Dine data, kort og klart.

1. Dataansvarlig

[JURIDISK NAVN] er dataansvarlig for Ninely og bestemmer formålene med behandlingen af de personoplysninger, som Ninely selv behandler.

Privatlivs- og kontoforespørgsler: jadonsam@ninely.dk.

Hvis Ninely senere drives af en registreret virksomhed, opdateres denne side med virksomhedens navn, CVR-nummer og de øvrige kontaktoplysninger, som bliver relevante.

2. Hvilke oplysninger behandler Ninely?

Konto og autentifikation

• e-mailadresse
• tekniske autentifikationsoplysninger og sessionsdata
• adgangskoden håndteres af Supabase Auth og ligger ikke i Ninelys appkode

Profil og læringsdata

• profilnavn og valgt avatar
• træningsmål, valgte fag, sprogfag og sprogniveauer
• starttest, svarhistorik, prøvesimulationer, XP, streak, favoritter og indstillinger
• mastery, repetitionshistorik og læringssignaler som svartid, hint-brug, usikkerhed, fejl og åbning af forklaringer
• i ugens læringsliga: automatisk eller selvvalgt liga-navn, avatar, ugens ligapoint, gruppe og placering

Ugens læringsliga

Ligaen er en automatisk del af en aktiv Ninely-profil. Ninely opretter først et neutralt liga-navn, som du kan ændre. De andre deltagere i din gruppe kan kun se liga-navnet, din avatar og ugens point/placering. De kan ikke se din e-mail, dit login-ID, dine konkrete svar eller din øvrige profil. Brug et kaldenavn og ikke kontaktoplysninger eller fuldt navn. Navne kontrolleres automatisk for links og upassende indhold.

Support og spørgsmålsrapporter

Rapportsystemet vedhæfter ikke automatisk navn, e-mail, profil-ID eller dit konkrete quizsvar. En rapport kan indeholde rapporttype, kategori, kommentar, spørgsmål-ID, fag, emne, spørgsmålstekst, app-version og tidspunkt. Hvis du selv skriver identificerende eller følsomme oplysninger i fritekstfeltet, bliver den tekst dog gemt som en del af rapporten. Undgå derfor personfølsomme oplysninger i rapporter.

Tekniske oplysninger

Når du bruger en webtjeneste, kan hosting- og infrastrukturleverandører behandle almindelige tekniske oplysninger som IP-adresse, tidspunkt, browser-/enhedstype, forespurgte sider og sikkerhedslogs. Disse oplysninger bruges til levering, fejlsøgning og sikkerhed.

3. Formål og retsgrundlag

Ninely behandler personoplysninger til følgende formål:

• Konto, login og cloud-sync: for at levere den konto- og synkroniseringstjeneste, du aktivt bruger. Behandlingen er nødvendig for at levere tjenesten, jf. GDPR artikel 6, stk. 1, litra b.
• Personlig læring og adaptiv træning: for at huske dit fremskridt og tilpasse spørgsmål og repetition. Behandlingen er nødvendig for at levere den personlige læringsfunktion, jf. artikel 6, stk. 1, litra b.
• Ugentlig læringsliga: for at vise din placering i en lille gruppe som en del af Ninelys læringstjeneste. Behandlingen er nødvendig for at levere ligafunktionen, jf. artikel 6, stk. 1, litra b. Ninely bruger som udgangspunkt et automatisk, neutralt liga-navn.
• Sikkerhed, misbrugsforebyggelse og fejlfinding: Ninely har en legitim interesse i at holde tjenesten sikker og stabil, jf. artikel 6, stk. 1, litra f.
• Feedback og spørgsmålsrapporter: Ninely har en legitim interesse i at finde fejl og forbedre indhold og funktioner, jf. artikel 6, stk. 1, litra f.

4. Lokal lagring og offline-funktion

Ninely gemmer en lokal kopi af profil, session og læringsfremskridt i browserens lokale lager. Det gør appen hurtigere, understøtter offline-funktion efter første indlæsning og giver mulighed for at fortsætte, hvis forbindelsen midlertidigt er ustabil. Når forbindelsen er tilgængelig, synkroniseres relevante ændringer til den konto, du er logget ind på.

Midlertidigt ventende supportrapporter kan ligge lokalt, indtil de er sendt. De fjernes fra den lokale kø efter vellykket afsendelse.

5. Automatisk tilpasning

Ninely bruger dine læringssignaler til at vælge passende spørgsmål, repetition og træningsfokus. Det er en automatisk personalisering af læringen, men den bruges ikke til annoncering, kreditvurdering, optagelse eller andre beslutninger med retsvirkning eller tilsvarende væsentlig betydning for dig.

