Versjon 1.0, 5. november 2026.
Hvem vilkårene gjelder for
Målfrid leveres av Schoolhub AS, org.nr. 932739798, Bryggerikaien 24, 4014 Stavanger («Schoolhub», «vi»).
Vilkårene gjelder for kommuner, fylkeskommuner og IKT-samarbeid som bruker Målfrid («kommunen»), for de ansatte og andre kommunen gir tilgang («brukere»), og for alle som besøker nettstedet malfrid.eu. Kapittelet «Nettstedet malfrid.eu» gjelder bare for besøkende på nettstedet.
Avtalen med kommunen går foran
Kommunen og Schoolhub inngår en skriftlig avtale før tjenesten tas i bruk, for eksempel en pilotavtale eller en avtale bygget på SSA-L («leveranseavtalen»), og en databehandleravtale. Står det noe annet i leveranseavtalen eller databehandleravtalen enn i disse vilkårene, gjelder avtalene. Vilkårene utfyller avtalene der de ikke sier noe.
Hvordan personopplysninger behandles i tjenesten, står i databehandleravtalen. Kommunen er behandlingsansvarlig, og Schoolhub er databehandler. Hvordan vi behandler opplysninger om besøkende på nettstedet, står i personvernerklæringen for malfrid.eu.
Tjenesten
Målfrid er en KI-assistent for ansatte i kommunal sektor, levert som skytjeneste. De ansatte kan selv bygge assistenter, flyter, visninger og verktøy for sine oppgaver, og eksemplene vi leverer, kan brukes som de er eller endres. Hva tjenesten omfatter, hvilke funksjoner som er slått på og hva kommunen betaler, står i leveranseavtalen.
Kommunen bestemmer oppsettet: enheter, roller, dataklasser, hvilke leverandører og modeller som kan brukes for hver dataklasse, lagringstid og hvilke funksjoner som er tilgjengelige. Schoolhub endrer ikke kommunens valg uten instruks fra kommunen.
Kontoer og innlogging
Brukere logger inn med kommunens egen pålogging, for eksempel Microsoft Entra ID eller Feide. Kommunen bestemmer hvem som får tilgang og med hvilke roller, og fjerner tilgangen når en bruker slutter.
Som bruker skal du ikke dele innloggingen din med andre eller la andre bruke økten din. Mistenker du at noen har fått tilgang til kontoen din, sier du fra til IT i kommunen med en gang.
Slik bruker du tjenesten
Du bruker Målfrid i arbeidet ditt for kommunen og etter kommunens regler. Det betyr blant annet:
- Du legger bare inn innhold i en dataklasse som kommunen har tillatt for det innholdet. Er du usikker på om noe er taushetsbelagt eller inneholder personopplysninger, spør du lederen din eller personvernombudet før du legger det inn.
- Du laster ikke opp innhold du ikke har lov til å bruke, og du bruker ikke tjenesten til noe som er ulovlig eller bryter med andres rettigheter.
- Du prøver ikke å omgå tilgangsstyringen, reglene for dataklasser eller andre sikkerhetstiltak, og du prøver ikke å få tilgang til innhold som tilhører andre enheter eller kommuner.
- Du belaster ikke tjenesten med automatiske forespørsler utenom de koblingene og verktøyene Målfrid tilbyr.
- Du prøver ikke å få modellene til å lage innhold som er ulovlig, eller som skal villede, trakassere eller skade andre.
Finner du en sikkerhetssvakhet, skriver du til kontakt@malfrid.eu. Vi ber deg om ikke å utnytte den eller fortelle andre om den før vi har rettet den.
Svar fra språkmodeller
Svarene i Målfrid lages av språkmodeller. De kan være feil, ufullstendige eller utdaterte, også når de viser til en kilde. Du kontrollerer svaret og kildene før du bruker det i en sak, et brev eller et vedtak. Vedtak og andre avgjørelser tas av et menneske hos kommunen, aldri av Målfrid.
Kommunen sørger for at brukerne har nok kunnskap om KI til å bruke tjenesten forsvarlig (KI-forordningen art. 4). Opplæringen i Målfrid kan brukes til det. Roller og ansvar etter KI-forordningen står i KI-forordningen for Målfrid.
