Personvernerklæring

Exam Arena-appen. For kontoen din, betalinger, personlighetstesten og KI-assistenten i appen er det den oppdaterte versjonen av personvernerklæringen vår i appen som gjelder: https://app.examarena.com/privacy. Ved avvik går den foran denne siden.

Oppdatert 13. november 2026

Denne erklæringen gjelder nettstedet www.examarena.com (del A nedenfor), mobilappen Exam Arena (iOS og Android) og nettjenesten app.examarena.com, som utgis av ARENA, SIREN 934 277 344, med forretningsadresse 229 rue de Solférino, 59000 Lille, Frankrike.

Behandlingsansvarlig etter personvernforordningen (GDPR) er ARENA.

Har du spørsmål om personopplysningene dine, kan du kontakte oss:
E-post: contact@examarena.com
Post: ARENA, 229 rue de Solférino, 59000 Lille, Frankrike

Del A – Nettstedet www.examarena.com

Denne delen beskriver hva som skjer når du besøker nettstedet. Artikkel 1 til 10 lenger ned gjelder appen. Rettighetene dine (artikkel 5) gjelder for begge.

A.1 – Hosting og serverlogger
Nettstedet driftes av Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Kypros) på en server i Frankrike. For hver side som vises, behandler serveren de tekniske opplysningene nettleseren din sender: IP-adresse, dato og klokkeslett, siden som ble forespurt, siden du kom fra, nettleser og operativsystem. Formål: å vise nettstedet og beskytte det mot misbruk. Behandlingsgrunnlag: berettiget interesse. Lagringstid: 14 dager.

A.2 – Ditt valg om informasjonskapsler
Første gang du besøker nettstedet, ber et banner om samtykke for to kategorier: «Trafikkmåling» (Google Analytics, Microsoft Clarity) og «Annonser og partnere» (Google Ads, klikk-ID-er fra annonser, betaling til partnernettstedet som sendte deg til oss). «Avvis alle» og «Godta alle» vises på samme nivå, og med «Tilpass» kan du velge kategori for kategori. Så lenge du ikke har svart, og hvis du avviser, lastes ingen av disse verktøyene.
Valget ditt lagres i 6 måneder i informasjonskapselen ea_consent på domenet examarena.com (det gjelder derfor også for app.examarena.com), og deretter blir du spurt på nytt. Du kan ombestemme deg når som helst med lenken «Informasjonskapsler» nederst på hver side; trekker du tilbake samtykket, slettes informasjonskapslene som allerede er lagret. Vi tester flere utforminger av banneret: den du får se, beholdes så lenge besøket varer (sessionStorage ea_ck_d).

A.3 – Det som fungerer uten samtykke
Nødvendige sporingsteknologier: språket du har valgt (informasjonskapselen pll_language, 1 år), valget ditt om informasjonskapsler (ea_consent, 6 måneder) og en tilfeldig generert identifikator som sørger for at du ser samme tilbud og samme pris på nettstedet og i appen mens vi tester priser (ea_pv, 1 år).
Chat: chatvinduet fra Crisp (Crisp IM SAS, Nantes, data lagret i EU) lastes bare hvis du klikker på boblen. Deretter beholder det en økt (informasjonskapselen crisp-client, 6 måneder) slik at samtalen kan fortsette. Meldingene dine og e-postadressen du oppgir, brukes til å svare deg (behandlingsgrunnlag: tiltak før avtaleinngåelse eller berettiget interesse); samtalene slettes etter 24 måneder uten nye meldinger.
Anonym statistikk: Umami, installert på vår egen server i Frankrike (driftsleverandør Contabo; forespørslene går via Cloudflares nettverk), teller sidevisninger, hvor besøkene kommer fra (blant annet utm_*-parametere) og klikk videre til appen. Verktøyet lagrer ingen informasjonskapsler og tar ikke vare på IP-adressen din, og vi fjerner klikk-ID-er fra annonser fra dataene. Behandlingsgrunnlag: berettiget interesse (trafikkmåling som ikke krever samtykke). Lagringstid: 25 måneder. Du kan reservere deg via lenken «Informasjonskapsler», under «Anonym statistikk»; reservasjonen lagres i nettleseren din (localStorage umami.disabled).
Hvor besøket kommer fra: kampanjeparametrene (utm_*) og koden til partnernettstedet (?v=) på siden du kom inn på, beholdes så lenge besøket varer (sessionStorage) og legges til lenkene til appen, slik at vi vet hvor registreringen din kommer fra. De inneholder ingen personlig identifikator. Behandlingsgrunnlag: berettiget interesse.

