Personverninformasjon for Responsbar

Ansvar og bruk i virksomheter

Tilbyderen av Responsbar er behandlingsansvarlig for opplysninger som behandles for å administrere egne brukerkontoer, tilgang, abonnement og sikker drift.

Når en skole eller annen virksomhet bruker Responsbar til å samle inn opplysninger på sine vegne, bestemmer virksomheten formålet og behandlingsgrunnlaget for denne bruken. Responsbars rolle som databehandler og partenes ansvar reguleres av den aktuelle avtalen.

Opplysninger som behandles

• Konto og innlogging: bruker-ID, visningsnavn, e-postadresse der dette er oppgitt, innloggingsopplysninger og tidspunkt for aktivitet. Ved e-postinnlogging behandles også opplysninger som er nødvendige for å bekrefte kontoen og gjenopprette tilgangen.
• Feide: teknisk Feide-identifikator, navn, e-postadresse når tilgjengelig, lærer- eller elevrolle og nødvendige organisasjonsopplysninger for tilgangsstyring. Innloggingen gjelder Responsbar og gir ikke automatisk konto eller tilgang i andre tjenester.
• Presentasjoner: lysbilder, tekst, regneark, diagrammer, notater, opplastede bilder, video og lyd samt innstillinger du lagrer.
• Publikumsdeltakelse: teknisk deltaker-ID, eventuelt navn, innsendte svar og spørsmål, stemmer, reaksjoner, quizpoeng, tidspunkter og opplysninger om moderering.
• Tilgang og betaling: prøveperiode, abonnement, betalingsstatus, tilgangsperioder og referanser til kunde og abonnement hos betalingsleverandøren. Responsbar lagrer ikke fullstendige kortnumre eller kortets sikkerhetskode.
• Drift og sikkerhet: tekniske hendelser, innloggingsøkter og administrasjon av tilganger. Driftsleverandører kan behandle IP-adresse, tidspunkt og nettleserinformasjon i tekniske logger.
• Frivillige henvendelser: opplysninger og innhold du selv sender i forbindelse med hjelp eller andre spørsmål om tjenesten.

Formål og behandlingsgrunnlag

Opplysningene brukes til å gi tilgang til Responsbar, lagre og vise presentasjoner, ta imot og sammenstille publikumsrespons, beregne quizpoeng, administrere abonnement og beskytte tjenesten mot feil og misbruk.

• Avtale: nødvendige konto- og abonnementsopplysninger behandles for å levere tjenesten til kontoinnehaveren, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
• Berettiget interesse: nødvendig sikkerhet, forebygging av misbruk og feilsøking bygger på interessen i en trygg og stabil tjeneste, jf. artikkel 6 nr. 1 bokstav f, etter en vurdering av brukerens rettigheter.
• Rettslig plikt: opplysninger som må oppbevares for å oppfylle lovpålagte krav, blant annet knyttet til regnskap, behandles etter artikkel 6 nr. 1 bokstav c.

For personopplysninger som en skole eller annen virksomhet samler inn i en presentasjon, fastsetter virksomheten behandlingsgrunnlaget. Innlogging med Feide er en måte å bekrefte identitet på og er ikke i seg selv et samtykke til annen bruk av personopplysninger.

Nødvendige kontoopplysninger må oppgis for å opprette og bruke en konto. Publikum kan delta uten brukerkonto. Dersom presentatøren krever navn, må et navn oppgis for å bli med i den aktuelle presentasjonen.

Publikum, navn og anonymitet

Presentatøren velger om deltakerne skal oppgi navn eller delta uten navn. Ved anonym deltakelse blir navn ikke etterspurt eller lagret som deltakernavn i den aktuelle presentasjonen. En teknisk deltakeridentifikator brukes likevel til å knytte sammen deltakerens svar, håndtere svargrenser, tillate endring av egne svar og forebygge misbruk.

Navnefri deltakelse betyr derfor ikke at alle tekniske opplysninger er anonyme. Fritekst eller annet innhold kan også gjøre en deltaker gjenkjennelig. Unngå å skrive inn fødselsnummer, helseopplysninger eller andre fortrolige opplysninger om deg selv eller andre.

Presentatøren har tilgang til innsendte svar og spørsmål og, når navn brukes, deltakernavn. Resultater, spørsmål og eventuelle navn kan bli vist for andre i presentasjonen eller på en resultattavle. Presentatøren kan eksportere svar, skjule innlegg og fjerne deltakere. Å skjule et innlegg fjerner det fra visningen, men sletter det ikke fra lagringen.

Lagringssted og leverandører

Responsbars database og filområde for kontodata, presentasjoner, opplastede medier og publikumsrespons ligger i EU, i Irland. Tjenesten benytter følgende leverandører til nødvendige funksjoner:

• Supabase: database, innlogging, fillagring og oppdateringer i sanntid.
• Webhuset: drift av nettsiden.
• Feide: identitetsbekreftelse når Feide-innlogging velges.
• Amazon SES: utsending av e-post som er nødvendig for konto og innlogging.
• Stripe: behandling av kortbetalinger og abonnement der denne betalingsmåten brukes. Presentasjoner og publikumsrespons sendes ikke til Stripe for betalingsbehandlingen.

