Privatlivspolitik

Dataansvarlig for behandlingen af dine personoplysninger er:

Ask Academy ApS
CVR 46621743
Vesterfælledvej 51, 3. tv
1750 København V

Har du spørgsmål til denne politik eller ønsker du at udøve dine rettigheder, kan du kontakte os på support@ask.academy. Vi er ikke lovmæssigt forpligtet til at have en databeskyttelsesrådgiver (DPO), men ovenstående kontakt håndterer alle henvendelser om persondata.

Vi indsamler følgende kategorier af personoplysninger:

• Kontaktoplysninger: Navn og e-mailadresse ved oprettelse af konto og ved henvendelser.
• Virksomhedsoplysninger (erhvervskonti): CVR-nummer, firmanavn og adresse, som vi slår op i det offentlige CVR-register ved oprettelse af en virksomhedskonto.
• Betalings- og abonnementsoplysninger: Ved køb på web håndteres betalingen af Stripe; ved køb i mobilappen håndteres den af Apple App Store eller Google Play. Vi gemmer ikke kortoplysninger — kun abonnementsstatus, kunde-ID og, for mobilkøb, et anonymt køber-/enheds-ID via vores abonnementsudbyder.
• Brugsdata: Oplysninger om din brug af platformen (moduler gennemført, øvelser, prompts, score, streaks og certifikater) til at levere og forbedre tjenesten.
• Indhold du uploader: Materiale du selv lægger i Videnshub (Knowledge Hub) i en organisation, herunder eventuelle personoplysninger i disse filer.
• Tekniske data: IP-adresse, browser- og enhedstype samt hændelseslog til sikkerhed, drift og fejlfinding.
• Kommunikation: Indhold fra din kommunikation med os via kontaktformularer og e-mail.

Vi behandler dine oplysninger på følgende grundlag (GDPR art. 6):

• Opfyldelse af aftale (art. 6, stk. 1, litra b): Navn, e-mail og abonnementsdata til at oprette og administrere din konto og levere adgang til platformen.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Bogføringsloven kræver, at vi gemmer regnskabsbilag, herunder betalingsoplysninger, i 5 år.
• Legitim interesse (art. 6, stk. 1, litra f): Tekniske data og hændelseslog til sikkerhed, drift og forebyggelse af misbrug, hvor denne interesse ikke overstiges af dine rettigheder.
• Samtykke (art. 6, stk. 1, litra a): Analytiske cookies samt nyhedsbreve og markedsføring — kun hvis du aktivt har tilmeldt dig, og du kan altid trække samtykket tilbage.

Vi deler kun dine oplysninger med betroede databehandlere, der behandler data på vores vegne under en databehandleraftale, og kun i det omfang det er nødvendigt for at levere tjenesten:

• Supabase Inc. — database og autentificering. Data lagres i EU.
• Stripe Inc. — betalingshåndtering ved køb på web.
• RevenueCat Inc. — administration af abonnementer købt i mobilappen (abonnementsstatus og anonymt køber-ID).
• Apple Inc. / Google LLC — betaling og fornyelse af abonnementer købt via henholdsvis App Store og Google Play, efter platformenes egne vilkår.
• Resend Inc. — transaktions- og servicemails. Behandler navn og e-mail.
• Vercel Inc. — hosting af hjemmeside og platform.
• Upstash Inc. — hastighedsbegrænsning (rate limiting) af sikkerhedshensyn; behandler IP-adresse. Data i EU.
• MailerLite Limited — udsendelse af nyhedsbrev. Behandler din e-mailadresse, dit sprogvalg samt tidspunktet og IP-adressen for din tilmelding. Kun hvis du selv har tilmeldt dig, og du kan afmelde dig via linket i bunden af enhver mail.
• cvrapi.dk — opslag i det offentlige CVR-register, når en virksomhedskonto oprettes. Vi sender det CVR-nummer, du selv indtaster, og modtager firmanavn og adresse retur. Tjenesten drives i Danmark. Er virksomheden en enkeltmandsvirksomhed, kan firmanavn og adresse være indehaverens eget navn og adresse.
• GlitchTip — fejlovervågning, så vi kan se og rette tekniske fejl. Selvhostet på vores egen server i EU: fejlrapporterne går ikke til en tredjepart og forlader ikke EU. Rapporterne indeholder interne id-numre, fejlkoder og fejlbeskeder — ikke dit navn eller din e-mailadresse.

Vi sælger aldrig dine personoplysninger til tredjeparter.

Flere af vores databehandlere er etableret i USA. Når oplysninger overføres til lande uden for EU/EØS, sker det på et gyldigt overførselsgrundlag — enten fordi modtageren er certificeret under EU-US Data Privacy Framework, eller på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC'er) suppleret med relevante sikkerhedsforanstaltninger.