A.4 – Trafikkmåling, med ditt samtykke
Google Analytics 4 (måle-ID G-4J6N2Y332F), lastet via Google Tag Manager (GTM-TBSF7K5P) og levert av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), med overføring til Google LLC i USA: sidevisninger, besøkets varighet, hvor besøket kommer fra, enhet, nettleser, omtrentlig plassering og en pseudonym identifikator. Informasjonskapslene _ga og _ga_* (inntil 2 år); rapportene lagres i 14 måneder.
Microsoft Clarity (prosjekt tndtpzwww7), levert av Microsoft Ireland Operations Limited (Dublin, Irland), med overføring til Microsoft Corporation i USA: registrering av hvordan du navigerer (klikk, rulling, musebevegelser, inntasting utenom sensitive felt) for å finne ut hva som skaper problemer. Informasjonskapslene _clck (1 år) og _clsk (1 dag).
Behandlingsgrunnlag: ditt samtykke.

A.5 – Annonser og partnere, med ditt samtykke
Google Ads (Google Ireland Limited og Google LLC): måling av registreringer som kommer fra annonsene våre, og oppbygging av lister for å vise deg annonsene våre på Google. Informasjonskapslene _gcl_au og _gcl_aw (90 dager). Klikk-ID-ene fra annonser på siden du kom inn på (gclid, gbraid, wbraid, fbclid, msclkid), beholdes så lenge besøket varer og sendes videre til appen.
Partnere: kommer du via en lenke fra et partnernettsted, lagres koden til nettstedet (?v=) i 30 dager i informasjonskapselen ea_aff, slik at partneren kan få betalt hvis du tegner abonnement.
Behandlingsgrunnlag: ditt samtykke.

A.6 – Kontaktskjema
Navn, e-postadresse, melding, bekreftelse på at du har lest denne erklæringen, og IP-adressen meldingen ble sendt fra (beskyttelse mot automatiske innsendinger). Meldingen lagres i nettstedets database og sendes på e-post til contact@examarena.com. Formål: å svare deg. Behandlingsgrunnlag: tiltak før avtaleinngåelse eller berettiget interesse. Lagringstid: inntil 24 måneder.

A.7 – Innhold som lastes fra andre nettsteder
Skrifttypene kommer fra Google Fonts, ikonene fra jsDelivr og miniatyrbildene til enkelte videoer fra YouTube (selve videoen lastes først når du klikker): nettleseren din sender da IP-adressen din til disse tjenestene, uten informasjonskapsler. TOEIC Listening-siden har en innebygd lydspiller fra whyp.it, og kartet over rekrutteringssentrene bruker Mapbox (Mapbox Inc., USA): de lastes når siden vises, og kan lagre egne informasjonskapsler eller nettleserdata. Vi planlegger å levere dette innholdet fra vår egen server.

A.8 – Mottakere og overføringer ut av EU/EØS
Hostinger (hosting, Frankrike), Contabo GmbH (serveren for Umami-statistikken, Frankrike), Cloudflare, Inc. (nettverket Umami-statistikken går gjennom; USA), Google Ireland Limited og Google LLC (Analytics, Ads, skrifttyper; USA), Microsoft Ireland Operations Limited og Microsoft Corporation (Clarity; USA), Crisp IM SAS (chat; Frankrike), jsDelivr (ikoner), whyp.it (lydspiller) og Mapbox Inc. (kart; USA). Overføringene til USA bygger på EU–US Data Privacy Framework for sertifiserte selskaper og på EU-kommisjonens standardavtalebestemmelser (standard contractual clauses). Vi selger ikke personopplysningene dine.

A.9 – Dette gjør ikke nettstedet
Ingen Meta-, TikTok- eller LinkedIn-piksel. Ikonene for sosiale medier er vanlige lenker. Det treffes ingen automatiserte avgjørelser basert på hvordan du navigerer.

Artikkel 1 – Hvilke opplysninger samler vi inn?

Vi samler bare inn opplysningene som trengs for at tjenesten skal fungere, og for å gjøre opplevelsen din bedre. Ingen opplysninger videreselges til tredjeparter.

1.1 Identitets- og kontaktopplysninger
Fornavn, etternavn (oppgitt ved registrering eller via Apple Sign In / Google).
E-postadresse.
Profilbilde (avatar, valgfritt).

1.2 Autentiseringsopplysninger
Passord (lagret av Supabase som en saltet hash, aldri tilgjengelig i klartekst).
Apple-/Google-identifikator hvis du bruker Sign In with Apple eller Google.

1.3 Tekniske identifikatorer
Intern brukeridentifikator (UUID som genereres tilfeldig ved registrering).
Enhetstoken for push-varsler (Firebase Cloud Messaging), bare hvis du godtar varsler.