Stripe kan behandle betalingsrelaterte opplysninger utenfor EU/EØS etter sine personvernregler. Slike overføringer bygger på relevante overføringsgrunnlag, som gyldige adekvansbeslutninger eller EU-kommisjonens standard personvernbestemmelser.

Opplysninger gjøres tilgjengelige for leverandører i det omfanget som er nødvendig for den aktuelle funksjonen. Autorisert administrasjon kan behandle opplysninger ved nødvendig drift, feilretting, tilgangsstyring og håndtering av personvernkrav. Opplysninger kan også utleveres når det følger av lov eller bindende pålegg.

Personopplysninger selges ikke, og Responsbar bruker ikke presentasjoner eller publikumsrespons til reklame eller markedsføringsprofilering.

Lagring og sletting

Presentasjoner og publikumsrespons lagres også etter at en presentasjon avsluttes. Kontoinnehaveren kan tilbakestille svar for ett lysbilde eller alle lysbilder. Tilbakestillingen sletter svar og tilhørende spørsmål innenfor det valgte omfanget, mens presentasjonsinnhold og deltakerregistreringer beholdes. Sletting av en hel presentasjon fjerner også tilknyttede presentasjonsøkter og deres publikumsdata.

Tilgang som utløper, fører ikke i seg selv til at presentasjoner slettes. Regelen om to års inaktivitet gjelder fortsatt. Ubrukte opplastede filer ryddes bort gjennom tjenestens vedlikehold.

Den ordinære daglige databasesikkerhetskopieringen hos Supabase har syv dagers historikk. Slettede opplysninger kan finnes i slike kopier frem til kopiene utløper. Kopiene brukes til gjenoppretting ved feil. Tekniske logger beholdes så lenge de er nødvendige for drift, sikkerhet og feilsøking etter den aktuelle loggrutinen.

Betalings- og regnskapsopplysninger som omfattes av lovpålagt oppbevaring, kan måtte beholdes selv om en konto slettes. Betalingsleverandøren har egne oppbevaringsplikter. Kopier som presentatøren har eksportert, og data som er lagret på egen enhet, omfattes ikke av sletting i Responsbars skylagring.

Lokal lagring og eksternt innhold

Responsbar bruker nødvendig lokal lagring i nettleseren til blant annet innloggingsøkten, en teknisk deltakernøkkel og visning på ekstern skjerm. Dette gjør at tjenesten kan huske økten og holde orden på egne svar. Opplysningene kan fjernes ved å slette nettsteddata i nettleseren; dette kan også logge deg ut eller gjøre at tidligere deltakelse ikke gjenkjennes.

Responsbar har ikke egne reklamesporere eller markedsføringsbasert analyse. Denne informasjonssiden bruker ingen skript, informasjonskapsler eller eksterne skrifttyper.

Når en presentasjon inneholder YouTube-videoer eller annet innhold fra eksterne nettadresser, kan nettleseren sende tekniske opplysninger til disse leverandørene når innholdet lastes. Deres personvernregler gjelder for denne behandlingen.

Diktering og opplesing bruker funksjoner i nettleseren eller operativsystemet. Avhengig av enheten kan lyd og tekst behandles av leverandøren av disse funksjonene. Bruk av mikrofon krever tillatelse fra brukeren.

Sikkerhet

Kommunikasjonen med Responsbar skjer over kryptert forbindelse. Tilgang til lagrede presentasjoner og kontodata styres med innlogging, eierskap og tilgangsregler i databasen. Publikum får tilgang til en presentasjonsøkt gjennom presentasjonskoden og en teknisk deltakernøkkel, uten tilgang til presentatørens konto eller øvrige presentasjoner.

Administratortilgang er begrenset til autoriserte brukere. Delte enheter bør logges ut etter bruk, og presentatøren bør bare vise, eksportere og dele innhold som passer for den aktuelle målgruppen.

KI og automatiske beregninger

Responsbar bruker ikke presentasjoner eller publikumsrespons til å trene KI-modeller. Formelberegninger og gjenkjenning av innskrevne matematiske uttrykk utføres lokalt i redigeringsverktøyet.

Diagrammer og resultater beregnes fra deltakernes innsendte svar. Quizpoeng beregnes automatisk ut fra riktig svar og svartid. Responsbar foretar ikke automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for brukeren.

Dine rettigheter

Etter personvernregelverket kan du, når vilkårene er oppfylt, be om:

• innsyn i personopplysninger som behandles om deg;
• retting av uriktige eller ufullstendige opplysninger;
• sletting eller begrensning av behandlingen;
• utlevering av opplysninger i et egnet format der retten til dataportabilitet gjelder;
• å protestere mot behandling som bygger på berettiget interesse.

Dersom en behandling bygger på samtykke, kan samtykket trekkes tilbake uten at det påvirker lovligheten av behandlingen som allerede har skjedd. Du har også rett til å klage til Datatilsynet.

Det kan være nødvendig å bekrefte identiteten din eller hvilken deltakerregistrering et krav gjelder, slik at opplysninger ikke utleveres til feil person. Ved skole- eller virksomhetsstyrt bruk håndteres rettigheter knyttet til presentasjonsinnhold av den behandlingsansvarlige virksomheten. Krav skal som hovedregel behandles gratis og besvares innen én måned, med de unntakene regelverket åpner for.