Trygghet for skole og kommune

Elevene har ingen konto. De skriver et kallenavn og velger en figur – vi ber aldri om navn, e-post eller fødselsdato. Vi anbefaler kallenavn som ikke er hele navnet.

Svarene og poengene lagres for læreren og slettes automatisk: etter en quiz etter 90 dager, og i en oppgave 30 dager etter fristen. «Øv selv» lagrer ingenting.

Ja, en ferdig avtale etter personvernforordningen artikkel 28, med bilag om hva som behandles, underdatabehandlere, sikkerhetstiltak og sletting. Skriv den ut, signer og send den til oss – vi signerer og returnerer innen 5 virkedager.

Skolen eller kommunen er behandlingsansvarlig, og Enne AS er databehandler.

Hetzner (Tyskland), pCloud (Sveits), SiteGround (Spania), Anthropic (Irland, behandling i USA).

Hva hver av dem får, hvor og på hvilket grunnlag, står i Bilag 2. Endringer varsles 30 dager i forveien.

Server, database og filer står hos Hetzner i Tyskland (EU). Sikkerhetskopiene ligger hos pCloud (EU-region) og på vårt eget utstyr i Norge.

Når elever spiller, sender ikke spillet noe om dem ut av EØS. Det Vettu selv sender utenfor EØS, er teksten den som lager quizer skriver i de valgfrie hjelpeverktøyene (til Anthropic i USA). Interne driftsvarsler til oss inneholder aldri personopplysninger.

Verktøyet vi bruker når vi utvikler og drifter Vettu, er ikke underdatabehandler og skal ikke få personopplysninger (Om verktøyene våre).

Kryptert trafikk, passord lagret som hash, vern mot passordgjetting, streng adskillelse mellom kontoene, daglige sikkerhetskopier på tre steder med ukentlig gjenopprettingstest, og varsel til dere innen 48 timer ved brudd.

Egenerklæringen går gjennom NSMs grunnprinsipper for IKT-sikkerhet punkt for punkt – også det vi ikke har på plass.

Vi følger WCAG 2.1 nivå AA og har målt nettsidene, editoren, spillersiden og storskjermen. Status er «delvis i samsvar»: to spørsmålstyper krever mus eller berøring, og vi har ennå ikke testet med skjermleser sammen med brukere.

Som verktøy når vi utvikler og drifter Vettu, og som valgfri hjelp for den som lager quizer. Elevene bruker ikke KI, og spillet sender ingenting om dem til KI-leverandører. Quizer laget med KI-hjelp er merket i editoren.

KI-verktøyene kan slås av. Hver bruker kan slå dem av selv under Min konto. En skoleeier kan slå dem av for alle sine ansatte: send e-postdomenene deres til hei@skjerm.ai, så slår vi av KI for alle kontoer med e-post på de domenene. Da vises verktøyene ikke for dem, og ingenting fra kontoene deres sendes til KI-leverandøren.

Når vi utvikler og drifter Vettu, bruker vi KI-verktøyet Claude Code fra Anthropic. Det er ikke underdatabehandler og skal ikke få personopplysninger fra Vettu. Driftsverktøyene det bruker, skjuler e-postadresser, telefonnumre og IP-adresser, viser kontoer uten navn og viser aldri tekst brukerne har skrevet i egne quizer. En teknisk sperre stopper databaseoppslag som henter navn, e-postadresser, IP-adresser eller fritekst om brukerne. Feilsøking som krever personopplysninger, gjør daglig leder selv, uten KI-verktøyet. Får verktøyet likevel personopplysninger ved en feil, behandler vi det som et avvik.

Hvert spørsmål i de ferdige quizene har en oppgitt kilde, og quizene er faktasjekket i egne kontrollrunder før de ble publisert. Finner du en feil, trykk «Meld feil i spørsmålet» etter fasiten – så retter vi den.

De ferdige quizene lager vi uten banning og upassende temaer. Kallenavn og fritekst fra spillerne sjekkes mot et filter for stygge ord, og den som leder quizen, kan fjerne spillere.