1.4 Opplysninger om bruk av tjenesten
Oppgaveforsøk (spørsmål, svar, resultater, tidsbruk).
Leksjoner du har sett, og fremdrift.
Treningsøkter du har gjennomført.
Forberedelseskurset du følger, prioriterte emner og eksamensdatoen du oppga da du startet.

1.5 Betalingsopplysninger
Abonnementsstatus (gratis, premium, utløpsdatoer).
Tekniske identifikatorer fra Stripe (nett) eller RevenueCat (iOS / Android).
Betalingshistorikk (beløp, valuta, dato, status, faktureringsland).
Kortnumre lagres aldri på våre servere. De behandles direkte av Stripe eller av Apple / Google, avhengig av betalingskanal.

1.6 Preferanser
Valgt språk.
E-postvarsler slått på / av.

1.7 Markedsførings- og attribusjonsdata
Hvor du kom fra (UTM-parametere: utm_source, utm_medium, utm_campaign, utm_term, utm_content).
Landingsside, henvisende side (referrer).
Klikk-ID-er fra annonser: gclid (Google Ads), gbraid / wbraid (Google iOS).
Attribusjon fra Apple Search Ads (kampanje- og annonse-ID-er, uten Apple-brukeridentifikator).

Artikkel 2 – Hvorfor samler vi inn disse opplysningene?

E-post, fornavn, etternavn, passord: opprette kontoen og logge inn. Behandlingsgrunnlag: oppfyllelse av avtale.

Brukeridentifikator, Apple-/Google-identifikatorer: knytte opplysningene dine til kontoen din. Behandlingsgrunnlag: oppfyllelse av avtale.

Bruksdata (oppgaver, leksjoner, trening): lagre og vise fremdriften din. Behandlingsgrunnlag: oppfyllelse av avtale.

Betalingsopplysninger: administrere abonnementet ditt, kundestøtte, regnskapsplikter. Behandlingsgrunnlag: oppfyllelse av avtale og rettslig forpliktelse.

Enhetstoken for push: varsle deg om gratis kreditter og aktuelle tilbud. Behandlingsgrunnlag: samtykke (svaret ditt på systemforespørselen i iOS / Android).

E-post og abonnementsstatus: sende deg transaksjonelle e-poster (velkomst, kvitteringer, glemt passord). Behandlingsgrunnlag: oppfyllelse av avtale.

E-post og betalingsatferd: påminnelse på e-post hvis du har startet en betaling uten å fullføre den. Behandlingsgrunnlag: berettiget interesse (å hjelpe deg å fullføre kjøpet).

Aggregerte bruksdata: forstå hvordan tjenesten brukes, og prioritere forbedringer. Behandlingsgrunnlag: berettiget interesse.

UTM, klikk-ID-er, attribusjon fra Apple Search Ads: måle hvor effektive markedsføringskampanjene våre er. Behandlingsgrunnlag: berettiget interesse.

Språk, preferanser: tilpasse grensesnittet ditt. Behandlingsgrunnlag: oppfyllelse av avtale.

Det treffes ingen automatiserte avgjørelser med rettsvirkning basert på opplysningene dine. Det foretas ingen profilering for reklameformål.

Artikkel 3 – Hvem deler vi opplysningene med?

Opplysningene dine lagres og behandles av leverandører som er valgt ut fordi de overholder GDPR. Hver av dem opptrer som databehandler etter GDPR og er bundet til oss gjennom en databehandleravtale (DPA).

Supabase Inc. – Database, autentisering, fillagring. Frankrike (Paris, eu-west-3). DPA og standardavtalebestemmelser.

Vercel Inc. – Hosting av nettappen. USA (globalt edge-nettverk). DPA og standardavtalebestemmelser.

Stripe Payments Europe Ltd – Behandling av betalinger på nett. Irland og USA. Stripes DPA og standardavtalebestemmelser.

RevenueCat Inc. – Håndtering av kjøp i appen på iOS og Android. USA. Standardavtalebestemmelser.

Apple Inc. – Sign In with Apple, App Store, Apple Search Ads, push-varsler på iOS. USA. Apples DPA.

Google LLC – Sign In with Google, Firebase Cloud Messaging, Google Ads, Google Play. USA. Standardavtalebestemmelser.

Resend Inc. – Utsending av transaksjonelle e-poster. USA. Standardavtalebestemmelser.

Umami – Trafikkmåling uten informasjonskapsler, på en instans ARENA drifter selv på en server i Frankrike (Contabo; forespørslene går via Cloudflares nettverk).

Vi videreselger aldri opplysningene dine til tredjeparter for reklameformål.

Overføringer ut av EU/EØS
Noen av leverandørene våre holder til i USA. Disse overføringene er regulert av standardavtalebestemmelsene som er vedtatt av EU-kommisjonen (beslutning 2021/914), og der det er aktuelt, av EU–US Data Privacy Framework for sertifiserte leverandører.

