Juridisk

Privatlivspolitik

Sidst opdateret: 3. maj 2026

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på evaluator.nu er:

2. Hvilke oplysninger indsamler vi, og hvorfor?

Lærere (brugere med konto)

Vi indsamler din e-mailadresse og en krypteret adgangskode ved oprettelse af konto. Disse oplysninger bruges udelukkende til at identificere dig som bruger af tjenesten og give dig adgang til dit dashboard. Retsgrundlaget er opfyldelse af en kontrakt (GDPR artikel 6(1)(b)).

Elever (deltagere i opgaveforsvar)

Når en elev gennemfører et Evaluator-opgaveforsvar, behandler vi følgende oplysninger: elevens fornavn eller pseudonym (angivet af læreren), elevens opgavetekst samt elevens svar i opgaveforsvaret. Disse oplysninger behandles med det formål at generere en forståelsesvurdering til læreren. Retsgrundlaget er lærerens eller skolens legitime interesse i at vurdere elevforståelse (GDPR artikel 6(1)(f)), subsidiært samtykke indhentet af læreren.

Elever opretter ikke konti og kræves ikke at angive deres fulde navn. Læreren opfordres til at bruge fornavn eller elevnummer frem for fulde navne.

3. Databehandlere og videregivelse til tredjepart

Vi bruger følgende underleverandører (databehandlere) til at levere tjenesten:

Vi sælger ikke personoplysninger til tredjepart og deler dem ikke med andre end de ovennævnte databehandlere. Inden elevtekst eller transcript sendes til Microsoft Azure OpenAI, anvender tjenesten en server-side filtrering af kendte identifikatorer som dataminimerende sikkerhedsforanstaltning. Filtreringen omfatter CPR, e-mailadresser, telefonnumre, ID-numre, URL'er og sociale profiler. Det er ikke en juridisk anonymisering, og elevbesvarelser kan fortsat udgøre personoplysninger — derfor anvendes Evaluator under databehandleraftale. Filtreringen kan ikke garantere fjernelse af almindelige navne eller særlige kategorier af personoplysninger, der måtte forekomme i fri tekst, og tjenesten er ikke beregnet til behandling af sådanne oplysninger. Microsoft Azure OpenAI Services standardvilkår forbyder brug af kundedata til træning af generelle AI-modeller, og Evaluator anvender ikke elevdata til træning.

4. Opbevaring og sletning

Lærerkonti og tilknyttede data opbevares, så længe kontoen er aktiv. Opgaveforsvar og vurderinger slettes automatisk efter 90 dage. Sletningen håndhæves teknisk: en daglig server-side cron kalder en låst databasefunktion, der sletter hele rækker for opgaveforsvar — transcript, AI-vurderingsrapport, elevens fornavn og tilhørende metadata. Lærere kan derudover til enhver tid slette enkelte opgaveforsvar eller alle data via dashboardet. Ønskes kontoen slettet, kontaktes vi på dpa@evaluator.nu.

5. Dine rettigheder

Du har følgende rettigheder under GDPR:

• Ret til indsigt: du kan anmode om at se, hvilke oplysninger vi har om dig.
• Ret til berigtigelse: du kan få urigtige oplysninger rettet.
• Ret til sletning: du kan anmode om at få dine oplysninger slettet.
• Ret til dataportabilitet: du kan anmode om at få dine data udleveret i et struktureret format.
• Ret til indsigelse: du kan gøre indsigelse mod behandling baseret på legitim interesse.

Anmodninger sendes til dpa@evaluator.nu. Vi besvarer henvendelser inden for 30 dage. Du har også ret til at indgive klage til Datatilsynet.

6. Sikkerhed

Adgangskoder hashes og gemmes aldrig i klartekst. Data overføres krypteret via HTTPS. Adgang til data i databasen er begrænset via Row Level Security, så lærere kun kan tilgå egne data. Server-side logging i AI-routes er designet til ikke at indeholde elevtekst, prompts, transcripts eller rå AI-svar. En mere detaljeret beskrivelse findes på Sikkerhed og databeskyttelse.

7. Cookies

Evaluator bruger udelukkende teknisk nødvendige cookies til sessionsstyring (login). Vi bruger ikke tracking-cookies eller analyse-cookies. Der er ikke behov for et cookiesamtykke på nuværende tidspunkt.

8. Ændringer til denne politik

Vi opdaterer denne privatlivspolitik, hvis vi ændrer vores behandlingspraksis. Væsentlige ændringer meddeles aktive brugere via e-mail. Datoen øverst på siden viser, hvornår politikken sidst blev opdateret.