LærNu

Databehandlerinformation

Denne side beskriver, hvem der er dataansvarlig for de personoplysninger, LærNu behandler, hvem der behandler data på vegne af os som databehandlere, og på hvilket grundlag. Den supplerer privatlivspolitikken med de mere tekniske/juridiske detaljer.

Dataansvarlig

LærNu er dataansvarlig for de personoplysninger, der behandles om jer som forældre og om jeres børn i forbindelse med brugen af tjenesten. Kontakt vedrørende databehandling: laer.nu@outlook.com.

Behandlingsgrundlag

Behandlingen af forældres oplysninger sker med hjemmel i aftaleindgåelse (levering af abonnementet). Behandlingen af børnenes oplysninger (screeningssvar, opgavebesvarelser, fremgangsdata) sker på baggrund af forælderens samtykke som indehaver af kontoen, jf. databeskyttelsesforordningens bestemmelser om børns data.

Underdatabehandlere

Følgende underdatabehandlere behandler data på vegne af LærNu, hver under en databehandleraftale, der forpligter dem til samme beskyttelsesniveau som LærNu selv er underlagt:

Anthropic, PBC

Rolle: AI-generering af undervisningsindhold, opgaver og analyser

Databehandling: Screeningssvar, klassetrin, fag, tidligere opgavebesvarelser (anonymiseret kontekst)

Placering: USA — overførselsgrundlag: Standardkontraktbestemmelser (SCC)

Stripe Payments Europe, Ltd.

Rolle: Betalingsbehandling af abonnementer

Databehandling: Navn, email, betalingsoplysninger (håndteret direkte af Stripe, ikke gemt hos LærNu)

Placering: EU/USA — Stripe er selvcertificeret under gældende overførselsmekanismer

Neon, Inc.

Rolle: Database-hosting (PostgreSQL)

Databehandling: Alle applikationsdata beskrevet i privatlivspolitikken

Placering: EU (Frankfurt-region)

Vercel Inc.

Rolle: Applikations-hosting og drift

Databehandling: Ingen persistent lagring — kun midlertidig behandling af requests

Placering: EU/globalt CDN

Overførsel til tredjelande

Anthropic behandler data i USA. Overførslen sker på baggrund af EU Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses), som er det anerkendte overførselsgrundlag ved databehandling uden for EU/EØS, når der ikke foreligger en tilstrækkelighedsafgørelse.

Opbevaringsperiode

Data opbevares, så længe kontoen er aktiv. Ved sletning af kontoen (tilgængeligt med det samme under Konto) slettes alle tilknyttede data permanent — der er ingen efterfølgende opbevaringsperiode for sikkerhedskopiering ud over den tid, det tager at rotere databasens backup-cyklus.

Se også vores Trust Center for en mere tilgængelig gennemgang af sikkerhedstiltag, eller privatlivspolitikken for jeres rettigheder som registrerede.