En enkel oversikt over hvordan Skriveøkt by Papertek beskytter personvernet til elever og lærere.
Ingen teknisk bakgrunn nødvendig – alt forklart med enkle ord og diagrammer.
Skriveøkt by Papertek er bygget på én enkel regel: samle inn så lite som mulig, og slett det så fort som mulig.
Ingen konto, ingen e-post, ingen passord. Bare en prøvekode og et kallenavn.
Teksten lagres uten kobling til ekte identitet. Kun kallenavn synlig.
Identifisert med kryptert referanse. Navnet lagres ikke på prøven.
Steg for steg – hva som lagres og hva som ikke lagres.
Koden er laget av læreren, f.eks. «HAUG-2024»
Bruk kun fornavn – aldri etternavn. Det holder at læreren kan kjenne deg igjen i klasserommet.
Teksten lagres som ren tekst. Ingen formateringsdata, ingen metadata om enheten.
Tekst, kallenavn, alt. Ingen spor igjen.
Hva lagres IKKE om eleven:
Tenk på det som et bankskap – banken vet ikke hva som er inni.
Enveiskryptering betyr at:
Prøven inneholder bare den krypterte referansen – aldri lærerens navn eller e-post.
Du kan bruke Skriveøkt by Papertek med bare en lærernøkkel, uten å logge inn med Google. Det gir maksimalt personvern, men innebærer en risiko.
Ingen persondata lagres overhodet. Ingen Google-konto, ingen e-post, ingenting som kan spores tilbake til deg.
Nøkkelen er din eneste kobling til prøvene. Hvis du mister nøkkelen, mister du tilgangen til alle prøvedataene dine – permanent.
Viktig: Papertek kan ikke gjenopprette tilgangen din hvis nøkkelen går tapt. Enveiskrypteringen gjør det umulig å finne nøkkelen fra de lagrede dataene.
Vår anbefaling: Ta vare på nøkkelen på et trygt sted. Hvis du vil unngå risikoen for å miste tilgang, kan du logge inn med Vipps (helt anonymt) eller Google – da har du alltid en sikker kobling til prøvene dine via kontoen din. Lærernøkkelen er mest relevant for administratorer som ønsker å tildele anonyme tilgangskoder til lærere.
Vipps brukes som en sikker inngangsport – men Papertek lagrer ingen av opplysningene dine.
Vipps ser IKKE:
Skriveøkt by Papertek lagrer IKKE:
Hvordan fungerer det teknisk?
Firebase Authentication (innloggingssystemet) håndterer selve Vipps-påloggingen. Under økten vet Firebase midlertidig hvem du er – dette er nødvendig for å bekrefte at du er den du sier du er.
Men vår database (Firestore), der prøver og lærerdata faktisk lagres, mottar aldri navn, e-post eller telefonnummer. Kun en anonym identifikator («sub») lagres – en tilfeldig kode som ikke kan spores tilbake til deg.
Forskjellen fra Google-innlogging: Når du logger inn med Google, lagrer Papertek navn og e-post i databasen (for å vise i profilen din). Med Vipps lagres ingenting som kan identifisere deg. Vipps gir dermed det beste personvernet av alle innloggingsmetoder.
Tenk på det slik: Vipps er som en dørvakt som sjekker legitimasjonen din, men forteller ikke bygningen hvem du er. Bygningen (Papertek) vet bare at dørvakten slapp inn «person nr. 12345» – ikke at det var deg.
Google brukes bare som en digital dørvakt – ikke som en spion.
Google ser IKKE:
Skriveøkt by Papertek deler IKKE med Google:
Tenk på det slik: Google er som en vakt ved døren som sjekker legitimasjonen din. Vakten bekrefter at du er den du sier du er, men får ikke vite hva du gjør inne i bygningen. Vakten går hjem etter å ha sluppet deg inn.
Viktigst: Prøvedataene kobles til læreren med den krypterte referansen – ikke med Google-kontoen. Selv om noen hacket Google-innloggingen din, kan de ikke se prøvene dine uten lærernøkkelen.
Google Firestore som database
Skriveøkt by Papertek bruker Google Firestore til å lagre prøvedata. Firestore er en skydatabase som kjører på Google Cloud-infrastruktur i Frankfurt (EU).
Google leverer infrastrukturen, men har ikke tilgang til innholdet i dataene på applikasjonsnivå. Tenk på det som en utleier som eier bygningen, men som ikke har lov til å åpne leilighetene.
Google behandler data i henhold til EUs personvernforordning (GDPR) og Paperteks databehandleravtale med Google.
Hvis skolen har inngått en databehandleravtale (DBA) med Papertek, kan elever logge inn med sin skolekonto i stedet for å bruke bare prøvekode og kallenavn.
Hva innebærer en DBA? Skolen er behandlingsansvarlig og bestemmer formålet med databehandlingen. Papertek er databehandler og følger skolens instrukser. All databehandling er regulert av avtalen, og data slettes fortsatt automatisk etter 30 dager.
Uten DBA gjelder standardmodellen: ingen innlogging for elever, bare prøvekode og fornavn som kallenavn. Da behandler Papertek ingen personopplysninger om elevene.
Selv i verste fall er konsekvensene minimale.
All data har en utløpsdato. Ingenting lagres for alltid.
