Privatlivspolitik

1. Introduktion

Hos Gymnasieeleven tager vi dit privatliv alvorligt. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personlige oplysninger når du bruger vores platform.

Gymnasieeleven drives af Happenings i samarbejde med AFU (Akademiet For Fælleskabende Unge). Vi er dataansvarlige for behandling af dine personoplysninger.

Ved at bruge Gymnasieeleven accepterer du vilkårene i denne privatlivspolitik.

2. Indsamling af oplysninger

Vi indsamler følgende typer af oplysninger:

Oplysninger du giver os direkte:

• Navn og kontaktoplysninger når du opretter en konto
• Telefonnummer til SMS-baseret login
• Profiloplysninger du vælger at dele
• Indhold du deler eller kommentarer du skriver

Oplysninger vi indsamler automatisk:

• IP-adresse og browsertype
• Enhedsoplysninger (mobil/desktop)
• Brugsstatistik og besøgsmønstre
• Artikler du læser og gemmer
• Log-data om hvordan du bruger platformen

3. Brug af oplysninger

Vi bruger dine oplysninger til følgende formål:

• At levere og forbedre tjenesten: Håndtere din konto, gemte artikler og præferencer
• Kommunikation: Sende vigtige opdateringer om tjenesten
• Personalisering: Tilpasse indhold baseret på dine interesser
• Analyse: Forstå hvordan brugere interagerer med platformen
• Sikkerhed: Beskytte mod misbrug og sikre platformens sikkerhed
• Overholdelse af lovkrav: Opfylde juridiske forpligtelser

4. Cookies og tracking

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse:

Nødvendige cookies:

Disse cookies er nødvendige for at platformen kan fungere. De bruges til login, session management og sikkerhed.

Analyse cookies:

Vi bruger Google Analytics og Vercel Analytics til at forstå hvordan brugere anvender platformen. Disse data er anonymiserede.

Du kan til enhver tid ændre dine cookie-præferencer i din browsers indstillinger.

5. Deling af data

Vi sælger aldrig dine personlige oplysninger. Vi deler kun data i følgende tilfælde:

• Tjenesteudbydere: Vi bruger tredjepartsudbydere til hosting (Vercel), database (MongoDB Atlas), SMS (Twilio) og analyse (Google Analytics). Disse parter må kun bruge data til at levere deres tjenester til os.
• Juridiske krav: Hvis loven kræver det eller for at beskytte vores rettigheder.
• Virksomhedsoverdragelse: Ved fusion eller opkøb kan data overdrages til den nye ejer.

Alle vores tjenesteudbydere er forpligtet til at overholde GDPR og beskytte dine data.

6. Datasikkerhed

Vi tager datasikkerhed alvorligt og implementerer følgende sikkerhedsforanstaltninger:

• Kryptering af data under transmission (HTTPS/TLS)
• Sikker opbevaring af data i krypterede databaser
• Passwordløs autentificering via SMS OTP
• Regelmæssige sikkerhedsopdateringer
• Begrænset adgang til personlige data
• Logging og overvågning af uautoriseret adgang

Selvom vi gør vores bedste for at beskytte dine data, kan ingen metode være 100% sikker. Vi anbefaler at du også tager forholdsregler.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt: Du kan anmode om en kopi af de oplysninger, vi har om dig
• Ret til rettelse: Du kan bede os om at rette ukorrekte oplysninger
• Ret til sletning: Du kan anmode om at vi sletter dine data (retten til at blive glemt)
• Ret til begrænsning: Du kan bede om at vi begrænser behandlingen af dine data
• Ret til dataportabilitet: Du kan få dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse: Du kan gøre indsigelse mod behandling af dine data
• Ret til at trække samtykke tilbage: Hvis behandling er baseret på samtykke

For at udøve disse rettigheder, kontakt os på kontakt@gymnasieeleven.dk

8. Opbevaring af data

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt:

• Aktive konti: Data opbevares så længe din konto er aktiv
• Inaktive konti: Efter 2 års inaktivitet slettes kontoen og tilhørende data
• Slettede konti: Data slettes permanent inden for 30 dage efter anmodning
• Log-data: Opbevares i op til 12 måneder af sikkerhedsmæssige årsager
• Juridiske krav: Visse data kan opbevares længere hvis loven kræver det

9. Børn og unge

Gymnasieeleven er primært rettet mod gymnasieelever mellem 15-20 år.

For brugere under 18 år anbefaler vi, at der sker i samråd med forældre eller værge. Vi indsamler ikke bevidst følsomme personoplysninger fra mindreårige uden forældrenes samtykke.

Hvis du er forælder og opdager at dit barn har givet os personoplysninger uden dit samtykke, bedes du kontakte os så vi kan slette oplysningerne.

10. Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller lovkrav.

Væsentlige ændringer vil blive kommunikeret via:

• E-mail til registrerede brugere
• Synlig meddelelse på platformen
• Opdateret "Sidst opdateret" dato øverst på siden

Vi anbefaler at du regelmæssigt gennemgår denne politik for at holde dig opdateret.

11. Kontakt

Hvis du har spørgsmål om denne privatlivspolitik eller vil udøve dine rettigheder, er du velkommen til at kontakte os:

Du har også ret til at klage til Datatilsynet hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne.