Personvern og cookies
Vi verdsetter personvernet ditt. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem, hvem vi deler dem med, og hvilke rettigheter du har.
Sist oppdatert: 24.09.2026
1. Grunnleggende krav til behandling av personopplysninger
Aprende AS (org.nr. 935 261 678) er ansvarlig for behandlingen av dine personopplysninger i henhold til personopplysningsloven og EUs personvernforordning (GDPR). Vi behandler opplysninger i samsvar med gjeldende lovgivning.
2. Hvilke opplysninger vi samler inn og formålet med behandlingen
For å tilby våre tjenester, kan vi blant annet samle inn:
- Navn, e-post, telefonnummer og adresse
- Brukerinformasjon som innlogging, preferanser og aktivitet på nettstedet
- Statistikk om hvordan du bruker våre tjenester for å forbedre opplevelsen
Rettslig grunnlag: Behandling av opplysninger er nødvendig for å oppfylle vår avtale med deg (GDPR artikkel 6 bokstav b) eller basert på ditt samtykke (GDPR artikkel 6 bokstav a).
4. Særlig om barns personvern
Vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten foreldres samtykke. Hvis du tror at vi har samlet inn slike data, vennligst kontakt oss for sletting.
5. Dine rettigheter
Du har rett til å:
- Få innsyn i dataene vi behandler om deg
- Be om retting eller sletting av dine opplysninger
- Trekke tilbake samtykke når som helst
- Klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med lovverket
Innsyn og sletting kan du gjøre selv under Min bruker → Innstillinger: der laster du ned alle dataene vi har om deg, og kan be om sletting av kontoen.
6. Lagring og sletting
Vi lagrer kun data så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for. Opplysninger som ikke lenger er nødvendige, slettes i tråd med gjeldende lovverk.
7. Endringer i personvernerklæringen
Vi forbeholder oss retten til å endre denne erklæringen. Endringer vil bli publisert på denne siden minst 7 dager før de trer i kraft.
8. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. For å drive tjenesten bruker vi databehandlere som behandler opplysninger på våre vegne, under databehandleravtale:
| Databehandler | Formål | Lagringssted |
|---|---|---|
| Railway | Drift av nettsted og database (kontodata, kjøp, resultater) | EU/EØS |
| Cloudflare | CDN, sikkerhet og botbeskyttelse, fillagring (R2) og video (Stream) | EU/EØS + USA |
| Resend | Utsending av e-post (kvitteringer, varsler, tilbakestilling av passord) | USA |
| Stripe | Betaling med kort og fakturering av abonnement | EU/EØS + USA |
| Vipps MobilePay | Betaling og gjentakende avtaler | EU/EØS |
| OpenAI | Generering og kvalitetssikring av faglig innhold | USA |
| Google (Analytics / Tag Manager) | Statistikk om bruk av nettstedet. Uten samtykke: anonym, samlet måling uten informasjonskapsler. Med samtykke: full statistikk | EU/EØS + USA |
| Microsoft (Clarity) | Varmekart og opptak av klikk og rulling, kun ved samtykke. All tekst på sidene og alt du skriver skjules før noe sendes. Av når du er logget inn | EU/EØS + USA |
| Meta | Måling av annonsering — kun ved samtykke | USA |
9. Statistikk med Microsoft Clarity og egen trakt-måling
Når du trykker «Godta alle», bruker vi to verktøy for å se hvor nettstedet er tungvint å bruke. Uten samtykke bruker vi ingen av dem. Grunnlaget er samtykket ditt (GDPR artikkel 6 bokstav a).
Microsoft Clarity lager varmekart og opptak av hvordan du klikker, ruller og beveger pekeren. Vi skjuler all tekst på sidene og alt du skriver før noe sendes til Microsoft. Opptakene viser derfor hvordan siden er bygget opp, ikke hva som står der. Clarity er slått av når du er logget inn. Clarity er også av på innloggingssidene, kontosidene, kjøpssidene, kontaktskjemaet, sakene dine hos kundesenteret, søknadsskjemaene i PortUp, partnersidene og administrasjonen.
Opptakene er likevel ikke anonyme. Clarity setter informasjonskapslene _clck og _clsk for å kjenne igjen nettleseren din mellom besøk, og Microsoft mottar IP-adressen din og opplysninger om nettleser og enhet. Ifølge Microsoft slettes opptak etter 30 dager og varmekart etter ni måneder.
Trakt-måling: Vi registrerer selv hvor langt du kommer: om du så forsiden, åpnet demoprøven, hvor mange oppgaver du svarte på, om du trykket på en kjøpsknapp, om du så kjøpssiden, om du startet en betaling og om kjøpet ble fullført. Vi lagrer en tilfeldig ID, stegene med tidspunkt og kampanjemerket fra lenken du kom fra (utm). Vi lagrer ikke navn, e-post, IP-adresse eller ordrenummer.
Trakt-dataene er likevel ikke anonyme. De kan i prinsippet kobles til kontoen din, for eksempel gjennom samtykkeloggen vår eller ved å sammenholde tidspunktene for stegene med når du logget inn, registrerte deg eller kjøpte noe. ID-en er den samme som i informasjonskapselen ep_consent_id, og svarte du på samtykket mens du var logget inn, står kontoen din i samtykkeloggen sammen med ID-en. Vi gjør ikke slike koblinger, ettersom vi bare ser på tallene samlet. Vi sletter trakt-dataene etter 90 dager.
Trekker du samtykket tilbake nederst på siden, stopper begge deler. Da sletter vi også informasjonskapslene til Clarity i nettleseren din.
10. Overføring fra den gamle nettsiden
Eksamensportalen.no er en ny versjon av tjenesten som tidligere lå på Exphileksamen.no og eksamensportalen.no. Aprende AS er behandlingsansvarlig for begge, så når kontoen og kjøpene dine flyttes hit, er det en intern overføring hos samme behandlingsansvarlige — ikke utlevering til en tredjepart.
Du beholder de samme rettighetene etter flyttingen, og tilgangen du har betalt for videreføres ut perioden du har kjøpt.
Kontaktinformasjon
For spørsmål om personvern, kontakt oss på: kontakt@eksamensportalen.no