Privatlivspolitik.

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på denne hjemmeside er:

2. Hvilke oplysninger behandler vi?

Afhængigt af hvordan du bruger ai·campus, kan vi behandle følgende kategorier af oplysninger:

• Kontaktoplysninger, fx navn, e-mailadresse og eventuelle beskeder til support.
• Nyhedsbrevsoplysninger, fx e-mailadresse, samtykketekst, samtykkeversion, tilmeldingskilde, bekræftelsestidspunkt, afmeldingstidspunkt, tekniske oplysninger og status for tilmeldingen.
• Kontooplysninger, fx login, adgangsniveau, købs- eller abonnementsstatus og tekniske sikkerhedsoplysninger.
• Virksomhedsoplysninger, fx firmanavn, arbejds-e-mail, rolle, teamtilknytning, fakturakontakt og administratoroplysninger ved Enterprise-adgang.
• Købs- og betalingsoplysninger, fx valgte kurser, pakker, AI Club, fakturaoplysninger, rabatkoder og betalingsstatus. Kortoplysninger behandles normalt af betalingsudbyderen og gemmes ikke direkte af ai·campus.
• Brugsdata, fx hvilke sider og undervisningsafsnit du besøger, tidspunkter, browser, enhedstype, IP-adresse og fejl-logning.
• AI-coachdata, fx den tekst, prompt og samtalehistorik du aktivt sender til den interaktive AI-coach, samt kursus- og øvelses-id. Send ikke fortrolige oplysninger, personnumre, helbredsoplysninger eller andre følsomme personoplysninger til coachen.
• Supportoplysninger, fx de spørgsmål, filer eller eksempler du selv sender til os. Send ikke CPR-numre, adgangskoder, API-nøgler, helbredsoplysninger eller andre følsomme oplysninger.
• Cookie- og samtykkeoplysninger, hvis vi bruger cookies til statistik, login, sikkerhed eller marketing.

Oplysningerne kommer primært fra dig, når du opretter konto, køber, bruger AI-coachen, tilmelder dig nyhedsbrev eller kontakter os. Betalingsstatus og transaktionsoplysninger modtages fra Stripe, AI-coachens svar modtages fra Anthropic, og tekniske oplysninger kan komme fra de leverandører, der driver siden.

Felter markeret som obligatoriske er nødvendige for at levere den valgte ydelse. Hvis du ikke giver oplysningerne, kan vi fx ikke oprette adgang, gennemføre betaling eller besvare din henvendelse.

3. Hvorfor behandler vi oplysninger?

Vi behandler personoplysninger til disse formål:

• At levere hjemmesiden, undervisningsindhold, gratis adgang, gratis e-bog, enkeltkurser, kursuspakker, AI Club, Premium og Enterprise-adgang.
• At oprette, administrere og sikre brugerkonti.
• At håndtere betalinger, engangskøb, AI Club-abonnementer, Enterprise-aftaler, fakturaer, kvitteringer og opsigelser.
• At besvare henvendelser, yde support og sende servicebeskeder.
• At levere den interaktive AI-coach, give feedback på øvelser og begrænse misbrug og unormalt forbrug.
• At administrere nyhedsbrev, herunder tilmelding, double opt-in, dokumentation for samtykke og afmelding.
• At forbedre indhold, brugeroplevelse, sikkerhed og teknisk stabilitet.
• At sende nyhedsbreve eller markedsføring, hvis du har givet samtykke.
• At overholde bogførings-, skatte- og andre lovkrav.

Vi bruger ikke din login- eller købsmail til nyhedsbrev, medmindre du aktivt har tilmeldt dig nyhedsbrev eller givet et særskilt samtykke.

Nyhedsbrev bygger på double opt-in. Det betyder, at du først modtager nyhedsbreve, når du aktivt har tilmeldt dig og derefter bekræftet tilmeldingen via mail.

4. Retsgrundlag

Behandlingen sker typisk på et eller flere af disse grundlag:

• Aftale, GDPR artikel 6, stk. 1, litra b: Når oplysninger er nødvendige for at levere den adgang eller service, du har købt eller anmodet om.
• Retlig forpligtelse, artikel 6, stk. 1, litra c: Fx opbevaring af regnskabs- og fakturaoplysninger.
• Legitim interesse, artikel 6, stk. 1, litra f: Fx driftssikkerhed, misbrugsforebyggelse, support og forbedring af hjemmesiden. Interessen afvejes mod dine rettigheder.
• Samtykke, artikel 6, stk. 1, litra a: Fx nyhedsbreve, statistikcookies eller marketingcookies, hvor samtykke kræves.

