Privatlivspolitik
Senest opdateret: 3. november 2026
Denne politik forklarer, hvordan personoplysninger behandles i voice.school, tjenesten på https://voice.school, hvor lærere stiller opgaver, som eleverne besvarer mundtligt. Den gælder for hjemmesiden, appen og de e-mails, vi sender.
1. Hvem vi er
voice.school leveres af:
Edaptio II ApS
CVR 43660578
H.C. Andersens Boulevard 33, 4. th.
1553 København V
Danmark
E-mail: privacy@edaptio.com
I denne politik betyder "vi" og "os" Edaptio II ApS. Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Skriv til privacy@edaptio.com, hvis du har spørgsmål om dine oplysninger.
2. Hvem der er ansvarlig for hvilke oplysninger
Det afhænger af oplysningerne.
- Elevernes oplysninger i et hold hører til skolen. Når en lærer bruger voice.school med et hold, er skolen dataansvarlig for elevernes oplysninger: deres konti, optagelser, transskriptioner, skrevne svar, karakterer, feedback, kommentarer og integritetssignaler. For en folkeskole er det som regel kommunen, der er dataansvarlig. Bruger en lærer voice.school uden for en skole, fx som privatunderviser, er læreren selv dataansvarlig. Vi er databehandler: Vi behandler kun oplysningerne efter skolens instruks, som beskrevet i vores databehandleraftale.
- Resten er vores ansvar. Vi er dataansvarlige for lærerkonti, hjemmesiden, e-mails, du sender os, sikkerheds- og tekniske logs og vores produktstatistik om lærere.
Er du elev eller forælder, er det skolen, du skal spørge om, hvorfor dine oplysninger indsamles, og hvordan de bruges. Du er også velkommen til at skrive til os. Handler din henvendelse om skolens oplysninger, sender vi den videre til skolen og hjælper den med at svare.
3. Hvad vi behandler, og hvorfor
Kontooplysninger
For alle med en konto: navn, e-mailadresse, rolle (lærer eller elev), foretrukket sprog, adgangskode (vi gemmer kun en bcrypt-hash, aldrig selve adgangskoden), dit Google-konto-ID, hvis du logger ind med Google, din indstilling for notifikationsmails, og hvornår kontoen blev oprettet og sidst brugt.
Vi bruger dem til at oprette din konto, logge dig ind og sende dig e-mails. Kontomails (bekræftelse af din e-mailadresse, nulstilling af adgangskode og en advarsel, før en inaktiv konto slettes) sendes altid. Notifikationsmails (en ny opgave, returneret feedback og en påmindelse 24 timer før en frist) kan du slå fra under Indstillinger.
Logger du ind med Google, får vi dit navn, din e-mailadresse og dit Google-konto-ID fra Google og at vide, at e-mailadressen er bekræftet. Vi får ikke anden adgang til din Google-konto.
Lærere: hold og opgaver
Holdnavne og -beskrivelser, holdkoder, opgaver med spørgsmål, tidsgrænser og frister, og hvilke elever der er på hvilket hold. En elev, der åbner et holdlink, kan se holdets navn og lærerens navn.
Elever: svar og resultater
- Lydoptagelser. Når en elev besvarer et spørgsmål, optager browseren svaret og uploader det til vores lager. Holdets lærer kan afspille det. Vi bruger ikke optagelser til at genkende eller identificere nogen på stemmen.
- Skrevne svar, hvor opgaven tillader det.
- Transskriptioner. Hver optagelse transskriberes automatisk af en AI-model. En transskription kan indeholde fejl, så læreren kan altid lytte til optagelsen.
- Forløb: hvilke spørgsmål eleven fik, og hvornår eleven startede, svarede og afsluttede.
- Karakterer, feedback og kommentarer fra læreren. Eleven ser dem, når læreren returnerer opgaven.
- Integritetssignaler, som registreres, mens en elev svarer: skift væk fra fanen eller vinduet og hvor længe, blokerede forsøg på at indsætte tekst, kopieringsforsøg, højreklik og at mikrofonen slås fra, slås til eller afbrydes, hver med tidspunkt og spørgsmål. Læreren ser dem ved siden af svaret. De er signaler og ikke bevis for snyd, og intet sker automatisk: Det er læreren, der vurderer, hvad de eventuelt betyder.
voice.school træffer ingen automatiske afgørelser om nogen. AI bruges kun til at gøre tale til tekst. Den giver ikke karakterer og vurderer ikke.
Tekniske oplysninger og logs
Når du bruger hjemmesiden eller appen, behandler vores hostingudbyder Cloudflare og vores servere de tekniske oplysninger, der skal til for at levere siderne og holde tjenesten sikker: IP-adresse, browser- og enhedstype, de sider og adresser, der hentes, tidspunkter og fejlmeddelelser.
