Personvern

Gjelder Vettu (vettu.no) · Sist oppdatert 1. oktober 2026

1. Hvem er ansvarlig

Vettu leveres av Enne AS (org.nr. 932 917 963), Andrew Furuseths veg 12, 2332 Åsvang. Kontakt: hei@skjerm.ai.

Enne AS er behandlingsansvarlig for kontoene, driften av Vettu, hjelpeassistenten Alex, ønskelista og topplistene i «Øv selv».

Når en skole, kommune eller annen virksomhet bruker Vettu i egen virksomhet – for eksempel en lærer i undervisningen – er det skolen eller virksomheten som er behandlingsansvarlig for opplysningene om elevene og deltakerne, og for kontoene til sine ansatte. Enne AS er da databehandler og følger databehandleravtalen for Vettu. Spørsmål om hvordan skolen bruker Vettu, retter du derfor først til skolen.

2. Spillere i en quiz (uten konto)

For å bli med i en quiz trenger du bare PIN-koden. Vi behandler:

• Kallenavn og figur du velger selv, og i lagmodus lagnavnet og navnene lagmedlemmene skriver.
• Svarene dine, om de var riktige, hvor lang tid du brukte, poengene og plasseringen din.
• Reaksjoner og spørsmål du sender til den som leder, når det er slått på.
• En tilfeldig spillernøkkel som lagres i nettleseren din, så du kommer tilbake i samme spill hvis nettet faller ut.

Mens quizen pågår, finnes spillet bare i minnet på serveren. Når quizen avsluttes, lagres resultatet slik at den som ledet, kan se rapporten etterpå: kallenavn, figur, lag, poeng, hvilke spørsmål hver spiller svarte riktig på og svartiden, og eventuelle spørsmål fra salen med kallenavnet. Resultatene slettes automatisk etter 90 dager.

Starte en ferdig quiz uten konto: Da lagrer vi ingenting om deg som leder quizen – ingen konto, ingen e-post og ingen informasjonskapsel. Storskjermen får en tilfeldig vertsnøkkel som bare ligger i nettleserfanen og i minnet på serveren mens spillet pågår, og resultatet lagres ikke. For å hindre misbruk teller serveren slike spill per IP-adresse, bare i minnet og som et fingeravtrykk med en nøkkel som byttes hver gang serveren starter.

Vi ber aldri spillere om navn, e-post, telefonnummer eller fødselsdato, og spillere i en quiz får ingen informasjonskapsler. Kallenavn og fritekst sjekkes mot et filter for stygge ord. Filteret kjører på vår egen server – ingenting sendes til andre.

3. Oppgaver i eget tempo (Egen takt)

Deler læreren en quiz som oppgave, skriver eleven et kallenavn og velger en figur. Vi lagrer kallenavnet, figuren, svarene, poengene og når forsøket ble gjort, så læreren kan se resultatene. I nettleseren lagres en hemmelig nøkkel til forsøket; på serveren lagrer vi bare et fingeravtrykk (hash) av den. Svarene slettes automatisk 30 dager etter fristen, og læreren kan slette dem før.

4. Øv selv

Når du øver alene på en ferdig quiz, finnes runden bare i minnet på serveren mens du spiller. Serveren stokker spørsmålene og svarene, tar tida og regner poengene. Du trenger ingen konto.

Topplista: Hver ferdig quiz har en offentlig toppliste for i dag, denne uka, denne måneden og alle tider. Bare første runde per dag på hver enhet (mobil, nettbrett eller PC) teller. For å vite det setter vi en informasjonskapsel med en tilfeldig ID når du starter en runde (se punkt 11). Havner resultatet ditt blant de 10 beste, kan du velge å skrive et kallenavn – ellers lagres ingenting på lista. Da lagrer vi kallenavnet, hvilken quiz det gjelder, poengene, tida, datoen og uka, og et fingeravtrykk (hash) av den tilfeldige ID-en, så samme enhet bare står én gang på hver liste. Fingeravtrykket er forskjellig for hver quiz, så resultater fra ulike quizer kan ikke kobles sammen. Vi lagrer aldri IP-adressen din på lista, og du trenger ingen konto. Er du logget inn, kan du selv velge å bruke fornavnet ditt, men det skjer bare hvis du trykker på det.

Kallenavnet vises for alle som ser topplista. Det sjekkes mot filteret for stygge ord, og e-postadresser, lenker, telefonnummer og det som ligner et fullt navn blir avvist. Bruk ikke det ekte navnet ditt. Vi kan fjerne kallenavn som bryter reglene.

