Privatlivspolitik.

Dataansvarlig

Mikael Sarwari Thujavej 25, 5250 Odense
hej@kvotum.dk

Jeg driver Kvotum som privatperson og har ikke et CVR-nummer endnu. Når det ændrer sig, opdaterer jeg denne side.

Hvilke oplysninger jeg behandler, og hvorfor

Din e-mailadresse, hvis du skriver dig op til ventelisten. Jeg gemmer adressen og et notat om, hvor på siden du skrev dig op. Jeg bruger den til én ting: at sende dig besked, når hele opgavebanken åbner. Jeg sælger den ikke, deler den ikke og bruger den ikke til andet.

Dine svar på opgaverne, hvis du løser nogen. Når du svarer, gemmer jeg hvilken opgave det var, hvad du svarede, om det var rigtigt, og hvornår. Svaret knyttes til et tilfældigt id, der ligger i en cookie på din enhed. Det bruges til to ting: at vise dig dit eget forløb og dine egne fejlmønstre på "Din fremgang", og at måle hvor svær hver opgave er i praksis, så jeg kan forbedre opgavebanken.

Din henvendelse, hvis du skriver til mig. Skriver du til hej@kvotum.dk, behandler jeg din adresse og det, du skriver, så længe det er nødvendigt for at svare dig og for at kunne dokumentere forløbet. Postkassen hostes af Simply.com A/S i Danmark.

Tekniske logfiler. Når du besøger siden, registrerer min hostingleverandør Vercel automatisk oplysninger om anmodningen, blandt andet din IP-adresse, tidspunkt, hvilken side du hentede, og hvilken browser du bruger. En IP-adresse er en personoplysning. Loggene er en teknisk nødvendighed for at drive og sikre siden, blandt andet mod misbrug og driftsfejl. Jeg bruger dem ikke til statistik om besøgende og kobler dem ikke til dine svar eller din mailadresse. Behandlingen sker hos Vercel som databehandler og efter deres opbevaringsfrister.

Din konto, hvis du opretter en. Du kan oprette en konto med din e-mailadresse. Der er ingen adgangskode - du logger ind med en engangskode, jeg sender til din mail. Om kontoen gemmer jeg din e-mailadresse, tidspunktet for dit seneste login og dit seneste logout, og en tæller over, hvor mange gange et nyt login har lukket en tidligere session (man kan kun være logget ind ét sted ad gangen). Svar, du afgiver, mens du er logget ind, knyttes til kontoen.

Det, jeg ikke gør. Jeg beder ikke om dit navn, din alder eller dit studie.

Ventelisten og svarene hænger ikke sammen. Din e-mailadresse og dine svar gemmes i hver sin tabel, og de deler ingen nøgle. Der er hverken et session-id ved din mailadresse eller en mailadresse ved dine svar. Jeg kan altså ikke se, hvordan en bestemt person på ventelisten har svaret, og det er med vilje bygget sådan.

Retsgrundlag

E-mailadressen: dit samtykke (databeskyttelsesforordningen artikel 6, stk. 1, litra a). Du giver det ved selv at skrive dig op, og du kan trække det tilbage når som helst.

Svarene og cookien: min legitime interesse (artikel 6, stk. 1, litra f) i at vise dig din egen fremgang og i at vide, hvor svære opgaverne er. Oplysningerne er pseudonyme, de bruges ikke til profilering eller markedsføring, og de deles ikke med nogen.

Henvendelser og logfiler: min legitime interesse (artikel 6, stk. 1, litra f) i at kunne svare dig og i at drive siden sikkert og stabilt.

Cookien

Kvotum sætter én cookie. Den hedder kvotum_session og indeholder udelukkende et tilfældigt id uden betydning uden for siden.

Den sættes først i det øjeblik, du svarer på din første opgave. Besøger du bare siden og læser, sættes der ingen cookie overhovedet.

Cookien er nødvendig for den funktion, du selv har bedt om: uden den kan jeg ikke vise dig dine egne svar, du kan ikke bladre tilbage i dine opgaver, og du kan ikke fortsætte, hvor du slap. Den kan ikke læses af scripts på siden (httpOnly), sendes kun over en krypteret forbindelse, og udløber 180 dage efter dit første svar. Den fornyes ikke undervejs.

Fordi cookien er nødvendig for tjenesten og hverken bruges til statistik, profilering eller markedsføring, beder jeg ikke om samtykke til den. Jeg oplyser om den her, så du ved, den er der.

