Xyoro drives av MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvem vi deler dem med og hvilke rettigheter du har. Den omfatter xyoro.net, demo.xyoro.net, Xyoro-appene for foresatte, elever og ansatte, samt assistenten Ask Myna.
Xyoro drives av MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, hvem vi deler dem med og hvilke rettigheter du har. Den omfatter xyoro.net, demo.xyoro.net, Xyoro-appene for foresatte, elever og ansatte, samt assistenten Ask Myna.
Sist oppdatert: 8. september 2026Xyoro er et produkt fra MYNAIX (OPC) PRIVATE LIMITED, et selskap registrert i India med adresse #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Når denne erklæringen sier "vi", "oss" eller "Xyoro", menes dette selskapet. Du kan kontakte oss på hello@xyoro.net.
Vi behandler personopplysninger i to ulike egenskaper, og rettighetene dine er forskjellige i de to tilfellene. For opplysninger du gir oss direkte — en henvendelse, en demoforespørsel, en påmelding til nyhetsbrev — er vi behandlingsansvarlig og bestemmer hvordan opplysningene brukes. For alt en skole legger inn i sin Xyoro-konto — elevopplysninger, fravær, karakterer, avgifter, personalmapper — er skolen behandlingsansvarlig og vi er kun dens databehandler: vi handler etter skolens dokumenterte instrukser og bestemmer ikke hvilke opplysninger som samles inn eller hvorfor.
Når du fyller ut et kontakt- eller demoskjema, samler vi inn navnet ditt, e-postadressen din, telefonnummeret ditt og, hvis du oppgir det, skolens navn, din rolle og ditt land, samt eventuell melding du skriver. Vi registrerer hvilken side og hvilket språk henvendelsen kom fra, slik at vi kan svare på en hensiktsmessig måte.
Serverne våre registrerer IP-adressen din, nettlesertypen, sidene du besøker og tidspunktet for besøket. Vi lagrer en informasjonskapsel med språkvalg slik at nettstedet åpnes på språket du valgte. Dersom analyse er aktivert, kan vi også samle inn aggregert bruksstatistikk. Vi bygger ikke annonseprofiler, og vi sporer deg ikke på tvers av andre nettsteder.
For å hindre automatisert misbruk av kontaktskjemaene våre lagrer vi en hashet versjon av IP-adressen din i inntil én time for å telle innsendinger, og vi kan kjøre en verifiseringskontroll på siden. Der Google reCAPTCHA er aktivert, mottar Google informasjon om din bruk av skjemaet i henhold til sin egen personvernerklæring; der det ikke er aktivert, skjer verifiseringen utelukkende på våre egne servere.
Skoler bruker Xyoro til å lagre opplysninger om elever, foresatte og ansatte — herunder navn, kontaktopplysninger, fravær, faglige resultater, avgiftsopplysninger, helseopplysninger og transportopplysninger. Skolen bestemmer hva som legges inn og hvorfor. Vi behandler opplysningene kun for å levere tjenesten, holde dem sikre, yte støtte og oppfylle rettslige forpliktelser. Vi selger dem aldri, bruker dem aldri til annonsering og bruker dem aldri til å trene generelle AI-modeller.
Mye av opplysningene i en skolekonto gjelder barn. Xyoro tilbys ikke direkte til barn: kontoer opprettes og styres av skolen, og det er skolens ansvar å innhente det samtykket fra foresatte som skolens eget regelverk krever. Vi gir barns opplysninger samme vern som alle andre opplysninger, og vi vil etterkomme en verifisert forespørsel fra skole eller foresatt om å rette eller slette et barns opplysninger i tråd med skolens instrukser og gjeldende rett.
For henvendelser og demoer bygger vi på ditt samtykke og på vår berettigede interesse i å svare deg. For drift av en skoles konto bygger vi på avtalen med den aktuelle skolen. For sikkerhetslogging, forebygging av misbruk og dokumentasjon bygger vi på våre berettigede interesser og på rettslige forpliktelser. Der loven krever samtykke, ber vi om det, og du kan trekke det tilbake når som helst.
Vi selger ikke personopplysninger. Vi deler dem kun med: leverandører av drift og infrastruktur som driver serverne våre; kommunikasjonsleverandører som Meta (WhatsApp Business Platform), SMS-gatewayer og e-posttjenester som brukes til å levere skolens meldinger; betalingsløsninger der en skole krever inn avgifter på nett; og profesjonelle rådgivere. Alle er bundet av taushetsplikt og kan kun bruke opplysningene til å levere tjenesten sin til oss. Vi kan også utlevere opplysninger der loven pålegger oss det.
