Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger Mindomo indsamler, hvorfor, på hvilket retsgrundlag, hvor længe, hvem der modtager dem, og hvilke rettigheder du har. Den dækker hjemmesiden www.mindomo.com, webappen, desktop- og mobilappsene og API'en.

Ord som „indhold“ og „diagram“ betyder det samme som i vores brugsbetingelser.

1. Hvem vi er

• Expert Software Applications SRL („Mindomo“, „vi“), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Rumænien. EUID ROONRC.J2002000147358, momsnummer RO14440290.
• Vores databeskyttelsesrådgiver: dpo@mindomo.com.
• Vores repræsentant i Det Forenede Kongerige: Silvana Carpineanu, dpo@mindomo.com.

2. Vores to roller

• For din egen konto bestemmer vi, hvordan dine data bruges. Vi er dataansvarlig, og denne politik gælder.
• For en konto, som en virksomhed, et team eller en skole stiller til rådighed eller administrerer (en „organisation“), bestemmer organisationen, og vi behandler dataene efter dens instruks, som dens databehandler, i henhold til vores databehandleraftale. Hvad det betyder for dig, står i del B (virksomheder og teams) og del C (skoler).

3. Hvad vi indsamler, hvorfor og hvor længe

Retsgrundlagene er dem i databeskyttelsesforordningen (GDPR): kontrakt (vi har brug for dataene for at levere det, du har bedt om, art. 6, stk. 1, litra b), retlig forpligtelse (art. 6, stk. 1, litra c), legitim interesse (art. 6, stk. 1, litra f; du kan gøre indsigelse, §6) og samtykke (art. 6, stk. 1, litra a; du kan til enhver tid trække det tilbage).

Vi sælger ikke personoplysninger, vi viser ikke reklamer i Mindomo, og vi lader ikke tredjeparter spore dig på vores hjemmeside til reklameformål.

4. Hvem der modtager dem

Kun disse virksomheder modtager personoplysninger fra os, hver til det viste formål og i henhold til en kontrakt med os. Vi kan også videregive data, hvor loven kræver det, eller for at beskytte vores brugere eller Mindomo mod svindel og misbrug.

Overførsler uden for EU. Hvor en modtager behandler data i USA, sker overførslen på grundlag af databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework) eller Europa-Kommissionens standardkontraktbestemmelser. De samme garantier dækker overførsler fra Det Forenede Kongerige.

Hvis Mindomo sælges eller fusioneres, overgår dataene til den nye ejer, som skal overholde denne politik.

5. Cookies

Vi bruger tre slags cookies og lignende teknologier. Vælg, hvad du accepterer, i „Cookieindstillinger“ nederst på alle hjemmesidens sider.

• Nødvendige: de holder dig logget ind (JWT), husker dit sprog og husker dit cookievalg (cc_cookie). Mindomo kan ikke fungere uden dem, så de kræver ikke samtykke.
• Anonym statistik: vores egen statistik (Umami) tæller sidevisninger uden cookies og uden IP-adresser. Du kan fravælge den i „Cookieindstillinger“.
• Sessionsoptagelser: kun på nogle sider på hjemmesiden og kun med dit samtykke.

Andre virksomheder sætter kun cookies, når du bruger noget af deres: en YouTube-video, når du afspiller den, eller en formular beskyttet af Google reCAPTCHA (tilmelding, login, nulstilling af adgangskode, deltagelse i en klasse, deling pr. e-mail), som sætter Googles egne cookies.

6. Dine rettigheder

Du har ret til at få indsigt i dine data og få en kopi, til at få dem berigtiget eller slettet, til at få begrænset, hvordan vi bruger dem, til at gøre indsigelse mod behandling, der er baseret på legitim interesse (herunder markedsføring, til enhver tid), til at modtage dem i et format, der kan overføres, og til enhver tid at trække et samtykke tilbage.

• Gør det selv på din konto: eksportér alt med „Hent dine data“, ret dine oplysninger, skift dine e-mailindstillinger, og luk din konto.
• Til alt andet kan du skrive til dpo@mindomo.com. Vi svarer inden for en måned.
• Klager: du kan klage til den rumænske datatilsynsmyndighed, ANSPDCP (dataprotection.ro), til den britiske datatilsynsmyndighed, Information Commissioner's Office (ico.org.uk), eller til tilsynsmyndigheden der, hvor du bor.

7. Sikkerhed

Mindomo er certificeret efter ISO/IEC 27001 og ISO/IEC 27701. Sådan beskytter vi dine data: Sikkerhed.

8. Ændringer af denne politik

Vi giver dig besked om vigtige ændringer i Mindomo, og pr. e-mail, hvis du har en løbende betalt plan, før de gælder. Tidligere versioner af denne politik kan fås ved henvendelse til dpo@mindomo.com.