Google Cloud, Frankfurt (europe-west1)
All data lagres innenfor EU. Kryptert både under overføring (HTTPS) og når den ligger i ro. Ingen data sendes utenfor Europa.
Barnet ditt trenger ingen konto – ingen e-post, passord eller personlig informasjon samles inn.
Barnet bruker kun en prøvekode og fornavn som kallenavn – aldri etternavn. Bare nok til at læreren kjenner dem igjen i klasserommet.
Teksten barnet skriver slettes automatisk etter 30 dager.
Selv om noen bryter seg inn i databasen, kan de ikke koble teksten til barnet ditt.
All data lagres innenfor EU (Google Firestore i Frankfurt) og er kryptert.
Hvis skolen har en databehandleravtale med Papertek, kan barnet logge inn med skolekontoen. Da gjelder avtalen mellom skolen og Papertek for all databehandling.
A simple overview of how Skriveøkt by Papertek protects the privacy of students and teachers.
No technical background needed – everything explained in plain language with diagrams.
Skriveøkt by Papertek is built on one simple rule: collect as little as possible, and delete it as soon as possible.
No account, no email, no password. Just a test code and a nickname.
Text is stored without any link to a real identity. Only the nickname is visible.
Identified by an encrypted reference. Their name is never stored on the test.
Step by step – what is stored and what is not.
The code is created by the teacher, e.g. “HAUG-2024”
Use only your given name – never your family name. Just enough for the teacher to identify you in the classroom.
The text is stored as plain text. No formatting data, no device metadata.
Text, nickname, everything. No trace left behind.
What is NOT stored about the student:
Think of it like a safe deposit box – the bank doesn’t know what’s inside.
One-way encryption means that:
The test only contains the encrypted reference – never the teacher’s name or email.
You can use Skriveøkt by Papertek with just a teacher key, without logging in with Google. This gives you maximum privacy, but comes with a risk.
No personal data is stored at all. No Google account, no email, nothing that can be traced back to you.
The key is your only link to your tests. If you lose the key, you lose access to all your test data – permanently.
Important: Papertek cannot restore your access if the key is lost. The one-way encryption makes it impossible to find the key from the stored data.
Our recommendation: Keep your key in a safe place. If you want to avoid the risk of losing access, you can log in with Vipps (fully anonymous) or Google – that way you always have a secure link to your tests through your account. The teacher key is most relevant for administrators who want to assign anonymous access codes to teachers.
Vipps is used as a secure gateway – but Papertek stores none of your personal information.
Vipps does NOT see:
Skriveøkt by Papertek does NOT store:
How does it work technically?
Firebase Authentication (the login system) handles the actual Vipps login. During the session, Firebase temporarily knows who you are – this is necessary to verify your identity.
But our database (Firestore), where tests and teacher data are actually stored, never receives name, email, or phone number. Only an anonymous identifier (“sub”) is stored – a random code that cannot be traced back to you.
The difference from Google login: When you log in with Google, Papertek stores your name and email in the database (to display in your profile). With Vipps, nothing that can identify you is stored. Vipps therefore provides the best privacy of all login methods.
Think of it this way: Vipps is like a doorman who checks your ID, but does not tell the building who you are. The building (Papertek) only knows that the doorman let in “person no. 12345” – not that it was you.
Google is used only as a digital doorman – not as a spy.
Google does NOT see:
Skriveøkt by Papertek does NOT share with Google:
Think of it this way: Google is like a security guard at the door who checks your ID. The guard confirms you are who you say you are, but never finds out what you do inside the building. The guard goes home after letting you in.
Most importantly: Test data is linked to the teacher using the encrypted reference – not the Google account. Even if someone hacked your Google login, they cannot see your tests without the teacher key.
Google Firestore as database
Skriveøkt by Papertek uses Google Firestore to store test data. Firestore is a cloud database running on Google Cloud infrastructure in Frankfurt (EU).
Google provides the infrastructure but does not have access to the data content at the application level. Think of it like a landlord who owns the building but is not allowed to open the apartments.
Google processes data in accordance with the EU General Data Protection Regulation (GDPR) and Papertek’s data processing agreement with Google.
If the school has signed a data processing agreement (DPA) with Papertek, students can log in with their school account instead of using just a test code and nickname.
What does a DPA mean? The school is the data controller and determines the purpose of data processing. Papertek is the data processor and follows the school’s instructions. All data processing is regulated by the agreement, and data is still automatically deleted after 30 days.
Without a DPA, the default model applies: no login for students, just a test code and given name as nickname. In this case, Papertek does not process any personal data about the students.
Even in the worst case, the consequences are minimal.
All data has an expiration date. Nothing is stored forever.
Google Cloud, Frankfurt (europe-west1)
All data is stored within the EU. Encrypted both in transit (HTTPS) and at rest. No data leaves Europe.
Your child needs no account – no email, password, or personal information is collected.
Your child only uses a test code and their given name as nickname – never their family name. Just enough for the teacher to identify them in the classroom.
The text your child writes is automatically deleted after 30 days.
Even if someone broke into the database, they cannot link the text to your child.
All data is stored within the EU (Google Firestore in Frankfurt) and is encrypted.
If the school has a data processing agreement with Papertek, your child can log in with their school account. In that case, the agreement between the school and Papertek governs all data processing.