Privatlivspolitik

studo er dataansvarlig for behandlingen af dine personoplysninger og driver tjenesten på studo.dk. Har du spørgsmål til denne politik eller til, hvordan vi behandler dine data, kan du altid skrive til kontakt@studo.dk.

studo er et lille dansk team, og vi er ikke lovpligtigt forpligtet til at have en formel databeskyttelsesrådgiver (DPO). Henvendelser om databeskyttelse går derfor direkte til os på ovenstående e-mail.

• Konto: din e-mailadresse og dit navn, hvis du angiver det. Logger du ind med Google, modtager vi din e-mail og dit navn fra Google (ikke din adgangskode).
• Profil: valgfrie oplysninger du selv tilføjer, fx uddannelsesniveau, fag og dit mål — så vi kan give mere relevant hjælp. Du kan til enhver tid ændre eller fjerne dem.
• Abonnement og betaling: hvilken plan du har, og dens status. Selve betalingen og dine kortoplysninger håndteres af Stripe — vi modtager og gemmer aldrig dit kortnummer, kun en bekræftelse og metadata om købet.
• Dine opgavetekster: den tekst, du indsætter i opgave-analyse, revision og AI-kontrol, behandles kun for at give dig svar og feedback og gemmes ikke hos os (revisions-historik gemmer kun vores feedback, ikke din råtekst). Vælger du at gemme en chat-historik, opbevarer vi selve samtalen — dine beskeder og svarene — så du kan vende tilbage til den. Du kan slette den når som helst.
• Brug og statistik: anonyme hændelser om, hvilke funktioner der bruges (fx "feedback kørt"), så vi kan drive og forbedre tjenesten. Indsamles kun med dit samtykke (se afsnit 6 og cookiepolitikken).
• Support: skriver du til os, behandler vi din henvendelse og e-mail for at kunne svare.
• Tekniske data: begrænsede log- og sikkerhedsdata (fx tidspunkt, fejl og en grov teknisk markør), der er nødvendige for drift, fejlretning og for at beskytte mod misbrug.

• Levere tjenesten (konto, feedback, abonnement): opfyldelse af aftale, jf. databeskyttelsesforordningen art. 6(1)(b).
• Drift, sikkerhed og forbedring samt forebyggelse af misbrug: vores legitime interesse i en sikker og velfungerende tjeneste, art. 6(1)(f).
• Statistik og produktforbedring (analyse-cookies): dit samtykke, art. 6(1)(a). Du kan til enhver tid trække samtykket tilbage.
• Bogføring af køb: retlig forpligtelse efter bl.a. bogføringsloven, art. 6(1)(c).
• Mindreårige under 13 år: behandling sker på grundlag af samtykke fra forælder/værge, jf. art. 8 og databeskyttelseslovens danske aldersgrænse på 13 år.

For at give dig feedback sendes din tekst til vores AI-leverandør, der behandler den og returnerer et svar. Teksten bruges aldrig til at træne modeller — vores erhvervsadgang tillader det ikke — og i værktøjerne gemmer vi den ikke ud over selve behandlingen. Gemmer du en chat-historik, opbevares samtalen, indtil du sletter den.

studos feedback og estimerede niveauer er vejledende og udgør ikke en afgørelse med retsvirkning for dig. Vi træffer ingen automatiske afgørelser, der har retsvirkning eller på lignende måde betydeligt påvirker dig, jf. art. 22. Du bør altid bruge feedbacken som hjælp og selv stå inde for det, du afleverer.

Bruger du den mundtlige eksamenstræner, sendes din indtalte lyd til vores transskriptions-leverandør for at blive omdannet til tekst; lyden gemmes ikke, og bruges aldrig til modeltræning.

Indsæt aldrig følsomme personoplysninger om dig selv eller andre (fx helbred, CPR-numre eller andres private oplysninger), som du ikke behøver at dele.

Vi bruger pålidelige leverandører, der kun behandler data efter vores instruks og på vores vegne:

• Supabase: database og login (data i EU).
• Vercel: hosting og levering af hjemmesiden.
• Stripe: betaling og abonnementshåndtering.
• AI-leverandør: behandler din tekst for at give feedback og returnere et svar (i USA, med standardkontraktbestemmelser som overførselsgrundlag, og uden brug til modeltræning). Den specifikke leverandørs navn oplyser vi gerne på forespørgsel.
• Microsoft Azure: tale-til-tekst og oplæsning i den mundtlige eksamenstræner (EU-datacenter). Lyden behandles i realtid; vi gemmer den ikke.
• Resend: udsendelse af systemmails (fx kvitteringer og kontobeskeder).
• PostHog: anonym produktstatistik, hostet i EU, kun med dit samtykke.
• Sentry: fejlovervågning, så vi kan opdage og rette problemer.

