Privatlivspolitik for School To Go
School To Go 2025 ApS Version 2.0 · Gældende fra 1. september 2026
Denne politik dækker School To Go-appen (iPhone, iPad og Android) og vores hjemmesider schooltogo.dk og schooltogo.ai. Cookies og lignende teknologier er behandlet i afsnit 12 – der findes ikke længere en separat cookiepolitik. Politikken erstatter vores persondatapolitik og cookiepolitik af april 2025.
Det korte overblik
Spørgsmål | Svar |
|---|---|
Hvem er ansvarlig for data? | School To Go 2025 ApS, CVR 45449343. |
Hvad indsamler I om mit barn? | Navn eller kaldenavn, klassetrin, valgte fag og læringsfremskridt. Ikke mere end det. |
Sælger I data? | Nej. Aldrig. |
Viser I reklamer til børn? | Nej. Der er ingen reklamer og ingen sporing til reklameformål i børns profiler. |
Bruger I børns data til at træne AI? | Nej. |
Kan mit barn kontaktes af fremmede? | Nej. Der er ingen chat, kommentarer eller kontakt mellem brugere. |
Hvor længe gemmer I data? | Så længe abonnementet er aktivt, og som udgangspunkt 12 måneder derefter. Bogføringsdata i 5 år, som loven kræver. |
Hvordan får jeg data slettet? | Skriv til anne-sophie@schooltogo.dk. Vi svarer inden for en måned. |
1. Hvem er dataansvarlig?
School To Go 2025 ApS CVR-nr. 45449343 Callisensvej 14, 2. th. 2900 Hellerup Danmark
E-mail: anne-sophie@schooltogo.dk Telefon: +45 93 86 66 56
Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik. Det betyder, at vi bestemmer, hvorfor og hvordan oplysningerne behandles – og at vi har ansvaret for at gøre det rigtigt.
Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO), men du kan altid henvende dig til os direkte på ovenstående kontaktoplysninger.
Én undtagelse: Når en skole, kommune eller institution køber adgang til deres elever, er det institutionen, der er dataansvarlig, og vi er databehandler. Så gælder institutionens egen privatlivspolitik og den databehandleraftale, vi har indgået med dem. Se afsnit 14.
2. Hvem gælder politikken for?
Forældre og værger, der opretter en konto og køber et abonnement
Børn, der bruger platformen via en elevprofil
Kontaktpersoner hos skoler, kommuner og institutioner
Personer, der kontakter os eller tilmelder sig vores nyhedsbrev
3. Vores fem principper for børns data
Børn er vores brugere. Det forpligter. Derfor har vi lagt os fast på fem principper, som styrer alt det, der står i resten af politikken:
Vi indsamler så lidt som overhovedet muligt. Ingen “det kunne være rart at have”-data.
Ingen reklamer og ingen reklamesporing i børns profiler. Punktum.
Ingen profilering af børn til kommercielle formål.
Børns data bruges ikke til at træne AI-modeller – hverken vores egne eller tredjeparters.
Vi sælger aldrig personoplysninger.
4. Hvilke oplysninger indsamler vi – og hvorfor?
4.1 Om dig som forælder eller kontohaver
Vi indsamler | For eksempel | Hvorfor | Retsgrundlag |
|---|---|---|---|
Kontaktoplysninger | Navn, e-mail, telefonnummer | Oprette og administrere din konto, sende kvitteringer og servicebeskeder | Opfyldelse af aftalen, GDPR art. 6(1)(b) |
Betalingsoplysninger | Abonnementstype, betalingshistorik, de sidste fire cifre i kortnummeret | Håndtere betaling og fornyelse | Aftale, art. 6(1)(b), og retlig forpligtelse, art. 6(1)(c) (bogføring) |
Oplysninger om din henvendelse | Indholdet af e-mails og supportsager | Hjælpe dig | Aftale, art. 6(1)(b), eller legitim interesse, art. 6(1)(f) |
Oplysninger om, hvordan du fandt os | Fx sociale medier, Google, netværk – hvis du selv oplyser det | Forstå, hvad der virker, så vi kan bruge markedsføringskronerne fornuftigt | Samtykke, art. 6(1)(a), eller legitim interesse, art. 6(1)(f) |
Nyhedsbrev | E-mailadresse, åbnings- og klikstatistik | Sende nyhedsbrev, hvis du har bedt om det | Samtykke, art. 6(1)(a) |
Vi beder ikke om CPR-nummer. Vi beder heller ikke om oplysninger om helbred, diagnoser, religion, politisk overbevisning eller andre følsomme oplysninger. Skriver du alligevel den slags til os i en e-mail – for eksempel at dit barn er ordblind eller har skolevægring – behandler vi det fortroligt, bruger det kun til at hjælpe dig og sletter det, når sagen er afsluttet. Grundlaget er i så fald dit samtykke, GDPR art. 9(2)(a).