9. Hvis din konto kommer fra din virksomhed eller dit team

• Hvem der bestemmer. Din organisation er dataansvarlig for personoplysningerne i din konto og i det indhold, du opretter der. Vi behandler dem for organisationen i henhold til virksomhedsversionen af vores databehandleraftale.
• Hvad dens administratorer kan. De tilføjer og fjerner medlemmer og administrerer organisationens indstillinger, for eksempel om Mindomo AI er tilgængelig. En administrator kan fjerne dig og slette din konto; den slettes så inden for en time.
• Delte mapper. Indhold, du opretter i teamets delte mapper, bliver hos teamet, når du forlader det, som del B i brugsbetingelserne beskriver. Dit indhold uden for de mapper er dit.
• Dine anmodninger. Send først spørgsmål og anmodninger om disse data til din organisation. Vi hjælper den med at svare, og vi sender enhver anmodning, vi modtager, videre til den.
• Når organisationens licens ophører, fortsætter en konto, hvis bruger selv har accepteret vores brugsbetingelser, som den brugers egen konto, medmindre organisationen giver os anden besked. Fra da af er vi dataansvarlig for den, og del A gælder.
• Hvor vi fortsat er dataansvarlig. For organisationens køb og fakturaer og for dine besøg på vores hjemmeside gælder del A.

10. Skoler og lærere

• Hvem der bestemmer. En skole opretter og administrerer sine elevers konti og bestemmer, hvordan deres data bruges. Skolen er dataansvarlig; vi behandler dataene for den i henhold til skoleversionen af vores databehandleraftale. Det gælder også, når en lærer bruger Mindomo med en klasse.
• Ingen reklame, intet salg. Vi bruger aldrig elevers data til reklame, sælger dem aldrig og bruger dem aldrig til at træne AI-modeller.
• Tjenester, som en skole forbinder, såsom Clever, Skolon, Yilan, skolens læringsplatform (LTI), dens single sign-on (SAML) eller klasselister fra Google Classroom, udveksler data med Mindomo, når skolen bruger dem. De er skolens egne tjenester, som skolen selv har valgt og indgået aftale om, ikke vores databehandlere.
• Når skolens licens ophører, bestemmer skolen, hvad der sker med dens konti. Hvad der gælder, hvis den ikke giver nogen instruks, står i databehandleraftalen.

USA. Skolen godkender sine elevers konti til undervisningsbrug i henhold til COPPA, og vi handler som „school official“ (skolerepræsentant) i henhold til FERPA, under skolens kontrol.

Canada. For canadiske skoleforvaltninger bevarer skoleforvaltningen rådigheden over og kontrollen med sine elevers data i henhold til Ontarios Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) og de tilsvarende love i de andre provinser. Vi behandler kun dataene for skoleforvaltningen, opbevarer dem i Tyskland og tilbageleverer eller sletter dem ved kontraktens ophør, som vores databehandleraftale beskriver.

Det Forenede Kongerige. Britiske skoler er dataansvarlige for deres elevers data, og UK GDPR gælder. Vi følger ICO's Age Appropriate Design Code (Children's Code).

11. Elever

• Alder. En elev under 13 år i USA, eller under 16 år andre steder, kan kun bruge Mindomo med en konto fra sin skole, ved at deltage i en lærers klasse, eller efter at en forælder har godkendt kontoen. Vi finder landet ud fra IP-adressen ved tilmeldingen.
• Hvad vi har om en elev: kontoen (navn, e-mailadresse eller brugernavn, aldersgruppe, klasse), det indhold, eleven opretter, og opgaverne, feedbacken og karaktererne i det. Alt andet er som i §3.
• Ingen markedsføring til elever, hvis konto administreres af en skole eller en lærer eller er godkendt af en forælder: de får ingen tips og ingen produktnyheder.
• Karakterer er kun synlige for læreren og eleven. Vi offentliggør dem aldrig og deler dem aldrig med tredjeparter. En lærer kan downloade en karakterrapport; den er derefter lærerens ansvar.
• En elevs rettigheder er dem i §6. Hvis skolen administrerer kontoen, skal du først spørge skolen.

12. Forældre

• Forældregodkendelse. En elev under aldersgrænsen i §11, som selv tilmelder sig, angiver en forælders e-mailadresse. Vi sender forælderen en e-mail for at forklare, hvad vi indsamler og hvorfor, og for at bede om godkendelse. Kontoen forbliver deaktiveret, indtil forælderen godkender kontoen. Hvis forælderen afslår, sletter vi kontoen inden for en time; hvis forælderen ikke svarer inden for 14 dage, sletter vi kontoen og forælderens adresse.
• Forælderens e-mailadresse bruges kun til at bede om denne godkendelse (retsgrundlag: retlig forpligtelse og forælderens samtykke) og opbevares, indtil forælderen svarer.
• En forælders rettigheder. Du kan spørge, hvilke oplysninger vi har om dit barn, få en kopi eller få dem berigtiget eller slettet: gennem skolen, hvis skolen administrerer kontoen, eller ved at skrive til dpo@mindomo.com. Vi kan henvise en anmodning til skolen, når det er skolen, der bestemmer.