6. Leverandører og modtagere

• Supabase, Inc. – autentifikation, database, cloud-sync og Edge Functions. Ninelys Supabase-projekt er oprettet i en EU-region. Supabase fungerer som databehandler for de data, Ninely lægger i tjenesten.
• Resend / Plus Five Five, Inc. – udsendelse af konto-e-mails som bekræftelse og nulstilling af adgangskode. Resend oplyser, at kundedata opbevares i USA, og at deres DPA indeholder EU-standardkontraktbestemmelser.
• GoDaddy – hosting og levering af ninely.dk samt almindelige server- og sikkerhedslogs.
• Wikimedia Foundation / Wiktionary – kun når du aktivt bruger online-ordbogssøgning. Søgeordet og almindelige netværksoplysninger sendes direkte til Wikimedia; Wikimedia behandler disse oplysninger efter sine egne vilkår og privatlivsregler.
• Trustpilot – Ninely linker til sin offentlige anmeldelsesside. Den viste rating hentes via en Ninely-serverfunktion; Ninelys frontend sender ikke din konto-e-mail eller dine læringsdata til Trustpilot.

Ninely sælger ikke personoplysninger til annoncører eller datamæglere.

7. Overførsler uden for EU/EØS

Nogle leverandører eller deres underleverandører kan behandle oplysninger uden for EU/EØS. Hvor GDPR kræver det, skal sådanne overførsler være dækket af et gyldigt overførselsgrundlag, f.eks. en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser. Ninely holder databehandleraftaler og leverandørernes overførselsgrundlag under løbende kontrol.

8. Hvor længe opbevares oplysninger?

• Konto og cloud-læringsdata: opbevares, mens kontoen eksisterer og oplysningerne er nødvendige for tjenesten. Når kontoen slettes gennem Ninely, slettes kontoens aktive cloud-profildata som en del af sletteflowet.
• Ligaoplysninger: den aktive visning omfatter kun den aktuelle uge. Ligaoplysninger knyttet til din profil slettes ved kontosletning.
• Lokale data: bliver på den enkelte enhed, indtil du nulstiller Ninely, rydder browserdata eller på anden måde fjerner dem.
• Support- og spørgsmålsrapporter: opbevares normalt højst 24 måneder og slettes tidligere, når de ikke længere er nødvendige for fejlfinding, kvalitet eller dokumentation.
• Tekniske logs og e-mailmetadata: kan opbevares af de relevante leverandører i de perioder, der følger af deres tjenester, sikkerhedsbehov og aftaler. Ninely begrænser sin egen brug til det nødvendige.

Tekniske backups kan i en begrænset periode indeholde ældre kopier efter en sletning. De bruges ikke som aktive brugerdata og overskrives/slettes efter leverandørens normale backupcyklus.

9. Dine rettigheder

Efter GDPR kan du – afhængigt af situationen – have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitime interesser. Hvis behandling på et senere tidspunkt bygger på samtykke, kan et samtykke trækkes tilbage uden at påvirke lovligheden af tidligere behandling.

Kontakt jadonsam@ninely.dk for at bruge dine rettigheder. Ninely kan have brug for at kontrollere, at anmodningen vedrører din konto. Der svares som udgangspunkt inden for den frist, GDPR fastsætter.

Supportrapporter er designet til ikke at være knyttet til din konto. Hvis en rapport ikke kan forbindes med dig, kan Ninely derfor heller ikke nødvendigvis finde eller udlevere den som din personoplysning.

Du kan klage over behandling af personoplysninger til Datatilsynet.

10. Sletning og eksport

Fra Ninely kan du eksportere dit fremskridt som ekstra sikkerhedskopi. Du kan også vælge “Slet Ninely-konto”, som sletter Supabase-kontoen og de cloud-data, der er knyttet til kontoen i Ninelys aktive database. Lokal cache på den aktuelle enhed kan stadig eksistere bagefter, indtil du selv nulstiller appens lokale data eller rydder browserens lager.

11. Børn og unge

Ninely er lavet til skoleelever og forsøger derfor at forklare databrug i klart og enkelt sprog. Børn har en særlig beskyttelse efter GDPR, og Ninely forsøger at indsamle så få oplysninger som muligt og bruger ikke læringsdata til annoncering.

Læringsligaen er begrænset til små grupper og viser ikke e-mail, login-ID eller konkrete læringsbesvarelser. Ninely tildeler først et neutralt kaldenavn, og navnefiltret afviser links, kontaktoplysninger og upassende indhold.

12. Cookies og lignende teknologier

Ninely bruger browserlager og sessionsoplysninger, der er nødvendige for login, sikkerhed, lokal profil, offline-funktion og cloud-sync. Der er i denne version ikke indbygget annonce-, markedsførings- eller besøgsstatistiksporing. Der indlæses ikke noget Trustpilot-invitationsscript, og Ninely opretter ikke automatiske anmeldelsesinvitationer.

Hvis Ninely senere tilføjer analyse, annoncer eller andre ikke-teknisk-nødvendige sporingsteknologier, vil privatlivs-/cookieinformationen blive opdateret, og en gyldig samtykkeløsning vil blive sat op, før de teknologier indlæses.

13. Sikkerhed

Ninely bruger HTTPS, Supabase Auth, Row Level Security og server-side funktioner til privilegerede handlinger. Browserkoden bruger kun en offentlig publishable key; privilegerede servernøgler skal ikke ligge i frontend. Ingen internetbaseret tjeneste kan dog garantere absolut sikkerhed.

14. Ændringer

Politikken opdateres, hvis databehandlingen eller tjenesten ændrer sig væsentligt. Datoen øverst viser den seneste version. Væsentlige ændringer vil blive gjort tydelige i tjenesten, når det er relevant.