Privatlivspolitik
Senest opdateret: 7. januar 2026
1. Dataansvarlig
Dataansvarlig for behandlingen af dine personoplysninger er:
2. Rollefordeling: Dataansvarlig og databehandler
Pædagog Portalen har forskellige roller afhængigt af typen af personoplysninger:
Når vi er dataansvarlig:
- Brugerkonti (login, email, navn)
- Kommunikation med os (support, henvendelser)
- Tekniske logdata for platformen
Når vi er databehandler:
- Personoplysninger om institutionens medarbejdere
- Data som institutioner registrerer i forbindelse med aktiviteter
- Evt. oplysninger om børn som behandles på vegne af institutionen
I disse tilfælde er institutionen (skolen, kommunen mv.) dataansvarlig, og vi behandler kun data efter deres instruks. Se vores databehandleraftale.
3. Formål og retsgrundlag
Vi behandler dine personoplysninger til følgende formål:
- Oprettelse og administration af brugerkonti - Retsgrundlag: Kontraktopfyldelse (GDPR artikel 6(1)(b))
- Levering af platformens funktioner (aktiviteter, planlægning, materialer) - Retsgrundlag: Kontraktopfyldelse (GDPR artikel 6(1)(b))
- Kommunikation om tjenesten - Retsgrundlag: Legitim interesse (GDPR artikel 6(1)(f))
- Overholdelse af juridiske forpligtelser - Retsgrundlag: Juridisk forpligtelse (GDPR artikel 6(1)(c))
4. Kategorier af personoplysninger
Vi behandler følgende kategorier af personoplysninger:
- Identifikationsoplysninger: Navn, e-mailadresse
- Institutionsoplysninger: Organisationstilknytning, afdeling
- Brugsdata: Aktiviteter og materialer du opretter eller interagerer med
- Tekniske oplysninger: IP-adresse, browsertype (via cookies)
5. Behandling af børnedata
Vigtigt: Pædagog Portalen er designet til brug af professionelle pædagoger og lærere. Platformen er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger om børn.
Hvis institutioner vælger at registrere oplysninger om børn i forbindelse med aktivitetsplanlægning:
- Institutionen er dataansvarlig for disse oplysninger
- Pædagog Portalen fungerer som databehandler
- Behandlingen sker under institutionens ansvar og instruks
- Vi anbefaler at minimere personhenførbare oplysninger om børn
6. Sikkerhedsforanstaltninger
I henhold til GDPR artikel 32 har vi implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:
- Kryptering: Al datatransmission sker via HTTPS/TLS-kryptering
- Adgangskontrol: Rollebaseret adgangsstyring sikrer, at kun autoriserede personer har adgang
- Dataminimering: Vi indsamler kun nødvendige oplysninger
- Logging: Sikkerhedsrelevante hændelser logges og overvåges
- Backup: Regelmæssig backup af data med krypteret opbevaring
- Hosting i EU: Alle data opbevares på servere i EU (Frankfurt, Tyskland)
- Medarbejdertræning: Personale med adgang til data er instrueret i databeskyttelse
7. Opbevaringsperioder
Dine personoplysninger opbevares kun så længe det er nødvendigt til formålet:
- Brugerdata: Opbevares indtil du sletter din konto eller anmoder om sletning
- Logdata: Opbevares i maksimalt 30 dage af sikkerhedsmæssige årsager
- Regnskabsdata: Opbevares i 5 år i henhold til bogføringsloven
8. Videregivelse og databehandlere
Dine personoplysninger deles ikke med tredjeparter til markedsføringsformål. Vi anvender følgende databehandlere:
- Supabase (databasehosting): Behandler brugerdata og applikationsdata. Servere lokaliseret i EU (Frankfurt, Tyskland). Supabase anvender Standard Contractual Clauses (SCC'er) godkendt af EU-Kommissionen.
- Netlify (hosting): Behandler tekniske data for levering af websitet.
9. Internationale overførsler
Dine personoplysninger behandles primært inden for EU/EØS. Vores primære databehandlere (Supabase, Netlify) har servere i EU.
I tilfælde af at data overføres til lande uden for EU/EØS (tredjelande), sker dette kun:
- Til lande med tilstrækkelighedsafgørelse fra EU-Kommissionen, eller
- På grundlag af EU-Kommissionens standardkontraktbestemmelser (SCCs), eller
- Med andre passende garantier i henhold til GDPR kapitel V
Vi overfører ikke bevidst personoplysninger til tredjelande uden passende garantier.
10. Automatisk beslutningstagning og profilering
Pædagog Portalen anvender ikke automatisk beslutningstagning eller profilering, der har retsvirkning eller tilsvarende betydning for dig.
Vi bruger ikke algoritmer til at træffe beslutninger om din adgang til platformen eller dens funktioner baseret på automatisk behandling af dine personoplysninger.
11. Cookies
Vi anvender kun strengt nødvendige cookies til at levere tjenesten:
- Autentificering: Session cookies fra Supabase til login og sikkerhed
- Cookiesamtykke: Til at huske dit samtykke
Vi anvender ikke marketing- eller analyticscookies. Læs mere i vores Cookiepolitik.
12. Dine rettigheder
Du har følgende rettigheder efter GDPR:
- Ret til indsigt: Du kan anmode om en kopi af dine personoplysninger
- Ret til berigtigelse: Du kan få rettet ukorrekte oplysninger
- Ret til sletning: Du kan anmode om sletning af dine data
- Ret til begrænsning: Du kan begrænse behandlingen af dine data
- Ret til dataportabilitet: Du kan få dine data i et struktureret format
- Ret til indsigelse: Du kan gøre indsigelse mod visse former for behandling
Kontakt os på kontakt@paedagogportalen.dk for at udøve dine rettigheder.
13. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med GDPR:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk
Telefon: 33 19 32 00
Website: www.datatilsynet.dk
14. Ændringer af privatlivspolitikken
Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive meddelt via e-mail eller ved login på platformen.
15. Relaterede dokumenter
- Cookiepolitik – Information om vores brug af cookies
- Databehandleraftale – For institutioner der bruger platformen
- Handelsbetingelser – Vilkår for brug af tjenesten