Privatlivspolitik for Klassekortet

Senest opdateret: 29. juli 2026

Denne privatlivspolitik forklarer, hvordan Klassekortet og Edlabs AS behandler personoplysninger om lærere, andre brugere, kunder, kontaktpersoner og besøgende. Den forklarer også ansvarsfordelingen for elevoplysninger, som lærere registrerer i Klassekortet.

1. Hvem er ansvarlig?

Klassekortet leveres af:

Edlabs AS

• Organisationsnummer: 936 155 553
• Hovseterveien 68J, 0768 Oslo, Norge
• E-mail: hei@klassekartet.no
• Telefon: +47 92 29 71 85

Edlabs AS er dataansvarlig, når vi bestemmer, hvorfor og hvordan personoplysninger behandles, blandt andet for brugerkonti, kundeadministration, produktanalyse, support, salg, bestillinger, betaling og markedsføring.

Når en skole eller kommune bruger Klassekortet, og læreren registrerer elevoplysninger som led i skolens virksomhed, er skolen eller kommunen dataansvarlig. Edlabs AS behandler da elevoplysningerne som databehandler efter skolens instrukser og den indgåede databehandleraftale.

2. Hvem bruger tjenesten?

Klassekortet bruges af lærere og andet autoriseret personale. Elever opretter ikke en konto og logger ikke ind i tjenesten.

3. Oplysninger, vi behandler

Brugerkonto og login

Vi kan behandle:

• navn og e-mailadresse
• Firebase-bruger-ID (UID)
• valgt loginmetode og nødvendige identitetsoplysninger fra Feide, Google eller Microsoft
• konto-, licens- og brugerindstillinger
• tidspunkter for registrering, login og kontohændelser

Login tilbydes med e-mail og adgangskode, Feide, Google og Microsoft. Firebase Authentication sender nødvendige konto-e-mails, for eksempel e-mailbekræftelse og nulstilling af adgangskode.

Elev-, klasse- og samarbejdsoplysninger

En lærer kan registrere:

• elevens fornavn eller det navn, læreren vælger at indtaste
• valgfrit køn
• kaldenavn eller identifikator for klassen
• klasselokaleindretning og siddeplads
• gruppesammensætninger
• regler om, hvem der skal eller ikke skal sidde eller samarbejde sammen
• historik over siddepladser og gruppesammensætninger
• statistik over samarbejde

Elev-, klasse- og samarbejdsoplysninger lagres i Google Cloud/Firebase.

Klassekortet er ikke beregnet til helbredsoplysninger eller andre særlige kategorier af personoplysninger. Læreren må ikke registrere diagnoser, funktionsnedsættelser, religion, etnicitet eller begrundelser, der afslører sådanne forhold. Samarbejdsregler registreres uden følsomme begrundelser.

Brug og produktanalyse

For at forstå, hvordan tjenesten bruges, og forbedre produktet behandler Edlabs AS oplysninger, som kan knyttes til en lærerkonto, herunder relevante brugshændelser.

Identificerbare konto- og brugsdata lagres i Neon i Frankfurt. Oplysningerne kan vises i Edlabs AS’ administrative salgs- og produktoversigt. Adgangen er begrænset til autoriseret personale.

Fejlfinding og sikkerhed

Sentry bruges til fejllogning og begrænset ydelsesovervågning i den indloggede app. Vi begrænser de oplysninger, der sendes, bruger en pseudonym brugeridentifikator og sender ikke e-mailadresser eller elevnavne som brugerdata. Tekniske identifikatorer og oplysninger fra underliggende fejl kan forekomme i fejlhændelser.

Websteds- og appanalyse

Vi bruger Plausible Analytics på det offentlige websted og i den indloggede app. Plausible modtager sidevisninger og aggregerede brugshændelser. Vi sender ikke bruger-ID, e-mailadresser eller elevnavne til Plausible.

