Privatlivspolitik

Hos Owilia arbejder vi med data fra børn og familier. Det tager vi alvorligt. Denne politik forklarer i klart sprog, hvad vi indsamler, hvorfor, hvor længe — og hvilke rettigheder du har.

Vi følger persondataforordningen (GDPR) og dansk databeskyttelseslov. Hvis noget er uklart, må du meget gerne skrive til os.

Owilia er dataansvarlig for behandlingen af personoplysninger på tjenesten. Har du spørgsmål om, hvordan vi behandler dine data, kan du skrive til os her.

Vi behandler følgende kategorier af personoplysninger:

• Kontooplysninger: e-mail, adgangskode (krypteret), valgt sprog og evt. forælder/elev-rolle.
• Profil: navn eller alias, alder eller klassetrin, valgt avatar, foretrukne fag og læringsstil.
• Læringsindhold: dine spørgsmål til AI-tutoren, billeder af lektier du scanner, øvelser og projekter du arbejder med.
• Fremskridt og brug: hvilke fag du arbejder med, antal sessioner, fejltyper og fremgang — så vi kan tilpasse hjælpen.
• Stemme (valgfrit): midlertidige lydoptagelser, når du bruger stemmechat. Lyd gemmes ikke længere end nødvendigt for at give svar.
• Fællesskabsindhold: opslag, kommentarer og likes du selv vælger at dele.
• Betaling: abonnementsstatus og en kvitteringsreference. Selve kortoplysningerne håndteres af vores betalingsudbyder — vi gemmer ikke fulde kortnumre.
• Teknisk information: IP-adresse, browsertype, enhedstype, sprog og tidszone — bruges til sikkerhed, fejlfinding og anonymiseret statistik.

• For at levere tjenesten — login, AI-tutor, scan, projekter, fællesskab.
• For at personliggøre læringen, så hjælpen passer til alder, niveau og fag.
• For at forbedre Owilia gennem aggregeret, anonymiseret analyse.
• For at yde support og besvare henvendelser.
• For at administrere abonnement, fakturering og kvitteringer.
• For at holde tjenesten sikker og forhindre misbrug, snyd og chikane.
• For at overholde lovkrav, fx bogføring eller myndighedshenvendelser.

• Aftale (art. 6, stk. 1, litra b): for at levere tjenesten du har bedt om.
• Samtykke (art. 6, stk. 1, litra a): ved valgfri funktioner som stemme, marketing-mail eller analytics-cookies — kan altid trækkes tilbage.
• Legitim interesse (art. 6, stk. 1, litra f): til sikkerhed, misbrugsbekæmpelse og produktforbedring, hvor dine rettigheder er afvejet.
• Retlig forpligtelse (art. 6, stk. 1, litra c): fx bogføring og besvarelse af myndighedshenvendelser.
• Mindreårige: behandling sker med forældresamtykke når barnet er under 15 år.

Vi opbevarer kun data så længe, det er nødvendigt for formålet. Som tommelfingerregel:

• Aktive konti: så længe kontoen er aktiv.
• Inaktive konti: slettes eller anonymiseres efter 24 måneder uden brug.
• Læringsindhold: slettes sammen med kontoen, eller når du selv sletter det.
• Lyd fra stemmechat: slettes typisk inden for 24 timer efter behandling.
• Fakturadata: opbevares i 5 år af hensyn til bogføringsloven.
• Sikkerhedslogs: slettes løbende inden for 90 dage, medmindre der er sikkerhedsbrud under undersøgelse.

Owilia bruges i mange tilfælde af mindreårige. Derfor:

• Vi viser ingen reklamer til børn.
• Vi profilerer ikke børn til markedsføringsformål.
• Stemmedata bruges udelukkende til at levere svaret og slettes hurtigt igen.
• Vi har sprog- og adfærdsfiltre i AI-tutor og fællesskab.

Forældre kan oprette en familiekonto, tilføje elevprofiler og følge fremskridt via forældreoverblikket. Forældre kan til enhver tid:

• Pause, redigere eller slette en elevprofil.
• Se hvilke fag og opgaver eleven har arbejdet med.
• Begrænse adgang til fællesskab eller stemmefunktioner.
• Eksportere eller anmode om sletning af barnets data.

Vi bruger udvalgte underleverandører for at kunne drive Owilia. De behandler kun data efter vores instruks og med en databehandleraftale:

• Hosting og database: driftsleverandør i EU/EØS.
• AI-modeller: udvalgte AI-udbydere, der leverer sprog- og synsmodeller. Indhold sendes med henblik på at generere det aktuelle svar og bruges ikke til at træne offentlige modeller.
• Betaling: betalingsudbyder, der håndterer kortdata efter PCI-DSS-standarden.
• Analyse: privatlivsvenlig, anonymiseret produktanalyse.
• Kundeservice: e-mail- og supportværktøjer.

Enkelte underleverandører kan være placeret uden for EU/EØS. I de tilfælde sikrer vi et passende beskyttelsesniveau gennem EU-Kommissionens standardkontraktbestemmelser eller andre gyldige overførselsgrundlag.

Vi anvender bl.a. kryptering i transit (HTTPS), kryptering af adgangskoder, adgangskontrol baseret på roller, logning af sikkerhedshændelser og løbende opdatering af systemerne. Trods forholdsregler kan ingen tjeneste garantere 100 % sikkerhed — opdager du noget mistænkeligt, så kontakt os straks.

Som registreret har du følgende rettigheder efter GDPR:

• Indsigt: få at vide, hvilke data vi har om dig.
• Berigtigelse: få rettet forkerte oplysninger.
• Sletning: "retten til at blive glemt" – med visse lovbestemte undtagelser.
• Begrænsning: begrænse hvordan vi bruger dine data.
• Dataportabilitet: få udleveret dine data i et almindeligt format.
• Indsigelse: mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke: uden at det påvirker tidligere lovlig behandling.

Brug kontaktformularen for at gøre brug af dine rettigheder. Vi svarer normalt inden for 30 dage.

Vi bruger nødvendige cookies for at appen kan fungere, samt valgfrie cookies til præferencer og anonymiseret analyse. Du kan altid styre dine valg via vores cookie-side.

Hvis du mener, vi behandler dine data forkert, kan du klage til Datatilsynet — Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk. Vi sætter dog stor pris på, at du kontakter os først, så vi har mulighed for at finde en løsning sammen med dig.

Vi kan opdatere denne politik, fx ved nye funktioner eller ny lovgivning. Væsentlige ændringer varsles, før de træder i kraft. Datoen øverst på siden viser den seneste opdatering.

Spørgsmål om privatliv? Skriv til os via kontaktformularen. Vi behandler din henvendelse fortroligt og svarer hurtigst muligt.

Tryghed for familier er en grundpille i Owilia — ikke en eftertanke.