Personvernerklæring for Spretto
Sist oppdatert: 2026-10-26
Hvem er behandlingsansvarlig?
Spretto driftes av Helt-Propell AS ("vi", "oss") som behandlingsansvarlig for data som samles inn via spretto.app. Dette er en endring fra en tidligere versjon av denne siden, som beskrev en rent selvhostet modell for én enkelt husstand - Spretto kjører nå som en delt tjeneste for flere familier, driftet av oss på en server hos Hetzner (Helsinki, Finland, EU/EØS). For data som samles inn via en skoles Feide-innlogging (se eget avsnitt under), er Helt-Propell AS databehandler på skolens vegne; skolen er selv behandlingsansvarlig for den biten. Kontakt: post@spretto.com.
Hvilke data samles inn?
- Foresatt-konto: e-post og navn (ved innlogging via Google/Microsoft), eller kun en PIN-kode (uten innlogging via tredjepart)
- Barneprofil: navn, valgt emoji-avatar, valgt språk
- Oppdrag: tittel, beskrivelse, og eventuelt bevis barnet laster opp (bilde eller lydklipp) for å vise at oppdraget er utført
- Læring: hvilke øvelser barnet har svart på, om svaret var riktig, og gjeldende nivå per fag/tema
- Tokens: opptjent saldo og hva den er løst inn i
- Betaling (ved betalt abonnement): vi lagrer selv aldri kortopplysninger - dette håndteres av Stripe, se eget punkt under
Rettslig grunnlag
Behandlingen skjer på grunnlag av samtykke fra deg som forelder/foresatt ved oppretting av husstand (personvernforordningen art. 6(1)(a) og art. 8 om barns samtykke - siden kontoen opprettes og kontrolleres av deg som forelder, er det ditt samtykke på vegne av barnet som gjelder). For betalt abonnement er grunnlaget også oppfyllelse av avtale (art. 6(1)(b)).
Hvor lagres dataene, og hvor lenge?
Data lagres i en database på en server hos Hetzner Online GmbH i Helsinki, Finland (innenfor EU/EØS). Hver husstand sine data er adskilt fra andre husstander - andre familier kan ikke se eller nå dine data. Data beholdes så lenge kontoen er aktiv, og slettes permanent når du selv velger å slette et barn eller husstanden (se rettigheter under). Ved oppsigelse av betalt abonnement beholdes kontodata som normalt (nedgradert til gratis nivå), med mindre du aktivt sletter kontoen.
Dine (og barnets) rettigheter
Fra admin-panelet, under fanen "Barn", kan du når som helst:
- ⬇️ Eksportere all data om et barn som en nedlastbar fil (dataportabilitet)
- 🗑️ Slette et barn permanent, inkludert alle bilder, lydklipp og læringshistorikk (rett til sletting) - en sikkerhetskopi lastes automatisk ned først
Du kan også når som helst be om innsyn, retting, eller sletting av hele husstandens konto ved å kontakte oss direkte på e-posten over.
Skole og hjem
Spretto har en valgfri funksjon der du som forelder/foresatt kan gi en skole begrenset, tilbakekallbar tilgang til ett barn - se egen bruksanvisning på spretto.app/skole-hjelp.html. Dette skjer kun hvis du selv aktivt genererer og deler en kode med skolen - det er ikke på som standard, og skolen får aldri eierskap til barnets konto.
Når en skole har aktiv tilgang til et barn, kan skolen se barnets navn/emoji/språk og læringsframgang (fag, tema og nivå), samt opprette oppdrag og skrive notater til deg. Skolen får ikke tilgang til oppdrag familien selv har laget, bevis-bilder/lyd, tokens/premier, andre søsken, eller barnets PIN/passnøkler/eksport- og slettefunksjoner. Du kan når som helst se hvilke skoler som har tilgang og tilbakekalle tilgangen fra "Barn"-fanen i admin-panelet - tilbakekallingen trer i kraft umiddelbart.
Innlogging for lærere med Feide
🇳🇴 Norsk: Lærere kan logge inn med Feide i stedet for en delt PIN-kode. Ved Feide-innlogging mottar vi navnet, brukernavnet/e-posten og skole-/organisasjonstilknytningen Feide gir oss, samt bekreftelse fra Feides gruppe-API på at vedkommende har en ansatt-/fakultetstilknytning ved en utdanningsinstitusjon. Vi mottar aldri Feide-passordet ditt - det håndteres av Feide/Dataporten, ikke av oss. En lærer som logger inn med Feide får kun tilgang til barn som (a) familien aktivt har delt en skole-kode for, og som (b) læreren selv aktivt har valgt fra skolens liste - ikke automatisk hele skolens elevliste. Du logger ut av Feide-sesjonen via Feides egen utloggingsside, som også rydder bort den lokale sesjonen hos oss.