Hvor lenge: Dagens liste slettes etter 2 døgn, ukas etter 15 døgn og månedens etter 40 døgn. «Alle tider» beholder bare de 10 beste per quiz – resten slettes. At en enhet har spilt en runde i dag (fingeravtrykket, quizen og datoen), slettes etter 2 døgn. Vil du ha et kallenavn fjernet før, skriv til oss via kontaktsiden og oppgi quizen, kallenavnet og omtrent når du spilte. Grunnlag: berettiget interesse i en rettferdig toppliste som brukeren selv velger å stå på (art. 6 nr. 1 f).

Meld feil i spørsmålet: Etter fasiten i de ferdige quizene kan hvem som helst melde fra om en feil. Da lagrer vi hvilken quiz og hvilket spørsmål det gjelder, grunnen du velger og teksten du eventuelt skriver (høyst 300 tegn) – ikke hvem du er, IP-adressen din eller kontoen din. Teksten sjekkes mot filteret for stygge ord. Vi får et internt varsel om hvilket spørsmål det gjelder, aldri teksten du skrev. Meldingen slettes 90 dager etter at vi har behandlet den, og senest etter ett år. Skriv ikke navn eller andre personopplysninger i meldingen. Grunnlag: berettiget interesse i at quizene har riktige svar (art. 6 nr. 1 f).

5. Deg som har konto

Kontoen trengs for å lage og starte quizer. Vi behandler:

• Navn, e-postadresse og passord. Passordet lagres bare som en kryptografisk hash.
• Kontonavnet (til vanlig navnet ditt), quizene du lager og bildene du laster opp, med kreditering for bilder fra bildesøket.
• Figuren din («Min figur»), som følger deg når du blir med i en quiz fra samme nettleser.
• Resultatene fra quizene du har ledet og oppgavene du har delt (se over).
• Ønsker og stemmer på ønskelista. Ønsker vises offentlig uten navn, og først når vi har godkjent dem.
• IP-adressen din, som brukes til vern mot passordgjetting og misbruk.

Innlogging med Feide. Lærere og andre ansatte kan logge inn med Feide, innloggingstjenesten for skolene (levert av Sikt). Da får vi fra Feide en fast Feide-ID, navnet og e-postadressen din. Vi sjekker også at du er ansatt og ikke elev, men den opplysningen lagrer vi ikke. Vi får aldri passordet ditt, og vi lagrer ikke skolen din eller andre opplysninger fra Feide på kontoen. Feide-ID-en ligger på kontoen så vi kjenner deg igjen neste gang, og slettes sammen med kontoen. Så lenge du er innlogget, tar vi også vare på innloggingsbeviset fra Feide, slik at vi kan logge deg ut av Feide når du logger ut av Vettu. Det slettes når du logger ut, eller senest når innloggingen utløper. Elever trenger ingen konto og logger ikke inn med Feide.

Når du logger inn, setter vi én informasjonskapsel for innloggingen (gyldig i 7 dager). Den er nødvendig for at innloggingen skal virke, og brukes ikke til noe annet. Vi sender e-post når du skal bekrefte adressen din, når du ber om nytt passord, og hvis noen prøver å lage en ny konto med adressen din.

Behandlingsgrunnlag: Kontoen, quizene og resultatene behandler vi for å levere tjenesten du har bedt om (personvernforordningen art. 6 nr. 1 b). Vern mot misbruk, sikkerhetskopier og driftsvarsler har vi fordi vi har en berettiget interesse i å holde Vettu trygg og i drift (art. 6 nr. 1 f). Bruker en skole eller virksomhet Vettu, er det den som fastsetter grunnlaget for opplysningene om elevene og deltakerne.

6. KI som lager quizer

Når du ber Vettu lage en quiz med KI, sendes det du oppgir som grunnlag – fra forsiden temaet og målgruppen – til vår KI-leverandør Anthropic (USA). Vi sender aldri noe om spillerne. Anthropic bruker ikke dataene til trening, og de slettes hos leverandøren innen 30 dager. Overføringen skjer under EUs standardbestemmelser (SCC) i Anthropics databehandleravtale. Quizer laget av KI merkes maskinlesbart som KI-generert. Skriv ikke personopplysninger i temaet.

7. Hjelpeassistenten Alex

Alex er en KI som svarer på spørsmål om Vettu, og vises bare for dem som er logget inn. Elever og andre spillere har ingen konto og møter ikke Alex. Det du skriver, sendes til Anthropic for å lage svaret. Før det fjernes e-postadresser, telefonnumre og fødselsnumre, og teksten sjekkes mot filteret for stygge ord. Alex har ikke tilgang til kontoen din, quizene dine eller resultater.

Quizhjelpen og Alex kan slås av under Min konto. En skoleeier kan få dem slått av for alle sine ansatte ved å sende oss e-postdomenene sine på hei@skjerm.ai. Da sendes ingenting fra de kontoene til Anthropic.