Innholdet tilhører kommunen
Det kommunen og brukerne legger inn og lager i Målfrid, tilhører kommunen. Det gjelder samtaler, dokumenter, kunnskapsbaser, assistenter, flyter og logg. Schoolhub bruker innholdet bare for å levere tjenesten til kommunen, slik databehandleravtalen sier.
Vi bruker ikke innholdet til å trene språkmodeller, og avtalene med leverandørene forbyr dem å gjøre det. Alt innhold er kryptert, med en nøkkel for hver kommune.
Brukerne kan eksportere samtaler og dokumenter, blant annet som PDF og Noark 5-pakke, og revisor kan eksportere loggen som fil. En samlet eksport av alt innholdet bestiller kommunens administrator i Målfrid, og Schoolhub godkjenner bestillingen.
Rettigheter til tjenesten
Programvaren, utformingen og dokumentasjonen til Målfrid tilhører Schoolhub eller dem vi har lisens fra. Kommunen får bruksrett til tjenesten så lenge leveranseavtalen gjelder. Kommunen kan bruke, endre og dele dokumentasjonen vi publiserer (for eksempel DPIA-underlaget, ROS-analysen og malene) i sitt eget arbeid med tjenesten.
Assistenter, flyter og maler som kommunen lager selv, tilhører kommunen. Deler kommunen dem med andre kommuner i Målfrid, bestemmer kommunen hvem som får bruke dem.
Drift og endringer i tjenesten
Vi drifter, overvåker og oppdaterer tjenesten. Nye versjoner rulles ut uten nedetid. Må vi gjøre vedlikehold som gir nedetid, varsler vi kommunen på forhånd, unntatt når vi må handle raskt for å rette en sikkerhetsfeil. Mål for oppetid, gjenoppretting og brukerstøtte står i leveranseavtalen.
Vi forbedrer tjenesten fortløpende. Ny underdatabehandler krever kommunens skriftlige godkjenning, slik databehandleravtalen sier.
Brudd på vilkårene
Bryter en bruker vilkårene, sier vi fra til kommunen, og kommunen avgjør hva som skal skje.
Ansvar
Ansvaret mellom kommunen og Schoolhub, også for tap og erstatning, følger leveranseavtalen og databehandleravtalen.
Schoolhub er ikke ansvarlig for avgjørelser kommunen tar på grunnlag av svar fra språkmodeller, eller for innhold som brukere har lagt inn i strid med kommunens regler.
Når avtalen slutter
Når leveranseavtalen slutter, leverer vi alt innholdet tilbake til kommunen i åpne formater senest 30 dager etter opphøret. Etter at kommunen har bekreftet at den har mottatt innholdet, sletter vi det. Revisjonsloggen, som ikke har innhold, slettes når fristen på fem år er ute. Hvordan og når, står i databehandleravtalen punkt 14 og i sletting og lagringstid.
Nettstedet malfrid.eu
Innholdet på nettstedet er generell informasjon om Målfrid. Det er ikke juridiske råd, og det erstatter ikke kommunens egne vurderinger, for eksempel DPIA og ROS. Eksemplene på nettstedet bruker oppdiktede kommuner og personer.
Du kan lenke til nettstedet og sitere fra det med kilde. Logoen og navnet Målfrid kan ikke brukes på en måte som gir inntrykk av at Schoolhub står bak noe vi ikke står bak.
Nettstedet bruker ingen sporing. Hvilke informasjonskapsler det bruker, står på siden om informasjonskapsler.
Endringer i vilkårene
Vi oppdaterer vilkårene når tjenesten eller lovverket endres. Versjon og dato står øverst. Vesentlige endringer varsler vi kommunene om minst 30 dager før de gjelder. Endringer kan ikke gå foran det som står i leveranseavtalen eller databehandleravtalen.
Lovvalg og verneting
Norsk rett gjelder. Tvister mellom kommunen og Schoolhub løses etter leveranseavtalen. Sier den ikke noe, er kommunens verneting avtalt, slik databehandleravtalen sier. For tvister om nettstedet er Oslo tingrett verneting.
Kontakt
Spørsmål om vilkårene, personvern eller sikkerhet sender du til kontakt@malfrid.eu. Er du bruker i en kommune, spør du først IT eller lederen din.