Hvem er dataansvarlig
Mindforward drives af Esther Gruppen ApS, CVR [indsættes], [adresse indsættes]. Kontakt: [email indsættes].
For virksomhedskunder behandler vi medarbejdernes data på vegne af virksomheden (vi er databehandler efter en databehandleraftale). For privatkunder, kontaktpersoner, niveautest og markedsføring er vi selv dataansvarlige.
Hvilke oplysninger vi behandler
- Konto: navn, email, login-metode, organisation og rolle.
- Læring: niveautest-svar (kun valgte svarmuligheder), moduler, scorer og certifikater.
- Øveopgaver: dine prompts i øvemiljøet slettes efter 30 dage. Scorer bevares.
- Niveautest uden konto: gemmes anonymt og slettes, hvis du ikke opretter en bruger [frist: JURA verificeres].
- Markedsføring: kun hvis du selv har givet samtykke — email, tidspunkt, kilde, samtykketekst, IP-adresse og browser.
- Sikkerhed og drift: logs uden indhold af dine prompts.
Formål og retsgrundlag
- At levere tjenesten og din konto (aftale).
- At sende servicemails som login-links og kvitteringer (aftale).
- At sende markedsføring på email (dit samtykke — du kan altid trække det tilbage).
- At opfylde bogføringsregler (retlig forpligtelse).
- [Øvrige retsgrundlag: JURA verificeres]
Hvis du bruger Mindforward gennem din arbejdsgiver
Din arbejdsgiver kan se status, score og certifikater — aldrig de tekster, du skriver i øvemiljøet. Din arbejdsgivers egen privatlivspolitik gælder også.
Modtagere og underdatabehandlere
Vi bruger leverandører til hosting, database, email, baggrundsjob, fejlovervågning og AI-modeller. Listen med lokation og overførselsgrundlag offentliggøres på en separat side [JURA: verificeres pr. leverandør].
Hvor længe vi gemmer data
- Prompt-tekster i øvemiljøet: 30 dage.
- Konto, scorer og certifikater: så længe kontoen findes.
- Samtykke til markedsføring: så længe det gælder + 5 år som dokumentation [JURA: verificeres].
- Ubekræftede tilmeldinger: slettes efter 30 dage.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Du kan til enhver tid trække et samtykke tilbage.
Du kan klage til Datatilsynet (datatilsynet.dk).