Vi lagrer ikke samtalene. For å forbedre hjelpesidene beholder serveren de siste spørsmålene uten navn, IP-adresse eller konto, bare i minnet, og de forsvinner når serveren starter på nytt. For å hindre misbruk teller vi spørsmål per IP-adresse, men bare som et fingeravtrykk med en nøkkel som byttes hver gang serveren starter. Samtalen du ser, ligger bare i nettleserfanen din til du lukker den.

8. Bilder og bildesøk

Bilder du laster opp, lagres på vår egen server og vises fra vårt eget domene, så spillerne aldri kontakter andre. Bildet gjøres om til WebP, og innebygde opplysninger som kamera- og posisjonsdata følger ikke med. Hver konto har 100 MB plass til bilder. Bilder som ingen av quizene eller oppgavene dine bruker, slettes automatisk etter 7 dager.

Når du søker etter gratis bilder, sender vår server bare søkeordet til bildetjenestene Pexels (Canva Germany GmbH, Tyskland) og Openverse (USA) og henter bildene derfra. Nettleseren din kontakter aldri bildekildene. Krediteringen lagres sammen med bildet og vises i hjørnet av bildet når quizen spilles: for Pexels-bilder fotografen og Pexels, for Openverse-bilder fotografen, lisensen og kilden, slik lisensen krever.

9. Cast til TV (Chromecast)

Trykker den som leder quizen «Cast til TV», laster nettleseren på vertens maskin Googles Cast-bibliotek fra Google, og TV-en henter Googles mottakerprogram. Google ser da IP-adressene til den maskinen og TV-en. Dette skjer bare når knappen trykkes, og bare på vertens maskin og TV-en – spillernes enheter kontakter aldri Google.

10. Telling av besøk

For å vite om Vettu er i bruk og holde driften oppe, teller serveren hvor mange ulike besøkende sidene på vettu.no har hatt den siste timen og det siste døgnet. Til det lager serveren et fingeravtrykk (hash) av IP-adressen og nettleserens navn (user-agent) sammen med en tilfeldig nøkkel som byttes hvert døgn. Fingeravtrykket ligger bare i minnet på serveren, slettes etter et døgn og kan ikke føres tilbake til IP-adressen eller kobles på tvers av dager. Det eneste som går videre, er antallet. Ingenting lagres i nettleseren din for dette, og vi bruker ingen analyseverktøy fra andre selskaper.

Behandlingsgrunnlag: berettiget interesse i å drive og sikre tjenesten (personvernforordningen art. 6 nr. 1 f). Behandlingen er kortvarig, anonymiseres med én gang og gir ingen opplysninger om hvem du er.

Serveren logger i tillegg forespørsler som feiler eller tar uvanlig lang tid (IP-adresse, tidspunkt og hvilken adresse som ble åpnet, med hemmelige koder maskert). Loggen brukes bare til feilsøking og til å stoppe misbruk, ligger bare på serveren i Tyskland og slettes etter 30 dager.

11. Informasjonskapsler og lagring i nettleseren

Vettu bruker bare det som trengs for at tjenesten du har bedt om, skal virke:

• Én informasjonskapsel for innloggingen – settes bare når du logger inn, gyldig i 7 dager. Spillere i en quiz får ingen informasjonskapsler.
• Én informasjonskapsel for topplista i «Øv selv» (vettu_enhet) – settes først når du starter en øverunde, og inneholder bare en tilfeldig ID. Den brukes bare til at første runde hver dag teller på topplista, sendes bare til øvesidene og er gyldig i 365 dager.
• Lagring i nettleseren (localStorage/sessionStorage) til det du selv har valgt: en tilfeldig spillernøkkel så du kommer tilbake i samme spill, vertsnøkkelen når du leder en ferdig quiz uten konto (bare i fanen), hvilken konto og hvilket trinn du valgte sist, «Les opp» og lesevennlig visning, og samtalen med Alex i fanen. Dette sendes ikke til oss eller andre, og brukes ikke til å kjenne deg igjen.

Vi har ingen informasjonskapsler for analyse, reklame eller sporing. Etter ekomloven § 3-15 trengs det ikke samtykke til lagring som er strengt nødvendig for å levere en tjeneste brukeren har bedt om – derfor ber vi ikke om samtykke og viser ingen samtykkebanner. Du kan når som helst slette lagringen i nettleserens innstillinger; da blir du logget ut og valgene glemt.

12. Hvem som hjelper oss

Dette er alle leverandørene som behandler opplysninger for Vettu:

Bildesøket (Pexels, drevet av Canva Germany GmbH i Tyskland, og Openverse i USA) får bare søkeordet, og bare fra vår server – aldri personopplysninger. Trykker den som leder quizen «Cast til TV», henter nettleseren og TV-en Googles Cast-bibliotek fra Google, som da ser IP-adressen. Det er tredjepartsinnhold i nettleseren, ikke behandling på vegne av kunden. Enne AS sitt eget utstyr i Norge (offline sikkerhetskopi) er Enne AS selv, ikke en underdatabehandler. Interne driftsvarsler til Enne AS går via Telegram, men inneholder bare type hendelse, antall og vårt eget innhold (som navnet på en ferdig quiz) – aldri personopplysninger. Detaljene ser vi bare innlogget på vår egen server.

