Cookie- og privatlivspolitik

1. Hvem er dataansvarlig?

Matematikbanken ApS kan have forskellige databeskyttelsesretlige roller afhængigt af, hvorfor personoplysningerne behandles.

Matematikbanken som dataansvarlig: Matematikbanken ApS er dataansvarlig for de behandlinger, hvor Matematikbanken selv fastlægger formålet, herunder administration af Matematikbankens egen tjeneste, sikkerhed og forebyggelse af misbrug, egne brugs- og logstatistikker, produktudvikling, henvendelser, bestillinger og håndtering af cookievalg.

Matematikbanken som databehandler: Når en skole eller anden institution anvender Matematikbankens værktøjer til at behandle personoplysninger på institutionens vegne, er institutionen som udgangspunkt dataansvarlig, mens Matematikbanken behandler oplysningerne efter institutionens instruks som databehandler. Det gælder blandt andet læreroprettede elevoplysninger i rettesystemet og gruppegeneratoren. Denne behandling reguleres af databehandleraftalen mellem Matematikbanken og institutionen.

2. Hvad er cookies?

Cookies er små tekstfiler, der gemmes på din computer, tablet eller telefon. Cookies kan bruges til at få hjemmesiden til at fungere, huske valg, holde dig logget ind, føre statistik eller aktivere indlejrede tjenester. Cookies kan ikke indeholde virus.

Du kan altid slette eller blokere cookies i din browser. Hvis du blokerer nødvendige cookies, kan login, adgangskontrol og enkelte værktøjer dog holde op med at virke korrekt.

Du kan ændre dit samtykke via linket Cookieindstillinger.

3. Cookies og teknisk logning på Matematikbanken.dk

Server- og aktivitetslogs er ikke det samme som statistikcookies. Uanset dit valg af ikke-nødvendige cookies kan Matematikbanken registrere nødvendige server-, login-, sikkerheds- og aktivitetsoplysninger. Disse oplysninger bruges blandt andet til drift, adgangskontrol, fejlfinding, sikkerhed og forebyggelse af misbrug.

Matematikbanken anvender desuden visse brugs- og logoplysninger til egne statistiske og udviklingsmæssige formål som beskrevet nedenfor. Denne behandling er ikke afhængig af, om du accepterer statistikcookies.

4. Hvilke personoplysninger behandler vi?

Vi kan behandle følgende oplysninger, afhængigt af hvordan du bruger Matematikbanken:

• Login- og brugeroplysninger fra UNI-Login/OIDC eller Matematikbankens login, fx brugernavn/bruger-ID, aktørtype, institutionsnummer og skoletilknytning.
• Brugs- og aktivitetslogs, fx login-tidspunkt, bruger-ID/brugernavn, skole/institutionsnummer, IP-adresse, browser/user-agent, platform/enhed, sessionoplysninger, besøgte sider, downloads og anvendte værktøjer eller funktioner.
• Cookie- og samtykkevalg.
• Kontaktoplysninger, fx navn og e-mailadresse, hvis du selv angiver dem i en profil, ved en bestilling eller ved kontakt til os.
• Betalings-, ordre- eller licensoplysninger, hvis en skole eller bruger køber adgang eller bestiller materialer.
• Oplysninger fra eventuelle ikke-nødvendige statistikfunktioner, hvis du har givet det nødvendige samtykke til disse.

Elevbrugere: Elever kan oprettes som brugere via UNI-Login. Elevkontoen anvendes på nuværende tidspunkt primært til adgang til Matematikbanken og til registrering af login- og brugsaktivitet. Matematikbanken anvender blandt andet oplysningerne til at danne statistik over, hvor meget elever og skoler bruger Matematikbanken. Elevbrugere har på nuværende tidspunkt ikke særskilte funktioner, hvor de selv opretter eller gemmer elevoplysninger i rettesystemet eller gruppegeneratoren.

Oplysninger, som skolen behandler via Matematikbanken: Lærere kan i bestemte værktøjer oprette oplysninger om elever. Det kan blandt andet være elevnavn, klasse eller gruppe, karakterer og vurderinger, fagligt niveau, køn, adfærd/støjniveau samt lærerens noter og kommentarer. I disse situationer er skolen eller institutionen som udgangspunkt dataansvarlig, og Matematikbanken behandler oplysningerne som databehandler efter skolens instruks.

Matematikbankens tjenester er ikke beregnet til registrering af CPR-numre, oplysninger om strafbare forhold eller særlige kategorier af personoplysninger, fx helbredsoplysninger, i fritekstfelter. Brugere bør derfor ikke indtaste sådanne oplysninger, medmindre dette særskilt er aftalt med den dataansvarlige institution og lovligt kan behandles.

5. Formål og behandlingsgrundlag

Når Matematikbanken er dataansvarlig, behandler vi personoplysninger for at:

• drive og administrere Matematikbanken.dk og de tilknyttede tjenester,
• håndtere login, session, adgangsrettigheder og brugeradministration,
• beskytte tjenesten, materialer og brugeradgange mod misbrug og uautoriseret adgang,
• foretage teknisk fejlfinding og håndtere sikkerhedshændelser,
• udarbejde brugsstatistik, herunder statistik over hvilke skoler og brugergrupper der anvender Matematikbanken, hvor ofte brugere logger ind, og hvilke materialer og værktøjer der anvendes,
• analysere, udvikle og forbedre Matematikbankens tjenester,
• besvare henvendelser og administrere bestillinger, bruger- og skoleaftaler,
• overholde retlige forpligtelser, fx bogføringsregler.