Den som lager en quiz, eier den. Bilder fra bildesøket kommer fra Pexels (Pexels-lisensen) og Openverse (Creative Commons eller offentlig eiendom, og bare lisenser som tillater bearbeiding og kommersiell bruk), og krediteringen vises på bildet. Bilder man laster opp selv, må man ha rett til å bruke.

Figurene, lydene og de ferdige quizene er våre, og kan fritt brukes i Vettu.

Nei. Ingen reklame, ingen analyse- eller sporingsverktøy fra andre selskaper, og vi selger aldri data. De eneste informasjonskapslene er innloggingen for den som har konto, og én med en tilfeldig ID for topplista i «Øv selv». Skrifter, figurer og lyd kommer fra vår egen server.

Eneste unntak: trykker læreren «Cast til TV», henter nettleseren Googles Cast-bibliotek.

Elevene trenger ingen konto og har ingen aldersgrense – det er skolen og læreren som avgjør bruken. For å lage en konto må man være 13 år eller eldre. Kontoene er laget for dem som lager og leder quizer.

Å lage og spille quizer er gratis – uten bindingstid og uten faktura. Vettu Pluss (forslag til quiz og tilgang via API og MCP) blir betalt, og avtales særskilt før noe skal betales.

Om gratis bruk krever noe etter kommunens egne innkjøpsrutiner, avgjør dere. Vi fyller gjerne ut det dere trenger.

Det finnes ingen nasjonal godkjenning som digitale verktøy må ha før de brukes i norsk skole. Skolen eller kommunen vurderer selv verktøyene sine, og denne siden samler det dere trenger til vurderingen.

Lærere og andre ansatte kan logge inn med Feide når skoleeieren har aktivert Vettu i sin Feide-administrasjon. Elever trenger ingen innlogging for å spille. Vettu har ikke kobling til læringsplattformer; en oppgave deles som en vanlig lenke eller QR-kode som kan legges inn i hvilken som helst læringsplattform.

Vettu er gratis og har ingen avtalt oppetidsgaranti (SLA). Vi overvåker tjenesten kontinuerlig med automatiske varsler. Vettu kjører som egen tjeneste, og vi oppdaterer den ikke mens en quiz er i gang. Planlagt nedetid som merkes, varsler vi minst 3 virkedager i forveien.

Brukerstøtte: hei@skjerm.ai.

Hendelser og avvik føres i en avvikslogg, graderes og håndteres etter en skriftlig rutine. Ved brudd på personopplysningssikkerheten varsler vi dere senest innen 48 timer.

Vi tar en fullstendig kopi hver natt og tester gjenoppretting hver uke. Mest data vi kan miste er 24 timer, og målet er å være oppe igjen innen 24 timer om hele serveren går tapt. Det er et mål, ikke en garanti.

Den som har konto, sletter den selv under Min konto, og kan laste ned alle dataene sine som en fil samme sted («Last ned mine data»).

Når en skole eller kommune slutter, sletter eller leverer vi tilbake dataene innen 30 dager og sender en sletterapport. Spørsmål om elevers opplysninger går til skolen, som er ansvarlig.

Ja. Vurderingen gjør skolen eller kommunen som behandlingsansvarlig. Vår egen risikovurdering, med et underlag til vurdering av personvernkonsekvenser, ligger åpent. I tillegg har dere databehandleravtalen med bilag, personvernerklæringen, listen over underdatabehandlere, sikkerhetserklæringen, erklæringen om verktøyene våre og tilgjengelighetserklæringen.

På forespørsel besvarer vi sikkerhetsspørreskjemaet deres vederlagsfritt, og gir dere en beskrivelse av sikkerhetskopiering og gjenoppretting, programvareoversikten (SBOM) og utdrag av revisjonsloggen for vår administrative tilgang.

Enne AS, org.nr. 932 917 963, Andrew Furuseths veg 12, 2332 Åsvang. E-post: hei@skjerm.ai. Vi svarer på norsk og engelsk.