Privatlivspolitik
Vi beskytter dit barns data med EU-standard og åbenhed.
Kort for børn
Kære elev! KlasseChat beskytter dine beskeder og data. Vi deler ALDRIG dine beskeder med andre end dine forældre. Vores AI-hjælper tjekker beskederne for at sikre, at alle er venlige mod hinanden. Dine forældre kan kun se beskeder hvor AI'en finder noget der skal rettes. Normale beskeder forbliver private. Spørg dine forældre, hvis du har spørgsmål!
1. Hvem er vi?
Dataansvarlig
JumpAI ApS
CVR: 45763943
Adresse: Købmagergade 57, 2 - 1150 København K
Email: kontakt@klassechat.dk
Telefon: +45 21 41 81 54
Databeskyttelsesrådgiver (DPO)
Email: privacy@klassechat.dk
Telefon: +45 21 41 81 54
Postadresse: Købmagergade 57, 2 - 1150 København K
Som dataansvarlig er KlasseChat ansvarlig for at beskytte dine og dit barns personoplysninger i overensstemmelse med EU's Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslov.
2. Hvilke data indsamler vi og hvorfor?
For børn (elever, 9–13 år)
| Data | Formål | Retsgrundlag |
|---|---|---|
| Fornavn | Identifikation i chat | Forældresamtykke (GDPR Art. 8) |
| Klassetrin | Korrekt klasseplacering | Forældresamtykke (GDPR Art. 8) |
| Chatbeskeder | Kommunikation og sikkerhed | Forældresamtykke (GDPR Art. 8) |
| Tidsstempler | Aktivitetsoverblik til forældre | Forældresamtykke (GDPR Art. 8) |
| Moderationsdata | Beskyttelse mod mobning | Legitim interesse (GDPR Art. 6.1.f) |
For forældre
| Data | Formål | Retsgrundlag |
|---|---|---|
| Email (hashet) | Login og verificering | Kontraktuel nødvendighed (GDPR Art. 6.1.b) |
| Navn (valgfrit) | Personalisering af interface | Samtykke (GDPR Art. 6.1.a) |
| Relation til barn | Adgangskontrol | Kontraktuel nødvendighed (GDPR Art. 6.1.b) |
| Login-tidspunkter | Sikkerhed og audit | Legitim interesse (GDPR Art. 6.1.f) |
3. Hvordan fungerer AI-modereringen?
AI-teknologi og anonymisering
KlasseChat bruger Mistral AI (mistral-small-latest), en europæisk AI-model hostet i Paris, EU. Modellen er instrueret til at forstå dansk sprog og kan identificere upassende indhold for børn.
Sådan beskytter vi privatlivet under moderering:
- Anonymisering: Beskeder fjernes fra bruger-identitet før AI-analyse
- Lokaliseret behandling: AI-processing sker i EU (Paris, Frankrig)
- Øjeblikkelig sletning: AI-data slettes efter analyse (maks. 24 timer)
- Kun metadata opbevares: Kun "risiko-score" gemmes, ikke beskedindhold
- Forældrekontrol: Forældre kan se AI-vurderinger af deres barns beskeder
Hvad AI'en leder efter:
- Mobning og ekskluderende sprog på dansk
- Upassende indhold for børn (vold, seksuelle referencer)
- Tegn på selvskade eller depression
- Deling af personlige oplysninger (adresser, telefonnumre)
- Aggressive eller truende adfærd
4. Dataopbevaring og sikkerhed
Alle kernedata (beskeder, brugerdata, moderation) forbliver i EU
- Primær database: Nhost (EU-region, Frankfurt)
- Applikation: simply.com (Danmark)
- AI-moderering: Mistral AI (Paris, Frankrig)
- Backup: Automatisk EU-backup
- Betalinger: Stripe (EU-databehandling med SCC-aftale)
- Email: Resend (USA med EU Standard Contractual Clauses)
Sikkerhedsforanstaltninger
Teknisk sikkerhed
- TLS 1.3 kryptering under transport
- AES-256 kryptering af data at rest
- SHA-512 HMAC hashing af email-adresser
- Row-level security i database
- Web Application Firewall (WAF)
- DDoS-beskyttelse
Organisatorisk sikkerhed
- To-faktor autentificering for alle ansatte
- Regelmæssige sikkerhedsaudits
- Databeskyttelses-træning
- Incident response plan
- Leverandør due diligence
- Access logging og monitoring
Hvor længe opbevarer vi data?
| Datatype | Opbevaringsperiode | Automatisk sletning |
|---|---|---|
| Chatbeskeder | Maksimalt 1 år | ✅ Ja, automatisk |
| Brugerkonti | Indtil forældre anmoder om sletning | På anmodning |
| AI-moderationsdata | Maksimalt 3 måneder | ✅ Ja, automatisk |
| Login-logs | 90 dage | ✅ Ja, automatisk |
| Backup-kopier | 30 dage | ✅ Ja, overskrives |
5. Tredjeparts-tjenester og datadeling
Hvem samarbejder vi med?
| Leverandør | Service | Lokation | Databehandleraftale |
|---|---|---|---|
| Nhost | Backend, database, auth og GraphQL API | 🇪🇺 Frankfurt, EU | ✅ GDPR Art. 28 |
| simply.com | Frontend hosting | 🇩🇰 Danmark | ✅ GDPR Art. 28 |
| Mistral AI | AI-moderering af chatbeskeder | 🇫🇷 Paris, EU | ✅ GDPR Art. 28 |
| Stripe | Betalingshåndtering og abonnementer | 🇪🇺 EU-databehandling (SCC) | ✅ GDPR Art. 28 |
| Resend | Transaktionelle emails (advarsler, kvitteringer) | 🇺🇸 USA (SCC) | ✅ GDPR Art. 28 + SCC |
Hvem deler vi ALDRIG data med?
- Skoler eller lærere – Har ingen adgang til chatindhold
- Reklamefirmaer – Ingen markedsføring til børn
- Sociale medier – Ingen integration med Facebook, Google, etc.
- Databrokers – Vi sælger aldrig data
- Amerikanske myndigheder – Data forbliver i EU
Hvornår kan vi dele data?
Vi kan kun dele data i følgende situationer:
- Lovkrav: Ved retskendelse fra danske myndigheder
- Akut fare: Ved umiddelbar fare for barnets sikkerhed (selvskade, vold)
- Forældresamtykke: Med eksplicit skriftligt samtykke fra forældre
6. Forældrenes adgang og kontrol
Privacy-respekterende forældrekontrol
Som forælder har du indsigt i dit barns sikkerhed på KlasseChat, samtidig med at barnets ret til privatliv i normale peer-samtaler respekteres.
Hvad kan forældre se?
- Modererede beskeder: Beskeder der er blokeret eller under review af AI'en
- Sikkerhedsadvarsler: Notifikationer om bekymrende adfærd eller indhold
- Hvem dit barn chatter med (klasseliste)
- Tidspunkter for aktivitet
- AI-moderationsvurderinger og årsager
- Statistikker over aktivitetsniveau
Hvad kan forældre styre?
- Sætte daglige tidsbegrænsninger og stille timer for chat
- Modtage advarsler når AI'en flagger beskeder
- Oprette og administrere barnets konto
- Anmode om sletning af barnets konto og data via DPO
7. Dine rettigheder under GDPR
Under EU's Databeskyttelsesforordning har du omfattende rettigheder. Alle rettigheder kan udøves ved at kontakte os på privacy@klassechat.dk
Ret til indsigt (Art. 15)
Du kan anmode om at se alle data vi har om dig og dit barn. Vi leverer dette gratis inden for 30 dage.
Ret til rettelse (Art. 16)
Ukorrekte oplysninger kan rettes øjeblikkeligt enten i appen eller ved henvendelse til support.
Ret til sletning (Art. 17)
"Retten til at blive glemt" - vi sletter alle data på anmodning, medmindre lovkrav forhindrer det.
Ret til begrænsning (Art. 18)
Behandling kan suspenderes mens klager eller tvister undersøges og afklares.