4.2 Om barnet
Vi indsamler | For eksempel | Hvorfor |
|---|---|---|
Navn eller kaldenavn | Fornavn eller det kaldenavn, I vælger | At barnet kan genkende sin egen profil. Et kaldenavn er helt i orden – vi behøver ikke det rigtige navn. |
Klassetrin | 1.–9. klasse | At vise indhold på det rigtige niveau |
Valgte fag | Fx matematik og dansk | At give adgang til det, I har betalt for |
Læringsaktivitet | Gennemførte lektioner, quizbesvarelser, rigtige og forkerte svar, tidspunkt for aktivitet | At vise fremskridt i læringsoverblikket og at kunne fortsætte, hvor barnet slap |
Tekniske oplysninger | Enhedstype, styresystem, appversion, fejllogs | At appen virker, og at vi kan finde fejl |
Retsgrundlaget er opfyldelse af aftalen med kontohaveren, GDPR art. 6(1)(b), samt vores legitime interesse i en fungerende og sikker tjeneste, art. 6(1)(f).
Vi indsamler ikke barnets nøjagtige placering, kontaktliste, billeder, mikrofonoptagelser eller oplysninger fra andre apps. Appen beder kun om de tilladelser, der er nødvendige for at afspille lyd og gemme fremskridt.
4.3 Om besøgende på hjemmesiden
Se afsnit 12 om cookies og lignende teknologier.
5. Børn og samtykke
Efter dansk databeskyttelseslov kan børn under 15 år ikke selv give gyldigt samtykke til behandling af personoplysninger i forbindelse med digitale tjenester. Hos os er det derfor altid den voksne kontohaver, der opretter elevprofilen, indgår aftalen og træffer beslutninger om barnets data – uanset barnets alder.
Behandlingen af barnets oplysninger sker som led i opfyldelsen af aftalen med kontohaveren, og ikke på grundlag af barnets eget samtykke.
Som forælder eller værge kan du til enhver tid:
se, hvilke oplysninger vi har om dit barn
rette forkerte oplysninger
få barnets profil og data slettet
trække et samtykke tilbage, hvor behandlingen er baseret på samtykke
Skriv til anne-sophie@schooltogo.dk.
6. Hvordan bruger vi oplysningerne?
Levere tjenesten – give adgang, vise det rigtige indhold, gemme fremskridt
Håndtere betaling – opkræve abonnement, sende kvitteringer, håndtere refusion
Yde support – svare på dine henvendelser
Forbedre platformen – forstå, hvilke lektioner der virker, og hvor brugere går i stå. Dette sker på aggregeret og statistisk niveau, ikke ved at følge det enkelte barn
Sikkerhed – forebygge misbrug, uautoriseret adgang og deling af logins
Overholde loven – bogføring, moms og svar på lovlige myndighedsanmodninger
Markedsføring til voksne – kun hvis du har givet samtykke, og kun til dig som forælder. Aldrig til børn
Vi bruger ikke oplysningerne til automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning, jf. GDPR art. 22. Anbefalinger af næste lektion er et hjælpeværktøj, ikke en afgørelse.
7. AI og dine data
Vi bruger AI-værktøjer til at producere og forbedre undervisningsmateriale – tekster, opgaver, illustrationer og lyd. Alt undervisningsmateriale gennemgås og godkendes af en uddannet folkeskolelærer, før det udgives. Læs mere i afsnit 17 i vores Vilkår og betingelser.
Om data gælder følgende:
Vi sender ikke børns personoplysninger til AI-leverandører. Indholdsproduktion foregår internt hos os og indeholder ikke oplysninger om brugere.
Vi bruger ikke børns eller forældres personoplysninger til at træne AI-modeller.
Vi giver ikke tredjeparter adgang til data med henblik på at træne deres modeller.
Bruger vi på et tidspunkt AI-funktioner, hvor brugerens egne input indgår – for eksempel en hjælpefunktion, barnet kan skrive til – opdaterer vi denne politik, oplyser det tydeligt i appen og indhenter samtykke, hvis det kræves.
8. Hvem deler vi oplysninger med?
Vi sælger aldrig personoplysninger. Vi deler dem kun i det omfang, det er nødvendigt:
8.1 Databehandlere
Vi bruger eksterne leverandører, der behandler oplysninger på vores vegne og efter vores instruks. Der er indgået databehandleraftaler efter GDPR art. 28 med alle. Kategorierne er:
Kategori | Hvad de gør |
|---|---|
Hosting og drift | Kører platformen og opbevarer data |
Betalingsudbyder | Gennemfører kortbetalinger og fornyelser |
E-mail og support | Sender kvitteringer, servicebeskeder og nyhedsbreve |
Analyse og fejlovervågning | Måler brug på hjemmesiden og finder tekniske fejl |
Regnskab og revision | Bogføring og lovpligtig opbevaring af bilag |
En opdateret liste over vores konkrete underdatabehandlere kan rekvireres ved at skrive til anne-sophie@schooltogo.dk.
