Privatlivspolitik

1. Dataansvarlig

Relationskompasset v/ Mette Honoré er dataansvarlig for behandlingen af personoplysninger via Skolekompasset.com. Kontakt: relationskompasset@gmail.com.

2. Hvilke oplysninger behandler vi?

• Konto- og loginoplysninger: e-mail, navn, krypteret adgangskode, evt. Google-id.
• Bestillings- og købsoplysninger: hvilket materiale du har købt, dato, ordre-id og status.
• Henvendelser: indhold af e-mails, kontakt- og bestillingsformular.
• Tekniske oplysninger: ip-adresse, browsertype, enhed, sprog og besøgsdata til drift og fejlfinding.
• Anonym statistik: aggregeret besøgsdata til at forbedre indhold og navigation.

Betalingsoplysninger (kortdata m.v.) indsamles og behandles udelukkende af Paddle og passerer ikke gennem vores systemer.

3. Formål og retsgrundlag

• Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): oprette konto, levere materialer, give adgang til Mit bibliotek, sende ordrebekræftelse.
• Legitim interesse (litra f): drift, sikkerhed, fejlfinding, forebyggelse af misbrug og forbedring af tjenesten.
• Retlig forpligtelse (litra c): bogføring, momsregnskab og opbevaring af regnskabsbilag.
• Samtykke (litra a): nyhedsbrev og evt. ikke-nødvendige cookies. Samtykke kan altid trækkes tilbage.

4. Hvem deler vi oplysninger med?

Vi videregiver kun personoplysninger til databehandlere, der er nødvendige for at drive tjenesten, og kun i det omfang det er relevant:

• Paddle.com – vores Merchant of Record, der håndterer betaling, fakturering, moms og refundering.
• Hostings- og infrastrukturleverandører (Lovable Cloud / Supabase) til drift, login og database.
• E-mailleverandør til ordrebekræftelser og servicebeskeder.
• Bogføring og revision i nødvendigt omfang.
• Myndigheder, hvis vi er retligt forpligtede.

5. Overførsler uden for EU/EØS

Nogle af vores databehandlere kan behandle data uden for EU/EØS. Når det sker, bygger overførslen på EU-Kommissionens standardkontraktbestemmelser (SCC) eller anden gyldig overførselsmekanisme.

6. Opbevaringsperioder

• Konto og købshistorik: så længe din konto er aktiv, og indtil 3 år efter sidste aktivitet.
• Bogføringsbilag: 5 år efter regnskabsårets udløb (bogføringsloven).
• E-mail-korrespondance: typisk op til 2 år.
• Nyhedsbrev: indtil du afmelder dig.

Når data ikke længere er nødvendige, slettes eller anonymiseres de.

7. Dine rettigheder

Efter GDPR har du ret til at:

• Få indsigt i og kopi af dine oplysninger.
• Få urigtige oplysninger rettet.
• Få oplysninger slettet ("retten til at blive glemt").
• Få begrænset eller gøre indsigelse mod behandlingen.
• Få oplysningerne udleveret i et struktureret format (dataportabilitet).
• Tilbagekalde samtykke når som helst.
• Klage til Datatilsynet.

Skriv til relationskompasset@gmail.com, så svarer vi inden for én måned.

8. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering af data under transport (HTTPS), adgangskontrol, rollebaseret adgang og logning. Konti er beskyttet med login, og adgangskoder opbevares krypteret.

9. Cookies

Vi bruger nødvendige cookies til at få siden til at fungere (login, sessioner) samt anonym statistik til at forbedre tjenesten. Du kan altid blokere eller slette cookies i din browser.

10. Ændringer

Vi kan opdatere denne politik, fx hvis lovgivningen, vores databehandlere eller funktionalitet ændres. Den aktuelle version findes altid på denne side.