Privatlivspolitik

Senest opdateret: 01/12/2025

Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter personoplysninger om brugere og besøgende på CivicLearn og platformen Medborgerskabsprove.com (i det følgende “Platformen”).

1. Dataansvarlig

Den dataansvarlige er:

Testrada Pte Ltd
A’Posh Biz Hub #05-34, 1 Yishun Industrial Street 1
Singapore 768160
E-mail: admin@civiclearn.com

2. Hvilke data indsamler vi?

2.1. Data som du selv giver os

• E-mailadresse (til oprettelse af konto, login, magic link-adgang osv.).
• Navn (hvis angivet frivilligt, f.eks. i betalingsprocessen eller i supporthenvendelser).
• Betalingsrelaterede oplysninger (land, produkt, betalingsstatus – leveret af Stripe).
• Indhold af beskeder sendt gennem kontaktformular eller e-mail.

2.2. Data indsamlet automatisk

• Tekniske oplysninger om enhed og browser (browsertype, OS, opløsning, sprogindstillinger).
• IP-adresse og regionale indstillinger (bruges primært til sikkerhed og statistik).
• Brugsdata fra Platformen (besøgte sider, tid brugt, testresultater, læringsfremskridt – anonymiseret eller pseudonymiseret hvor muligt).

3. Formål og retsgrundlag

3.1. Levering af Platformens funktioner

• Oprettelse og administration af brugerkonto.
• Adgang til tests og øvelser.
• Gemning af fremskridt, statistik og brugerindstillinger.

Retsgrundlag: GDPR art. 6(1)(b) – opfyldelse af kontrakt.

3.2. Betalingsbehandling

Betalinger håndteres af Stripe. Vi gemmer ikke dine kortoplysninger; de behandles udelukkende af Stripe som databehandler.

Retsgrundlag: GDPR art. 6(1)(b) – gennemførelse af køb.

3.3. Servicebeskeder

• Bekræftelse af betaling og kontoadgang.
• Magic-link login og andre nødvendige systembeskeder.

Retsgrundlag: GDPR art. 6(1)(b).

3.4. Support og henvendelser

Ved kontakt via formular eller e-mail behandler vi oplysningerne for at besvare din anmodning.

Retsgrundlag: GDPR art. 6(1)(f) – legitim interesse i at yde support.

3.5. Analyse og forbedringer

Vi kan bruge aggregerede og anonymiserede brugsdata til at forbedre funktioner og ydeevne.

Retsgrundlag: GDPR art. 6(1)(f).

3.6. Juridiske forpligtelser

Visse data behandles for at overholde regler vedrørende regnskab, skat eller opbevaring.

Retsgrundlag: GDPR art. 6(1)(c).

4. Databehandlere og tjenesteudbydere

For at levere Platformen benytter vi følgende udbydere, som kan behandle data på vores vegne:

• Stripe – behandling af onlinebetalinger.
• Supabase – hosting af database, brugerautentificering og backend-tjenester.
• Cloudflare – hosting af statiske sider, CDN, sikkerhed og performance.
• Wonderpush – udsendelse af push-notifikationer til brugere, der tilvælger denne funktion.
• Andre e-mail- og IT-infrastrukturleverandører efter behov.

Alle udbydere vælges, så de sikrer passende tekniske og organisatoriske sikkerhedsforanstaltninger. Data kan opbevares i EU eller i tredjelande med passende garantier (f.eks. EU's standardkontraktbestemmelser).

5. Overførsel af data uden for EU/EØS

Nogle udbydere (f.eks. Stripe, Supabase, Cloudflare og Wonderpush) kan bruge servere uden for EU/EØS. I sådanne tilfælde sikrer vi, at overførslen sker i overensstemmelse med GDPR, gennem:

• Kommissionens afgørelse om tilstrækkelig databeskyttelse, eller
• EU’s standardkontraktbestemmelser, eller
• andre lovlige og passende garantier.

6. Opbevaringsperiode

• Kontodata og adgang – så længe kontoen eksisterer og i en begrænset periode efter deaktivering.
• Betalingsdata – opbevares i den periode, som lovgivningen om regnskab og skat kræver.
• Kundeservice-korrespondance – opbevares så længe, det er nødvendigt for at håndtere henvendelsen.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt – at få at vide, hvilke data vi behandler om dig.
• Ret til berigtigelse – at få rettet unøjagtige eller ufuldstændige oplysninger.
• Ret til sletning (“retten til at blive glemt”).
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet – for data baseret på samtykke eller kontrakt.
• Ret til indsigelse mod behandling baseret på legitim interesse.
• Ret til ikke at være genstand for automatiske afgørelser med væsentlig virkning.
• Ret til at klage til en tilsynsmyndighed.

Du kan udøve dine rettigheder ved at kontakte os på: admin@civiclearn.com.

8. Klager til tilsynsmyndighed

Hvis du mener, at dine rettigheder er blevet krænket, kan du indgive en klage til Datatilsynet i Danmark eller den relevante tilsynsmyndighed i dit bopælsland.

Kontaktoplysninger findes på Datatilsynets officielle hjemmeside.

9. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Krypteret kommunikation (HTTPS).
• Sikker loginmekanisme (f.eks. magic link-autentificering).
• Adgang til data begrænset til autoriserede personer.

10. Cookies og lignende teknologier

Platformen kan bruge cookies til:

• Grundlæggende funktionalitet og sessionshåndtering.
• Analyse af trafik og forbedring af brugeroplevelsen.

Du kan læse mere i vores Cookiepolitik.

11. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, når det er nødvendigt på grund af ændringer i Platformen eller lovgivningen. Den seneste version vil altid være tilgængelig på denne side.

Ved væsentlige ændringer vil vi informere dig på passende vis, f.eks. via meddelelse på hjemmesiden.