Privatlivspolitik

bedsteai.dk drives som personlig erhvervsvirksomhed af Marvin Kytner. Vi er dataansvarlige for de personoplysninger vi behandler.

Vi har ikke en udpeget databeskyttelsesrådgiver (DPO) — vi er ikke pligtige hertil under GDPR art. 37, da vi ikke i kerne­ virksomheden behandler personoplysninger i stor skala. Spørgsmål om databeskyttelse går direkte til Marvin på adressen ovenfor.

Vi indsamler kun det vi har brug for. Tabellen viser hvad, hvornår, hvorfor — og hvor længe vi gemmer det.

Vi indsamler IKKE: profilbilleder, telefonnumre, adresser, CPR, betalingskortdata, eller indhold du skriver i AI-værktøjer du tilgår via vores links (de hostes hos den enkelte leverandør).

Vi bruger følgende leverandører til at drive sitet. Hver er omfattet af en databehandleraftale (DPA) hvor vi behandler persondata via dem.

• Supabase — auth og database. EU-hostet i Frankfurt. DPA underskrevet.
• Stripe — betalingsbehandling. PCI DSS Level 1 certificeret. Stripe ser kortdata; vi gør ikke. Stripe's egen privacy policy gælder for deres behandling.
• Google OAuth — kun hvis du vælger at logge ind via Google. Google modtager i så fald oplysning om at du har logget ind på bedsteai.dk.
• Google AdSense — reklamer på gratis indhold. Aktiveres KUN hvis du accepterer i cookie-banneret. Personalisering kræver dit eksplicitte samtykke.
• Umami Analytics — anonym, cookie-fri besøgsstatistik. Logger ikke IP-adresser eller individuelt identificerbare brugere.
• Simply.com — dansk hosting-udbyder for selve sitets statiske filer. EU-hostet.
• GitHub — hosting af kildekoden (offentligt repository). Ingen brugerdata.

Tredjeparter med behandling i USA (Stripe, Google) overfører data på grundlag af EU-Kommissionens tilstrækkeligheds­afgørelse for EU–US Data Privacy Framework samt EU-Kommissionens standardkontraktbestemmelser (SCC'er 2021/914).

Opbevaringsperioderne er angivet i tabellen ovenfor. Kort:

• Konto-data og fremgang: indtil du sletter din konto.
• Køb-historie og fakturaer: minimum 5 år (bogføringsloven § 12).
• Server-logs (IP m.m.): 30 dage.
• Promptforsøg: 90 dage.
• Anonym statistik: 12 måneder.

Vi anvender IKKE automatiseret beslutningstagning — herunder profilering — der har retsvirkning eller på tilsvarende vis i væsentlig grad påvirker dig (GDPR art. 22). Quizzer og praksis-rubrikker er læringsfeedback, ikke beslutninger der binder dig.

Under GDPR har du ret til:

• Indsigt (art. 15) — se alle data vi har om dig.
• Berigtigelse (art. 16) — få fejlagtige data rettet.
• Sletning (art. 17, "ret til at blive glemt") — få din konto og alle data slettet, undtagen data vi er retligt forpligtet til at gemme.
• Begrænsning (art. 18) — bede os midlertidigt holde op med at behandle.
• Dataportabilitet (art. 20) — få dine data udleveret i et maskinlæsbart format (typisk JSON).
• Indsigelse (art. 21) — sige fra over for behandling baseret på berettiget interesse.
• Tilbagetrækning af samtykke (art. 7, stk. 3) — fjerne samtykke til cookies eller marketing.
• Klage til Datatilsynet (se nedenfor).

Skriv til marvin@kytner.com. Vi svarer indenfor 30 dage (typisk meget hurtigere). For din sikkerhed kan vi bede om at verificere din identitet før vi udleverer data.

Vi bruger cookies til:

• Login-session (nødvendig — kræver ikke samtykke).
• AdSense-reklamer på gratis indhold — kun hvis du accepterer i cookie-banneret.

Vi bruger IKKE:

• Tracking-cookies på premium-indhold.
• Tredjeparts marketing-cookies udover AdSense.
• Cookies til besøgsstatistik (Umami er cookie-fri).

Cookie-banneret håndteres af Google Funding Choices, en Google-certificeret CMP under IAB Europes Transparency & Consent Framework (TCF v2.2). Du kan til enhver tid ændre eller tilbagekalde dit samtykke:

Lærepladsen er ikke beregnet til børn under 15 år. Hvis du opdager at et barn under 15 har oprettet en konto, så kontakt os, og vi sletter den uden ophold. For premium-køb gælder myndighedsalderen (18 år) eller forældres samtykke.

Vi opdaterer politikken når noget vigtigt ændrer sig. Datoen øverst viser den seneste version. Større ændringer (nye sub-processors, ændrede formål, ny opbevaringspolitik) varsler vi via email til registrerede brugere mindst 30 dage før de træder i kraft.

Du kan klage til Datatilsynet hvis du mener, vi behandler dine personoplysninger i strid med lovgivningen — uden at skulle klage til os først, men vi opfordrer dig til at give os mulighed for at løse det først.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk · datatilsynet.dk

Spørgsmål om databehandling? Skriv til marvin@kytner.com. Vi svarer typisk inden for 1-2 hverdage.