Privatlivspolitik

NodeOS ApS, CVR-nr. 46158555, Snedkerhaven 7, 1. th., 2650 Hvidovre, er dataansvarlig for behandlingen af dine personoplysninger i henhold til databeskyttelsesforordningen (GDPR).

Kontakt: hej@examflow.dk

• Kontooplysninger: e-mail og loginoplysninger, som du bruger til at oprette og logge ind på din konto.
• Progression og træningsdata: dine besvarelser, resultater, fremgang og hvilke fag og emner du træner.
• Betalingsoplysninger: abonnements- og betalingsstatus. Selve kortbetalingen håndteres af Stripe – vi gemmer ikke dine fulde kortoplysninger.
• AI-feedback: de svar og tekster du indsender for at få feedback, sendes til OpenAI for at generere feedback.
• Tekniske data: nødvendige cookies til login og sikkerhed (se vores cookiepolitik).

• At oprette og administrere din konto og adgang (opfyldelse af aftale).
• At levere personlig træning, progression og AI-feedback (opfyldelse af aftale).
• At håndtere abonnement og betaling (opfyldelse af aftale samt lovkrav).
• At forbedre platformen via statistik (kun ved dit samtykke).
• At overholde gældende lovgivning, fx bogføringsloven.

Vi opbevarer dine oplysninger, så længe du har en aktiv konto. Efter sletning af kontoen opbevares regnskabsrelaterede oplysninger i op til 5 år af hensyn til bogføringsloven. Øvrige oplysninger slettes eller anonymiseres.

Vi kan bruge anonymiserede og aggregerede data om brugen af ExamFlow – fx hvilke emner der trænes mest, og generel feedback – til at forbedre og videreudvikle platformen. Disse data kan ikke henføres til dig som person og bruges ikke til at identificere enkelte brugere.

ExamFlow henvender sig til gymnasieelever, og en del af vores brugere er under 18 år. Er du under 18, anbefaler vi, at en forælder eller værge gennemgår denne privatlivspolitik sammen med dig. Forældre eller værger er velkomne til at kontakte os på hej@examflow.dk med spørgsmål om behandlingen af en mindreårigs personoplysninger.

Vi deler personoplysninger med følgende databehandlere:

• Supabase – hosting og database.
• Stripe – betalingsbehandling.
• OpenAI – generering af AI-feedback.

Vi har indgået databehandleraftaler med vores leverandører, og overførsler uden for EU/EØS sker kun med de fornødne garantier.

Efter GDPR har du ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse af urigtige oplysninger.
• Sletning ("retten til at blive glemt").
• Begrænsning af behandlingen.
• Dataportabilitet.
• Indsigelse mod behandlingen.
• At trække et samtykke tilbage.

Kontakt os på hej@examflow.dk for at udøve dine rettigheder. Vi svarer inden 30 dage.

Vi anvender tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder krypteret HTTPS-forbindelse, Row Level Security på databaseniveau og adgangsbegrænsninger.

Du har ret til at klage til Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk), hvis du mener, at vores behandling af dine personoplysninger ikke overholder GDPR.