Behandling til nødvendig drift, sikkerhed, forebyggelse af misbrug, fejlfinding, brugsstatistik samt udvikling og forbedring af Matematikbanken sker som udgangspunkt på baggrund af Matematikbankens legitime interesser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Matematikbankens legitime interesser er at kunne levere og beskytte en stabil tjeneste, forstå hvordan tjenesten anvendes og udvikle den på et sagligt grundlag.

Når behandlingen vedrører børn og unge, indgår hensynet til barnets eller den unges interesser, rettigheder og frihedsrettigheder med særlig vægt i interesseafvejningen.

Hvis en behandling er nødvendig for at opfylde en aftale direkte med den registrerede, kan behandlingen efter omstændighederne ske efter artikel 6, stk. 1, litra b. Behandling, som er nødvendig for at overholde en retlig forpligtelse, sker efter artikel 6, stk. 1, litra c.

Samtykke anvendes til ikke-nødvendige cookies og eksterne tjenester, når samtykke er påkrævet. Et samtykke kan til enhver tid trækkes tilbage med virkning for fremtiden.

Når Matematikbanken behandler personoplysninger som databehandler for en skole eller anden institution, er det den dataansvarlige institution, der fastlægger formålet og behandlingsgrundlaget. Matematikbanken behandler i disse tilfælde oplysningerne efter institutionens dokumenterede instruks og den indgåede databehandleraftale.

6. Modtagere, databehandlere og overførsel til tredjelande

Matematikbanken anvender one.com som hosting- og driftsleverandør. Matematikbankens webhotel, database og sikkerhedskopier hostes via one.coms massehosting/webhosting.

I one.coms relevante leverandørkæde indgår blandt andet datacenterleverandører i Danmark, One.com Group AB i Sverige samt One.com A/S i Danmark til systemmonitorering. One.com India pvt. Ltd. i Indien kan anvendes til systemmonitorering og kan i den forbindelse have teknisk adgang til personoplysninger.

Behandling eller adgang fra Indien sker i overensstemmelse med reglerne om overførsel til tredjelande. one.com oplyser, at EU-Kommissionens standardkontraktbestemmelser efter gennemførelsesafgørelse (EU) 2021/914 anvendes som overførselsgrundlag, hvor dette er nødvendigt.

Når du aktivt bruger eller accepterer eksterne tjenester, kan der blive sendt oplysninger til den pågældende tjeneste. Det kan fx være YouTube, Facebook, GeoGebra eller andre indlejrede funktioner. Sådanne tjenester kan have deres egne privatlivspolitikker.

Matematikbanken sælger ikke personoplysninger til tredjepart.

7. Opbevaring og sletning

Personoplysninger opbevares ikke længere end nødvendigt for de formål, de behandles til, medmindre længere opbevaring følger af lovgivningen eller af den dataansvarlige institutions instruks.

Bruger-, login- og aktivitetsoplysninger: Oplysninger opbevares på nuværende tidspunkt som udgangspunkt, indtil brugeren eller den relevante dataansvarlige anmoder om sletning, eller indtil oplysningerne slettes eller anonymiseres efter Matematikbankens sletterutine.

Matematikbanken er ved at implementere en fast 5-års rutine. Senest den 1. august 2027 vil personhenførbare oplysninger knyttet til en registreret bruger, der ikke har været aktiv på Matematikbanken i 5 år, blive slettet eller fuldt anonymiseret. Rutinen gennemføres herefter én gang årligt i august. Kun oplysninger, der reelt er anonymiserede og ikke længere kan henføres til en person, lærer eller skole, kan bevares som anonym statistik.

Oplysninger behandlet på vegne af skoler: Oplysninger i fx rettesystemet og gruppegeneratoren opbevares og slettes i overensstemmelse med den dataansvarlige institutions instruks og den gældende databehandleraftale. Ved endeligt ophør af tjenesten slettes personoplysninger, der er behandlet på institutionens vegne, medmindre lovgivningen kræver fortsat opbevaring.

Backup: one.com foretager daglige sikkerhedskopier af Matematikbankens webhotel og databaser. De automatiske sikkerhedskopier opbevares i op til 14 dage. Oplysninger, der slettes fra aktive systemer, kan derfor fortsat forekomme i backup indtil backupperiodens udløb.

Cookievalg gemmes typisk i op til 180 dage, medmindre du sletter cookies eller ændrer dit valg. Login-sessioner slettes ved logout eller når sessionen udløber.

8. Dine rettigheder

Når Matematikbanken er dataansvarlig for behandlingen af dine oplysninger, har du efter databeskyttelsesreglerne blandt andet ret til:

• indsigt i de oplysninger, vi behandler om dig,
• rettelse af urigtige oplysninger,
• sletning i de tilfælde, hvor reglerne giver ret til det,
• begrænsning af behandling,
• indsigelse mod behandling, der sker på baggrund af legitime interesser,
• at trække et samtykke tilbage for fremtidig behandling,
• dataportabilitet, hvor reglerne giver ret til det.

Hvis din henvendelse vedrører oplysninger, som Matematikbanken behandler som databehandler for din skole eller institution, skal du som udgangspunkt rette henvendelse til skolen eller institutionen. Matematikbanken bistår den dataansvarlige institution med at håndtere registreredes rettigheder.

Hvis du vil bruge dine rettigheder i forhold til en behandling, hvor Matematikbanken er dataansvarlig, kan du kontakte os på info@matematikbanken.dk.

Du kan også klage til Datatilsynet, hvis du mener, at dine oplysninger behandles i strid med reglerne: www.datatilsynet.dk.