LæringsGPT — privatlivspolitik, vilkår, cookies og tryghed

Senest opdateret: 2026-09-02

Vigtigt om denne side: Dette er et førsteudkast baseret på hvad koden faktisk gør (retention-perioder, dataflow, sikkerhedslogik). Det er IKKE juridisk kvalitetssikret. Før dette kan betragtes som endeligt gældende, bør en jurist med GDPR/børneret-erfaring gennemgå det — særligt afsnittet om dataansvar og samtykke for børn under 13/16 år, samt grundlaget for at sende data til OpenAI som tredjelandsoverførsel.

0. Dataansvar — de to scenarier

LæringsGPT bruges på to forskellige måder, og det afgør hvem der er dataansvarlig:

A) Via skole/lærer: En lærer opretter elevkonti og administrerer klassen. Her er skolen/kommunen typisk dataansvarlig, og LæringsGPT er databehandler under en databehandleraftale (Art. 28-aftale) med skolen. Det kræver en konkret aftale pr. skole, før rigtige elever fra den skole bruger systemet — det er ikke noget der klares med website-tekst alene.

B) Direkte forælder-barn, ingen skole: En forælder opretter selv en elevkonto uden nogen lærer/skole involveret. Her er der intet institutionelt lag imellem — Nicolai Kongsgaard er dataansvarlig direkte over for forælderen og barnet.

Åbent spørgsmål der bør bekræftes eksplicit af en jurist, ikke antages: samtykke for børn. Danmark har sat den digitale samtykkealder til 13 år (§6, stk. 3, databeskyttelsesloven — lavere end GDPR's standard på 16). For scenarie B er det forælderen der opretter kontoen og dermed giver samtykke på barnets vegne. For scenarie A ligger samtykke/hjemmel typisk hos skolen (ofte via samlet forældresamtykke ved skolestart, eller kommunens databehandleraftale-hjemmel).

1. Privatlivspolitik

Hvem er dataansvarlig?

Bruger du LæringsGPT via din skole: din skole er dataansvarlig. LæringsGPT er databehandler for skolen under en databehandleraftale.
Har du (som forælder) oprettet kontoen direkte uden skole: Nicolai Kongsgaard (personligt, intet CVR-nummer) er dataansvarlig. Kontakt: kontakt@minhjælper.com.

Hvilke oplysninger indsamler vi?

Kontooplysninger: navn, e-mail, rolle (elev/lærer/forælder), klassetrin.
Læringsdata: dine/dit barns chatbeskeder til AI'en, quiz-resultater, niveau-fremskridt.
Sikkerhedsdata: beskeder der automatisk er markeret af vores indholdsfilter (fx bekymrende sprog), synlige for lærer/administrator med ansvar for eleven.
Teknisk data: login-tidspunkter, IP-adresse i forbindelse med sikkerhedslog (beskyttelse mod misbrug).
Brugsdata til omkostningsstyring: hvor mange AI-kald der er foretaget og hvornår (ikke selve indholdet), for at holde styr på et månedligt AI-budget.

Hvad bruger vi det til, og med hvilken hjemmel?

Levere selve undervisningstjenesten (kontrakt/skoleaftale, evt. samtykke).
Beskytte børns sikkerhed — automatisk registrering og eskalering ved bekymrende beskeder til ansvarlig voksen (legitim interesse: børns sikkerhed vejer tungt).
Forbedre og fejlrette systemet (legitim interesse, kun anonymiserede/aggregerede indsigter, aldrig rå børnedata delt eksternt til dette formål).

Deler vi data med andre?

Ja — dine/dit barns beskeder til AI'en sendes til OpenAI (USA-baseret) som databehandler for selve AI-svaret og tale-til-tekst. OpenAI's API-vilkår indebærer som udgangspunkt IKKE at data bruges til at træne deres modeller. (Aktuel OpenAI DPA/SCC-status bør bekræftes af en jurist før dette afsnit kan betragtes som endeligt — det er en tredjelandsoverførsel.)

Vi sælger aldrig data, og bruger ikke tredjeparts-annoncering eller tracking.

Hvor længe opbevarer vi data?

Data	Opbevaring
Chatbeskeder/svar	1 år
Markerede/blokerede beskeder (sikkerhed)	90 dage
Indsendte problemrapporter	90 dage efter de er håndteret
AI-forbrugsdata (omkostningsstyring)	1 år efter afsluttet, ubegrænset mens en betaling er under afklaring

Dine rettigheder

Indsigt, berigtigelse, sletning, indsigelse og dataportabilitet efter GDPR. Du kan altid klage til Datatilsynet (datatilsynet.dk). Kontakt os på kontakt@minhjælper.com for at gøre brug af dine rettigheder.

2. Vilkår for brug

LæringsGPT er et AI-baseret læringsværktøj. AI-svar kan indeholde fejl — det erstatter ikke en lærers faglige vurdering.
Du må ikke bruge tjenesten til at dele andres personoplysninger eller til formål der ikke er undervisningsrelaterede.
Vi forbeholder os ret til at lukke konti ved misbrug.
Ansvarsbegrænsning: tjenesten leveres "som den er", vi hæfter ikke for indirekte tab som følge af AI-genereret indhold.

3. Cookie-deklaration

Ingen tredjeparts-, marketing- eller analytics-cookies. Alle cookies herunder er strengt nødvendige for tjenestens funktion:

Cookie	Formål	Levetid
`.AspNetCore.Identity.Application`	Holder dig logget ind	Session/indtil log-ud
`.LGPT.TrustedDevice`	"Husk denne enhed" — springer enhedsgodkendelse (2FA-erstatning) over ved en genkendt enhed	60 dage
`.LGPT.DeviceWaitingToken`	Midlertidig sikkerhedsværdi mens en ny enhed afventer godkendelse via e-mail-link	20 minutter
Anti-forgery-token (CSRF)	Sikkerhed mod cross-site-angreb	Session
`.AspNetCore.Mvc.CookieTempDataProvider`	Viser en kvitteringsbesked (fx "Elev oprettet") lige efter en handling	Slettes med det samme den er vist

Da alle cookies er strengt nødvendige for tjenestens funktion, kræves der efter cookiereglerne ikke et samtykke-banner — men vi oplyser om dem her for gennemsigtighed.

4. Sådan holder vi det trygt

Hvis du har det svært:

Har du brug for nogen at tale med? BørneTelefonen: 116 111 (anonymt, gratis, alle dage). Ved akut fare for dig selv eller andre: Livslinien 70 201 201, eller ring 112.

Sådan beskytter systemet dig:

AI'en er programmeret til at afvise farligt eller skadeligt indhold (fx opskrifter på våben/eksplosiver, vold, seksuelt indhold).
Beskeder der tyder på mistrivsel eller krise sendes automatisk videre til en ansvarlig voksen (lærer/administrator) — uanset resten af samtalen.
Al chat-historik kan ses af den ansvarlige lærer, så voksne kan følge med i, hvad der bliver talt om.