Personvernerklæring for Ordlyd

Sist oppdatert: 6. september 2026

Kort fortalt

• Teksten du leser og skriver forlater aldri maskinen din. Opplesing, ordbok, stavekontroll og ordforslag kjører lokalt i nettleseren.
• Vi lagrer e-postadressen og lisenskoden din, begge kryptografisk omgjort til pseudonymer, slik at vi kan sjekke at du har gyldig lisens. Pseudonymisert er ikke det samme som anonymt — se punkt 3.6.
• Vi lagrer ikke navn, alder, klasse, diagnose, nettleserhistorikk eller hva du bruker Ordlyd til.
• Innstillingene dine ligger bare i din egen nettleser.
• Velger du engelsk, lastes en engelsk språkpakke ned én gang. Nedlastingen sender ingen opplysninger om deg — se punkt 2.
• Lisensopplysningene lagres i EU (Frankfurt), og all behandling — inkludert e-postutsendingen — skjer på servere i EU. Se punkt 6.
• Får vi et sikkerhetsbrudd, varsler vi den som er behandlingsansvarlig innen 24 timer — se punkt 11.

Resten av dokumentet forklarer dette presist.

1. Hvem er ansvarlig

LEAD IT v/Ordlyd.no

Organisasjonsnummer: 997950941

Postadresse: Gravaåsen 8, 3940 Porsgrunn

E-post: post@ordlyd.no

Personvernkontakt: Christoffer Corzani, christoffer@corzani.no Personvernombud: Vi er ikke pålagt å ha personvernombud etter artikkel 37, og har ikke utpekt et frivillig ombud.

Vi er behandlingsansvarlig for personopplysningene som beskrives her.

Ett viktig unntak: Har du fått Ordlyd gjennom skolen, kommunen eller fylkeskommunen din, er de behandlingsansvarlige, og vi er databehandler på deres oppdrag. Da gjelder deres personvernerklæring i tillegg til denne, og vi behandler opplysninger etter avtalen vi har med dem. Spørsmål om dine opplysninger rettes da først til skoleeieren din.

2. Hva Ordlyd gjør på maskinen din — og hva som ikke sendes noe sted

Dette er det viktigste avsnittet i erklæringen, så vi sier det tydelig.

Ordlyd installeres som en utvidelse i nettleseren og har teknisk tilgang til innholdet på nettsidene du besøker. Den tilgangen er nødvendig for at utvidelsen skal kunne lese opp tekst du markerer og gi ordforslag i tekstfeltet du skriver i.

Ingenting av dette innholdet sendes til oss. Talesyntesen, ordboka, stavekontrollen og ordforslagene ligger i selve utvidelsen og kjører på din egen maskin. Ordlyd fungerer også uten internett, nettopp fordi ingen tekst behøver å sendes noe sted for å bli behandlet. Norsk følger med i selve utvidelsen; engelsk krever én nedlasting første gang, som beskrevet under.

Om språkpakker: Velger du engelsk i innstillingene, laster Ordlyd ned en engelsk språkpakke én gang: ordlister (ca. 2 MB) fra vår egen server, og den engelske stemmen (ca. 61 MB) fra det offentlige stemmearkivet piper-voices hos Hugging Face (huggingface.co). Forespørslene inneholder ingen opplysninger om deg — ikke e-postadresse, ikke lisens, og ingen tekst. Som ved all nettrafikk ser tjeneren som svarer IP-adressen forespørselen kommer fra; det eneste Hugging Face ser, er at en nettleser hentet en offentlig stemmefil. Pakka lagres lokalt i nettleseren din, og etterpå virker også engelsk uten internett.

Vi mottar altså ikke, og kan ikke se:

• teksten du leser eller får lest opp
• teksten du skriver
• hvilke nettsider du besøker
• hva du søker opp i ordboka

Innstillingene dine — om skriveekko er på, lesehastighet, tema, og om ordbokboksen vises — lagres lokalt i nettleseren din og sendes ikke til oss.

Lisensen din lagres også lokalt: en signert lisenskvittering, en tilfeldig installasjons-ID, en installasjonshemmelighet og en maskert versjon av e-postadressen din, slik at popup-en kan vise hvilken konto som er aktivert.

3. Hvilke personopplysninger vi behandler

Ordlyd krever en lisenskode. For å administrere lisenser behandler vi følgende:

3.1 Om deg som bruker

Vi ber deg aldri om, og registrerer aldri, navn, fødselsdato, klasse, skole, diagnose eller andre helseopplysninger.

