google (Google Workspace): e-post og regneark.
Zapier Inc.: overfører ordreopplysninger fra nettbutikken til regnskapsarket vårt (USA).
Tripletex AS: fakturering og regnskap (Norge).
Cloudflare Inc.: beskyttelse mot automatiserte angrep.

Disse er selvstendig behandlingsansvarlige for opplysningene de mottar, og har egne personvernerklæringer: Stripe og WooPayments (kortbetaling), Vipps MobilePay (betaling), Vimeo (video) og Adobe (skrifttyper).

Vi kan utlevere opplysninger til offentlige myndigheter når vi er rettslig forpliktet til det.

Overføring til land utenfor EØS

Noen av leverandørene behandler opplysninger i USA. Google, Cloudflare, Zapier, Stripe, Vimeo og Adobe er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent som tilstrekkelig beskyttelse. Kinsta bygger på EUs standardkontrakter. Canada har også en godkjenning fra EU-kommisjonen. Navn, e-postadresser og kontoopplysninger lagres i EU (Finland). Unntaket er e-post som sendes eller mottas.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å be om retting eller sletting. Du kan også be om begrenset behandling, protestere mot behandling som bygger på berettiget interesse, og få utlevert opplysningene dine i et maskinlesbart format. Send en forespørsel til post@kublakan.no. Vi svarer innen én måned, og kan be deg bekrefte hvem du er før vi utleverer eller sletter opplysninger.

Gjelder forespørselen en skolekonto, er det skolen som avgjør den. Vi hjelper skolen med å oppfylle den.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Sikkerhet

All trafikk til nettstedet er kryptert, og passord lagres bare i kryptert form. Tilgang til administrasjonen er begrenset til våre ansatte og krever tofaktorautentisering. Nettstedet har daglige sikkerhetskopier, som slettes etter 14 dager.

Endringer

Vi oppdaterer erklæringen når tjenesten eller regelverket endres. Datoen øverst viser når den sist ble endret.