Ask Myna besvarer spørsmål fra elever og hjelper ansatte med å utarbeide kommentarer, quizer og varsler. Der en skole aktiverer funksjonen, sendes relevant innhold fra skolens konto til vår AI-leverandør for å generere et svar. Innhold fra én skole brukes aldri til å besvare spørsmål fra en annen skole, og skoleopplysninger brukes ikke til å trene generelle modeller. AI-svar kan være feil og bør gjennomgås før de legges til grunn.
Vi er etablert i India, og leverandørene våre kan lagre eller behandle opplysninger i andre land, blant annet innenfor Det europeiske økonomiske samarbeidsområdet og i Sørøst-Asia. Når vi overfører personopplysninger over landegrenser, skjer det på et lovlig overføringsgrunnlag, og vi krever egnede avtalemessige garantier. Skoler med krav om datalagring i eget land bør ta det opp med oss før avtale inngås.
Opplysninger om henvendelser og demoer oppbevares i inntil 24 måneder fra din siste kontakt med oss, med mindre du ber oss slette dem tidligere. Tellere for søppelpostvern slettes innen én time. Opplysninger i en skolekonto oppbevares så lenge skolens avtale løper, og slettes eller returneres innen 90 dager etter at avtalen opphører, med mindre vi må beholde dokumentasjon for å oppfylle en rettslig eller skattemessig forpliktelse.
Vi bruker kryptering under overføring, rollebasert tilgangsstyring slik at ansatte kun ser det rollen deres tillater, lagring av tilgangsnøkler atskilt fra applikasjonskoden, aktivitetslogging, regelmessige sikkerhetskopier og en dokumentert gjenopprettingsprosess. Ingen systemer er fullstendig sikre, men vi tester kontrollene våre og vil uten ugrunnet opphold varsle den berørte skolen og enhver påkrevd myndighet dersom et brudd rammer personopplysninger.
Etter Indias Digital Personal Data Protection Act 2023 kan du be oss om en oversikt over personopplysningene vi har om deg, be oss rette eller supplere dem, be oss slette dem, trekke tilbake samtykke, utpeke en annen person til å utøve rettighetene dine dersom du dør eller blir ute av stand til det, og klage til Data Protection Board of India. For å utøve noen av disse rettighetene, send e-post til hello@xyoro.net. Ligger opplysningene inne i en skoles konto, må du først kontakte skolen — vi videresender forespørselen din dit.
Du har i tillegg rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse etter GDPR, herunder rett til å protestere mot behandling basert på berettiget interesse. Du kan klage til din nasjonale tilsynsmyndighet. Vi besvarer en verifisert forespørsel innen én måned.
Etter Law No. 27 of 2022 om vern av personopplysninger kan du få innsyn i og kopi av opplysningene dine, få dem rettet, avslutte behandlingen, få dem slettet, trekke tilbake samtykke, motsette deg automatiserte avgjørelser og kreve erstatning for ulovlig behandling. Skoler i Indonesia er fortsatt behandlingsansvarlig for elevopplysningene sine og er ansvarlige for de samtykkene og varslene deres egne forpliktelser krever.
Vi bruker et lite antall informasjonskapsler som er nødvendige for at nettstedet skal fungere: et språkvalg, en øktidentifikator som kun brukes av kontaktskjemaene våre, og en registrering av at du har lukket cookie-varselet. Der analyse eller reCAPTCHA er aktivert, setter disse leverandørene sine egne informasjonskapsler. Du kan slette eller blokkere informasjonskapsler i nettleseren din, men da vil språkvelgeren glemme valget ditt.
Vi kan oppdatere denne erklæringen etter hvert som produktet, leverandørene våre eller regelverket endrer seg. Datoen øverst viser når den sist ble endret. Dersom en endring i vesentlig grad påvirker hvordan vi behandler personopplysningene dine, varsler vi via nettstedet eller på e-post før endringen trer i kraft.
For alle spørsmål, forespørsler eller klager om personvern kan du skrive til hello@xyoro.net eller til MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, merket til Grievance Officer. Vi bekrefter mottak av forespørsler innen 7 dager og tar sikte på å ferdigbehandle dem innen 30 dager.
Denne erklæringen publiseres på flere språk av praktiske hensyn. Dersom det er noen forskjell i mening mellom en oversettelse og den engelske versjonen, går den engelske versjonen foran.
Xyoros dashbord, varslinger og foreldreapper er tilgjengelige på 125 språk, med full støtte for høyre-til-venstre-skrift — slik at hver familie føler seg hjemme.
Bli med skolene som drives smartere med Xyoro.