For skoleeiere: personvern, sikkerhet og innkjøp
Sist oppdatert 06.10.2026. Denne siden samler det skoleeiere, IKT-ansvarlige og personvernombud pleier å spørre om før en pilot. Detaljene står i personvernerklæringen, databehandleravtalen og DPIA-underlaget.
1. Hvem som leverer
Graidable drives av Lukas Thrane (enkeltpersonforetak), org.nr. 936 043 925, Vegamot 1N, 7049 Trondheim. Kontakt for personvern, sikkerhet og avtaler: [email protected].
Graidable drives i dag av én person. Du snakker altså med den som har laget tjenesten. Hvis tjenesten legges ned, får dere eksportert resultatene, og vi bekrefter skriftlig at alle data er slettet.
2. Hvem som bruker appen
Bare lærere. Elevene logger ikke inn og bruker ikke Graidable selv. Læreren laster opp prøven, rettemanualen og besvarelsene. KI-en foreslår poeng og tilbakemelding, og læreren går gjennom, endrer og godkjenner hver vurdering. Karakteren setter læreren.
3. Status per punkt
| Hva | Status |
|---|---|
| Databehandleravtale | Klar som mal. Vi signerer gjerne Digdirs mal i stedet. |
| Underlag til DPIA | Klart |
| Liste over underdatabehandlere og overføringer | Klar (se punkt 4 og databehandleravtalen) |
| Beskrivelse av KI-tjenesten (modeller, dataflyt, ingen trening) | Klar, sendes på forespørsel |
| Feide-innlogging | Søknad sendt til Sikt 06.10.2026. Innloggingen for lærere er under utvikling. |
| Automatisk sletting | Ikke ennå. Sletting ved slutten av piloten eller skoleåret avtales med dere. |
| Skolekonto med administrator | Ikke ennå. I dag har hver lærer sin egen konto. |
| Tilgjengelighetserklæring (WCAG 2.1) | Under arbeid |
| Tryggere digital læring / Læremiddelkatalogen | Etter Feide |
4. Hvor dataene behandles
- Opplasting: filene lagres hos AWS i Irland, databasen hos Railway i Amsterdam.
- Lesing: skannede sider leses av LandingAI i EU.
- Sortering (USA): TypeSafe (modellen Jev) foreslår hvilken elev hver side tilhører. Den får teksten på sidene og klasselisten med navn, elevnummer og kandidatnummer. Ingen sidebilder.
- Oppgaver og kriterier (EU): lages fra lærerens egne filer, uten elevarbeid.
- Vurdering (EU): én elev om gangen, med Microsoft Azure eller Google Vertex AI på EU-endepunkter. Linjer med elevens navn fjernes fra teksten.
- Gjennomgang: læreren godkjenner. Tilbakemelding til eleven lages bare fra godkjente resultater.
Alle KI-kall går gjennom OpenRouter (USA). Overføringene til USA dekkes av EUs standardvilkår (SCC). Hvert KI-kall krever null datalagring og ingen datainnsamling hos leverandøren. Verken Graidable eller KI-leverandørene trener på elevarbeid.
Bruker dere kandidatnummer i stedet for navn på klasselisten og på besvarelsene, får sorteringen ingen navn.
5. Regelverk
- Læreren setter karakteren. KI-en lager bare utkast, og ingenting når eleven før læreren har godkjent det.
- KI-forordningen: KI som vurderer læringsutbytte regnes som høyrisiko. Menneskelig kontroll er bygd inn, og skoleeieren er den som tar systemet i bruk.
- Høyere utdanning: UH-loven §11-7 åpner ikke for automatisk sensur. Graidable passer til arbeidskrav, øvinger og underveisvurdering, der læreren eller emneansvarlig godkjenner.
- Barnetrinnet: Graidable er et verktøy for lærere. Elevene bruker det ikke.
6. Pris og innkjøp
Dere betaler per elev som vurderes med KI. Oppsett, lesing av besvarelsene og gjennomgang er gratis. For skoler og skoleeiere avtales pris og faktura direkte.
7. Pilot
En pilot er gratis og gjelder for eksempel én prøve, én klasse eller én termin. Den omfatter oppsett av prøven sammen med lærerne, databehandleravtale før vi får elevdata, og sletting når piloten er over. Ta kontakt på [email protected] eller via kontaktsiden.