Vi sælger aldrig dine personoplysninger og deler dem ikke til markedsføring fra tredjeparter.

Vi bruger nødvendige cookies, der får login og selve tjenesten til at fungere — de kræver ikke samtykke. Statistik-/analyse-cookies sættes kun, hvis du aktivt siger ja i cookie-banneret. Du kan til enhver tid ændre eller trække dit valg tilbage. Læs mere og justér dine valg i cookiepolitikken.

De fleste af vores leverandører behandler data i EU/EØS. Enkelte (bl.a. vores AI-leverandør) kan behandle data i USA. Overførsel sker på et lovligt grundlag, typisk EU-Kommissionens standardkontraktbestemmelser (SCC) suppleret med relevante sikkerhedsforanstaltninger, så dine oplysninger fortsat er beskyttet på et niveau svarende til EU's.

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt til formålet:

• Kontooplysninger: så længe du har en konto. Lukker du din konto (eller beder os om det), sletter eller anonymiserer vi dine personoplysninger uden unødig forsinkelse og senest inden for 30 dage.
• Sikkerhedskopier (backups): slettede data kan ligge i krypterede backups i op til 90 dage, hvorefter de fjernes.
• Opgavetekster i værktøjerne: gemmes ikke ud over selve behandlingen.
• Gemt chat-historik: opbevares, indtil du selv sletter den eller lukker din konto.
• Brugs-/statistikhændelser: opbevares i anonym/aggregeret form i op til 14 måneder.
• Bogføringsoplysninger om køb: opbevares i 5 år, som bogføringsloven kræver.

Du kan til enhver tid bede om at få din konto og dine data slettet — se afsnit 11.

Vi beskytter dine data med adgangsstyring på rækkeniveau i databasen (så du kun kan tilgå dine egne data), kryptering under transport (HTTPS), adskillelse af følsomme nøgler og begrænset adgang internt. Ingen løsning er 100% sikker, men vi arbejder løbende på at beskytte dine oplysninger. Opstår der et brud på persondata- sikkerheden med risiko for dig, underretter vi de relevante myndigheder og, hvor det kræves, dig — i overensstemmelse med art. 33–34.

studo bruges blandt andet af elever i folkeskolen. I Danmark er den digitale samtykkealder 13 år. Er du under 13 år, må du kun bruge studo med samtykke fra en forælder eller værge. Vi indsamler bevidst ikke flere oplysninger om mindreårige end nødvendigt for at levere studiehjælpen.

Forældre og værger kan til enhver tid kontakte os for at få indsigt i, rette eller slette et barns oplysninger. Bruger en skole eller klasse studo, opfordrer vi til, at det sker inden for skolens egne rammer og regler for AI-brug.

Efter databeskyttelsesforordningen har du følgende rettigheder:

• Indsigt — at få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
• Berigtigelse — at få rettet forkerte eller ufuldstændige oplysninger.
• Sletning ("retten til at blive glemt") — at få slettet dine oplysninger, når de ikke længere er nødvendige.
• Begrænsning — at få begrænset behandlingen i visse tilfælde.
• Indsigelse — at gøre indsigelse mod behandling baseret på legitim interesse.
• Dataportabilitet — at modtage dine oplysninger i et maskinlæsbart format.
• Tilbagetrækning af samtykke — fx for statistik-cookies, til enhver tid og uden at det påvirker lovligheden af behandling før tilbagetrækningen.

Skriv til kontakt@studo.dk, så svarer vi uden unødig forsinkelse og som udgangspunkt inden for én måned. Er du uenig i vores behandling, kan du klage til Datatilsynet (datatilsynet.dk).

Vi kan opdatere denne privatlivspolitik, fx hvis vi ændrer funktioner eller leverandører. Datoen øverst viser, hvornår den senest er ændret. Væsentlige ændringer varsler vi tydeligt på siden eller på e-mail, inden de træder i kraft.

Spørgsmål om dine data eller denne politik? Skriv til kontakt@studo.dk.