Sletter du cookien i din browser, mister du din adgang til forløbet: uden id'et kan jeg ikke finde dine svar igen, og de kan ikke genskabes. Svarene bliver liggende i databasen med det tilfældige id ved siden af, indtil id'et fjernes efter fristen nedenfor. De er altså ikke slettet, men de er ikke længere til at nå for dig.

Hvor længe jeg gemmer oplysningerne

E-mailadresser: indtil du framelder dig, eller indtil opgavebanken har været åben i 12 måneder. Derefter sletter jeg dem.

Svar på opgaver:180 dage efter dit første svar fjerner jeg det tilfældige id fra dine svar, altså samtidig med at cookien udløber. Selve svarene bliver, fordi de er det, jeg måler opgavernes sværhedsgrad på, men uden id'et kan de ikke længere knyttes til en enhed eller en person.

Henvendelser på mail: så længe det er nødvendigt for at behandle sagen, og derefter i op til to år.

Logfiler: efter Vercels egne frister.

Hvem behandler oplysningerne for mig, og hvor

Jeg bruger disse leverandører til at drive siden:

Supabase hoster databasen, hvor din e-mailadresse og dine svar ligger. Databasen står i Frankfurt i Tyskland. Min aftale er med Supabase Pte. Ltd., der er hjemmehørende i Singapore. Supabase anvender selv en række underleverandører til drift, blandt andet til support. Den til enhver tid gældende liste offentliggøres af Supabase på deres eget website.

Vercel hoster selve hjemmesiden og behandler de tekniske logfiler. Sidens funktioner kører i Frankfurt i Tyskland, samme sted som databasen. Vercel Inc. er et amerikansk selskab.

Resend sender engangskoderne, når du logger ind. Resend er et amerikansk selskab; selve afsendelsen sker gennem deres underleverandør Amazon Web Services (SES) fra Irland. Resend behandler din e-mailadresse og kodens indhold, når en mail sendes.

Cloudflare ligger som sikkerheds- og trafiklag foran databasens API - alle kald til databasen passerer det. Cloudflare er et amerikansk selskab; målt fra Danmark håndteres kaldene på deres servere i København.

Simply.com A/S hoster mailkassen hej@kvotum.dkog DNS'en for kvotum.dk. Simply er et dansk selskab, og mailen ligger i Danmark.

Dine oplysninger lagres og behandles i EU, men flere af leverandørerne er hjemmehørende uden for EU og kan i forbindelse med drift og support få adgang til dem derfra. Hverken USA eller Singapore er omfattet af en tilstrækkelighedsafgørelse fra EU-Kommissionen, og overførslen sker derfor for Supabase og Vercel på grundlag af EU-Kommissionens standardkontraktbestemmelser. Vercel er derudover certificeret under EU-US Data Privacy Framework. Overførselsgrundlaget for Resend og Cloudflare beskrives i den opdaterede politik, der er på vej.

Når siden bliver besøgt uden for EU, kan selve anmodningen passere Vercels servere i andre lande, inden den når frem. Det gælder alene den tekniske anmodning, ikke din e-mailadresse eller dine svar.

Dine rettigheder

Du har ret til at:

• få at vide, hvilke oplysninger jeg har om dig, og få en kopi
• få rettet oplysninger, der er forkerte
• få slettet dine oplysninger
• gøre indsigelse mod, at jeg behandler dem
• trække et samtykke tilbage, hvis du har givet et
• få dine oplysninger udleveret i et almindeligt format

Skriv til hej@kvotum.dk, så svarer jeg inden for en måned.

Vil du slettes fra ventelisten, skriver du bare til samme adresse. Der kommer et afmeldingslink i mailene, når jeg begynder at sende dem.

Vil du have dine svar slettet,afhænger det af, om du har en konto. Svar afgivet, mens du var logget ind, er knyttet til kontoen, og dem kan jeg finde og slette ud fra din e-mailadresse. Svar uden konto kan jeg ikke finde ud fra en mailadresse - de hænger kun sammen med det tilfældige id i cookien. Har du stadig cookien i din browser, kan jeg finde dem ud fra id'et, hvis du kontakter mig.

Klage

Er du utilfreds med, hvordan jeg behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.

Ændringer

Ændrer jeg denne politik, opdaterer jeg datoen øverst.