Plausible bruger ikke cookies eller vedvarende identifikatorer. Rå IP-adresser lagres ikke, og besøgsdata behandles i EU.

Bestillinger, licenser og betaling

Ved bestilling eller betaling kan vi behandle:

• bestillerens navn og kontaktoplysninger
• skole, kommune eller anden organisation
• ordre-, licens-, abonnements- og fakturaoplysninger
• land, sprog og relevant korrespondance
• betalingsstatus og identifikatorer fra Stripe

Stripe bruges til både individuelle abonnementer og skolelicenser. Edlabs AS modtager eller lagrer ikke fuldstændige kortoplysninger.

Support, feedback og e-mail

Når du kontakter os eller sender feedback, kan vi behandle navn, e-mailadresse, meddelelsens indhold, relevante kontooplysninger og tekniske oplysninger, som du selv giver os.

Resend bruges til support- og feedbackmeddelelser, interne varsler ved bestilling af skolelicenser, ordrebekræftelser, andre transaktionsmeddelelser, information og markedsføring. Markedsføring sendes kun til registrerede brugere, der har givet samtykke. Markedsføringsmails indeholder et afmeldingslink.

4. Hvorfor vi behandler oplysningerne

Når vi baserer behandling på legitim interesse, afvejer vi behovet for behandlingen mod ulemperne for den registreredes privatliv. Du kan gøre indsigelse mod sådan behandling ved at kontakte os.

5. Tjenesteudbydere og modtagere

Vi bruger følgende leverandører, når Edlabs AS er dataansvarlig:

Feide leveres af Sikt og brugerens værtsorganisation. Google og Microsoft er eksterne identitetsudbydere, når brugeren vælger disse loginmetoder. Udbyderne kan behandle oplysninger som selvstændigt dataansvarlige efter deres egne vilkår.

6. Behandling uden for EØS

Nogle leverandører eller deres underleverandører er etableret uden for EØS eller behandler oplysninger der. Det omfatter blandt andet Firebase Authentication, visse tjenester og metadata hos Sentry, Resend og Vercel samt dele af Stripes internationale betalingsinfrastruktur.

Når personoplysninger overføres uden for EØS, bruger vi leverandørernes databehandleraftaler og et gyldigt overførselsgrundlag, for eksempel EU-Kommissionens standardkontraktbestemmelser, eventuelle supplerende foranstaltninger eller en afgørelse om tilstrækkelighed såsom EU–US Data Privacy Framework, når betingelserne er opfyldt.

7. Hvor længe oplysningerne opbevares

• Aktive konto-, elev-, klasse-, regel-, siddeplads-, gruppe-, historik- og statistikdata i Firebase opbevares, så længe kontoen og den relevante klasse eller skoleaftale er aktiv, medmindre de slettes tidligere.
• Kopier i leverandørstyrede sikkerhedskopier kan bestå, indtil de overskrives efter leverandørens normale rotation. De bruges ikke til almindelige formål.
• Detaljerede, identificerbare brugshændelser i Neon slettes senest 24 måneder efter registrering. Kontotilknyttede summer og produktmålinger beholdes, mens kontoen bruges, men slettes efter 24 måneders inaktivitet eller tidligere, når brugeren sletter kontoen, medmindre fortsat opbevaring er nødvendig til et andet dokumenteret formål og behandlingsgrundlag.
• Oplysninger om leads, der ikke bliver kunder, slettes senest 12 måneder efter sidste kontakt.
• Supporthenvendelser og identificerbar feedback slettes eller anonymiseres senest 24 måneder efter, at sagen er afsluttet. Oplysninger kan opbevares længere, når det er nødvendigt for at dokumentere en aftale, opfylde en retlig forpligtelse eller håndtere et retskrav.
• Resend oplyser, at e-maildata som standard opbevares i 30 dage. Kopier af e-mailindhold eller metadata, som Klassekortet lagrer i andre systemer, følger opbevaringsperioden for det relevante formål.
• Tekniske fejlhændelser og sikkerhedslogfiler opbevares kun, så længe det er nødvendigt for drift og sikkerhed, og slettes efter den konfigurerede rotation.
• Dokumentation for markedsføringssamtykke opbevares, så længe samtykket bruges som behandlingsgrundlag, og så længe det er nødvendigt for at dokumentere, at udsendelsen var lovlig. Når samtykket trækkes tilbage, stopper markedsføringen. En begrænset spærringspost kan beholdes for at sikre, at afmeldingen respekteres.
• Regnskabspligtig dokumentation opbevares som hovedregel i fem år efter regnskabsårets udgang. Andet aftale- og ordremateriale opbevares, så længe bogføringsreglerne eller behovet for at dokumentere aftalen kræver det.

