Personvernerklæring — Studieplan

Sist oppdatert: 20. august 2026 · gjelder nettstedet studieplan.no og nettleserutvidelsen «Studieplan Canvas-synk».

Studieplan er en studieplanlegger for NTNU-studenter. Denne erklæringen forklarer hvilke data vi behandler, hvorfor, og hvordan de lagres. Kort sagt: vi henter dine egne studiedata og viser dem for deg — vi selger dem ikke og deler dem ikke med andre.

Hvilke data vi behandler

• Identitet: navn og e-postadresse fra Canvas, brukt til å opprette og kjenne igjen din egen Studieplan-konto.
• Studiedata fra Canvas og CapQuiz: emner, frister, øvinger, innleveringer, moduler, prosjekter/milepæler, karakterer, samt kunngjøringer, diskusjoner og innboks-meldinger — hentet med din egen innloggede Canvas-økt.
• Kursmateriell: tekst fra kurssider og lenker/navn til filer (f.eks. PDF-er).
• Innstillinger: valgene dine i appen (emner, tema, butikker m.m.).

Nettleserutvidelsen

Utvidelsen «Studieplan Canvas-synk» leser dataene over direkte fra Canvas (*.instructure.com, canvas.ntnu.no) og CapQuiz (capquiz.math.ntnu.no) ved hjelp av din allerede innloggede økt, og sender dem til din egen Studieplan-konto på studieplan.no. Utvidelsen lagrer kun en bruker-id og synk-status lokalt i nettleseren. Den samler aldri passord, PIN eller nettleserhistorikk, og kjører ingen ekstern kode.

Hvorfor (formål og rettslig grunnlag)

Dataene brukes utelukkende til å drive studieplanleggeren din — vise timeplan, frister, prosjekter og gi en assistent som hjelper deg å planlegge. Rettslig grunnlag etter GDPR art. 6(1)(b) er å oppfylle tjenesten du ber om, og for øvrig ditt samtykke (art. 6(1)(a)) som du gir ved å ta i bruk tjenesten og som du når som helst kan trekke tilbake ved å slette kontoen. Dataene brukes aldri til reklame, profilering, kredittvurdering eller salg.

Deling og databehandlere

Vi selger ikke og overfører ikke dine data til tredjeparter for deres egne formål. Data flyter kun mellom din nettleser, Canvas/CapQuiz og din egen Studieplan-konto. Vi bruker følgende databehandlere for å drifte tjenesten:

• Render — hosting/database for din konto.
• Resend — utsending av innloggingskoder på e-post (EU, Irland).
• Anthropic (Claude) — driver AI-assistenten og dagsbriefen. Når du bruker disse, sendes relevant kursdata (frister, timeplan, oppgaver) til Anthropic for å generere svaret. Anthropic bruker ikke API-data til å trene modeller. Bruker du ikke AI-funksjonene, sendes ingenting dit.

Lagring, overføring og sletting

Dataene lagres knyttet til kontoen din så lenge du bruker tjenesten. Enkelte behandlere (Anthropic, evt. Render-region) kan innebære overføring utenfor EØS; dette skjer under standard personvernvilkår. Du kan når som helst under Profil i appen: nullstille data, tømme alt, eller slette kontoen — sistnevnte fjerner all data om deg permanent (studiedata, e-post/Canvas-kobling og økter).

Dine rettigheter (GDPR)

Du har rett til innsyn, retting, sletting («bli glemt»), begrensning, dataportabilitet og å protestere mot behandlingen. Sletting og nullstilling gjør du selv i appen; for innsyn/utlevering, kontakt oss. Du kan også klage til Datatilsynet.

Behandlingsansvarlig og kontakt

Behandlingsansvarlig: Vetle Husby. Spørsmål eller forespørsler om personvern: vetleaghusby@gmail.com.