KI-verktøy i utvikling og drift. Når vi utvikler og drifter Vettu, bruker vi KI-verktøyet Claude Code fra Anthropic. Det er ikke underdatabehandler og skal ikke få personopplysninger fra Vettu. Driftsverktøyene det bruker, skjuler e-postadresser, telefonnumre og IP-adresser, viser kontoer uten navn og viser aldri tekst brukerne har skrevet i egne quizer. En teknisk sperre stopper databaseoppslag som henter navn, e-postadresser, IP-adresser eller fritekst om brukerne. Feilsøking som krever personopplysninger, gjør daglig leder selv, uten KI-verktøyet. Får verktøyet likevel personopplysninger ved en feil, behandler vi det som et avvik.

All trafikk er kryptert (HTTPS). Skriftene og figurene på Vettu ligger på vår egen server, så sidene henter ikke noe fra andre selskaper.

13. Hva vi ikke gjør

• Vi viser ikke reklame og bruker ingen analyse- eller sporingsverktøy fra andre selskaper. Besøkstellingen i punkt 10 er vår egen, anonym og uten lagring i nettleseren.
• Vi selger aldri opplysninger, og deler dem bare med leverandørene over, i den grad det trengs for å levere tjenesten.
• Vi lager ikke profiler av spillere, og kobler ikke resultater fra ulike quizer til samme person.

14. Hvor lenge vi lagrer

• Spill som pågår: bare i minnet, til quizen er slutt.
• Resultater fra en quiz: slettes automatisk etter 90 dager. En ferdig quiz som startes uten konto, lagrer ikke resultatet.
• Svar på oppgaver: slettes automatisk 30 dager etter fristen.
• Øv selv: runden lagres ikke. Topplista: Dagens liste slettes etter 2 døgn, ukas etter 15 døgn og månedens etter 40 døgn. «Alle tider» beholder bare de 10 beste per quiz – resten slettes.
• Quizer, bilder og figur: til du sletter dem, eller så lenge kontoen finnes. Ubrukte bilder slettes etter 7 dager.
• Kontoen: så lenge du har den. Du sletter den selv under Min konto → Slett kontoen min. Da slettes kontoen, quizene, resultatene, oppgavene og bildene med én gang. Ønsker du har sendt, blir stående uten kobling til deg.
• Innloggingen: 7 dager, eller til du logger ut.
• Samtaler med Alex: lagres ikke.
• Meldte feil i ferdige quizer: 90 dager etter at meldingen er behandlet, og senest etter ett år.
• Sikkerhetskopier: Slettede opplysninger forsvinner fra de daglige sikkerhetskopiene innen 14 dager og fra offline-arkivet innen 12 måneder. Kopiene brukes bare til å gjenopprette etter en ulykke.

15. Barn og unge

Barn kan spille uten konto og uten å oppgi noe annet enn et kallenavn. Vi anbefaler kallenavn som ikke er det fulle navnet. Kontoer er laget for dem som lager og leder quizer, som lærere og andre voksne: du må være 13 år eller eldre for å lage konto, og det bekrefter du når du registrerer deg (se vilkårene). Får vi vite at en konto tilhører noen under 13 år, sletter vi den. I skolen er det skolen som er ansvarlig for elevenes opplysninger, og læreren som leder quizen.

16. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet etter personvernforordningen (GDPR), og du kan protestere mot behandlingen. Kontoen kan du slette selv, og en kopi av opplysningene i kontoen din laster du ned selv under Min konto («Last ned mine data», som en JSON-fil). Innsyn ut over det får du ved å skrive til hei@skjerm.ai. Du kan også klage til Datatilsynet.

Gjelder det bruk i en skole eller virksomhet, sender vi henvendelsen videre til den som er ansvarlig. Spillere uten konto kan vi som regel ikke identifisere. Oppgi gjerne kallenavn, tidspunkt og quiz, så gjør vi vårt beste.

17. Sikkerhet

Vettu kjører på samme servere og med de samme sikkerhetstiltakene som skjerm.ai fra samme selskap: kryptert trafikk, passord lagret som hash, vern mot passordgjetting, streng adskillelse mellom kontoene i hver databasespørring, daglige sikkerhetskopier på tre steder og taushetsplikt for alle med tilgang. Tiltakene står punkt for punkt i Bilag 3 til databehandleravtalen. Blir opplysninger kommet på avveie, varsler vi etter reglene i personvernforordningen.

18. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer står på denne siden med ny dato.