Om lister fra foreninger: Får du Ordlyd gjennom en forening for personer med lese- og skrivevansker, er det foreningen som deler adressen din med oss, og som selv er ansvarlig for å ha grunnlag for det. Vi lagrer adressen bare som hash og maskert visning, og det er foreningen — ikke vi — som deler ut lisenskodene. Vi tar aldri direkte kontakt med medlemmene.

3.2 Om installasjonene dine

Vi lager ikke avtrykk av maskinvaren din — ingen maskinnavn, serienummer eller disk-ID.

3.3 Tall for å oppdage misbruk av lisenser

Ordlyd deles ut gratis, og vi trenger å oppdage om en lisenskode blir spredt på nettet. Til det lagrer vi, per lisens og per døgn:

• hvor mange installasjoner som er aktive
• hvor mange ulike nettverk kontakten kommer fra

Nettverket lagres som en pseudonymisert kode, laget av de første delene av IP-adressen (de tre første tallgruppene for IPv4). Vi lagrer ikke hele IP-adressen din, og koden kan ikke brukes til å finne tilbake til hvor du er. Disse tallene slettes automatisk etter 30 dager.

Er tallene uvanlig høye, blir lisensen markert for gjennomgang. Ingen lisens stenges automatisk — et menneske vurderer den først.

3.4 Driftslogger og revisjonsspor

• Revisjonsspor: Vi loggfører administrative handlinger — at en lisens er opprettet, stengt eller gjenåpnet, og at en kvittering er utstedt. Loggen inneholder interne ID-er, ikke e-postadresser.
• Innloggingsforsøk: For å hindre at noen gjetter lisenskoder, teller vi forsøk per konto og per nettverk, begge som hash. Disse slettes etter ett døgn.
• Leverandørenes driftslogger: Våre leverandører (se punkt 6) fører alminnelige driftslogger over forespørsler til tjenesten, som normalt inkluderer IP-adresse. Disse ligger hos leverandøren og slettes etter deres rutiner. Vi bruker dem ikke til å følge enkeltbrukere.

3.5 Hvis du registrerer deg selv

Henter du en gratis prøvelisens på lisens.ordlyd.no/registrer, skjer dette:

• Du oppgir e-postadressen din. Vi lagrer den som hash og som maskert visning, akkurat som beskrevet over — ikke i lesbar form.
• Vi sender lisenskoden til adressen. Da går adressen gjennom LetterMint (punkt 6).
• Vi lagrer når prøveperioden går ut, og at lisensen ble hentet av deg selv.

Skriver du inn en adresse du ikke eier, får du ingenting: koden går til innboksen, ikke til skjermen. Vi begrenser også hvor mange ganger samme adresse kan registreres, slik at tjenesten ikke kan brukes til å sende uønsket e-post.

Svaret på siden er alltid det samme, enten adressen finnes hos oss eller ikke. Det er med vilje: et svar som avslørte hvem som er registrert, ville i praksis avslørt hvem som har lese- og skrivevansker.

Blir du senere lagt inn av skolen, kommunen eller en forening, flyttes lisensen din dit automatisk — du beholder koden din, og prøveperioden slutter å gjelde.

3.6 Pseudonymisert — ikke anonymt

Vi bruker ordet pseudonymisert med vilje, og ikke «anonymt». Forskjellen har betydning for rettighetene dine, så vi sier den rett ut:

• Opplysningene i punkt 3 er fortsatt personopplysninger. Hele personvernforordningen gjelder for dem, og du har alle rettighetene i punkt 8.
• Hashen av e-postadressen din er ikke lesbar, men den er gjenkjennelig: oppgir noen den samme adressen, regner vi ut den samme koden. Det er nettopp derfor innlogging virker — og derfor det ikke er anonymt.
• Den maskerte adressen (j***@skole.no) lagres i lesbar form. Den røper domenet, altså hvilken skole eller organisasjon du hører til, og ofte nok til å gjette hvem det er i en liten gruppe.
• Peppernøkkelen ligger utenfor databasen. Den som får tak i både databasen og nøkkelen, kan prøve seg fram mot kjente e-postadresser. Pseudonymisering gjør jobben vanskelig — den gjør den ikke umulig.

Anonyme data ville vært data vi ikke kan knytte til deg i det hele tatt. Det har vi ikke, og vi later ikke som.

4. Hvorfor vi behandler opplysningene, og med hvilket grunnlag

Vi bruker ikke opplysningene til markedsføring, profilering eller automatiserte avgjørelser som har rettsvirkning for deg.

5. Hvor lenge vi lagrer

Slettingen skjer automatisk hvert døgn.

