Privatlivspolitik for StudieBuddy
Version 1.0 · Gældende fra 4. juli 2026
Dataansvarlig: Studiebuddy v/ Oscar Christian Kanstrup (personligt ejet mindre virksomhed) CVR-nr.: 46611446 · Adresse: L E Bruuns Vej 36, 2920 Charlottenlund · E-mail: hej@studiebuddy.dk
Det vigtigste på 30 sekunder
- Vi indsamler kun det, der er nødvendigt for at give dig en god studiehjælp.
- Dine samtaler bruges ikke til at forbedre AI'en, medmindre du selv slår det til. Det er slået fra som standard.
- Vi sælger aldrig dine oplysninger, og vi viser ingen reklamer.
- Du kan til enhver tid få udleveret dine data eller slette din konto — så sletter vi dine oplysninger.
- Vores AI-leverandør (Anthropic) bruger ikke dine beskeder til at træne deres modeller.
- Er du under 13 år, må du ikke bruge StudieBuddy. Er du under 18, skal en forælder godkende et betalt abonnement.
Resten af denne politik forklarer det samme — bare mere grundigt og juridisk præcist.
1. Hvem er ansvarlig for dine oplysninger?
Studiebuddy v/ Oscar Christian Kanstrup ("vi", "os", "StudieBuddy") er dataansvarlig for behandlingen af dine personoplysninger, når du bruger StudieBuddy på studiebuddy.dk. Har du spørgsmål til denne politik eller vores behandling af dine oplysninger, kan du altid skrive til hej@studiebuddy.dk.
2. Hvem må bruge StudieBuddy?
StudieBuddy er lavet til gymnasieelever. Du skal være mindst 13 år for at oprette en konto. Grænsen følger databeskyttelseslovens § 6, stk. 3, som er aldersgrænsen for, hvornår børn selv kan give samtykke til informationssamfundstjenester i Danmark — den gælder for de valgfrie samtykker, du kan give (se afsnit 4), mens selve brugen af tjenesten bygger på vores aftale med dig. Er du under 18 år, skal en forælder eller værge godkende, at du tegner et betalt abonnement — se vores handelsbetingelser.
Fordi mange af vores brugere er unge, har vi indrettet StudieBuddy med ekstra beskyttelse: vi bruger ikke dine oplysninger til adfærdsbaseret markedsføring, vi profilerer dig ikke til reklameformål, og alle valg om databrug er som udgangspunkt slået fra.
3. Hvilke oplysninger indsamler vi?
Kontooplysninger: E-mailadresse, adgangskode (opbevares kun som krypteret hash), fødselsår og frivillige oplysninger som navn og skole/klassetrin. E-mail, adgangskode og fødselsår er nødvendige for at oprette kontoen og levere tjenesten — uden dem kan du ikke bruge StudieBuddy. Resten er frivilligt og bruges kun til at gøre hjælpen mere relevant.
Indhold, du selv giver os: Dine beskeder til StudieBuddy, filer og opgaver du uploader, samt dine svar i quizzer.
Læringsdata: Quizresultater, emner du arbejder med, og din fremgang. Det bruger vi til funktioner som quiz-tilpasning og kommende funktioner som svaghedsprofil — altså til at hjælpe dig, ikke til reklame.
Feedback: Hvis du markerer et svar (fx med en stjerne) eller giver os feedback på et svar.
Betalingsoplysninger: Håndteres af vores betalingsudbyder Stripe. Vi ser og gemmer aldrig dit fulde kortnummer — vi modtager kun bekræftelse på betaling, betalingsmetode og fakturaoplysninger.
Tekniske oplysninger: IP-adresse, browser- og enhedstype samt tidspunkter, i det omfang det er nødvendigt for sikkerhed, fejlfinding og drift.
Cookies: Vi bruger kun nødvendige cookies og lignende teknologier (fx til at holde dig logget ind). Vi bruger ingen tracking- eller marketingcookies. Går du til betaling, sætter vores betalingsudbyder Stripe nødvendige cookies til svindelforebyggelse — de indlæses først på selve betalingssiden. Ændrer noget af dette sig, beder vi om dit samtykke først. Se vores cookiedeklaration.
