Sådan passer vi på dine data.

1 Dataansvarlig

LæsSmartAI drives som enkeltmandsvirksomhed i Danmark og er dataansvarlig for de personoplysninger som behandles via tjenesten. Vi har ikke pligt til at udpege en databeskyttelses­rådgiver (DPO), men du kan altid skrive til os om alle persondata-spørgsmål:

• Navn: Lukas Lund (kontaktperson for LæsSmartAI)
• E-mail: lukas@laessmartai.dk
• Web: læssmartai.dk
• Land: Danmark

Vi svarer normalt inden 5 hverdage. Henvendelser om dine GDPR-rettigheder besvares senest 30 dage efter modtagelse, jf. GDPR art. 12, stk. 3.

2 Hvilke persondata behandler vi?

Vi følger princippet om dataminimering (GDPR art. 5, stk. 1, litra c): vi indsamler kun det der er nødvendigt for at levere tjenesten. Konkret behandler vi:

3 Formål & retsgrundlag

Vi behandler dine data til specifikke, udtrykkeligt angivne og legitime formål. For hvert formål har vi et retsgrundlag i GDPR art. 6:

Vi udfører ingen automatiseret beslutningstagning eller profilering med retsvirkning for dig (GDPR art. 22). AI-feedback i appen er udelukkende vejledende og påvirker ikke din karakter til den rigtige FP9-prøve.

4 Hvem deler vi data med?

Vi sælger aldrig dine data, og vi deler dem ikke til marketing- eller annonceformål. Vi bruger følgende databehandlere for at kunne drive tjenesten. Der er indgået databehandleraftale (DPA) med hver enkelt i overensstemmelse med GDPR art. 28:

Vi videregiver kun persondata til offentlige myndigheder hvis vi er retligt forpligtet til det (fx ved retskendelse) jf. GDPR art. 6, stk. 1, litra c.

5 Tredjelands­overførsler

Som udgangspunkt opbevares alle dine personoplysninger på servere inden for EU/EØS (Supabase i Frankfurt, Tyskland).

I begrænset omfang kan tekniske metadata (fx fejl-logs) blive behandlet via Cloudflares globale netværk, herunder USA. Når dette sker, sker det på grundlag af:

• EU's standardkontraktbestemmelser (SCC) i den seneste version af 2021, jf. GDPR art. 46, stk. 2, litra c
• Cloudflare og Supabases certificeringer under EU-US Data Privacy Framework
• Supplerende tekniske foranstaltninger (TLS-kryptering under overførsel, kryptering at-rest)

Du kan få en kopi af det relevante overførselsgrundlag ved at skrive til os.

6 Hvor længe gemmer vi dine data?

Vi opbevarer dine data så længe du har en aktiv konto. Konkret:

• Aktiv konto: Alle data gemmes så længe kontoen eksisterer.
• Inaktiv konto (ingen login i 24 måneder): Vi sender en påmindelse på e-mail. Reagerer du ikke inden 30 dage, sletter vi kontoen og alle tilknyttede data automatisk.
• Hvis du selv beder om sletning: Alle persondata slettes inden 30 dage. Anonymiserede aggregeringer (samlet antal prøver taget på platformen osv.) kan bevares.
• Server-logs: Tekniske logs slettes automatisk efter 30 dage.
• Bogføringsmateriale: Hvis du har betalt for en plan, opbevares fakturaoplysninger i 5 år, jf. bogføringsloven § 12.

7 Dine rettigheder

Du har efter GDPR kapitel III en række rettigheder. Du kan til enhver tid udøve dem ved at skrive til os på lukas@laessmartai.dk. Det er gratis, og vi svarer senest inden 30 dage.

For at sikre os at vi ikke giver dine data til en uvedkommende, kan vi i sjældne tilfælde bede dig bekræfte din identitet ved at logge ind eller besvare et spørgsmål fra kontoens oprettelse. Vi beder aldrig om CPR eller billede af pas.

8 Børn og unge under 15 år

LæsSmartAI er målrettet elever i 8. og 9. klasse (typisk 14–16 år). I Danmark er den digitale samtykkealder 13 år, jf. databeskyttelsesloven § 6, stk. 3. Brugere over 13 år kan altså selv give samtykke til at oprette en konto.

Vi tager ekstra hensyn til alle mindreårige brugere:

• Kælenavnet i konkurrencerum vises kun for andre medlemmer af samme rum — aldrig offentligt
• Vi viser ingen reklamer — heller ikke fra tredjeparter
• Vi sælger aldrig data om mindreårige
• Forældre kan til enhver tid skrive til os og bede om indsigt eller sletning på deres barns vegne

9 Cookies og lokal lagring

Vi bruger kun strengt nødvendige cookies til at få tjenesten til at virke. Vi bruger ingen marketing-, analyse- eller trackingcookies. Derfor viser vi heller ikke en irriterende cookie-banner — du behøver ikke samtykke til noget vi ikke gør.

Du kan slette alt lokalt lagret data ved at logge ud, eller ved at rydde browserens data for læssmartai.dk.

10 Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger, jf. GDPR art. 32:

• HTTPS / TLS 1.3 på alle forbindelser — ingen data sendes ukrypteret
• Hashing af adgangskoder med bcrypt — vi kan ikke se din kode, end ikke vi selv
• Row-Level Security (RLS) i databasen — du kan kun se dine egne rækker
• Kryptering at-rest via Supabase (AES-256)
• Daglige backups af databasen i 7 dage
• Adgangsstyring — kun den dataansvarlige har adgang til produktionsdatabasen
• To-faktor-godkendelse (2FA) på alle administrative konti

11 Du kan klage til Datatilsynet

Hvis du mener at vi ikke behandler dine data korrekt, vil vi meget gerne høre fra dig først — så vi har en chance for at rette op på det. Men du har altid ret til at klage direkte til den danske tilsynsmyndighed:

12 Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik når lovgivningen ændrer sig, eller hvis vi tilføjer nye funktioner i appen. Når vi gør det:

• Den øverste dato (senest opdateret) på siden bliver opdateret
• Versionsnummeret går op
• Ved væsentlige ændringer (fx nye datakategorier eller nye databehandlere) sender vi en e-mail til alle aktive brugere mindst 14 dage før ændringen træder i kraft
• Hvis ændringen kræver nyt samtykke, beder vi om det aktivt inden vi anvender det

Tidligere versioner af politikken kan rekvireres ved henvendelse.