Personvernerklæring

Sist oppdatert: 12.11.2025

1. Behandlingsansvarlig

NAFO – Nasjonalt senter for flerkulturell opplæring ved OsloMet – storbyuniversitetet er behandlingsansvarlig for behandling av personopplysninger på nafoki.no.

Kontaktinformasjon:
E-post: nafo@oslomet.no
Postadresse: OsloMet – storbyuniversitetet
v/ NAFO – Nasjonalt senter for flerkulturell opplæring
Postboks 4, St. Olavs plass, 0130 Oslo

Den tekniske løsningen for praterobotene driftes av Sikt – Kunnskapssektorens tjenesteleverandør, som databehandler.
Det foreligger en signert databehandleravtale mellom OsloMet og Sikt (signert 30.06.2025, og gjelder så lenge Sikt leverer KI-tjenesten til OsloMet).

2. Formål

Formålet med nafoki.no er å tilby digitale læringsverktøy – prateroboter – som støtter språk- og faglæring for flerspråklige elever, deltakere og lærere som underviser denne gruppen.

Løsningen er utviklet av NAFO (Nasjonalt senter for flerkulturell opplæring) ved OsloMet – storbyuniversitetet, som et nasjonalt tiltak for å støtte kommuner og fylkeskommuner i deres lovpålagte opplæringsoppgaver.

NAFOs oppdrag er å bidra til at flerspråklige og flerkulturelle perspektiver blir ivaretatt i hele utdanningssystemet – fra barnehage til høyere utdanning.

3. Hvilke personopplysninger behandler vi om deg

Vi gjør følgende behandlinger av personopplysninger:

• Vi lagrer teknisk informasjon når du besøker nettsiden
• Vi sporer og analyserer besøk på nettsiden
• Vi behandler dine personopplysninger i prateroboten

Teknisk informasjon ved besøk av nettsiden

Når du besøker nettsiden vår, registreres og logges enkelte tekniske opplysninger av vår leverandør av nettsidetjenester, Syse AS.
Dette omfatter IP-adresse, tidspunkt for besøket, hvilken nettleser du bruker, og forespørselen som sendes til serveren.

Formålet med denne lagringen og loggingen er å sikre drift og forvaltning av nettsiden, og å kunne oppdage og forhindre eventuelle angrep eller misbruk av tjenesten.

Behandlingsgrunnlaget for den tekniske loggingen er GDPR artikkel 6 c)rettslig forpliktelse jf. 3.b- GDPR art 32). Denne artikkelen sier at vi som behandlingsansvarlige er pliktig til å påse at det foretas slik teknisk logging for å ivareta sikkerhet.

4. Behandling av personopplysninger i prateroboten

Når du bruker en praterobot på nafoki.no, vil følgende personopplysninger behandles:

• teksten du skriver inn og alt den inneholder av direkte og indirekte personopplysninger i teksten (input)
• modellens genererte svar (output)
• eventuelle bilder eller filer du laster opp for forklaring
• teknisk informasjon som tidsstempel og forespørselstype

Du bør ikke skrive inn helseopplysninger og heller ikke informasjon eller laste opp bilder om andre enn deg selv.

Hvordan data i prateroboten behandles

Dataflyten skjer slik:

1. Du skriver inn tekst eller laster opp et bilde på nafoki.no (WordPress).
2. Dataen sendes kryptert (HTTPS) til NAFOs KI-tjeneste levert av Sikt.
3. Sikt formidler forespørselen videre til Microsoft Azure, hvor språkmodellen (for eksempel GPT-4o) genererer et svar.
4. Svarene sendes tilbake via Sikt til nafoki.no, der du ser dem på skjermen.

Praterobotene vises gjennom et iframe-vindu som hentes fra Sikt.

5. Rettslig grunnlag

Behandlingen av personopplysninger i prateroboten på nafoki.no har hjemmel i personvernforordningen artikkel 6 f) berettiget interesse.  Den berettigede interessen er å oppfylle NAFOs mandat om å støtte læring i språk og fag for flerspråklige minoriteter. Det er liten personvernulempe for den registrerte. Personopplysningen blir behandlet på en trygg måte og i henhold til personvernprinsippene. 

