Personvernerklæring

Her står nøyaktig hva vi lagrer om deg, hvorfor, hvor lenge – og hva du kan kreve. Vi har ingen reklame og ingen sporing.

Sist oppdatert: 21. september 2026

Kort fortalt

Du kan øve uten å lage konto. Da lagrer vi ingenting om deg på serveren vår.
Vi bruker ingen informasjonskapsler til sporing. Vi har ingen reklame, og vi deler ikke data med annonsenettverk.
Lager du konto, lagrer vi e-postadressen din og et kryptert passord.
Betaler du, går betalingen gjennom Polar. Vi ser aldri kortnummeret ditt.

Hvem er ansvarlig

Behandlingsansvarlig for personopplysningene er Yago Martinez, som driver Statsprøven som privatperson.

Har du spørsmål om personvern, vil se hva vi har lagret, eller vil slette kontoen din? Skriv til [email protected]. Vi svarer så raskt vi kan, og senest innen 30 dager.

Når du øver uten konto

Da lagres alt på din egen enhet, i nettleseren. Vi kan ikke lese det.

Dette lagrer nettleseren:

statsproven-progress-v1 – svarene dine, poeng og historikk fra prøvesimuleringer.
statsproven-usage-v1 – hvor mange gratis spørsmål du har brukt i dag.
statsproven-free-exam-v1 – om du har brukt den gratis prøvesimuleringen.
statsproven-exam-session-v1 – en prøve du holder på med, så den overlever at siden lastes på nytt.
statsproven-a2hs-dismissed-v1 – at du har lukket tipset om å legge appen til på hjem-skjermen.
statsproven-auth-snapshot-v1 og statsproven-billing-v1 – e-posten din og om du har full tilgang, slik at appen ser riktig ut med én gang du åpner den.
Noen korte nøkler som bare varer til du lukker fanen: statsproven-checkout, statsproven-checkout-confirming, statsproven-exam-tab-id, sp_evt_… og sp_landing_path.

Sletter du nettleserdataene dine, er alt dette borte. Vi har ingen kopi.

Når du lager konto

Da lagrer vi dette i databasen vår:

E-postadressen din.
Passordet ditt i kryptert form. Vi bruker PBKDF2 med SHA-256 og 100 000 runder, og et tilfeldig salt for hver bruker. Vi kan ikke lese passordet ditt, og vi kan ikke sende det til deg igjen.
Tidspunktet kontoen ble laget og sist endret.
Tidspunktet du kjøpte full tilgang, hvis du har gjort det.
Kundenummeret ditt hos Polar, hvis du har kjøpt.
Tidspunktet du brukte den gratis prøvesimuleringen.
Hvor mange spørsmål du har svart på i dag. Denne telleren trenger vi for at gratisgrensen på 20 spørsmål skal holde på tvers av enheter. Tellinger som er eldre enn to uker ryddes bort.

Vi spør aldri om navn, fødselsdato, adresse eller telefonnummer.

Innloggingen

Når du logger inn, får du en informasjonskapsel som heter statsproven_session. Den er nødvendig for at du skal være innlogget, og den brukes ikke til noe annet.

Den inneholder bare et tilfeldig øktnummer med en signatur. Ingen opplysninger om deg.
Den er HttpOnly (skript på siden kan ikke lese den), SameSite=Lax og Secure over https.
Den varer i 30 dager.

Logger du ut, slettes økten hos oss med én gang. Utløpte økter slettes automatisk.

Progresjonen din

Har du full tilgang, lagrer vi progresjonen din i databasen, knyttet til konto-nummeret ditt. Da får du den igjen på alle enheter. Det er de samme opplysningene som ellers ligger i nettleseren: hvilke spørsmål du har svart på, hva du svarte, og resultatene fra prøvesimuleringene.

Har du ikke kjøpt tilgang, lagres progresjonen bare på enheten din.

Betaling

Betalingen håndteres av Polar Software, Inc., som er selger og merchant of record. Det betyr at Polar tar imot pengene, sender kvitteringen og har ansvaret for avgifter.

Kortopplysningene dine går rett til Polar. De kommer aldri innom oss, og vi lagrer dem ikke.
Vi sender e-postadressen din og det interne bruker-nummeret ditt til Polar, slik at kvitteringen kommer fram og kjøpet kan knyttes til kontoen din.
Vi får tilbake, og lagrer: nummeret på kjøpet, hvilket produkt det gjaldt, beløp, valuta, status (betalt eller refundert) og tidspunkt.

