Personvernerklæring — Aula AS
Sist oppdatert: 20. mars 2026
1. Innledning
Aula AS (org.nr. 933 594 149) er behandlingsansvarlig for behandling av personopplysninger knyttet til driften av aula.no. Denne erklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger i samsvar med personvernforordningen (GDPR).
Har du spørsmål? Kontakt oss på hei@aula.no.
2. Roller
Aula opptrer i to roller:
- Behandlingsansvarlig for opplysninger om våre egne brukere (administratorer og organisasjoner som bruker plattformen).
- Databehandler på vegne av våre klienter (kommuner, konsulenter, forskningsinstitusjoner) som samler inn innspill fra deltakere. Behandlingen reguleres av en databehandleravtale (DPA) med hver klient.
3. Hvilke opplysninger samler vi inn?
Administratorer (brukere av admin-panelet):
- E-postadresse og navn (for innlogging og tilgangsstyring)
Deltakere (folk som gir innspill):
- Kvalitative innspill (fritekst-svar, kartmarkeringer med koordinater)
- Valgfrie demografiske opplysninger dersom klienten ber om det (alder, kjønn, postnummer, utdanning, e-post)
- IP-adresse — lagres i inntil 30 dager for misbruksbeskyttelse, deretter automatisk slettet
- Anonym sesjonsidentifikator (for å koble svar i samme sesjon)
- Tidspunkt for innsending
Nettstedet (hjem.aula.no):
- Anonymisert bruksstatistikk via Simple Analytics (ingen cookies, ingen persondata)
4. Formål og rettslig grunnlag
Levere plattformtjenesten — Avtale (GDPR art. 6(1)(b))
Misbruksbeskyttelse (IP-lagring) — Berettiget interesse (GDPR art. 6(1)(f))
AI-syntese av innspill — Avtale med klient (databehandleravtale)
Kommunikasjon med administratorer — Avtale
5. AI-syntese
Aula bruker AI (Anthropic Claude) til å oppsummere og analysere innspill. Kun aggregert tekst fra innspill sendes til AI-tjenesten — ingen IP-adresser, e-poster eller direkte personidentifikatorer.
6. Underdatabehandlere
Supabase — Database og autentisering — EU (Frankfurt)
Amazon Web Services — Infrastruktur — EU
Anthropic — AI-syntese — USA (med EU Standard Contractual Clauses)
Resend — E-postlevering — EU/USA
Cloudinary — Bildelagring — EU
Simple Analytics — Nettstatistikk — EU (Nederland)
7. Lagringstid
- IP-adresser: Maks 30 dager, deretter automatisk slettet
- Deltaker-innspill: I avtaleperioden med klienten, slettet innen 30 dager etter prosjektavslutning eller på forespørsel
- Administratorkontoer: Så lenge kontoen er aktiv
8. Dine rettigheter
Du har rett til:
- Innsyn — få vite hvilke opplysninger vi har om deg
- Retting — korrigere uriktige opplysninger
- Sletting — be om at opplysninger slettes
- Dataportabilitet — få en kopi av dine data i maskinlesbart format
- Innsigelse — protestere mot behandling basert på berettiget interesse
Forespørsler besvares innen 30 dager. Kontakt oss på hei@aula.no.
Hvis du som deltaker ønsker å utøve dine rettigheter, kontakt organisasjonen som gjennomførte medvirkningsprosessen (behandlingsansvarlig). Aula bistår med teknisk gjennomføring.
9. Sikkerhet
- Kryptering i hvile og i transitt (TLS 1.2+)
- Rollebasert tilgangsstyring
- Automatisk sletting av IP-adresser etter 30 dager
- Regelmessig sikkerhetsgjennomgang
10. Kontakt
Aula AS
E-post: hei@aula.no
Telefon: 93089380
Adresse: Tøyengata 53, 0578 Oslo
Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener personopplysningene dine behandles i strid med regelverket.