Hvis behandlingen bygger på samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling, der allerede er sket før tilbagetrækningen.

5. Deling med leverandører

Vi bruger leverandører til hosting, betaling, e-mail, AI-funktioner, nyhedsbrevsudsendelse, sikkerhed og drift. Hvor leverandøren behandler personoplysninger på vores vegne, skal behandlingen være reguleret af en databehandleraftale og dokumenteret instruks.

Vi sælger ikke personoplysninger. Oplysninger kan derudover videregives, hvis det er nødvendigt for at overholde lovkrav, beskytte rettigheder eller håndtere en konkret tvist.

Hvis personoplysninger overføres til lande uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller et godkendt adequacy-grundlag.

6. Hvor længe gemmer vi oplysninger?

Vi gemmer oplysninger så længe, det er nødvendigt for formålet, eller så længe lovgivningen kræver det.

• Kontooplysninger gemmes, så længe kontoen er aktiv, og slettes eller anonymiseres derefter, medmindre oplysningerne fortsat er nødvendige for køb, dokumentation eller retskrav.
• Support- og kontaktbeskeder gemmes normalt i op til 12 måneder efter afsluttet henvendelse, men kan gemmes længere ved en konkret tvist eller sikkerhedshændelse.
• Nyhedsbrevsoplysninger gemmes, mens du er tilmeldt. Dokumentation for samtykke og afmelding kan gemmes i op til 2 år efter den seneste markedsføringshenvendelse.
• Regnskabsoplysninger gemmes som udgangspunkt i 5 år efter bogføringsreglerne.
• AI-coachens tekst og svar gemmes ikke af selve coachfunktionen i ai·campus-databasen. De sendes til Anthropics API for at levere svaret. Anthropic oplyser, at input og output fra API som standard slettes fra deres backend inden for 30 dage, med undtagelser bl.a. ved misbrug, lovkrav eller en anden aftale. Oplysninger fra kommercielle produkter bruges som udgangspunkt ikke til modeltræning. Se Anthropics opbevaringsvilkår og træningsvilkår.
• Cookie- og samtykkevalg gemmes kun, hvis en samtykkeløsning er aktiv, og højst så længe det er nødvendigt for at huske og dokumentere valget.

Konkrete tekniske logs kan have kortere eller længere frister hos leverandørerne. Fristerne vurderes løbende ud fra formål, lovkrav og behovet for at fastlægge eller forsvare retskrav.

7. Automatiske afgørelser og profilering

ai·campus træffer ikke afgørelser om dig, der alene bygger på automatisk behandling og har retsvirkning eller tilsvarende væsentlig betydning. Betalingsudbyderen kan bruge automatiske signaler til at forebygge svindel efter egne regler.

8. Sikkerhed

Vi arbejder med passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug og ændring.

• Hjemmesiden kører via HTTPS og sikkerhedsheaders.
• Betaling sker via Stripe, så kortoplysninger ikke gemmes direkte af ai·campus.
• Login og adgang styres via Supabase, og betalte PDF-downloads leveres via tidsbegrænsede signerede links.
• Servernøgler og hemmeligheder opbevares som beskyttede miljøvariabler og ikke i offentlig frontend-kode.
• Adgang til systemer og data begrænses til personer, der har et konkret behov.

Hvis du opdager en sikkerhedsfejl eller mistanke om misbrug, kan du skrive til kontakt@aicampus.dk.

9. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder. Du kan blandt andet bede om:

• Indsigt i de oplysninger vi behandler om dig.
• Rettelse af urigtige eller ufuldstændige oplysninger.
• Sletning, hvis betingelserne for sletning er opfyldt.
• Begrænsning af behandling.
• Dataportabilitet, hvor reglerne giver ret til det.
• Indsigelse mod behandling baseret på legitime interesser.
• Tilbagetrækning af samtykke, hvis behandlingen bygger på samtykke.

Du kan også klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med reglerne.

10. Kontakt

Spørgsmål om privatliv, data eller dine rettigheder kan sendes til kontakt@aicampus.dk.