Om løpende lisenser uten sluttdato. En slik lisens har ingen sluttdato, men den slettes likevel automatisk hvis den ikke har vært i bruk på 24 måneder. Har lisensen aldri blitt tatt i bruk — for eksempel en adresse skolen importerte, men eleven aldri aktiverte — regnes fristen fra den ble opprettet.

De 24 månedene er valgt med omhu i begge retninger. Kortere frist ville før eller siden tatt lisensen til en elev som var borte et skoleår på grunn av sykdom eller permisjon. Lengre frist ville vært vanskelig å forsvare mot lagringsbegrensningen i artikkel 5 nr. 1 bokstav e. Skulle lisensen din bli slettet fordi den lå ubrukt, mister du ingenting uopprettelig: du henter en ny kode og er i gang igjen.

Du kan selvsagt be om sletting tidligere (punkt 8).

Opplysningene som slettes, er pseudonymiserte (punkt 3.6) — de er altså personopplysninger helt fram til de slettes.

6. Hvem som behandler opplysninger på vårt oppdrag

Vi bruker disse underdatabehandlerne:

Vercel, Supabase og Cloudflare er amerikanskeide selskaper. LetterMint er europeisk. Med skiftet fra Resend til LetterMint skjer nå all behandling i EU — også e-postutsendingen, som tidligere var unntaket. Vi har databehandleravtaler med alle fire, og for de amerikanskeide leverandørene er behandlingen i tillegg regulert med EU-kommisjonens standard avtalevilkår, som en ekstra sikkerhet mot at amerikansk lovgivning skulle gi tilgang til opplysninger som faktisk ligger i EU.

Nettstedet og lisensserveren er to forskjellige tjenester. Lisensserveren (lisens.ordlyd.no) ligger hos Vercel og går ikke gjennom Cloudflare. Nettstedet (ordlyd.no) — der du leser om Ordlyd og finner denne erklæringen — er vertet på Cloudflare. Lisensopplysningene dine behandles bare av lisensserveren.

Endringer i listen: Bytter vi eller legger til en underdatabehandler, oppdaterer vi denne listen og varsler kunder vi har databehandleravtale med minst 30 dager før endringen trer i kraft. Kunden kan protestere mot endringen innenfor fristen; blir vi ikke enige, kan kunden si opp avtalen for den berørte tjenesten uten kostnad.

Om e-postutsending: når vi sender deg lisenskoden, går e-postadressen din og innholdet i meldingen gjennom LetterMint, som behandler i EU [OPPBEVARINGSTID HOS LETTERMINT]. Vi sender uansett aldri mer enn det som må til: adressen din, lisenskoden og hvordan du kommer i gang. Ingen navn, ingen opplysninger om bruk, og ingenting av teksten du leser eller skriver.

Vi selger aldri personopplysninger, og deler dem ikke med andre enn dette, med mindre vi er rettslig forpliktet til det.

Om distribusjon av utvidelsen: Ordlyd distribueres gjennom Microsoft Edge Add-ons. Microsoft behandler opplysninger om nedlasting og installasjon etter sin egen personvernerklæring, uavhengig av oss.

Om nedlasting av den engelske stemmen: Velger du engelsk, henter nettleseren din stemmefila direkte fra Hugging Face, Inc. (USA) sitt offentlige modellarkiv — se punkt 2. Hugging Face behandler ikke opplysninger på vårt oppdrag; vi sender ingenting dit, og nedlastingen er et vanlig nettsted-kall fra din nettleser. Eventuelle driftslogger hos Hugging Face følger deres egen personvernerklæring.

Endrer vi underleverandør, oppdaterer vi denne listen.

7. Sikkerhet

Noen av tiltakene som beskytter opplysningene:

• E-postadresser og lisenskoder finnes ikke i lesbar form i databasen. De lagres som hash laget med en hemmelig nøkkel som ligger utenfor databasen, slik at en eventuell lekkasje fra databasen alene ikke gir en lesbar liste over brukere.
• Lisenskoden din lagres aldri i klartekst noe sted. Mister du koden, kan den ikke hentes fram igjen — du må få en ny. Det er en bevisst kostnad for å beskytte deg.
• Databasen er stengt for alt annet enn tjenestens egen tilgang.
• All kommunikasjon går kryptert over HTTPS.
• Lisensbeviset utvidelsen bruker er digitalt signert, og signaturen kontrolleres på din maskin. Det gjør at en falsk server ikke kan gi seg ut for å være oss.
• Utvidelsen snakker aldri direkte med databasen. All tilgang går gjennom lisensserverens eget grensesnitt, slik at ingen databasenøkkel finnes i noe program som er delt ut til brukere.

