1. Introduktion

Hos DineOpgaver.dk ("vi", "os" eller "vores") respekterer vi dit og dit barns privatliv og er forpligtet til at beskytte jeres persondata. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter personoplysninger, når du bruger vores tjeneste på dineopgaver.dk.

Vi behandler persondata i overensstemmelse med EU's Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.

2. Dataansvarlig

3. Hvilke persondata indsamler vi?

3.1 Om dig som forælder/værge:

• Navn
• Email-adresse
• Adgangskode (krypteret med bcrypt)
• Betalingsinformation (håndteres sikkert gennem Stripe - vi gemmer aldrig kortoplysninger)
• IP-adresse og tekniske data om din enhed
• Abonnementstype og betalingshistorik

3.2 Om dit barn:

• Fornavn (AES-256 krypteret i databasen)
• Fødselsdato
• Klassetrin
• Interesser og hobbyer (AES-256 krypteret)
• Navne på søskende, kæledyr og venner (valgfrit, krypteret)
• Matematiske præstationer og fremskridt
• Adaptive sværhedsgrad-indstillinger
• Tidspunkter for opgaveløsning

3.3 Automatisk indsamlede data:

• Cookies og lignende teknologier
• Log-data om brug af tjenesten
• Tidspunkter for login og aktivitet
• Browser-type og operativsystem
• Besøgsstatistikker (anonymiseret via Google Analytics)

4. Hvorfor indsamler vi persondata?

4.1 Levering af tjenesten:

• Generere personaliserede matematikopgaver tilpasset dit barns interesser og navn
• Tilpasse sværhedsgrad baseret på barnets præstationer (adaptiv læring)
• Gemme fremskridt og præstationer
• Administrere brugerkonti og abonnementer
• Levere AI-baseret tutorhjælp med danske matematikstrategier
• Generere ugentlige fremskridtsrapporter

4.2 Kommunikation:

• Sende vigtige opdateringer om tjenesten
• Besvare henvendelser til support
• Sende ugentlige fremskridtsrapporter (kan fravælges)
• Prøveperiode-påmindelser og abonnementsnotifikationer

4.3 Forbedring af tjenesten:

• Analysere brugen for at forbedre vores AI-algoritmer
• Udvikle nye funktioner
• Sikre teknisk funktionalitet
• Optimere opgavegenerering baseret på brugeradfærd

4.4 Juridiske forpligtelser:

• Overholde lovkrav
• Bogføring og regnskab
• Håndtere tvister og klager

5. Retsgrundlag for behandling

Vi behandler persondata baseret på følgende retsgrundlag:

• Opfyldelse af kontrakt: For at levere den tjeneste, du har tilmeldt dig
• Samtykke: For behandling af dit barns persondata og for markedsføringskommunikation
• Legitime interesser: For at forbedre vores tjeneste og sikre mod misbrug
• Juridiske forpligtelser: For at overholde lovkrav

6. Beskyttelse af børns privatliv

7. Deling af persondata

Vi deler kun persondata i følgende situationer:

7.1 Tjenesteudbydere:

• Supabase: Database og brugeradministration (USA - EU-US Privacy Framework)
• Vercel: API hosting og serverless funktioner (USA - Standard Contractual Clauses)
• Simply.com: Webhosting (Danmark)
• Anthropic (Claude): AI-tjeneste til opgavegenerering - kun personaliserede navne og interesser (USA - Standard Contractual Clauses)
• Stripe: Sikker håndtering af betalinger (USA - EU-US Privacy Framework)
• Resend: Transaktionsemails og systemnotifikationer (USA - Standard Contractual Clauses)
• ElevenLabs: Text-to-speech for AI-tutoren (USA - Standard Contractual Clauses)

Alle tjenesteudbydere er bundet af databehandleraftaler.

7.2 Juridiske krav:

Vi kan videregive data, hvis det kræves ved lov eller retskendelse.

7.3 Vi sælger ALDRIG persondata.

8. Opbevaring af data

• Aktive konti: Data opbevares så længe kontoen er aktiv
• Inaktive konti: Data slettes automatisk efter 12 måneder uden aktivitet
• Efter opsigelse: Persondata slettes inden for 30 dage, undtagen data vi skal beholde af juridiske årsager
• Opgaver: Færdige opgaver slettes efter 14 dage, ufærdige efter 30 dage
• Betalingsdata: Opbevares i op til 5 år jf. bogføringsloven
• Support-henvendelser: Slettes efter 2 år

9. Datasikkerhed

10. Dine rettigheder

Under GDPR har du følgende rettigheder:

• Indsigt: Ret til at se hvilke data vi har om dig
• Rettelse: Ret til at få rettet ukorrekte data
• Sletning: Ret til at få slettet dine data ("retten til at blive glemt")
• Begrænsning: Ret til at begrænse behandlingen af dine data
• Dataportabilitet: Ret til at modtage dine data i et struktureret format
• Indsigelse: Ret til at gøre indsigelse mod visse typer behandling
• Tilbagetrækning af samtykke: Du kan til enhver tid trække dit samtykke tilbage

For at udøve dine rettigheder, kontakt os på kontakt@dineopgaver.dk.

11. Cookies

Vi bruger følgende typer cookies:

11.1 Nødvendige cookies:

• Login-session (Supabase JWT tokens)
• Sikkerhedscookies (CSRF-beskyttelse)
• Brugerindstillinger og præferencer

11.2 Analytiske cookies (kun med samtykke):

• Google Analytics (anonymiseret IP)
• Forbedring af brugeroplevelsen
• Performance monitoring

Du kan til enhver tid ændre dine cookie-præferencer i browserindstillingerne eller via vores cookie-banner.

12. Internationale overførsler

Nogle af vores tjenesteudbydere kan behandle data uden for EU/EØS. Vi sikrer, at sådanne overførsler sker i overensstemmelse med GDPR gennem:

• EU-US Data Privacy Framework
• EU-godkendte standardkontraktbestemmelser (Standard Contractual Clauses)
• Tilstrækkelighedsbeslutninger fra EU-Kommissionen

13. AI og automatiseret beslutningstagning

14. Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via email eller gennem tjenesten. Den seneste version vil altid være tilgængelig på vores hjemmeside.

15. Kontakt og klager

Hvis du har spørgsmål om denne privatlivspolitik eller vores behandling af persondata, kontakt os:

Du har også ret til at klage til:

Ved at bruge DineOpgaver.dk accepterer du denne privatlivspolitik.