6. Midlertidig lagring og sikkerhet

NAFO/OsloMet har ikke direkte innsyn i brukernes samtaler, og samtalene lagres ikke på Nafoki.no eller hos Sikt

Dataene brukes kun til å produsere et svar (inferens).
De:

• lagres ikke permanent
• brukes ikke til trening av språkmodeller,
• deles ikke med OpenAI eller andre tredjepartskunder,
• lagres ikke lokalt på nafoki.no utover visningen i nettleseren.

For å forhindre misbruk av tjenesten kan Microsoft midlertidig lagre enkelte forespørsler i inntil 30 dager, som en del av overvåkning mot misbruk (“abuse monitoring”).

Disse dataene:

• ligger logisk adskilt fra annen brukerdata,
• brukes ikke til trening av språkmodeller,
• og slettes automatisk etter 30 dager.

All databehandling skjer innenfor EØS, normalt i Sverige.

7. Databehandlere og underleverandører

Databehandlere og underleverandører:

• Sikt – Kunnskapssektorens tjenesteleverandør (databehandler for praterobotene)
• Microsoft Ireland Operations Limited (underdatabehandler for språkmodell)
• Syse (Nettsideleverandør)

Alle databehandlere følger kravene i GDPR.
NAFO/OsloMet fører tilsyn med at databehandlerne etterlever sikkerhets- og slettingskrav.

8. Lagring og sletting

NAFO, Sikt og Microsoft lagrer ikke samtaler permanent.
Midlertidige data slettes automatisk innen 30 dager.

Som bruker har du i den grad du kan identifiseres i materialet rett til å:

• be om innsyn i hvilke personopplysninger som eventuelt behandles,
• be om retting eller sletting av egne opplysninger,
• be om begrensning av behandling,
• trekke tilbake samtykke, og
• klage til Datatilsynet dersom du mener at dine rettigheter ikke ivaretas.

Begrensninger på grunn av tilgangstyring og dataminimering

Praterobotene på nafoki.no er utviklet for å kunne brukes uten innlogging og uten at det samles inn identifiserende opplysninger. NAFO/OsloMet har derfor som hovedregel ikke mulighet til å identifisere enkeltbrukere eller knytte en bestemt samtale til en bestemt person.

Dette innebærer at vi normalt ikke kan oppfylle forespørsler om innsyn, retting eller sletting av personopplysninger i prateroboten, fordi vi ikke har nok informasjon til å bekrefte hvem som har brukt tjenesten eller hvilke data som tilhører den enkelte.

Dette er i samsvar med personvernforordningen (GDPR) artikkel 11 nr. 1, som fastsetter:

«Dersom formålet med behandlingen ikke krever eller ikke lenger krever identifikasjon av den registrerte, er den behandlingsansvarlige ikke forpliktet til å innhente, oppbevare eller behandle ytterligere opplysninger for å identifisere den registrerte bare for å oppfylle denne forordningen.»

Automatisk sletting

Alle samtaler slettes automatisk innen 30 dager. Dette ivaretar brukernes rett til sletting uten at identitet må registreres.

9. Kontakt og klageadgang

Kontaktpunkt for personvern

Dersom du ønsker å stille spørsmål om behandling av data, kan du kontakte:
NAFOs KI-gruppe
E-post: ki-nafo@oslomet.no
Postadresse: OsloMet – storbyuniversitetet, v/ NAFO, Postboks 4, St. Olavs plass, 0130 Oslo

Klage

Dersom du mener at behandlingen av opplysninger ikke skjer i tråd med regelverket, kan du klage til:
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
Klagteskjema: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/
E-post: postkasse@datatilsynet.no

10. Endringer i erklæringen

NAFO kan oppdatere denne personvernerklæringen dersom det skjer endringer i tjenesten eller i gjeldende lovverk.
Oppdatert versjon publiseres alltid på nafoki.no.