Vi beder dig ikke om følsomme oplysninger (fx helbred, religion eller etnicitet), og du bør ikke skrive den slags i dine samtaler. Skriver du det alligevel, behandler vi det udelukkende for at kunne levere svaret til dig.
4. Hvad bruger vi oplysningerne til — og med hvilket retsgrundlag?
| Formål | Oplysninger | Retsgrundlag (GDPR) | Opbevaring |
|---|---|---|---|
| Levere tjenesten: konto, chat, quizzer, historik | Konto-, indholds- og læringsdata | Art. 6, stk. 1, litra b (kontrakt) | Så længe din konto er aktiv; slettes senest 30 dage efter kontosletning |
| Generere AI-svar (beskeder sendes til vores AI-leverandør) | Dine beskeder og uploadede filer | Art. 6, stk. 1, litra b (kontrakt) | Se afsnit 5 om Anthropic |
| Betaling og abonnement | Betalings- og fakturaoplysninger | Art. 6, stk. 1, litra b (kontrakt) | Se bogføring nedenfor |
| Bogføring | Fakturaoplysninger | Art. 6, stk. 1, litra c (retlig forpligtelse, bogføringsloven) | 5 år fra udgangen af regnskabsåret |
| Forbedring af AI'ens kvalitet (gennemgang af afidentificerede samtaleuddrag og feedback) | Samtaleuddrag renset for personoplysninger, feedback | Art. 6, stk. 1, litra a (samtykke — opt-in, kan altid trækkes tilbage) | Op til 24 måneder, eller indtil du trækker samtykket tilbage |
| Brugsstatistik (hvilke funktioner bruges) | Pseudonymiserede hændelser uden samtaleindhold; efter 12 måneder kun anonyme, aggregerede tal | Art. 6, stk. 1, litra f (legitim interesse: forbedring af produktet) | 12 måneder, herefter kun aggregeret |
| Sikkerhed, fejlfinding og misbrugsforebyggelse | Tekniske logs | Art. 6, stk. 1, litra f (legitim interesse: sikker drift) | 90 dage |
| Nyhedsbrev og produktnyheder | Art. 6, stk. 1, litra a (samtykke — opt-in) | Indtil afmelding | |
| Support | Din henvendelse og e-mail | Art. 6, stk. 1, litra f (legitim interesse: at kunne besvare og dokumentere henvendelser) | 12 måneder efter sagens afslutning |
Hvor vi bruger legitim interesse, har vi vurderet, at behandlingen er nødvendig og ikke går ud over dine interesser eller rettigheder — bl.a. fordi der ikke indgår samtaleindhold, og data pseudonymiseres. Du kan altid gøre indsigelse (se afsnit 9).
Trækker du et samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er sket, før du trak det tilbage.
5. Hvem deler vi oplysninger med?
Vi sælger aldrig dine oplysninger. Vi deler kun oplysninger med databehandlere, der hjælper os med at drive StudieBuddy, og som er bundet af databehandleraftaler:
| Leverandør | Rolle | Placering | Bemærkning |
|---|---|---|---|
| Supabase | Database, login (inkl. login-mails) og hosting af brugerdata | EU (vi anvender EU-datacenter) | Databehandleraftale indgået |
| Anthropic (Anthropic Ireland, Ltd. / Anthropic PBC) | AI-model (Claude), der genererer svarene | Behandling i USA | Anthropic bruger ikke vores data til at træne deres modeller og opbevarer API-data i en kort, begrænset periode af sikkerhedshensyn, jf. deres Commercial Terms og databehandleraftale |
| Stripe | Betalingsformidling og betalingskvitteringer | EU/USA | Certificeret betalingsudbyder; vi ser aldrig dit fulde kortnummer |
| Vercel | Hosting af hjemmesiden | EU/USA | Databehandleraftale indgået |
Herudover kan vi videregive oplysninger, hvis vi er retligt forpligtet til det (fx til offentlige myndigheder).