Ret til dataportabilitet (Art. 20)
Modtag alle dine data i maskinlæsbart format (JSON/CSV) til brug andre steder.
Ret til indsigelse (Art. 21)
Gør indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.
Hurtig behandling af anmodninger
8. Børns særlige beskyttelse
Specialdesign til børn 9–13 år
KlasseChat er designet specifikt til danske børn og overholder GDPR Art. 8 om særlig beskyttelse af børns persondata.
Særlige beskyttelsesforanstaltninger
Sikkerhedsfeatures
- AI trænet specifikt på dansk børnesprog
- Øjeblikkelig blokering af upassende indhold
- Automatiske forældreadvarsler
- Ingen offentlige profiler
- Ingen søgefunktion på tværs af klasser
- Ingen kontakt med voksne uden for familien
Forbud og begrænsninger
- Ingen markedsføring eller reklamer
- Ingen tracking eller profilering
- Ingen sociale medier-integration
- Ingen deling af personlige oplysninger
- Ingen automatiserede beslutninger uden forældrekontrol
- Ingen tredjeparts-widgets eller plugins
Pædagogiske elementer
- Vejledning i venlig kommunikation
- Automatiske forslag til positiv beskedtone
- Uddannelsesmateriale om digital sikkerhed
- Forklaring af AI-moderering på børneniveau
10. Databrud og sikkerhedshændelser
Vores forpligtelser ved databrud
Hvis der sker et databrud, følger vi strenge procedurer for at beskytte dine data og informere dig hurtigst muligt.
72-timers procedure
Identifikation og containment af brud
Fuld impact assessment og dokumentation
Anmeldelse til Datatilsynet
Information til berørte familier
Hvad informerer vi om?
- Hvilke data der kan være berørt
- Hvornår bruddet skete og blev opdaget
- Hvilke foranstaltninger vi har truffet
- Anbefalinger til dig som forælder
- Kontaktoplysninger til support og DPO
Sikkerhed og support: support@klassechat.dk eller ring til +45 21 41 81 54
11. Ændringer til privatlivspolitikken
Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i vores tjenester eller gældende lovgivning. Vi vil altid respektere dine rettigheder og give dig passende information om ændringer.
Sådan informerer vi om ændringer
- Mindre ændringer: Opdateret dato på website + notification i app
- Væsentlige ændringer: Email til alle forældre 30 dage i forvejen
- Ændringer der kræver nyt samtykke: Eksplicit accept påkrævet
- Alle versioner: Arkiveret og tilgængelig på klassechat.dk/privacy-arkiv
12. Kontakt og support
Databeskyttelse
Support
Klageadgang
Hvis du er utilfreds med vores håndtering af dine personoplysninger, har du ret til at klage til tilsynsmyndigheden:
Carl Jacobsens Vej 35, 2500 Valby
Email: dt@datatilsynet.dk
Telefon: 33 19 32 00
Website: datatilsynet.dk
Før du klager til Datatilsynet, kontakt venligst vores DPO på privacy@klassechat.dk først. Vi ønsker at løse alle bekymringer direkte med dig og din familie.
13. Certificeringer og compliance
Nuværende certificeringer
- GDPR Compliance (verificeret af DPO)
- Dansk Databeskyttelseslov compliance
- SOC 2 Type I (via Nhost)
- ISO 27001 (via hosting-partnere)
Planlagte certificeringer
- ISO 27001 (Q3 2026)
- ISO 27701 Privacy Management (Q4 2026)
- SOC 2 Type II (Q1 2027)
- CSA STAR (2027)
Vores forpligtelse til dit barns sikkerhed
KlasseChat er bygget med én mission: at skabe det sikreste digitale rum for danske børn. Vi går længere end lovkrav for at beskytte dit barns privatliv og sikkerhed.
Privacy-first
Lærere ser aldrig chatindhold
EU-data
Aldrig overførsler til USA
Smart AI
Dansk børnesprog-specialist
Spørgsmål om denne privatlivspolitik?
Vi hjælper gerne! Kontakt vores DPO på privacy@klassechat.dk eller ring til +45 21 41 81 54