8.2 Selvstændigt dataansvarlige
Apple og Google. Køber du abonnementet i App Store eller Google Play, gennemfører Apple henholdsvis Google betalingen som selvstændigt dataansvarlige efter deres egne privatlivspolitikker. Vi modtager kun bekræftelse på købet og abonnementets status – ikke dine kortoplysninger.
Myndigheder, hvis vi er retligt forpligtede til det.
Rådgivere, hvis det er nødvendigt i forbindelse med en konkret sag.
8.3 Ved virksomhedsoverdragelse
Sælges eller omstruktureres School To Go, kan oplysninger overgå til den nye ejer. Du får besked, og beskyttelsesniveauet må ikke forringes.
9. Overførsel til lande uden for EU/EØS
Vi tilstræber at bruge leverandører, der opbevarer data inden for EU/EØS.
Er en overførsel til et tredjeland nødvendig – for eksempel fordi en leverandør har support uden for EU – sker det kun på et gyldigt overførselsgrundlag: en afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau (fx EU-US Data Privacy Framework) eller EU-Kommissionens standardkontraktbestemmelser (SCC) kombineret med en konkret vurdering af beskyttelsesniveauet og eventuelle supplerende foranstaltninger.
Du kan få oplyst det konkrete grundlag og en kopi af de relevante garantier ved at skrive til os.
10. Hvor længe gemmer vi oplysningerne?
Type | Opbevaringsperiode |
|---|---|
Kontooplysninger og barnets profil | Så længe abonnementet er aktivt, og derefter i op til 12 måneder, så I kan vende tilbage uden at miste fremskridt. Herefter slettes de. |
Læringsdata og fremskridt | Samme som ovenfor |
Bogførings- og betalingsbilag | 5 år fra udgangen af det regnskabsår, bilaget vedrører, jf. bogføringsloven |
Supporthenvendelser | Op til 2 år efter sagens afslutning |
Nyhedsbrev | Indtil du framelder dig, og derefter op til 2 år som dokumentation for samtykket |
Dokumentation for samtykke til markedsføring | 2 år efter samtykket er trukket tilbage, jf. markedsføringsloven |
Cookies og lignende | Se afsnit 12 |
Beder du om sletning før tid, sletter vi det, vi ikke er retligt forpligtede til at gemme.
11. Sikkerhed
Vi beskytter oplysningerne med tekniske og organisatoriske foranstaltninger, der passer til risikoen:
kryptering af data under overførsel (TLS) og af følsomme felter under opbevaring
adgangsstyring, så kun medarbejdere med et konkret arbejdsbetinget behov har adgang
stærk autentifikation på administrative systemer
logning af adgang til persondata
regelmæssig backup
databehandleraftaler med alle leverandører
interne procedurer for håndtering af sikkerhedsbrud
Sker der et brud på persondatasikkerheden, som sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden for 72 timer. Er risikoen høj, giver vi også dig direkte besked.
12. Cookies og lignende teknologier
Dette afsnit erstatter vores tidligere separate cookiepolitik.
12.1 Hvad er cookies?
Cookies er små tekstfiler, der lægges på din computer, tablet eller telefon, når du besøger en hjemmeside. De gør, at siden kan huske dig og fungere ordentligt. Vi bruger også lignende teknologier som pixels, local storage og software development kits (SDK’er) i appen. I denne politik kalder vi det hele “cookies”.
12.2 Hvilke typer bruger vi?
Type | Hvad de gør | Kræver samtykke? |
|---|---|---|
Nødvendige | Login, sessionsstyring, sikkerhed, betaling, husk dit cookievalg | Nej – de er en teknisk forudsætning for, at siden virker |
Funktionelle | Husker dine indstillinger, fx sprog og afspilningshastighed | Ja |
Statistik | Måler, hvordan hjemmesiden bruges, så vi kan forbedre den | Ja |
Markedsføring | Måler effekten af vores annoncer og viser relevante annoncer til voksne på andre platforme | Ja |
12.3 Tredjeparter
Sætter du kryds ved statistik eller markedsføring, kan følgende tredjeparter sætte cookies på vores hjemmesider:
Google Analytics – statistik om brugen af hjemmesiden
Meta (Facebook/Instagram) Pixel – måling og målretning af annoncer
Disse leverandører kan følge din aktivitet på tværs af hjemmesider. Deres behandling er beskrevet i deres egne privatlivspolitikker.