Hva vi har testet, og hva vi ikke har testet. Vi kjører automatiserte tester av lisenslogikken, signaturkjeden og oppryddingsjobben ved hver endring, og en gjennomgang av sikkerhetshodene på tjenestene våre. Vi har ikke fått utført en uavhengig inntrengingstest (pentest), og vi sier det heller enn å la være å nevne det. Fullstendig oversikt over tiltak, tester og hendelsesrutine står i sikkerhetsdokumentasjonen (punkt 12).

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger
• få begrenset behandlingen
• protestere mot behandling som bygger på berettiget interesse
• få opplysningene overført til deg selv eller en annen (dataportabilitet)

Ta kontakt på post@ordlyd.no. Vi svarer så raskt vi kan, og senest innen én måned.

Om innsyn og sletting i praksis: Fordi e-postadressen din bare finnes som hash, finner vi opplysningene dine ved å regne ut hashen av adressen du oppgir. Vi trenger derfor at du oppgir e-postadressen lisensen er registrert på.

Er skolen eller kommunen din behandlingsansvarlig, bistår vi dem med å svare deg: vi svarer på forespørsler om innsyn, retting, sletting og dataportabilitet innen 10 virkedager, slik at de rekker sin egen frist på én måned. Behandlingsansvarlig kan også kreve innsyn i hvordan vi behandler opplysningene — se revisjonsretten i punkt 12.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet — datatilsynet.no.

9. Barn og unge

Ordlyd brukes av elever, også under 15 år. Vi har innrettet tjenesten slik at det samles inn så lite som mulig: ingen navn, ingen alder, ingen opplysninger om hva eleven leser eller skriver, og ingen sporing på tvers av nettsteder.

Deles Ordlyd ut gjennom en skole eller kommune, er det skoleeieren som er ansvarlig for behandlingen og for å informere elever og foresatte.

10. Informasjonskapsler og lagring i nettleseren

Punktet dekker tre forskjellige steder, fordi de oppfører seg forskjellig.

Utvidelsen bruker ikke informasjonskapsler. Den lagrer innstillingene og lisensbeviset ditt lokalt med nettleserens eget lagringsområde for utvidelser, og — hvis du velger engelsk — språkpakka i nettleserens filområde (OPFS). Ingenting av dette sendes til oss.

Lisenssidene (lisens.ordlyd.no) bruker ikke informasjonskapsler og lagrer ingenting i nettleseren din ut over det som skjer i selve skjemaet mens du fyller det ut.

Nettstedet (ordlyd.no), der du leser om Ordlyd:

Nettstedet setter ingen informasjonskapsler for markedsføring, og deler ikke opplysninger med annonsenettverk.

11. Sikkerhetsbrudd og varsling

Oppdager vi et brudd på personopplysningssikkerheten — at opplysninger kommer på avveie, endres eller blir utilgjengelige uten at det skal skje — gjelder dette:

Varselet forteller hva som har skjedd, hvilke opplysninger og hvor mange som er berørt, hvilke følger det kan få, og hva vi gjør med det. Den korte fristen på 24 timer er satt med vilje: den som er behandlingsansvarlig, har bare 72 timer på seg til Datatilsynet, og må rekke å vurdere saken selv.

Vi fører en intern oversikt over alle brudd, også dem som ikke er meldepliktige. Hele rutinen står i sikkerhetsdokumentasjonen (punkt 12).

12. Dokumentasjon for skoler, kommuner og foreninger

Skal en kommune, fylkeskommune eller skole ta Ordlyd i bruk, må de kunne dokumentere sin egen etterlevelse. Disse dokumentene er derfor offentlig tilgjengelige på lisens.ordlyd.no/dokumenter, og utleveres på forespørsel:

Revisjonsrett følger av databehandleravtalen: behandlingsansvarlig kan kreve innsyn i dokumentasjonen og få svar på et sikkerhetsspørreskjema innen 15 virkedager, og kan kreve en revisjon inntil én gang per år, eller etter et brudd.

13. Endringer

Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi de kundene vi har avtale med, og oppdaterer siden i god tid før endringen får virkning.

14. Kreditering av innhold

Ordlyd bygger på åpne språkressurser:

• Bokmålsordboka og Nynorskordboka: © Universitetet i Bergen og Språkrådet
• Norsk ordbank: Språkbanken, CC-BY 4.0
• Ordfrekvenser: FrequencyWords (Hermit Dave), bygget på OpenSubtitles, CC BY-SA 4.0
• Engelsk ordliste: SCOWL, © Kevin Atkinson m.fl.
• Engelsk uttale: CMU Pronouncing Dictionary, © Carnegie Mellon University
• Engelske ordklasser: Open English WordNet, CC BY 4.0
• Talesyntese: Piper