Hva vi lagrer, og hvorfor.

Hva vi samler inn

Kontoinformasjon (navn og e-post) håndteres av Clerk når du logger inn. Pensum du laster opp parses lokalt i nettleseren din, og den utpakkede teksten sendes til Anthropic (Claude), og i noen tilfeller OpenAI eller Google, for å generere sammendrag, øvingsoppgaver, begrepsforklaringer og podcaster. Betaling håndteres av Stripe — Westud lagrer aldri kortinformasjonen din selv.

I tillegg lagrer vi det du naturlig genererer ved å bruke appen: ukeplaner, øvingshistorikk, egenvurderinger, chatmeldinger knyttet til innleveringer, og hvilke temaer du har markert som mestret eller vanskelig.

Hvem dataene deles med

Tjeneste	Formål
Clerk	Innlogging og kontohåndtering
Cloudflare	Hosting, database (D1) og fillagring (R2)
Anthropic, OpenAI, Google	Genererer sammendrag, øvingsoppgaver, forklaringer og podcaster fra pensumet ditt
Stripe	Betaling og abonnementshåndtering
PostHog	Statistikk over bruk av westud.no. Bare hvis du godtar, ellers kun anonym telling uten ID

Vi selger aldri dataene dine, og deler dem ikke med noen utover det som er nødvendig for at Westud faktisk skal fungere.

Hvor lenge vi lagrer det

Dataene dine lagres så lenge kontoen din er aktiv. Sletter du kontoen, eller ber om det via e-post, fjerner vi kontoinformasjonen, opplastet pensum, og det appen har generert for deg. Enkelte anonymiserte, aggregerte data kan beholdes for å forstå bruksmønstre, men disse kan ikke spores tilbake til deg.

Informasjonskapsler og lagring på enheten

Westud bruker en innloggingscookie fra Clerk for å holde deg innlogget i appen, og eventuelt en cookie fra Stripe under selve betalingen. Disse er nødvendige for at tjenesten skal virke, og krever ikke samtykke.

Nettsiden westud.no husker språkvalget og samtykkevalget ditt i nettleseren. Det er nødvendig lagring, og krever heller ikke samtykke. Statistikk-ID settes bare hvis du godtar (se under).

Statistikk over nettsiden (westud.no)

Vi bruker PostHog til å se hvilke sider på westud.no som blir besøkt, hva besøkende klikker på og hvor de kommer fra. Målet er å gjøre siden bedre. Nevorth AS er behandlingsansvarlig. PostHog er databehandler med servere i EU (Frankfurt), og vi har en databehandleravtale med dem.

Første gang du besøker siden spør vi om du godtar statistikk. Ingenting sendes til PostHog før du har svart.

Godtar du, lagres en tilfeldig ID i nettleseren din i 12 måneder. Da ser vi at det er samme nettleser som kommer tilbake. Vi kan også ta opp skjermøkter av besøket ditt. Tekstfelt skjules i opptakene, og vi tar ikke opp på skjemasidene (feedback og support). Rettslig grunnlag er samtykke (GDPR art. 6 nr. 1 bokstav a), og for lagringen på enheten din ekomloven § 3-15.

Avslår du, lagres ingenting på enheten din. Besøket telles likevel som et anonymt sidebesøk uten ID, slik at vi vet omtrent hvor mange som besøker siden. PostHog lager da en kode av IP-adressen og nettleseren din som skifter hver dag, så den kan ikke brukes til å kjenne deg igjen fra dag til dag. Rettslig grunnlag er berettiget interesse i å vite hvor mange som besøker siden (GDPR art. 6 nr. 1 bokstav f).

Du kan når som helst endre eller trekke tilbake valget med «Endre samtykke» nederst på hver side. Da fjernes ID-en fra nettleseren din. Statistikkdata kan ikke knyttes til navn eller e-post, og vi beholder dem så lenge de er nyttige for å forbedre siden.

Navn	Type	Formål	Varighet
wst_lang	Lokal lagring	Husker språkvalget ditt	Til du sletter det
wst_consent	Lokal lagring	Husker samtykkevalget ditt	6 måneder
ph_[prosjektnøkkel]_posthog	Cookie og lokal lagring	PostHog: tilfeldig ID. Bare hvis du godtar	12 måneder
Andre ph_-nøkler	Lokal lagring og sesjonslagring	PostHogs tekniske tilstand (økt, vindu). Bare hvis du godtar	Opptil 12 måneder

Lydopptak av forelesninger

Hvis du bruker Westuds funksjon for å ta opp og lage notater fra forelesninger, lagres lydopptaket kryptert i vår database (Cloudflare), og sendes til Anthropic, OpenAI eller Google for transkribering og for å generere notater. Opptaket, transkripsjonen og notatene er private og knyttet kun til din konto — de deles aldri med andre brukere av Westud, uansett fag eller lærested, og brukes ikke til å trene AI-modeller.

Lydopptak inneholder stemmen til andre personer enn deg selv (foreleser, eventuelt medstudenter som spør spørsmål), og regnes derfor som personopplysninger om dem også — ikke bare om deg. Du er selv ansvarlig for å bruke opptaksfunksjonen i tråd med norsk lov og ditt læresteds regler; se vilkårene for bruk for mer om dette. Du kan slette et opptak, transkripsjonen og notatene når som helst fra appen.

Rettighetene dine

Under norsk personopplysningslov og GDPR har du rett til innsyn i hvilke data vi har om deg, rett til å få dem rettet hvis noe er feil, og rett til å be om at de slettes. Du kan også be om å få dataene dine utlevert i et strukturert format. Send en e-post til adressen under, så ordner vi det, vanligvis innen noen dager.