Sist oppdatert: Februar 2026
Hulltetteren er et digitalt læringsverktøy i matematikk, utviklet og drevet av Oversikt AS (org.nr. 930 687 758). Daglig leder er Ole Henrik Vik.
Kontakt for personvernspørsmål: hei@hulltetteren.no
Hulltetteren brukes på to måter:
Gjennom skolen (B2B): Skolen bestemmer at elevene skal bruke Hulltetteren. Elevene logger inn med Feide. Kommunen er behandlingsansvarlig, og Oversikt AS er databehandler. Vi har en egen databehandleravtale med kommunen.
Privat bruk (B2C): Fra fylte 13 år kan eleven opprette egen elevprofil. Foresatte bruker egen konto og ber om tilgang. Eleven bekrefter den konkrete tilgangen fra sin egen innlogging. Oversikt AS er behandlingsansvarlig.
Stripe håndterer all betaling. Vi lagrer aldri kortnummer. Vi lagrer kun Stripe kunde-ID og abonnementsstatus.
Vi bruker ikke dataene til markedsføring, salg av data, eller andre formål.
Når skolen har bestemt at elevene skal bruke Hulltetteren, er det rettslige grunnlaget GDPR artikkel 6(1)(e): behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse (tilpasset opplæring etter opplæringsloven). Det er ikke basert på samtykke. Skolen har hjemmel til å bruke digitale verktøy i undervisningen.
Det rettslige grunnlaget er GDPR artikkel 6(1)(b): behandlingen er nødvendig for å oppfylle avtalen mellom forelderen og Oversikt AS. For valgfrie funksjoner brukes samtykke (GDPR artikkel 6(1)(a)).
Grunnlaget er GDPR artikkel 6(1)(f): berettiget interesse i å beskytte tjenesten mot misbruk.
Kartlegging og øving er tilgjengelig fra fylte 13 år. Før oppstart ber vi om fødselsdato for å kontrollere alderen. Ukjent alder eller alder under 13 år gir ikke tilgang til disse funksjonene.
Skolebruk (B2B): Eleven logger inn med Feide via skolen. Det er skolen og kommunen som er ansvarlig for at bruken har riktig hjemmel. Vi behandler ikke mer data enn det som trengs for å levere tjenesten.
Privat bruk (B2C): En foresatt erklærer sin rolle og sender en forespørsel. Eleven logger inn på egen konto og ser hvem som ber om tilgang, og hva tilgangen omfatter, før eleven godtar eller avslår. Betaling gir ikke i seg selv tilgang til elevens opplysninger.
Eleven kan trekke tilbake eller bestride én foresatts tilgang under «Din tilgang». Ved en tvist stanses den aktuelle tilgangen mens saken behandles. Elevens egen tilgang og andre gyldige tilganger beholdes. En digital bekreftelse er ikke i seg selv en kontroll av juridisk foreldreansvar.
Læringsdata brukes ikke til å evaluere eleven. Dataene brukes kun til å tilpasse øvelsene og vise fremgang.
Vi deler data med følgende underleverandører, som alle har databehandleravtaler med oss:
| Leverandør | Tjeneste | Lokasjon |
|---|---|---|
| Supabase | Database | EU (Dublin) |
| Vercel | Hosting | EU (Dublin) |
| Sikt/Feide | Innlogging for skoler | Norge |
| Stripe | Betaling (kun B2C) | EU og USA |
| Innlogging for foreldre (kun B2C) | USA | |
| Upstash | Hastighetsbegrensning | EU (Dublin) |
| Sentry | Feilovervåking | EU |
| diagnostic_age_proof | Bekrefter alderssjekken for kartlegging uten konto, uten fødselsdato | Maksimalt to timer fra alderssjekken |
| pending_diagnostic_context / pending_diagnostic_session | Knytter et midlertidig kartleggingsresultat til denne nettleseren før du velger å lagre det på egen profil | Senest når aldersbekreftelsen utløper, eller ved utlogging |
Stripe og Google overfører data til USA. Dette er basert på EU-US Data Privacy Framework og Standard Contractual Clauses (SCCs). Databasen med all bruker- og læringsdata ligger i EU (Dublin). Applikasjonen kjører i EU (Dublin).
I skolesammenheng (B2B) brukes ikke Google eller Stripe. Eleven logger inn med Feide (Norge), og all data lagres i EU.
Når en konto eller elevprofil slettes, slettes all tilknyttet data automatisk.
Vi bruker kun funksjonelle informasjonskapsler som er nødvendige for innlogging, sikkerhet og stabil drift. Vi bruker ikke cookies til annonsering eller sporing på tvers av nettsteder.
| Cookie | Formål | Lagringstid |
|---|---|---|
| next-auth.session-token / __Secure-next-auth.session-token | Holder deg innlogget mellom sidevisninger | Maksimalt åtte timer fra innlogging |
| next-auth.csrf-token | Beskytter innlogging og skjema mot CSRF-angrep | Opptil 24 timer |
| next-auth.callback-url | Sender deg tilbake til riktig side etter innlogging | Inntil nettleseren lukkes |
Siden disse er strengt nødvendige for å levere tjenesten, bruker vi et informasjonsbanner.
Hulltetteren bruker en algoritme for å tilpasse øvelsene til eleven:
Algoritmen bestemmer kun rekkefølgen og vanskelighetsgraden på oppgavene. Den påvirker ikke elevens karakterer, skoletilgang eller andre rettigheter. Forelder og lærer kan se all data om elevens fremgang.
Du har følgende rettigheter etter GDPR:
Du kan utøve rettighetene dine via dashboardet eller ved å sende e-post til hei@hulltetteren.no. Vi svarer innen 30 dager.
Skolebruk (B2B): Forespørsler om elevens rettigheter rettes til kommunen, som er behandlingsansvarlig. Kommunen videreformidler til oss ved behov.
Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.
Denne erklæringen kan oppdateres. Ved vesentlige endringer varsler vi brukerne.
Denne delen er skrevet for deg som er elev og bruker Hulltetteren.
Hulltetteren vet:
Informasjonen brukes til å gi deg oppgaver som passer for deg. Hulltetteren husker hva du har øvd på, slik at du får oppgaver du trenger å jobbe med.
Læreren din eller foreldrene dine kan se hvordan det går med deg i Hulltetteren. Ingen andre elever kan se dataene dine.
Ja. Du kan se din egen rapport og kontakte oss selv om opplysninger om deg. En foresatt eller lærer med gyldig tilgang kan også hjelpe deg.
Hvis skolen slutter å bruke Hulltetteren, slettes dataene dine. Hvis foreldrene dine sletter kontoen, slettes alt.
Du kan spørre oss selv eller få hjelp av en voksen. Skriv til hei@hulltetteren.no.