Sist oppdatert 14. august 2026

Personvernerklæring

Her beskriver vi hvilke opplysninger KlarB bruker, hvorfor de trengs, hvor lenge de beholdes og hvilke valg du har.

Behandlingsansvarlig

FLYTOS AS, org.nr. 935 633 974, Emil Schanches gate 4, 7160 Bjugn. Personvernhenvendelser: support@klarb.no.

KlarB-konto

På Android kan du logge inn med e-post og passord eller Google. Når iPhone-versjonen lanseres, skal den bruke e-post og passord. Firebase Authentication behandler e-postadresse, bekreftelsesstatus, teknisk bruker-ID og innloggingsdata. Ved Google-innlogging på Android kan Google også dele navn og profilbilde med Firebase. Kontoen brukes til sikker tilgang, kjøp og gjenoppretting på ny enhet.

Google Play-kjøp

Betalingen gjennomføres av Google Play. For ukesabonnementet mottar KlarBs Firebase-backend også abonnementsstatus, neste utløpstid og om automatisk fornyelse er aktiv. Backend mottar produkt-ID, kjøpstoken, ordre- og statusopplysninger, kontrollerer dem mot Google Play Developer API og lagrer det som er nødvendig for tilgang, gjenoppretting, refusjon, bokføring og svindelforebygging. KlarB mottar ikke fullstendige kortopplysninger.

Planlagte App Store-kjøp

Når iPhone-versjonen lanseres, skal betalingen gjennomføres av Apple gjennom App Store og StoreKit. 24-timerspasset skal ikke fornyes automatisk. Det planlagte ukesabonnementet skal fornyes automatisk hver uke til det sies opp i App Store. KlarBs backend skal kryptografisk verifisere signert transaksjonsinformasjon og behandle produkt-ID, tilgangsperiode, servereid konto-UUID og nødvendig status for fornyelse, betalingsforsøk, gjenoppretting, refusjon og sikker kontosletting. Rå signerte transaksjoner og rå transaksjons-ID-er skal ikke lagres i den ordinære kjøpsposten. Originaltransaksjons-ID skal bare beholdes i den serverinterne betalingskontoen mens abonnementslivsløpet må kontrolleres. KlarB skal ikke motta fullstendige kortopplysninger.

Sikkerhet

Firebase App Check bruker Google Play Integrity på Android. Den kommende iPhone-versjonen skal bruke App Attest på støttede enheter. En sikkerhetsattest og nødvendige tekniske sikkerhetsdata behandles for å kontrollere at beskyttede kall kommer fra en ekte KlarB-app. Opplysningene brukes til sikkerhet, misbruksvern og tilgangskontroll.

Treningsfremgang, lyd og bilder

Svar, aktive og fullførte prøver, poeng og treningsdager lagres lokalt på enheten eller i nettleseren og sendes ikke til KlarB-kontoen. KlarB bruker ferdiglagde bilder og lydfiler; ElevenLabs kontaktes ikke når du bruker tjenesten. KlarB bruker ikke annonser.

Valgfri bruksanalyse

Bruksanalyse er avslått som standard. Hvis du uttrykkelig velger «Tillat bruksanalyse» under «Personvern og måling», bruker KlarB Google Analytics for Firebase til å måle grove steg som appåpning, innlogging, betalingsflyt og første fullførte læringsøkt. Firebase kan da behandle en tilfeldig appforekomst-ID, maskert IP-adresse for omtrentlig geografi, enhets- og appinformasjon, økt- og livsløpshendelser og butikkens automatiske kjøpshendelser. KlarB setter ingen konto- eller bruker-ID i Analytics, og sender aldri e-postadresse, svar, poeng, spørsmål-ID, kjøpstoken eller rå feilmelding som analyse. Reklame-ID, reklamelagring, annonsepersonalisering og annonsebrukerdata er deaktivert. Du kan avslå eller trekke samtykket tilbake når som helst; da stoppes ny innsamling og Analytics-identifikatoren på enheten nullstilles. Tidligere mottatte data håndteres etter Google Analytics’ lagrings- og slettingsregler.

Hjelp og feilrapportering

Når du velger «Hjelp og rapporter feil», lager KlarB et e-postutkast lokalt. Det kan inneholde kategorien, friteksten du skriver, appversjon, plattform, grov enhetstype og ved oppgavefeil gjeldende oppgave-ID, tema og visningsflate. Svar, resultat, fremgangshistorikk, konto-ID, innloggingstoken, betalingsopplysninger og rålogger legges ikke ved automatisk. Ingenting sendes før du selv sender fra e-postappen. Da mottar FlytOS AS avsenderadresse, vanlig e-postmetadata og innholdet du har kontrollert. Henvendelsen brukes til svar, feilsøking og retting og slettes eller anonymiseres når den ikke lenger trengs, med unntak for lovkrav eller tvist.

Offentlige skiltdata og lisens

Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Statens vegvesen. Se NLOD 2.0. KlarB har skalert og formatkonvertert skiltbildene for appvisning og fjernet kun ytre bitmapbakgrunn der det var nødvendig; selve skiltmotivet er ikke redaksjonelt endret. Enkelte skiltillustrasjoner som manglet i bildearkivet, er hentet fra den konsoliderte skiltforskriften på Lovdata.

Webtjenesten

Nettsiden kan behandle e-post, nødvendige sesjonsdata og tekniske sikkerhetslogger for innlogging og tilgangskontroll. En Secure, HttpOnly og SameSite-beskyttet sesjonskapsel brukes til innlogging og CSRF-vern. Betalt webtilgang er ikke aktivert nå; personvernerklæringen oppdateres før en ny betalingsleverandør tas i bruk.

Leverandører

Google/Firebase leverer innlogging, sikkerhetskontroll, database og Android-betaling. Når iPhone-versjonen lanseres, skal Apple levere distribusjon og App Store-betaling. Domene.no leverer nettsted og e-post. Leverandørene behandler opplysninger etter databehandleravtaler og egne personvernregler. Gyldig overføringsgrunnlag brukes dersom opplysninger behandles utenfor EØS.

Lagring og sletting

Lokale treningsdata beholdes til du nullstiller fremgangen, sletter appdata/nettleserdata eller avinstallerer. Konto, e-post og aktiv tilgang slettes når du sletter kontoen i appen eller etter en bekreftet forespørsel via klarb.no/slett-konto. Ved pågående eller ufullført kontosletting kan en begrenset intern kontoidentifikator og en hash av e-postadressen beholdes til slettingen er fullført. En pseudonymisert slettelås beholdes i opptil 61 dager. Mens et Google Play- eller App Store-abonnement er aktivt, ventende eller under endelig kontroll, beholdes nødvendige identifikatorer for fornyelse, gjenoppretting, refusjon og sikker sletting. Etter siste behandling fjernes rå identifikatorer normalt straks og senest innen sju dager etter utløp. Begrenset pseudonymisert Apple-varselmetadata slettes etter 90 dager. Begrensede og pseudonymiserte kjøps- og regnskapsopplysninger kan beholdes i opptil fem år etter regnskapsårets slutt, eller lenger når lov, kontroll, refusjon eller tvist krever det. Google og Apple oppbevarer egne betalingsopplysninger etter sine regler.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protest når vilkårene gjelder. Kontakt support@klarb.no. Identiteten må kontrolleres før kontoopplysninger utleveres eller slettes. Du kan klage til Datatilsynet.

Uavhengig tjeneste

KlarB er en uavhengig teoritreningstjeneste og er ikke utgitt, godkjent eller anbefalt av Statens vegvesen.