Privatlivspolitik
Senest opdateret: maj 2026 · Dataansvarlig: Gradely
Hvem vi er
Gradely er en digital eksamenstrænings-platform. Når du bruger Tjenesten, er Gradely dataansvarlig for de personoplysninger vi behandler om dig.
Kontakt: gradely.dk@gmail.com.
Hvilke oplysninger vi indsamler
Kontooplysninger: navn, e-mail, valgt uddannelse og fag.
Træningsdata: dine besvarelser, score, streak, mestrede emner og spaced repetition-historik.
Tekniske oplysninger: browsertype, enhedstype, IP-adresse og besøgte sider — bruges til drift, fejlfinding og forbedring af Tjenesten.
Betalingsoplysninger: håndteres af Stripe (vores betalingsudbyder). Vi gemmer aldrig kortdetaljer selv — kun en reference (kunde-ID) til Stripe.
Frivillige indtastninger: indhold du selv skriver i AI-coachen, kommunikation til support, og oplysninger fra venteliste (e-mail, navn, uddannelse, UTM-kilde).
Hvorfor vi indsamler dem
For at levere kerneydelsen: tilpasset træning, fremgang og personalisering.
For at sende relevante notifikationer (kun hvis du har givet samtykke): lancerings-mail, nye fag, bekræftelses- og login-mails.
For at administrere dit abonnement, fakturering og evt. refusion under beståelsesgarantien.
For at forbedre platformen via aggregerede analyser og fejlrapporter.
Til opfyldelse af lovkrav (regnskabslov, bogføringsloven m.v.).
Retsgrundlag
Aftaleopfyldelse (GDPR art. 6, stk. 1, litra b): for at levere det abonnement og den træning du har bestilt.
Samtykke (litra a): for marketing-mails, nyhedsbreve og lancerings-info. Du kan trække dit samtykke tilbage når som helst.
Legitim interesse (litra f): for sikkerhedslogning, drift og forbedring af platformen.
Retlig forpligtelse (litra c): for opfyldelse af bogførings- og regnskabskrav.
Hvor længe vi gemmer dine data
Aktiv konto: så længe din konto eksisterer.
Efter sletning af konto: kontooplysninger og træningsdata slettes inden 30 dage. Bogføringsdata gemmes i 5 år jf. bogføringsloven.
Venteliste: indtil 90 dage efter du har modtaget lanceringsbeskeden, eller du selv beder om sletning.
Tekniske logs: typisk maks. 90 dage.
Hvem vi deler data med
Vi deler ikke data med tredjeparter til markedsføring.
Vi anvender følgende databehandlere som er nødvendige for drift af Tjenesten:
• Supabase (database + auth) — EU-region.
• Vercel (hosting) — primær EU-region, fallback globalt.
• Stripe (betaling) — EU/USA, certificeret under EU-US Data Privacy Framework.
• Anthropic (AI-coach) — kun anonymiseret tekst sendes; ingen persondata.
Alle databehandlere er bundet af databehandleraftaler med standardklausuler.
Cookies og tracking
Vi bruger nødvendige cookies til login og session-håndtering. Disse kan ikke fravælges uden at Tjenesten ophører med at virke.
Vi bruger UTM-parametre i links (fx fra Instagram-annoncer) til at se hvor tilmeldinger kommer fra. Disse gemmes sammen med din venteliste-tilmelding men deles aldrig.
Vi bruger ikke tredjeparts-tracking som Google Analytics eller Meta Pixel uden eksplicit samtykke.
Dine rettigheder
Du har ret til:
• Indsigt — få en kopi af de oplysninger vi har om dig.
• Berigtigelse — få rettet forkerte oplysninger.
• Sletning — få dine oplysninger slettet (med undtagelse af det vi er forpligtet til at gemme efter loven).
• Begrænsning af behandling.
• Dataportabilitet — få udleveret en maskinlæsbar kopi.
• Indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke når som helst.
Skriv til gradely.dk@gmail.com — vi svarer inden for 30 dage.
Du kan klage til Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk) hvis du mener vi behandler dine oplysninger forkert.
Sikkerhed
Vi anvender TLS-kryptering på al trafik, krypteret database, adgangskontrol og logning af administrative handlinger.
Adgangskoder gemmes hashed (bcrypt) — vi kan ikke se din kode i klartekst.
Ved sikkerhedsbrud der udgør en risiko for dine rettigheder, informerer vi dig og Datatilsynet inden for 72 timer.
Børn og unge
Tjenesten henvender sig primært til danske ungdomsuddannelser, men kan også bruges af elever på folkeskolens 9. og 10. klasse.
Brugere under 15 år bør indhente samtykke fra forælder eller værge før oprettelse af konto.
Ændringer
Vi kan opdatere denne politik. Væsentlige ændringer varsles via e-mail eller meddelelse i appen mindst 30 dage før de træder i kraft.