Artikkel 4 – Hvor lenge lagrer vi opplysningene dine?

Aktiv konto: så lenge kontoen din er åpen.

Slettet konto: endelig sletting innen 30 dager etter at du ba om sletting.

Betalingsopplysninger: 10 år fra fakturering (fransk regnskaps- og skatteplikt).

Tekniske logger (sendte e-poster, push-varsler): 12 måneder.

Markedsføringsattribusjon (UTM, klikk-ID-er): 13 måneder.

Oppgaveforsøk og fremdrift: så lenge kontoen finnes; de slettes sammen med kontoen.

Artikkel 5 – Hvilke rettigheter har du?

Etter GDPR har du følgende rettigheter knyttet til personopplysningene dine:

Rett til innsyn: få en kopi av opplysningene dine. Send en forespørsel til contact@examarena.com.

Rett til retting: rette opplysningene dine under Min konto > Profil.

Rett til sletting: slette kontoen din under Min konto > Konto > Slett kontoen min. Opplysningene dine slettes da innen 30 dager, med unntak av opplysninger vi må oppbevare etter lovpålagte plikter (betalinger).

Rett til dataportabilitet: motta opplysningene dine i et strukturert format. Send en forespørsel til contact@examarena.com.

Rett til å protestere: protestere mot visse behandlinger som bygger på vår berettigede interesse, ved å skrive til contact@examarena.com.

Rett til begrensning: begrense behandlingen av opplysningene dine, ved å skrive til samme adresse.

Rett til å trekke tilbake samtykke: for push-varsler i innstillingene på enheten din. For markedsførings-e-poster under Min konto > Varsler.

Vi svarer på alle forespørsler innen høyst én måned.

Er du uenig, kan du klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no). Bor du i et annet EU- eller EØS-land, kan du også klage til tilsynsmyndigheten i landet der du bor.

Artikkel 6 – Informasjonskapsler og sporingsteknologier

På nettstedet app.examarena.com
Øktinformasjonskapsler (Supabase): strengt nødvendige for at du skal kunne logge inn, og derfor unntatt fra samtykkekravet etter § 3-15 andre ledd bokstav b i lov 13. desember 2024 nr. 76 om elektronisk kommunikasjon (ekomloven), som unntar lagring som er strengt nødvendig for å levere en tjeneste brukeren uttrykkelig har bedt om.
Umami Analytics: anonym trafikkmåling, uten informasjonskapsler og uten digitale fingeravtrykk (fingerprinting), på en instans ARENA drifter selv. Siden verktøyet verken lagrer eller henter opplysninger på enheten din for å måle trafikken, omfattes det ikke av ekomloven § 3-15.

I mobilappen
Ingen informasjonskapsler fra tredjeparter. Ingen SDK-er for reklame (ingen Facebook Pixel, ingen Google Analytics, ingen Hotjar).
På iOS brukes Apples AdServices-rammeverk én gang ved installasjon for å måle hvor effektive kampanjene våre i Apple Search Ads er, anonymt og uten annonseidentifikator (IDFA).
Push-varsler slås bare på med ditt uttrykkelige samtykke via systemforespørselen i iOS / Android.

I appen bruker vi ingen informasjonskapsler for reklame, og derfor vises det ikke noe banner der. Nettstedet www.examarena.com har sitt eget banner (del A).

Artikkel 7 – Sikkerhet

Krypterte forbindelser med HTTPS / TLS 1.3.

Passord lagres som saltede hasher av Supabase Auth (bcrypt-algoritmen).

Sterkere autentisering er tilgjengelig via Sign In with Apple eller Google.

Tilgangen til dataene er beskyttet med Row Level Security i PostgreSQL.

Daglige krypterte sikkerhetskopier hos Supabase.

Ved et brudd på personopplysningssikkerheten som innebærer en risiko for rettighetene dine, varsler vi deg uten opphold, i samsvar med artikkel 34 i GDPR.

Artikkel 8 – Mindreårige

Tjenesten er tilgjengelig fra fylte 13 år, som er aldersgrensen for når barn selv kan samtykke til behandling av personopplysninger i forbindelse med informasjonssamfunnstjenester i Norge (personopplysningsloven § 5). For brukere mellom 13 og 18 år skjer registreringen under ansvaret til foreldre eller verge.

Artikkel 9 – Endringer

Vi kan endre denne erklæringen. Vesentlige endringer varsles på e-post og / eller i appen. Datoen for siste oppdatering står øverst på denne siden.

Artikkel 10 – Kontakt

Har du spørsmål, kan du kontakte oss:
E-post: contact@examarena.com
Post: ARENA, 229 rue de Solférino, 59000 Lille, Frankrike