Polar har sine egne vilkår og sin egen personvernerklæring. Se polar.sh.

Statistikk

Vi vil vite om folk finner fram og får øvd, men vi vil ikke vite hvem du er.

Derfor teller vi bare opp tall per dag. En hendelse ser slik ut: «2026-09-21, premium_view, google, 14». Altså dato, hva som skjedde, en kort opplysning som hvilken søkemotor du kom fra eller hvilken side du landet på – og et antall.

Ingen informasjonskapsler.
Ingen bruker-ID, ingen fingeravtrykk av nettleseren, ingen IP-adresse.
Tallene kan ikke spores tilbake til én person, heller ikke av oss.
Sender nettleseren din Do Not Track eller Global Privacy Control, teller vi ingenting i det hele tatt.

Vi bruker ingen tredjeparts analyseverktøy. Ingen Google Analytics, ingen Facebook-piksel, ingen eksterne skript eller skrifttyper. Sidene laster bare filer fra statsproven.no.

Beskyttelse mot misbruk

For å stoppe roboter som prøver tusenvis av passord, teller vi hvor mange forsøk som kommer fra samme sted. Vi lagrer ikke IP-adressen din for å gjøre det. I stedet lager vi et kort avtrykk av den – og av e-posten ved innlogging – og lagrer bare avtrykket sammen med et tall.

Avtrykket lages med en hemmelig nøkkel som bare serveren vår kjenner (HMAC-SHA-256). Uten den nøkkelen kan avtrykket ikke regnes tilbake til en adresse, og vi gjør det heller ikke selv: vi kan bare se at «noen» har prøvd mange ganger.

Radene gjelder et vindu på ti minutter til én time, og slettes automatisk.

Hvem andre behandler opplysningene

Cloudflare, Inc. drifter nettstedet, databasen og serverfunksjonene. Cloudflare behandler IP-adressen din for å levere sidene og for å stoppe angrep. Det er en del av å drive et nettsted, og vi bruker den ikke til noe annet.
Polar Software, Inc. håndterer betaling og kvittering, som beskrevet over.
Apple leverer e-posten til [email protected] (iCloud). Skriver du til oss, ligger e-posten din der til vi sletter den.

Vi selger aldri opplysninger om deg, og vi deler dem ikke med noen andre enn dem som står i denne lista.

Hva vi lagrer offline på enheten din

Appen virker uten nett. Derfor lagrer nettleseren:

Programfilene til appen (JavaScript og CSS).
HTML-en til sidene du har besøkt.
Har du full tilgang og hører på lydboka, lagres lydfilene du har spilt av.

Alt dette ligger på enheten din. Du blir kvitt det ved å slette nettstedsdata i nettleseren, eller ved å avinstallere appen fra hjem-skjermen.

Rettighetene dine

Etter personvernforordningen (GDPR) og personopplysningsloven har du rett til å:

se hvilke opplysninger vi har om deg,
rette opplysninger som er feil,
slette kontoen din og opplysningene vi har lagret,
få dem utlevert i et vanlig filformat, så du kan ta dem med deg,
be oss begrense eller protestere mot behandlingen.

Det finnes foreløpig ingen slette-knapp inne i appen. Skriv til [email protected] fra adressen du er registrert med, så sletter vi kontoen og alt som hører til, senest innen 30 dager. Vi svarer gratis.

Er du uenig i måten vi behandler opplysningene dine på, kan du klage til Datatilsynet, datatilsynet.no.

Hvor lenge vi lagrer

Konto og progresjon: til du ber oss slette kontoen.
Innlogginger: økten varer i 30 dager, og slettes når den går ut eller du logger ut.
Kjøp: radene om kjøpet ditt slettes sammen med kontoen. Polar beholder sin egen kvittering så lenge regnskapsreglene krever det.
Dagsteller for gratis spørsmål: ryddes bort når den er eldre enn to uker.
Misbruksteller: avtrykket lever høyst én time.
Statistikk: beholdes, men den inneholder ingen opplysninger om deg.

Hvorfor vi har lov

Vi behandler opplysningene for å oppfylle avtalen med deg (konto, kjøp og lagret progresjon), og fordi vi har en berettiget interesse i å beskytte tjenesten mot misbruk og i å vite hvor mange som bruker den – uten å vite hvem de er.

Endringer

Endrer vi noe i denne erklæringen, endrer vi datoen øverst og nederst på siden. Er endringen viktig, sier vi fra i appen.