Køber din arbejdsgiver eller organisation adgang til Ask (Business eller Enterprise), behandler vi de ansattes personoplysninger som databehandler på virksomhedens vegne. I den situation er virksomheden dataansvarlig for de oplysninger, og behandlingen sker efter en indgået databehandleraftale. Har du en konto gennem din arbejdsgiver, bør du derfor også læse din arbejdsgivers egen privatlivspolitik.

Hvad din arbejdsgiver kan se om dig. En administrator i din organisation har adgang til et admin-overblik over organisationens medlemmer. Det er ikke kun, hvad du har gennemført — det viser også, hvornår du har været aktiv. Konkret vises følgende pr. medlem:

• Navn og e-mailadresse som de står på din konto.
• Afdeling, hvis du er tilknyttet en.
• Antal gennemførte moduler og XP-point.
• Sidste aktivitetsdato — vist som fx "i dag", "3 dage siden" eller "2 måneder siden".
• Nuværende streak — hvor mange dage i træk du har været aktiv på platformen.
• Kompetencescore — ét samlet tal beregnet ud fra, hvor stor en del af dine øvelsesbesvarelser der var rigtige, og hvor meget af stoffet du har været igennem.
• Status — aktiv, inaktiv eller ikke begyndt, udledt af hvornår du sidst var aktiv.
• Din rolle i organisationen og en eventuel planlagt ophørsdato for din adgang.

Administratoren kan også se samlede tal for hele organisationen, blandt andet et gennemsnit af kompetencescoren og antallet af udstedte certifikater.

Det kan administratoren ikke se:dine konkrete svar på de enkelte øvelser, de prompts du selv skriver, eller indholdet af din kommunikation med os. De besvarelser kan kun du selv hente, under Konto → Indstillinger.

• Kontooplysninger gemmes, så længe kontoen er aktiv, og slettes senest 90 dage efter du opsiger — eller straks, hvis du selv anmoder om sletning.
• Brugs- og læringsdata (progression, øvelsesbesvarelser, scores, tid, streaks og certifikater) gemmes sammen med kontoen og slettes med den — dvs. senest 90 dage efter opsigelse eller straks, hvis du selv anmoder om sletning.
• Onboarding-svar bruges til at anbefale dig en læringsvej. Svarene slettes med kontoen; anonyme optællinger uden identifikation bevares.
• Betalings- og regnskabsoplysninger gemmes i 5 år jf. bogføringsloven.
• Når du sletter din konto, fjernes dine oplysninger fra platformen. Vi beholder dog din e-mailadresse og dit kundenummer hos Stripe i fem år, fordi bogføringsloven kræver, at vi kan dokumentere gennemførte betalinger.
• Tekniske logdata slettes efter 90 dage.
• Henvendelser via kontaktformular og e-mail slettes efter 2 år.

Du har følgende rettigheder efter GDPR:

• Indsigt: Du kan bede om at se, hvilke oplysninger vi har om dig.
• Berigtigelse: Du kan bede os rette fejlagtige oplysninger.
• Sletning: Du kan bede om at få dine oplysninger slettet ("retten til at blive glemt"), medmindre vi er retligt forpligtet til at beholde dem.
• Begrænsning: Du kan bede om, at behandlingen begrænses i visse situationer.
• Dataportabilitet: Du kan modtage dine oplysninger i et maskinlæsbart format.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke: Du kan til enhver tid trække et samtykke tilbage, uden at det påvirker lovligheden af tidligere behandling.

Du kan selv hente en kopi af dine data og slette din konto under Konto → Indstillinger, eller sende en anmodning til support@ask.academy. Vi svarer inden 30 dage.

Vi bruger din score, progression og gamification til at tilpasse din læringsoplevelse, men vi træffer ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig, jf. GDPR art. 22.

Vi bruger cookies til at sikre, at hjemmesiden fungerer korrekt, og — kun med dit samtykke — til at forstå hvordan den bruges. Du kan til enhver tid ændre eller tilbagekalde dit valg via "Cookie-indstillinger" i bunden af siden.

• Nødvendige cookies: Kræves for at hjemmesiden og login fungerer. Kan ikke fravælges.
• Analytiske cookies: Kan — kun med dit samtykke — anvendes til anonymiseret statistik om, hvordan platformen bruges, så vi kan forbedre den.

De nødvendige cookies er:

Når du gennemfører et køb, sendes du videre til Stripes hostede betalingsside. Dér sætter Stripe sine egne cookies — blandt andet til svindelbeskyttelse — på Stripes eget domæne og ikke på ask.academy. De er omfattet af Stripes egen cookie- og privatlivspolitik.

Dit cookie-valg gemmes lokalt i din browser (localStorage, "ask_cookie_consent") for at huske dit valg. Det er nødvendigt og kræver ikke samtykke.

Mener du, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at klage til Datatilsynet:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. datatilsynet.dk

Vi vil dog altid sætte pris på, at du først kontakter os, så vi kan forsøge at løse sagen.

Vi opdaterer løbende denne politik. Ved væsentlige ændringer giver vi besked via e-mail til registrerede brugere. Datoen øverst på siden angiver, hvornår politikken sidst blev opdateret.