Privatlivspolitik

1. Hvem er ansvarlig

BogstavLab drives af Mahope v/ Mads Holst Jensen (CVR 39413892) og findes på bogstavlab.mahoje.dk.

• Din konto som lærer eller forælder: her er BogstavLab dataansvarlig.
• Elevernes data: når en lærer, en skole eller en forælder opretter elever, er det dem, der er dataansvarlige. BogstavLab er databehandler og behandler kun elevdata efter deres instruks.

2. Hvilke oplysninger vi behandler

Konto (lærer eller forælder)

• Navn og e-mail
• Adgangskode (gemmes kun som hash, aldrig i klartekst)
• Profilbillede, hvis du selv uploader et
• Abonnementsstatus (selve kortoplysningerne gemmes hos Stripe)
• Et forslag til første forløb og tidspunktet for det, hvis du vælger at gemme anbefalingen efter start-øvelsen (barnets svar gemmes ikke)

Elevprofil

• Fornavn eller kaldenavn (bruges også til brugernavnet)
• Klassetrin, avatar og PIN-kode
• Øvelsesresultater, forsøg, tidsforbrug og hvornår eleven sidst var aktiv

Tekniske oplysninger

• IP-adresse og browsertype: ved login gemmes de sammen med din session, og IP-adressen bruges kortvarigt i serverens hukommelse til at begrænse gentagne loginforsøg
• Fejlrapporter i Sentry uden brugeroplysninger

Vi beder ikke om efternavn, adresse, telefonnummer eller billeder af børn. Brug gerne kaldenavn til eleverne.

3. Hvorfor, og på hvilket grundlag

• At levere tjenesten, herunder konto, øvelser og fremskridtsrapporter til lærere og forældre (GDPR art. 6, stk. 1, litra b og f)
• Sikkerhed, rate limiting og fejlfinding (art. 6, stk. 1, litra f)
• Besøgsstatistik og nyhedsbrev, kun hvis du har givet samtykke (art. 6, stk. 1, litra a)
• Elevdata behandles for den dataansvarlige (skole, lærer eller forælder), som selv skal have et grundlag for at oprette eleven. For børn under 13 år kræver det samtykke fra forældremyndighedens indehaver (art. 8, jf. databeskyttelsesloven § 6)

Din e-mail bruges kun til drift (login, nulstilling, advarsler om sletning og vigtige beskeder) og til nyhedsbrev, hvis du selv har valgt det. Vi sælger aldrig data og bruger dem ikke til markedsføring over for børn.

4. Underdatabehandlere og modtagere

Vi bruger disse leverandører til at drive BogstavLab. De behandler kun data efter vores instruks.

Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

5. Hvor længe vi gemmer data

• Så længe kontoen er i brug. Sletter du kontoen, slettes kontoen, alle elever og alle øvelsesdata permanent.
• Kontoer, hvor hverken du eller dine elever har brugt BogstavLab i 12 måneder, slettes automatisk. 30 dage før sender vi en e-mail, så du kan logge ind og beholde kontoen.
• Sessioner udløber automatisk. Fejlrapporter hos Sentry og e-mails hos Resend gemmes efter leverandørernes egne frister.
• Regnskabsbilag for betalinger opbevares så længe bogføringsloven kræver det.

6. Dine rettigheder

Du har ret til:

• Indsigt i og kopi af dine oplysninger
• Rettelse af fejlagtige oplysninger
• Sletning
• Dataportabilitet
• Begrænsning af og indsigelse mod behandling
• At trække et samtykke tilbage

Under Konto-indstillinger kan du selv hente en eksport af dine data og slette kontoen med alle elever. Er du forælder til en elev, der er oprettet af en skole, skal du henvende dig til skolen. Vi hjælper skolen med at svare.

7. Cookies

Vi bruger kun nødvendige cookies, medmindre du accepterer alle. Læs mere i vores cookiepolitik.

8. Kontakt og klage

Spørgsmål, indsigt og sletning: kontakt@mahoje.dk. Skoler kan få en databehandleraftale ved at skrive til samme adresse.

Du kan klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk