Privatlivspolitik
1. Dataansvarlig
Dataansvarlig: CoreMind Systems ApS, CVR 45753255, Juvelvej 80, 8700 Horsens, Danmark. Email: privacy@coremindx.com
2. Data vi indsamler
Vi indsamler: emailadresse, navn (valgfrit), betalingsdata (behandlet af Stripe), kursusfremgang, eksamensresultater og certifikater.
3. Retsgrundlag
Retsgrundlag: Kontraktopfyldelse (GDPR art. 6.1.b) for kursusadgang og levering. Legitim interesse (art. 6.1.f) for platformforbedring og sikkerhedslogning. Samtykke (art. 6.1.a) for email-nurture sekvenser.
4. Databehandlere (underdatabehandlere)
Vi bruger følgende underdatabehandlere til at levere tjenesten. Ændringer varsles med minimum 30 dages skriftligt varsel. Cloudflare behandler webforespørgsler på deres globale netværk (330+ byer). Din database opbevares i Vesteuropa (Cloudflare D1). Dataoverførsler dækkes af EU-US Data Privacy Framework og EU Standardkontraktsbestemmelser (SCCs).
| Underdatabehandler | Formål | Jurisdiktion | Overførselsgrundlag |
|---|---|---|---|
| Stripe, Inc. | Betalingsbehandling | USA | EU-US DPF + SCCs |
| Cloudflare, Inc. | CDN, DNS, D1 database, Workers | USA/EU | EU-US DPF + SCCs |
| Proton AG | Transaktionelle emails | Schweiz | EU-tilstrækkelighedsafgørelse |
5. Ingen tracking
Vi bruger ikke tracking-cookies, analytics eller tredjepartsannoncering. Ingen Google Analytics, Facebook Pixel eller lignende. Kun strengt nødvendige cookies.
6. On-device AI og TTS
AI-assistenten (Anker) og oplæsningsfunktionen (Anker TTS) kører 100% lokalt i din browser. Ingen samtaledata, tekst eller lyd sendes til vores servere. AI-modellen (Llama 3.2 3B via WebLLM) og TTS-modellen (Piper WASM) downloades én gang og gemmes i din browsers cache (Cache API/OPFS). Du kan slette modellerne via browserindstillinger.
7. Dine rettigheder (GDPR art. 15-22)
Dine rettigheder under GDPR art. 15-22: Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Kontakt privacy@coremindx.com. Vi svarer inden 30 dage.
8. Referral-program
Hvis du deler dit referral-link og en ven tilmelder sig, gemmer vi forbindelsen (dit bruger-ID + vennens bruger-ID) under berettiget interesse (GDPR art. 6(1)(f)) til kreditberegning. Din ven ser at du har inviteret dem. En referral-cookie (ae_ref) gemmes i 30 dage. Kreditter udløber efter 90 dage.
9. Brud på persondatasikkerheden
I tilfælde af brud på persondatasikkerheden underretter vi berørte brugere uden unødig forsinkelse og senest 72 timer efter at være blevet opmærksom på bruddet, i henhold til GDPR art. 33-34 og databeskyttelsesloven (LBK nr 289/2024).
10. Sletning
Du kan til enhver tid anmode om sletning af din konto og alle tilknyttede data ved at kontakte privacy@coremindx.com. Vi sletter alle personoplysninger inden 30 dage. Undtaget er data vi er lovpligtigt forpligtet til at opbevare (bogføringsloven: 5 år for transaktionsdata).
11. Dataopbevaring
| Datakategori | Opbevaringsperiode | Grundlag |
|---|---|---|
| Kontodata (email, navn) | Til sletningsanmodning + 30 dage | Kontrakt |
| Kursusfremgang | Kontoens levetid | Kontrakt |
| Transaktionsdata | 5 år (bogføringsloven) | Retlig forpligtelse |
| Eksamensresultater | Kontoens levetid | Kontrakt |
| Serverlogfiler (IP) | 90 dage | Berettiget interesse |
12. Automatiserede beslutninger
Vi træffer ikke beslutninger baseret udelukkende på automatiseret behandling der har retsvirkninger eller tilsvarende væsentlig virkning for dig (GDPR art. 22). AI-assistenten (Anker) er et beslutningsstøttende værktøj. Eksamener bedømmes automatisk efter foruddefinerede facitlister, men du kan altid tage eksamen igen.
13. Internationale rettigheder
Ud over dine GDPR-rettigheder kan yderligere rettigheder gælde afhængigt af din placering:
Dine data beskyttes under UK GDPR. Du kan indgive klage til Information Commissioner's Office (ICO) på ico.org.uk. Dataoverførsler Danmark-UK er dækket af EU-tilstrækkelighhedsafgørelsen (fornyet december 2025, gyldig til december 2031).
Vi sælger eller deler ikke dine personoplysninger som defineret i California Consumer Privacy Act (CCPA/CPRA). Vi bruger ikke tracking-teknologier til adfærdsbaseret annoncering på tværs af kontekster. Kontakt privacy@coremindx.com for spørgsmål om dine California-rettigheder.
Dine data beskyttes under LGPD. Du har ret til adgang, korrektion, anonymisering, sletning og portabilitet (LGPD art. 17-22). Klager kan rettes til ANPD (Autoridade Nacional de Proteção de Dados). Kontakt: privacy@coremindx.com.
Dine personoplysninger overføres til Danmark (EU) til behandling. Overførslen beskyttes af kontraktuelle sikkerhedsforanstaltninger. Du kan indgive klage til Office of the Privacy Commissioner of Canada på priv.gc.ca.
Dine data behandles i overensstemmelse med Australian Privacy Principles (APPs). Personoplysninger overføres til Danmark (EU), USA (Stripe, Cloudflare) og Schweiz (Proton) med kontraktuelle sikkerhedsforanstaltninger. Du har ret til adgang og korrektion. AI-assistenten (Anker) kører lokalt i din browser og sender ingen data til servere. Klager kan rettes til Office of the Australian Information Commissioner (OAIC) på oaic.gov.au.
Dine data beskyttes under Act on the Protection of Personal Information (APPI). Personoplysninger overføres til: Danmark (EU — tilstrækkelighedsafgørelse fra Japan), USA (Stripe, Cloudflare — kontraktuelle sikkerhedsforanstaltninger) og Schweiz (Proton — tilstrækkelighedsafgørelse). Du har ret til oplysning, korrektion og ophør af brug. Klager kan rettes til Personal Information Protection Commission (PPC).
Dine data beskyttes under Personal Information Protection Act (PIPA). Personoplysninger overføres til Danmark (EU) til behandling med kontraktuelle sikkerhedsforanstaltninger. Du har ret til adgang, korrektion, sletning og behandlingsophør. AI-assistenten kører lokalt og behandler ingen personoplysninger på servere. Klager kan rettes til Personal Information Protection Commission (PIPC).
14. Klager
Klager kan rettes til Datatilsynet. — Datatilsynet
Sidst opdateret: 2026-04-06