1. Dataansvarlig
Den dataansvarlige for behandlingen af personoplysninger på denne hjemmeside er:
2. Hvilke oplysninger behandler vi?
Afhængigt af hvordan du bruger ai·campus, kan vi behandle følgende kategorier af oplysninger:
- Kontaktoplysninger, fx navn, e-mailadresse og eventuelle beskeder til support.
- Nyhedsbrevsoplysninger, fx e-mailadresse, samtykketekst, samtykkeversion, tilmeldingskilde, bekræftelsestidspunkt, afmeldingstidspunkt, tekniske oplysninger og status for tilmeldingen.
- Kontooplysninger, fx login, adgangsniveau, købs- eller abonnementsstatus og tekniske sikkerhedsoplysninger.
- Virksomhedsoplysninger, fx firmanavn, arbejds-e-mail, rolle, teamtilknytning, fakturakontakt og administratoroplysninger ved Enterprise-adgang.
- Købs- og betalingsoplysninger, fx valgte kurser, pakker, AI Club, fakturaoplysninger, rabatkoder og betalingsstatus. Kortoplysninger behandles normalt af betalingsudbyderen og gemmes ikke direkte af ai·campus.
- Brugsdata, fx hvilke sider og undervisningsafsnit du besøger, tidspunkter, browser, enhedstype, IP-adresse og fejl-logning.
- Supportoplysninger, fx de spørgsmål, filer eller eksempler du selv sender til os. Send ikke CPR-numre, adgangskoder, API-nøgler, helbredsoplysninger eller andre følsomme oplysninger.
- Cookie- og samtykkeoplysninger, hvis vi bruger cookies til statistik, login, sikkerhed eller marketing.
3. Hvorfor behandler vi oplysninger?
Vi behandler personoplysninger til disse formål:
- At levere hjemmesiden, undervisningsindhold, gratis adgang, gratis e-bog, enkeltkurser, kursuspakker, AI Club, Premium og Enterprise-adgang.
- At oprette, administrere og sikre brugerkonti.
- At håndtere betalinger, engangskøb, AI Club-abonnementer, Enterprise-aftaler, fakturaer, kvitteringer og opsigelser.
- At besvare henvendelser, yde support og sende servicebeskeder.
- At administrere nyhedsbrev, herunder tilmelding, double opt-in, dokumentation for samtykke og afmelding.
- At forbedre indhold, brugeroplevelse, sikkerhed og teknisk stabilitet.
- At sende nyhedsbreve eller markedsføring, hvis du har givet samtykke.
- At overholde bogførings-, skatte- og andre lovkrav.
Vi bruger ikke din login- eller købsmail til nyhedsbrev, medmindre du aktivt har tilmeldt dig nyhedsbrev eller givet et særskilt samtykke.
Nyhedsbrev bygger på double opt-in. Det betyder, at du først modtager nyhedsbreve, når du aktivt har tilmeldt dig og derefter bekræftet tilmeldingen via mail.
4. Retsgrundlag
Behandlingen sker typisk på et eller flere af disse grundlag:
- Aftale: Når oplysninger er nødvendige for at levere den adgang eller service, du har købt eller anmodet om.
- Retlig forpligtelse: Fx opbevaring af regnskabs- og fakturaoplysninger.
- Legitim interesse: Fx driftssikkerhed, misbrugsforebyggelse, support og forbedring af hjemmesiden.
- Samtykke: Fx nyhedsbreve, statistikcookies eller marketingcookies, hvor samtykke kræves.
Hvis behandlingen bygger på samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling, der allerede er sket før tilbagetrækningen.
5. Deling med leverandører
Vi kan bruge leverandører og databehandlere til hosting, betaling, e-mail, nyhedsbrevsudsendelse, support, analyse, sikkerhed og drift. De må kun behandle oplysninger efter vores instruks og til de aftalte formål.
Den aktuelle tekniske opsætning kan omfatte Vercel til hosting og serverfunktioner, Supabase til login, database og lagring, Stripe til betaling og kundeportal, Resend til nyhedsbrev/transactionelle mails samt Google Fonts til webfonte. Hvis der senere tilføjes analytics, annoncering, chat eller andre leverandører, opdateres politikken og cookie/samtykkeløsningen efter behov.
Hvis personoplysninger overføres til lande uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller et godkendt adequacy-grundlag.
6. Hvor længe gemmer vi oplysninger?
Vi gemmer oplysninger så længe, det er nødvendigt for formålet, eller så længe lovgivningen kræver det.
- Kontooplysninger gemmes normalt, så længe kontoen er aktiv.
- Supportbeskeder gemmes så længe, det er relevant for at håndtere henvendelsen og dokumentere forløbet.
- Nyhedsbrevssamtykke gemmes, så længe du er tilmeldt, og derefter så længe det er nødvendigt for at dokumentere samtykke og afmelding.
- Regnskabsoplysninger gemmes som udgangspunkt i 5 år efter bogføringsreglerne.
- Samtykke- og cookieoplysninger gemmes så længe, det er nødvendigt for at dokumentere dit valg.
7. Sikkerhed
Vi arbejder med passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug og ændring.
- Hjemmesiden kører via HTTPS og sikkerhedsheaders.
- Betaling sker via Stripe, så kortoplysninger ikke gemmes direkte af ai·campus.
- Login og adgang styres via Supabase, og betalte PDF-downloads leveres via tidsbegrænsede signerede links.
- Servernøgler og hemmeligheder skal opbevares i Vercel Environment Variables og må ikke ligge i offentlig frontend-kode.
- Adgang til systemer og data bør begrænses til personer, der har et konkret behov.
Hvis du opdager en sikkerhedsfejl eller mistanke om misbrug, kan du skrive til kontakt@aicampus.dk.
8. Dine rettigheder
Du har efter databeskyttelsesreglerne en række rettigheder. Du kan blandt andet bede om:
- Indsigt i de oplysninger vi behandler om dig.
- Rettelse af urigtige eller ufuldstændige oplysninger.
- Sletning, hvis betingelserne for sletning er opfyldt.
- Begrænsning af behandling.
- Dataportabilitet, hvor reglerne giver ret til det.
- Indsigelse mod behandling baseret på legitime interesser.
- Tilbagetrækning af samtykke, hvis behandlingen bygger på samtykke.
Du kan også klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med reglerne.
9. Kontakt
Spørgsmål om privatliv, data eller dine rettigheder kan sendes til kontakt@aicampus.dk.