Persónuverndarstefna

Hvaða gögn söfnum við

Við söfnum aðeins því sem nauðsynlegt er til að reka appið og bjóða upp á sögu tilrauna.

• Myndir sem tengjast gildum innsendingum: geymdar í lokuðum gagnageymslum (private bucket). Aðgangur fæst með skammvinnum undirrituðum vefslóðum meðan þú skoðar innsendinguna; annars er myndin óaðgengileg öðrum.
• Lýsigögn um innsendingar (tímasetningar, samhengi dæmis, unnið stærðfræðiefni, mats/niðurstöður, útgáfa apps og tækistegund til að bæta áreiðanleika).
• Dulnefnt notandaauðkenni (UUID) sem búið er til við fyrstu ræsingu og geymt í localStorage á tækinu þínu. Það tryggir að þú getir aðeins sótt þínar eigin innsendingar. Við krefjumst ekki nafna, netfanga eða annarra beinna auðkenna. Dulnefnt auðkenni þitt (UUID) er geymt staðbundið á tækinu þínu og notað aðeins í öruggum HTTPS-samskiptum. Það er aldrei birt opinberlega, sýnilegt í vefslóðum eða aðgengilegt öðrum.

Tilgangur gagnavinnslu

Við vinnum takmörkuð gögn til að veita þjónustuna og bæta hana.

• Villuleit þegar innsending veldur villu eða óvæntri niðurstöðu.
• Að bæta gæði í greiningu, matsnákvæmni og áreiðanleika.
• Að tryggja að aðeins þú (með þínu UUID) hafir aðgang að þínum innsendingum.

Geymsla og varðveisla

Gildar innsendingar (og tengdar myndir) eru varðveittar fyrir þína sögu á prufustigi. Myndir eru í lokuðum geymslum og aðeins aðgengilegar með skammvinnum undirrituðum vefslóðum (yfirleitt ~5 mínútur sem endurnýjast á meðan þú skoðar). Ef engin gild greining á sér stað eru myndir ekki vistaðar. Eldri eða óvirkar innsendingar kunna að verða fjarlægðar reglulega, til dæmis í lok skólaárs eða þegar prufugögn verða óviðkomandi.

Lagagrundvöllur (GDPR)

Ef þú ert á EES-svæðinu (þ.m.t. Íslandi) byggjum við á:

• Lögmætir hagsmunir: að reka, tryggja og bæta appið á þann hátt sem virðir friðhelgi.
• Samþykki: þegar þú velur að taka þátt í prufuna eftir að hafa verið upplýst(ur) um þessa stefnu.

Réttindi þín

Með fyrirvara um gildandi lög geturðu lagt fram eftirfarandi beiðnir:

• Fá aðgang að gögnum um þínar innsendingar (tengdar þínu UUID).
• Leiðrétta rangar upplýsingar í lýsigögnum.
• Eyða geymdum innsendingum og tengdum myndum.
• Hreinsa öll gögn sem tengjast þínu dulnefnda auðkenni (UUID). Þetta eyðir öllum innsendingum og myndum sem tengjast því auðkenni. Aðgerðina má hefja í stillingum appsins og ekki er hægt að afturkalla hana.
• Mótmæla eða takmarka tiltekna vinnslu.
• Fá gögn afhent á flytjanlegu sniði (þar sem það á við).

Börn

Prufan er ætluð fyrir skólasamengi með nafnlausum nemendagögnum. Við söfnum ekki vísvitandi beinum auðkennum barna. Ef þú telur að auðkennanleg gögn hafi verið veitt, hafðu samband og við fjarlægjum þau.

Miðlun og vinnsluaðilar

Við seljum ekki gögn. Takmörkuð gögn geta verið unnin af innviðaþjónustum (t.d. skýhýsingu og gagnageymslu) samkvæmt vinnslusamningum og ströngum öryggiskröfum.

Öryggi

Við notum HTTPS, lokaða gagnageymslu (private bucket) og skammvinnar undirritaðar vefslóðir fyrir myndaaðgang. Aðgangur að innsendingum er bundinn þínu dulnefnda UUID. Engin aðferð er 100% örugg, en við vinnum stöðugt að úrbótum.