← Tilbake til innlogging

Personvernerklæring

Sist oppdatert: 10. mai 2026

Les2 er et nettbasert leseøvingsverktøy for norske skoler. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Geir Anadal
E-post: sikkerhet@les2.no
Nettside: les2.no

2. Hvilke personopplysninger behandler vi?

Opplysning	Formål	Rettslig grunnlag
Fornavn og etternavn	Identifikasjon i tjenesten	Berettiget interesse
Skole og kommune	Knytte elever til riktig lærer	Berettiget interesse
Klasse	Gruppebasert oppgavetildeling	Berettiget interesse
Brukernavn / Feide-ID	Autentisering og innlogging	Berettiget interesse
IP-adresse	Sikkerhetslogging	Berettiget interesse (sikkerhet)
Leseoppgavetekster	Pedagogisk innhold sendt av lærer	Berettiget interesse
Tidspunkt for innlogging	Sikkerhetslogging og inaktivitetshåndtering	Berettiget interesse (sikkerhet)

Vi behandler ikke fødselsnummer, karakterer, helseopplysninger eller andre særlige kategorier av personopplysninger.

3. Hvor lenge lagres opplysningene?

• Brukerkontoer slettes automatisk etter 1 år uten innlogging
• Leseoppgaver slettes automatisk etter 10 dager
• Tekstanalyseoppgaver slettes automatisk etter 7 dager
• Sikkerhetslogg slettes automatisk etter 90 dager

4. Deling av opplysninger

Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. Opplysninger deles kun med følgende underleverandører som er nødvendige for drift av tjenesten:

• Hostinger — webhotell og databaselagring (EU/EØS)
• Sikt / Feide — autentiseringstjeneste (Norge)

5. Sikkerhet

Vi bruker følgende tiltak for å beskytte dine opplysninger:

• All kommunikasjon er kryptert med HTTPS/TLS
• Passord lagres som bcrypt-hash og leses aldri i klartekst
• Rollebasert tilgangskontroll — elever ser kun egne oppgaver
• Sikkerhetslogging av innloggingsforsøk og tilgangsbrudd
• Ukentlig databasebackup

6. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

• Innsyn — du kan be om innsyn i hvilke opplysninger vi har om deg
• Retting — du kan be om at uriktige opplysninger rettes
• Sletting — du kan be om at opplysninger om deg slettes
• Dataportabilitet — du kan be om å få utlevert dine opplysninger i maskinlesbart format

Send henvendelser til sikkerhet@les2.no. Vi svarer innen 30 dager.

7. Klage

Dersom du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet.

8. Endringer

Ved vesentlige endringer i denne erklæringen vil brukere varsles ved neste innlogging. Gjeldende versjon er alltid tilgjengelig på les2.no/personvern.php.