8. Sletning af konto

Brugeren kan slette kontoen i Klassekortet. Sletningen omfatter aktive konto-, elev-, klasse- og brugsoplysninger knyttet til brugeren i Firebase og Neon.

Sletning af en konto betyder ikke nødvendigvis, at alle oplysninger straks slettes fra alle systemer. Oplysninger kan fortsat opbevares, når det er nødvendigt for:

• regnskab og andre retlige forpligtelser
• dokumentation af bestillinger, betalinger eller retskrav
• at respektere en afmelding fra markedsføring
• sikkerhedskopier og sikkerhedslogfiler indtil almindelig overskrivning

9. Informationssikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger, der er tilpasset oplysningernes art og risiko, blandt andet:

• adgangskontrol og stærk autentificering for administrative systemer
• kryptering under overførsel og hos leverandørerne, hvor det understøttes
• dataminimering i logfiler, fejlhændelser og testmiljøer
• procedurer for sletning, sikkerhedskopiering og håndtering af sikkerhedshændelser

10. Dine rettigheder

Når Edlabs AS er dataansvarlig, kan du anmode om:

• indsigt i de personoplysninger, vi behandler om dig
• rettelse af urigtige eller ufuldstændige oplysninger
• sletning, når betingelserne er opfyldt
• begrænsning af behandlingen
• dataportabilitet for oplysninger, der er omfattet af denne ret
• at gøre indsigelse mod behandling baseret på legitim interesse
• at trække et samtykke tilbage uden at påvirke lovligheden af tidligere behandling

Kontakt hei@klassekartet.no.

For elevoplysninger er skolen eller kommunen dataansvarlig. Henvendelser om elevens rettigheder bør derfor normalt rettes til skolen. Edlabs AS bistår skolen i overensstemmelse med databehandleraftalen.

Hvis du mener, at personoplysninger behandles i strid med reglerne, kan du klage til Datatilsynet i Danmark, tilsynsmyndigheden dér, hvor du bor eller arbejder, tilsynsmyndigheden dér, hvor den påståede overtrædelse fandt sted, eller Datatilsynet i Norge.

11. Markedsføring og samtykke

Registrerede brugere kan frivilligt give samtykke til at modtage markedsføring om Klassekortet via e-mail. Samtykke er ikke nødvendigt for at oprette en konto eller bruge tjenesten.

Vi registrerer, hvornår og hvordan samtykket blev givet, og hvilke oplysninger brugeren modtog. Samtykket kan til enhver tid trækkes tilbage via afmeldingslinket i e-mailen eller ved at kontakte hei@klassekartet.no. Tilbagetrækningen påvirker ikke lovligheden af udsendelser, der fandt sted, før samtykket blev trukket tilbage.

Nødvendige meddelelser om konto, sikkerhed, bestillinger, betaling, licens eller væsentlige ændringer i tjenesten er ikke markedsføring og kan sendes, når det er nødvendigt for at levere eller administrere tjenesten.

12. Ændringer

Vi kan opdatere politikken, når tjenesten, leverandørerne eller reglerne ændres. Væsentlige ændringer meddeles i tjenesten, på webstedet eller via e-mail, når det er nødvendigt.