Dataansvarlig
Ziad Yassine og Mikkel Ryborg Blom I/S. Vi er dataansvarlige sammen som ét interessentskab. Vi bruger Stripe til betalinger. Spørgsmål om dine data: privacy@docta.dk.
Docta er en browserudvidelse, en hjemmeside og en server, der tilsammen gør dit kursusmateriale fra itslearning søgbart for din egen AI. Docta er ikke tilknyttet itslearning AS eller din uddannelsesinstitution.
Hvad vi behandler, hvorfor og hvor længe
| Oplysning | Formål | Grundlag | Opbevares |
|---|---|---|---|
| E-mail og oprettelsesdato | Din konto og login med link | Aftale (GDPR art. 6, stk. 1, litra b) | Så længe du har en konto |
| At du har bekræftet, at du er fyldt 18, og datoen på de vilkår, du accepterede, gemt da kontoen blev oprettet | At kunne vise, at kontoen er oprettet af en voksen, der har accepteret vilkårene | Aftale (litra b) | Så længe du har en konto |
| Dit sprog (dansk eller engelsk) | At skrive til dig og vise sider på dit sprog | Aftale (litra b) | Så længe du har en konto |
| Dit bibliotek: teksten fra dit kursusmateriale, titel, kursus, mappe, link til itslearning, filtype, sprog, status og en sha256-hash af hver fil | At din AI kan søge i dit materiale og vise kilden | Aftale (litra b) | Så længe du har adgang, og 90 dage efter at adgangen er stoppet. Vi skriver til dig, før vi sletter. Når du sletter din konto, slettes det med det samme. Kopier i vores krypterede backups forsvinder automatisk inden for 4 uger og bliver aldrig gendannet |
| Din skole på itslearning (fx "sdu"), gemt som almindelig tekst; et HMAC-aftryk af dit itslearning-person-id; tidspunktet for bindingen | At én konto hører til én itslearning-bruger. Skolen gemmes, som den er, og vises under Min konto. Person-id'et gemmes aldrig: udvidelsen sender det, og serveren gemmer kun aftrykket, som laves med en hemmelig nøgle og kun bruges til at tjekke, at det er den samme bruger | Aftale (litra b) | Så længe du har en konto |
| Synkroniseringsrapporter: tidspunkter, antal og fejlkoder. Aldrig filnavne eller indhold | At vise dig status og finde fejl | Aftale (litra b) | Så længe du har en konto |
| Personlige AI-nøgler: navn, oprettelse, sidst brugt. Selve nøglen gemmes kun som hash | At din AI kan logge ind | Aftale (litra b) | Til du trækker nøglen tilbage eller sletter kontoen |
| Forbundne apps (udvidelsen og AI-programmer, du har godkendt): appens navn, som den selv har opgivet, hvornår den blev forbundet og sidst brugt. Adgangsnøglerne gemmes kun som hash | At udvidelsen og din AI kan logge ind, og at du kan se og fjerne dem under Min konto | Aftale (litra b) | Til du fjerner appen eller sletter kontoen. En adgang, der ikke bliver brugt i 90 dage, udløber |
| Betaling: kunde-id hos Stripe, abonnementsstatus og plan, fakturaer. Kortoplysninger ser vi aldrig | Betaling og bogføring | Aftale (litra b) og retlig forpligtelse (litra c, bogføringsloven) | Bilag i 5 år fra udgangen af regnskabsåret |
| Henvendelser til support | At svare dig | Legitim interesse (litra f) | Til vi har behandlet dem; vi sletter dem ikke automatisk endnu. De slettes, når du sletter din konto (beskeder fra kontoens e-mail), og du kan altid bede os slette dem |
| Serverlogs: tidspunkt, konto, metode, adresse der blev kaldt (uden kursus- og fil-id'er) og statuskode. Aldrig tekst, nøgler, itslearning-id'er eller IP-adresser | Drift, sikkerhed og fejlfinding | Legitim interesse (litra f) | 30 dage |
Samme fil på samme kursus. Har en anden studerende på samme kursus allerede synkroniseret en fil med præcis samme sha256-hash, kopierer vi den eksisterende tekst ind i dit bibliotek i stedet for, at din browser behandler filen igen. Hvert bibliotek er stadig dit eget; ingen kan se, hvem der ellers har filen.
Links fra undervisere. Har en underviser linket til en hjemmeside, sender udvidelsen linket og titlen til os, og vores server henter den offentlige side som tekst. Siden ser vores servers adresse, ikke din. Sider bag login, videosider og linkede PDF-filer gemmes kun som titel og link.