🇬🇧 English: Teachers can sign in with Feide (the Norwegian education-sector identity federation) instead of a shared PIN code. When signing in with Feide, we receive the name, username/email and school/organisation affiliation Feide provides, plus confirmation from Feide's Groups API that the person holds a staff/faculty affiliation at an educational institution. We never receive your Feide password - that is handled by Feide/Dataporten, not by us. A teacher who signs in with Feide only gets access to children for whom (a) the family has actively shared a school code, and (b) the teacher has actively selected that child from the school's list - not automatically the whole school roster. You sign out of the Feide session via Feide's own logout page, which also clears the local session with us.
🇪🇸 Español: Los profesores pueden iniciar sesión con Feide (la federación de identidad del sector educativo noruego) en lugar de un código PIN compartido. Al iniciar sesión con Feide, recibimos el nombre, el nombre de usuario/correo electrónico y la afiliación escolar/organizativa que Feide nos proporciona, junto con la confirmación de la API de grupos de Feide de que la persona tiene una afiliación de personal/docente en una institución educativa. Nunca recibimos tu contraseña de Feide - eso lo gestiona Feide/Dataporten, no nosotros. Un profesor que inicia sesión con Feide solo obtiene acceso a los niños para los que (a) la familia ha compartido activamente un código de escuela, y (b) el propio profesor ha seleccionado activamente ese niño de la lista de la escuela - no automáticamente toda la lista de la escuela. Cierras la sesión de Feide a través de la propia página de cierre de sesión de Feide, que también borra la sesión local con nosotros.
🇮🇹 Italiano: Gli insegnanti possono accedere con Feide (la federazione di identità del settore educativo norvegese) invece di un codice PIN condiviso. Accedendo con Feide, riceviamo il nome, il nome utente/e-mail e l'affiliazione scolastica/organizzativa fornita da Feide, insieme alla conferma dall'API dei gruppi di Feide che la persona ha un'affiliazione come personale/docente presso un istituto scolastico. Non riceviamo mai la tua password Feide - questa è gestita da Feide/Dataporten, non da noi. Un insegnante che accede con Feide ottiene l'accesso solo ai bambini per cui (a) la famiglia ha condiviso attivamente un codice scuola, e (b) l'insegnante stesso ha selezionato attivamente quel bambino dall'elenco della scuola - non automaticamente l'intero elenco della scuola. Esci dalla sessione Feide tramite la pagina di logout di Feide stessa, che elimina anche la sessione locale presso di noi.
Deles data med noen?
Vi selger aldri data, og bruker ingen annonse- eller analyseverktøy fra tredjepart. Data deles kun med:
- Hetzner Online GmbH - infrastrukturleverandør (databehandler), serveren dataene fysisk ligger på
- Stripe Payments Europe, Ltd. - kun ved betalt abonnement, for å håndtere selve betalingen. Vi mottar aldri kortnummer selv; Stripe er egen behandlingsansvarlig for betalingsopplysningene i tråd med sin egen personvernerklæring
- Google/Microsoft/Apple - kun hvis du velger å logge inn via disse (OAuth), og kun for å bekrefte identiteten din, ikke for annonsering
- En skole - kun hvis du selv aktivt deler en kode med skolen for et spesifikt barn (se eget punkt om "Skole og hjem" over), og kun den begrensede informasjonen beskrevet der
- Feide / Sikt - Kunnskapssektorens tjenesteleverandør - kun for lærere som velger å logge inn med Feide (se eget punkt over), for å bekrefte identitet og ansattforhold - ikke for barnas kontoer
Ingen leverandør av KI/språkmodeller (AI) brukes noe sted i selve læringsmotoren eller for å behandle barnets svar - all oppgavegenerering og retting skjer med vanlig, deterministisk kode, ikke AI. Vi har ingen avtale med noen KI-leverandør om barnedata.
Sikkerhetstiltak
- Admin-tilgang krever PIN-kode (scrypt-hashet, aldri lagret i klartekst) og/eller innlogging via Google/Microsoft/Apple, med valgfri to-faktor (passnøkkel/TOTP)
- All trafikk går over HTTPS med ekte sertifikat
- Automatisk sperre etter gjentatte feilforsøk på PIN
- Standard sikkerhetsheadere (CSP, X-Frame-Options m.fl.) på alle sider
- Hver husstands data er teknisk adskilt fra andre husstander
- Jevnlig automatisert sikkerhetsskanning av hele systemet
Endringer
Denne siden oppdateres når funksjonaliteten som påvirker personvern endres. Vesentlige endringer (som overgangen fra selvhostet til delt tjeneste 2026-09-20, og innføringen av valgfri skole-tilgang 2026-10-18) varsles på forsiden.