Produktstatistik
Vi bruger PostHog til at se, hvordan voice.school bliver brugt: hvilke funktioner der bruges, hvor folk går i stå, og hvad der går i stykker. Hændelserne sendes fra vores egne servere, ikke af et script i din browser, til PostHogs EU-cloud. De bruger ingen cookies og indeholder aldrig navne, e-mailadresser, optagelser, transskriptioner eller svar. En hændelse registrerer fx, at en opgave blev udgivet, eller at et svar blev afleveret, sammen med et internt konto-ID og rollen (lærer eller elev).
Når du kontakter os
Skriver du til os, gemmer vi din e-mail og vores svar, så vi kan hjælpe dig og dokumentere, hvad vi har aftalt.
4. Behandlingsgrundlag
| Formål | Behandlingsgrundlag (databeskyttelsesforordningen) |
|---|---|
| Lærerkonti, hold og opgaver | Artikel 6, stk. 1, litra b: nødvendigt for at levere tjenesten efter vores vilkår |
| Kontomails og notifikationer til lærere | Artikel 6, stk. 1, litra b, og for notifikationer også litra f: vores legitime interesse i at fortælle dig, hvad der sker på dine hold. Du kan slå notifikationer fra |
| Sikkerhed, tekniske logs og forebyggelse af misbrug | Artikel 6, stk. 1, litra f: vores legitime interesse i en sikker tjeneste, der virker |
| Produktstatistik om lærere | Artikel 6, stk. 1, litra f: vores legitime interesse i at forbedre tjenesten |
| Svar på dine e-mails | Artikel 6, stk. 1, litra f, eller litra b, når det handler om din konto |
| Overholdelse af lovgivning, fx bogføring, hvis vi indfører betalingsplaner | Artikel 6, stk. 1, litra c |
| Elevernes oplysninger på hold, herunder elevkonti | Skolen fastlægger behandlingsgrundlaget. Offentlige skoler bruger som regel artikel 6, stk. 1, litra e, en opgave i samfundets interesse (undervisning); frie og private skoler ofte litra f. Vi behandler oplysningerne på skolens vegne efter artikel 28 |
5. Hvem der kan se oplysningerne
- Lærere ser deres egne hold og alt, hvad deres elever gør på dem.
- Elever ser deres egne svar, optagelser og transskriptioner, karakteren og feedbacken, når opgaven er returneret, og holdets navn og lærerens navn. Elever kan ikke se hinandens besvarelser.
- Vi kan tilgå oplysninger, når det er nødvendigt for at drive, supportere eller sikre tjenesten. Alle, der gør det, har tavshedspligt.
- Vores underdatabehandlere (afsnit 6) behandler oplysninger for os efter databehandleraftaler.
- Myndigheder, hvis loven kræver, at vi udleverer oplysninger.
Vi sælger aldrig personoplysninger, bruger dem aldrig til reklame og bruger aldrig elevers oplysninger til at lave profiler af dem. Vi bruger ikke optagelser, transskriptioner eller svar til at træne AI-modeller.
6. Underdatabehandlere og overførsler uden for EU
| Virksomhed | Hvad den gør for os | Hvor |
|---|---|---|
| Amazon Web Services | Database (Amazon Aurora), lagring af optagelser (Amazon S3) og afsendelse af e-mails (Amazon SES) | EU: databasen og optagelserne i Frankfurt, Tyskland; e-mail i Irland |
| Cloudflare | Hosting af hjemmesiden og appen, forbindelsen til databasen, levering af indhold og beskyttelse mod angreb | Cloudflares globale netværk: hver forespørgsel behandles i et datacenter tæt på brugeren |
| PostHog | Produktstatistik | EU: Frankfurt, Tyskland |
Listen over underdatabehandlere har detaljerne.
Overførsler. Cloudflare og PostHog er amerikanske virksomheder, og Cloudflare kan behandle oplysninger uden for EU. Sådanne overførsler sker på grundlag af EU-US Data Privacy Framework (Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023) for virksomheder, der er certificeret under ordningen, og ellers på grundlag af Europa-Kommissionens standardkontraktbestemmelser i vores aftaler med leverandørerne. AWS opbevarer vores oplysninger i de EU-regioner, der står ovenfor.
7. Hvor længe vi gemmer oplysninger
| Oplysninger | Hvor længe |
|---|---|
| Lydoptagelser | Slettes automatisk 12 måneder efter, de blev optaget. Transskriptionen bliver |
| Transskriptioner, skrevne svar, karakterer, feedback, kommentarer og integritetssignaler | Indtil læreren sletter besvarelsen, opgaven eller holdet, eller kontoen slettes |
| Hold og opgaver | Indtil læreren sletter dem, eller lærerens konto slettes |
| Konti | Indtil du sletter din konto. En konto, som ingen har logget ind på i 24 måneder, slettes med alt indhold. Vi sender en advarsel på e-mail 30 dage før, og logger du ind, bevares kontoen |
| Ubekræftede tilmeldinger, links til nulstilling af adgangskode og udløbne login-tokens | Slettes dagligt, når de er udløbet. Tilmeldingslinks udløber efter 7 dage, links til nulstilling af adgangskode efter 1 time |
| Notifikationsmails, vi har sendt | 30 dage |
| Tekniske logs | Højst 30 dage |
| Hændelser i produktstatistikken | Højst 24 måneder |
| Backup af databasen | 14 dage. Slettede oplysninger forsvinder fra backuppen inden for 14 dage |
| E-mails mellem dig og os | Så længe det er nødvendigt for at behandle sagen, og højst 3 år efter, at den er afsluttet |
8. Sletning
- Din egen konto: Du kan slette den under Indstillinger. Alt, hvad du ejer, slettes med den. For en lærer gælder det også dine hold og alle elevernes besvarelser på dem.
