Privatlivspolitik
Sådan behandler MatScan dine personoplysninger.
Gældende fra: Offentliggøres ved lancering · Version 1.0
1. Introduktion
Denne privatlivspolitik beskriver, hvordan MatScan (matscan.dk), der drives af Poland-Denmark ApS, behandler personoplysninger i forbindelse med den adaptive matematikdiagnostiske platform MatScan.
MatScan er en digital læringsplatform målrettet danske folkeskoleelever (0.–9. klasse), deres lærere, skoleadministratorer og forældre.
2. Roller og ansvar
Dataansvarlig
Når MatScan anvendes af en skole, er skolen dataansvarlig for de personoplysninger, der behandles om skolens elever og medarbejdere.
Databehandler
Poland-Denmark ApS fungerer som databehandler på vegne af skolen. Vi behandler udelukkende personoplysninger efter dokumenteret instruks fra den dataansvarlige skole.
Selvstændig dataansvarlig
For brugere uden tilknytning til en skole (f.eks. forældre med individuelle konti) er Poland-Denmark ApS selvstændig dataansvarlig.
3. Hvilke personoplysninger indsamler vi?
Elevdata
- Identifikationsoplysninger: Fornavn, efternavn (eller pseudonym), klasse, klassetrin, skole-ID
- Faglige data: Besvarelser, testresultater, diagnostiske profiler, kompetenceniveauer
- Tekniske data: Browsertype, enhedstype, tidsstempler for sessioner
- Lyddata: Hvis tekst-til-tale aktiveres, sendes tekst til ElevenLabs (se afsnit 6)
Lærer- og administratordata
- Navn, e-mailadresse, skole/institution, rolle
- Login-historik, aktivitetslog
Forældredata
- Navn, e-mailadresse, relation til elev
- Login-historik
4. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Levering af adaptiv matematikdiagnostik | Art. 6(1)(b) — opfyldelse af aftale |
| Elevtilpasning og læringsanalyse | Art. 6(1)(b) og Art. 6(1)(f) |
| Kontoadministration og login | Art. 6(1)(b) — opfyldelse af aftale |
| Teknisk drift og fejlretning | Art. 6(1)(f) — legitim interesse |
| Sikkerhed og forebyggelse af misbrug | Art. 6(1)(f) — legitim interesse |
| Tekst-til-tale (TTS) | Art. 6(1)(b) — levering af funktionalitet |
5. Børns personoplysninger
MatScan behandler personoplysninger om børn i alderen ca. 5–16 år. Vi er særligt opmærksomme på beskyttelsen af børns data:
- I skoleregi er retsgrundlaget skolens aftale med Poland-Denmark ApS
- For børn under 13 år kræves forældrenes samtykke (jf. GDPR art. 8 og dansk databeskyttelseslov § 6, stk. 2)
- Vi indsamler kun oplysninger, der er strengt nødvendige for den adaptive diagnostik
- Elevdata bruges aldrig til markedsføring, reklamer eller kommerciel profilering
- Forældre/værger kan til enhver tid anmode om indsigt, rettelse eller sletning
6. Opbevaring og sikkerhed
Alle personoplysninger opbevares inden for EU/EØS:
- Supabase (database): EU-region, Frankfurt, Tyskland
- Vercel (hosting): Edge-netværk med EU-præference
Sikkerhedsforanstaltninger inkluderer kryptering i transit (TLS/HTTPS) og i hvile (AES-256), rollebaseret adgangskontrol (RBAC) og Row Level Security (RLS).
Opbevaringsperioder
- Elevdata: Så længe eleven er aktiv. Ved ophør slettes data inden 90 dage.
- Lærer-/administratordata: Så længe kontoen er aktiv. Slettes inden 90 dage efter ophør.
- Tekniske logdata: Maksimalt 12 måneder.
ElevenLabs (tekst-til-tale)
Når TTS-funktionen bruges, sendes opgavetekst til ElevenLabs' API. Der sendes ikke personoplysninger — kun matematisk opgavetekst. ElevenLabs har indgået Standard Contractual Clauses (SCCs).
7. Underdatabehandlere
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Supabase Inc. | Database, autentificering | EU (Frankfurt) |
| Vercel Inc. | Hosting, edge-netværk | EU |
| PostHog Inc. | Produktanalyse | EU |
| Sentry (Functional Software) | Fejlsporing | EU |
| ElevenLabs Inc. | Tekst-til-tale API | USA (SCCs) |
8. Dine rettigheder
Som registreret har du følgende rettigheder i henhold til GDPR:
- Indsigt (art. 15) — Få adgang til dine data
- Berigtigelse (art. 16) — Ret urigtige oplysninger
- Sletning (art. 17) — Få slettet dine data
- Begrænsning (art. 18) — Begræns behandlingen
- Dataportabilitet (art. 20) — Modtag dine data i maskinlæsbart format
- Indsigelse (art. 21) — Gør indsigelse mod behandling
Skoletilknyttede brugere: Kontakt skolens administration. Øvrige brugere: Kontakt os på kontakt@matscan.dk. Vi besvarer henvendelser inden for 30 dage.
9. Klageadgang
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Telefon: 33 19 32 00. E-mail: dt@datatilsynet.dk.
10. Ændringer
Vi forbeholder os ret til at opdatere denne privatlivspolitik. Ved væsentlige ændringer orienterer vi brugere via platformen. Den aktuelle version er altid tilgængelig her.
Se også vores cookiepolitik.