12.4 Vigtigt om børn
Statistik- og markedsføringscookies bruges ikke i barnets elevprofil. Annoncemåling og annoncemålretning sker udelukkende på vores offentlige markedsføringssider, som henvender sig til voksne. Vi målretter ikke annoncer mod børn og bruger ikke børns data til annoncering.
12.5 Dit samtykke
Første gang du besøger schooltogo.dk eller schooltogo.ai, vises et cookiebanner. Her kan du:
acceptere alle
afvise alle undtagen de nødvendige
vælge kategori for kategori
Det er lige så let at afvise som at acceptere. Vi sætter ingen cookies ud over de nødvendige, før du har givet samtykke.
12.6 Sådan ændrer eller trækker du samtykket tilbage
Klik på cookieikonet eller linket “Cookieindstillinger” nederst på siden. Du kan også slette cookies direkte i din browser under indstillinger – søg efter “cookies” eller “privatliv”. Sletter du dem, ryger dit tidligere valg med, og banneret dukker op igen.
12.7 Hvor længe gemmes de?
Nogle cookies slettes, når du lukker browseren (sessionscookies). Andre bliver liggende i op til 24 måneder. Den konkrete løbetid for hver enkelt cookie fremgår af oversigten i cookiebanneret.
12.8 I appen
Appen bruger ikke reklame-SDK’er. Vi anvender kun teknisk nødvendig lokal lagring til login og afspilning samt anonymiseret nedbrudsrapportering, så vi kan rette fejl. Vi tilgår ikke Apples reklameidentifikator (IDFA) og beder derfor ikke om sporingstilladelse.
Retsgrundlaget for ikke-nødvendige cookies er dit samtykke efter cookiebekendtgørelsen og GDPR art. 6(1)(a).
13. Dine rettigheder
Du har efter GDPR ret til:
Indsigt – at få at vide, hvilke oplysninger vi har om dig og dit barn, og få en kopi
Berigtigelse – at få rettet forkerte oplysninger
Sletning – at få slettet oplysninger, vi ikke længere har grund eller pligt til at gemme (“retten til at blive glemt”)
Begrænsning – at få sat behandlingen på pause, mens en indsigelse behandles
Dataportabilitet – at få de oplysninger, du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format, eller overført til en anden udbyder
Indsigelse – at gøre indsigelse mod behandling baseret på vores legitime interesser
Tilbagekaldelse af samtykke – hvor behandlingen bygger på samtykke. Tilbagekaldelsen påvirker ikke lovligheden af behandlingen inden da
At frabede dig markedsføring – altid og uden begrundelse
Sådan gør du: Skriv til anne-sophie@schooltogo.dk. Vi svarer inden for en måned. Er anmodningen kompliceret, kan fristen forlænges med to måneder, og så giver vi dig besked. Det er gratis. Vi kan bede om dokumentation for din identitet, så vi ikke udleverer oplysninger til de forkerte.
Vedrører anmodningen dit barn, kan du som forælder eller værge sende den på barnets vegne.
14. Når en skole eller institution er kunde
Køber en skole, kommune eller anden institution adgang til deres elever, er institutionen dataansvarlig, og School To Go er databehandler. Vi behandler i så fald kun oplysninger efter institutionens instruks og efter en databehandleraftale indgået i medfør af GDPR art. 28.
Er du forælder til et barn, der bruger School To Go gennem sin skole eller kommune, skal du rette henvendelse til skolen eller kommunen om dine rettigheder. Vi hjælper naturligvis institutionen med at besvare din anmodning.
15. Links til andre sider
Vores sider og vores app kan indeholde links til andre hjemmesider. Vi er ikke ansvarlige for indholdet eller privatlivspraksis på sider, vi ikke selv driver. Læs deres politikker, hvis du besøger dem.
16. Ændringer af denne politik
Vi opdaterer politikken, når tjenesten, lovgivningen eller vores leverandører ændrer sig. Den gældende version ligger altid på schooltogo.dk med versionsnummer og dato.
Ved væsentlige ændringer – for eksempel nye formål eller nye kategorier af oplysninger – giver vi dig besked på e-mail eller i appen, inden ændringen træder i kraft. Kræver ændringen dit samtykke, indhenter vi det.
17. Kontakt og klage
Spørgsmål eller ønske om at bruge dine rettigheder:
School To Go 2025 ApS CVR-nr. 45449343 Callisensvej 14, 2. th., 2900 Hellerup E-mail: anne-sophie@schooltogo.dk Telefon: +45 93 86 66 56
Er du ikke tilfreds med vores svar, kan du klage til:
Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dkdatatilsynet.dk
Vi vil dog gerne have chancen for at rette op først – skriv endelig til os.
Version 2.0. Gældende fra 1. september 2026. Erstatter persondatapolitik og cookiepolitik af april 2025.