6. Overførsel til lande uden for EU/EØS
Nogle af vores leverandører behandler oplysninger i USA. Overførslen sker på et gyldigt overførselsgrundlag efter GDPR kapitel V — EU-Kommissionens standardkontraktbestemmelser (SCC'er) og/eller EU-U.S. Data Privacy Framework, hvor leverandøren er certificeret. Du kan få en kopi af eller nærmere oplysninger om overførselsgrundlaget ved at kontakte os på hej@studiebuddy.dk.
7. Hvor længe gemmer vi dine oplysninger?
Vi gemmer kun oplysninger, så længe det er nødvendigt til formålene ovenfor — se opbevaringstiderne i tabellen i afsnit 4. Derudover gælder:
- Du kan selv slette enkelte sessioner i appen. Så fjernes de fra din historik og slettes fra vores systemer.
- Sletter du din konto, deaktiveres den straks, og alle dine oplysninger slettes permanent inden for 30 dage — bortset fra fakturaoplysninger, som vi efter bogføringsloven skal gemme i 5 år, og dokumentation for afgivne samtykker, som vi gemmer i op til 3 år efter kontosletning for at kunne påvise, at behandlingen var lovlig.
- Slettede oplysninger kan herefter bestå i en kort periode i krypterede sikkerhedskopier, som overskrives løbende og senest efter 35 dage. Backups bruges kun til at gendanne systemet efter fejl.
- Efter en periode uden aktivitet (24 måneder) kontakter vi dig, før inaktive konti slettes.
8. Profilering og automatiske afgørelser
StudieBuddy tilpasser fx quizzers sværhedsgrad ud fra dine svar — udelukkende for at kunne hjælpe dig med at øve dig. Det er en del af selve tjenesten, du kan se og slette dine læringsdata, og tilpasningen bruges aldrig til markedsføring eller deles med andre.
Vi træffer ingen afgørelser med retsvirkning eller tilsvarende betydelige virkninger for dig alene på baggrund af automatisk behandling, jf. GDPR art. 22. StudieBuddy giver ikke karakterer, der har konsekvenser — det gør din lærer.
9. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til:
- Indsigt — at få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
- Berigtigelse — at få rettet forkerte oplysninger.
- Sletning — at få slettet dine oplysninger ("retten til at blive glemt"). Du kan selv slette sessioner og hele din konto i appen.
- Begrænsning — at få begrænset behandlingen i visse tilfælde.
- Dataportabilitet — at modtage dine oplysninger i et maskinlæsbart format (JSON). Skriv til os, så sender vi en eksport — en selvbetjent download i appen er på vej.
- Indsigelse — at gøre indsigelse mod behandling baseret på legitim interesse.
- Tilbagekaldelse af samtykke — til enhver tid og uden omkostninger. Valgfrie samtykker kan slås fra samme sted, som de blev givet, eller ved at skrive til os.
Skriv til hej@studiebuddy.dk for at bruge dine rettigheder — vi svarer senest inden for en måned. Er du under 18, kan dine forældre også kontakte os på dine vegne.
Klage: Du kan klage over vores behandling af dine oplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk. Vi vil dog sætte pris på, at du kontakter os først, så vi kan forsøge at løse det.
10. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel (TLS) og i hvile, adgangsstyring på række-niveau i databasen (Row Level Security), hashede adgangskoder og løbende sikkerhedsgennemgang. Sker der et brud på persondatasikkerheden, som indebærer en risiko for dig, underretter vi Datatilsynet inden 72 timer og informerer dig uden unødig forsinkelse, hvis risikoen er høj.
11. Ændringer af denne politik
Vi opdaterer denne politik, når det er nødvendigt. Ved væsentlige ændringer giver vi dig besked i appen eller pr. e-mail, inden ændringerne træder i kraft. Den gældende version ligger altid på studiebuddy.dk/privatliv med versionsnummer og dato.
12. Kontakt
Studiebuddy v/ Oscar Christian Kanstrup · CVR 46611446 · L E Bruuns Vej 36, 2920 Charlottenlund · hej@studiebuddy.dk