- Lærere kan slette en enkelt besvarelse (eleven kan så tage opgaven igen), en opgave eller et helt hold.
- Optagelser fjernes fra lageret få minutter efter en sletning, og slettede oplysninger forsvinder fra backuppen inden for 14 dage.
9. Dine rettigheder
Efter databeskyttelsesforordningen har du ret til at:
- få indsigt i de oplysninger, vi har om dig, og en kopi af dem
- få forkerte oplysninger rettet
- få oplysninger slettet
- få behandlingen begrænset
- få de oplysninger, du selv har givet os, i et maskinlæsbart format (dataportabilitet)
- gøre indsigelse mod behandling, der bygger på legitim interesse, herunder produktstatistik
Du kan selv ændre dit navn og sprog og slette din konto under Indstillinger. Skriv til privacy@edaptio.com om alt andet. Vi svarer inden for en måned. Drejer din anmodning sig om en skoles oplysninger, er det skolen, der tager stilling til den; vi sender anmodningen videre til skolen og hjælper den med at svare.
10. Klager
Du kan klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
www.datatilsynet.dk
Du kan også klage til databeskyttelsesmyndigheden i det land, hvor du bor eller arbejder. Vi vil gerne have mulighed for at løse sagen med dig først, så skriv endelig til os.
11. Cookies og lagring i browseren
voice.school bruger ingen cookies eller lignende teknologi til sporing, reklame eller statistik og ingen tredjepartscookies. Vi gemmer kun det, tjenesten har brug for for at virke, og derfor beder vi ikke om samtykke til cookies.
Gemt i din browser (local storage):
| Navn | Hvad det er | Hvor længe |
|---|---|---|
| access_token | Login-token | Gyldigt i 30 minutter, fjernes, når du logger ud |
| refresh_token | Holder dig logget ind og udskiftes, hver gang det bruges | Gyldigt i 30 dage, fjernes, når du logger ud |
| vs_preferred_locale | Det sprog, du har valgt | Indtil du rydder dine browserdata |
| nuxt-color-mode | Lyst, mørkt eller systemets tema | Indtil du rydder dine browserdata |
| pending_join_code | Holdkoden fra et holdlink, så du kan blive meldt ind på holdet, når du har oprettet en konto | Fjernes, når du er meldt ind |
| vs_anonymous_session | Et tilfældigt ID, der oprettes på siden, hvor lærere opretter en konto, og sendes med tilmeldingen. Det indeholder intet om dig | Indtil du rydder dine browserdata |
Cookies, der sættes, når du logger ind:
| Navn | Hvad det er | Hvor længe |
|---|---|---|
| access_token | Login-token (en reserve for det i local storage) | 30 minutter |
| refresh_token | Holder dig logget ind | 30 dage |
| g_oauth_state | Beskytter login med Google mod forfalskede forespørgsler | 10 minutter, kun under login med Google |
Disse cookies kan ikke læses af scripts på siden og sendes kun til voice.school. Cloudflare, der leverer siden, kan i nogle tilfælde sætte en strengt nødvendig sikkerhedscookie (fx __cf_bm) for at skelne mennesker fra bots.
Du kan fjerne det hele ved at logge ud og rydde sidens data i din browser. Så bliver du logget ud, og sprog og tema går tilbage til standard.
12. Sikkerhed
Al trafik er krypteret med TLS (HTTPS). Databasen og optagelserne er krypteret, når de er lagret. Databasen er ikke åben mod internettet: Tjenesten forbinder til den gennem Cloudflare via en tunnel, der er beskyttet af Cloudflare Access. Optagelser gemmes privat og uploades og afspilles via links, der udløber efter en time. Hver bruger kan kun komme til sine egne oplysninger, login bruger kortlivede tokens, og gentagne loginforsøg begrænses. Databehandleraftalen (bilag C.2) beskriver foranstaltningerne i detaljer.
13. Børn
Mange af de elever, der bruger voice.school, er børn. Elever får normalt en konto via deres lærers holdlink, og vi behandler kun deres oplysninger på skolens vegne. Vi bruger aldrig børns oplysninger til markedsføring, reklame eller profilering, og vi sælger dem aldrig. Det er skolen, der vurderer, om voice.school passer til elevernes alder, og som informerer elever og forældre om, hvordan tjenesten bruges.
14. Ændringer i denne politik
Vi opdaterer politikken, når tjenesten eller lovgivningen ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret. Har en ændring betydning for dig, fortæller vi det på e-mail eller i appen, før den træder i kraft.