Din itslearning-login i browseren. Udvidelsen synkroniserer med din egen itslearning-login i den browser, den er installeret i. Når den henter dit materiale, går den gennem itslearnings almindelige login-links med browserens egne itslearning-cookies. Derfor logger en synkronisering browseren ind på itslearning eller holder den logget ind, også hvis du selv havde logget ud. Cookies fra itslearning sættes af itslearning, bliver i din browser og sendes aldrig til os. Vil du ikke det, kan du slå Hold itslearning logget ud efter synkronisering til i udvidelsens indstillinger: udvidelsen beder så om adgang til cookies og fjerner efter hver synkronisering de itslearning-cookies, synkroniseringen har sat. Du kan også slå automatisk synkronisering fra eller fjerne udvidelsen.
Chrome Web Store. Brugen af oplysninger, som browserudvidelsen modtager, overholder Chrome Web Stores User Data Policy, herunder kravene om begrænset brug (Limited Use). Vi bruger dem kun til dit bibliotek, sælger dem ikke og bruger dem ikke til reklame.
Hvad vi aldrig behandler
- Dine originale filer. De laves om til tekst i din browser og sendes ikke til os.
- Din itslearning-adgangskode, og udvidelsens login-nøgle til itslearning. Nøglen ligger i udvidelsens lager i browseren og sendes kun til itslearning.
- Video- og lydfiler, fx forelæsningsoptagelser. Udvidelsen henter dem ikke.
- Dine spørgsmål til din AI og dens svar.
- Statistik, sporing eller reklame. Hjemmesiden har ingen tredjepartsscripts.
Hvem vi deler med (databehandlere)
| Hvem | Hvad | Hvor |
|---|---|---|
| Netcup GmbH | Serveren, hvor konti og biblioteker ligger | Tyskland |
| Stripe | Betaling og abonnement | EU (Irland); kan overføre til USA under EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework |
| Brevo | Udsendelse af login-links, kvitteringer og vigtige beskeder | EU (Frankrig) |
| [backup-udbyder bekræftes] | Opbevaring af den ugentlige backup. Den er krypteret på vores server, før den bliver gemt der, så udbyderen ikke kan læse den | EU |
Vi sælger aldrig dine data og deler dem ikke med itslearning, din skole eller andre.
Din AI
Når du forbinder en AI som Claude eller ChatGPT, bliver de noter, den slår op, sendt til den udbyder (fx Anthropic eller OpenAI). Det sker under din egen aftale med dem; de er selvstændigt dataansvarlige for det. Vi har ingen AI selv og bruger ikke dine data til at træne modeller.
Sletning og opbevaring
- Slet konto: under Min konto. Når du sletter din konto, slettes den med det samme sammen med dit bibliotek og dine AI-nøgler (GDPR art. 17), og du får en bekræftelse på e-mail. Kopier i vores krypterede backups forsvinder automatisk inden for 4 uger og bliver aldrig gendannet. Betalingsbilag gemmer vi, så længe bogføringsloven kræver det.
- Backup: vi tager backup hver uge. Backuppen bliver krypteret med age, mens den bliver skrevet, og nøglen, der kan åbne den, ligger ikke på serveren, men offline hos os to. En backup bliver slettet efter 28 dage. En slettet konto bliver aldrig gendannet: vi fører en liste over slettede konti (kontoens interne id og tidspunktet, ikke din e-mail), og hver gendannelse sletter de konti igen. Kopier af dine data i backup forsvinder derfor automatisk inden for 4 uger, efter at du har slettet din konto; derefter er der intet tilbage, bortset fra betalingsbilag. Data, der er slettet på anden måde, for eksempel noter, der er spejlet væk fra itslearning, forsvinder fra backup på samme måde.
- Når adgangen stopper (opsagt eller ubetalt): biblioteket gemmes i 90 dage, så du kan komme tilbage. Vi skriver til dig, før det slettes.
- Spejling: slettes en fil eller et kursus på itslearning, slettes det også i dit bibliotek ved næste synkronisering.
Sikkerhed
Al trafik er krypteret (HTTPS). Du logger ind med et engangslink, der gælder i 15 minutter; vi har ingen adgangskoder til din konto. Teksten i bibliotekerne er ikke krypteret på serveren, så den kan søges. Vores administrationsværktøj viser kun antal, størrelser og fejlkoder, aldrig indholdet i et bibliotek, og kræver to-faktor-login. Læs mere under sikkerhed og data.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Under Min konto, når du er logget ind på hjemmesiden, kan du selv hente alle dine data (art. 15 og 20) og slette din konto (art. 17). Ellers skriv til privacy@docta.dk. Du kan klage til Datatilsynet, datatilsynet.dk.
Docta er kun for personer på 18 år eller derover.
Ændringer
Ændrer vi, hvad vi behandler, opdaterer vi denne side og skriver til dig, før ændringen gælder. Cookies er beskrevet på cookiesiden.