Privatlivspolitik

Senest opdateret: 10. juli 2026

Denne privatlivspolitik beskriver, hvordan vi indsamler, behandler og beskytter dine personoplysninger, når du bruger s.tepedu.com og tilknyttede tjenester (herefter "platformen" eller "tjenesten").

Vi behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.

1. Dataansvarlig

Juridisk adresse: Ulspilsager 3, 2791 Dragør, Danmark · Tlf. +45 42 57 60 03

Har du spørgsmål til vores behandling af personoplysninger eller ønsker at gøre brug af dine rettigheder, kan du kontakte os på kontakt@tepedu.com.

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler typisk følgende kategorier:

• Kontooplysninger: navn, e-mailadresse og adgangskode (opbevares i krypteret/hashed form).
• Betalings- og købsoplysninger: valgt abonnement eller engangskøb, købsdato, abonnementsstatus og transaktionsreferencer. Fuld kortnummer behandles af vores betalingspartner og gemmes ikke hos os.
• Tekniske og sessionsdata: login-sessioner, tidspunkt for seneste aktivitet og tekniske data nødvendige for at drive og sikre tjenesten.
• Kommunikation: indhold af henvendelser, du sender til os (f.eks. support-e-mails).

Vi indsamler ikke bevidst følsomme personoplysninger (såsom helbredsdata, politisk standpunkt eller religiøs overbevisning). Undgå at sende sådanne oplysninger til os, medmindre det er nødvendigt for en konkret henvendelse.

3. Formål og retsgrundlag

Vi behandler personoplysninger til følgende formål:

• Levering af adgang til platformen – herunder oprettelse af konto, login og kontrol af adgangsrettigheder.
  Retsgrundlag: Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
• Betaling og abonnementshåndtering – herunder opkrævning, fornyelse, opsigelse og kvittering.
  Retsgrundlag: Opfyldelse af aftale og legitime interesser i at administrere betalinger korrekt.
• Kundesupport og kommunikation – besvarelse af henvendelser og information om dit abonnement eller køb.
  Retsgrundlag: Opfyldelse af aftale og legitime interesser.
• Sikkerhed og misbrugsforebyggelse – herunder sessionstyring, begrænsning af samtidige logins og beskyttelse mod uautoriseret adgang.
  Retsgrundlag: Legitime interesser (GDPR art. 6, stk. 1, litra f).
• Overholdelse af lovkrav – f.eks. bogførings- og forbrugerrettigheder.
  Retsgrundlag: Retlig forpligtelse (GDPR art. 6, stk. 1, litra c).

4. Databehandlere og tredjeparter

Vi deler kun personoplysninger med tredjeparter, når det er nødvendigt for at levere tjenesten, eller når vi er retligt forpligtet dertil. Vi sælger ikke dine personoplysninger.

Vores primære databehandlere omfatter:

• Supabase – hosting af database og brugerkonti (EU/EØS datacenter).
• QuickPay – betalingsformidling og håndtering af kortbetalinger.
• Vercel – hosting af webapplikationen.
• Google Cloud Storage – hosting af hjælpevideoer og statiske filer, hvor relevant.

Databehandlere behandler kun oplysninger efter vores instruks og er underlagt databehandleraftaler, hvor det er påkrævet. Hvis data overføres uden for EU/EØS, sker det kun med gyldigt overførselsgrundlag, f.eks. EU-Kommissionens standardkontraktbestemmelser.

5. Opbevaring og sletning

Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til:

• Konto- og adgangsdata opbevares, så længe din konto er aktiv, og i en kort periode derefter, medmindre længere opbevaring er påkrævet.
• Betalings- og transaktionsdata opbevares i overensstemmelse med bogføringsloven, typisk i op til 5 år.
• Supportkorrespondance opbevares, så længe det er nødvendigt for at håndtere din sag, og derefter slettes eller anonymiseres, medmindre længere opbevaring er påkrævet.

Du kan anmode om sletning af din konto og tilknyttede oplysninger ved at kontakte os. Visse oplysninger kan vi være forpligtet til at opbevare efter lovkrav, selv om kontoen slettes.

6. Cookies og lignende teknologier

Vi anvender cookies og lignende teknologier, der er nødvendige for at platformen kan fungere. Disse omfatter bl.a. cookies til login-session, adgangskontrol og sikkerhed.

Eksempler på nødvendige cookies:

• session_token – identificerer din aktive login-session.
• session_ck – bruges til at reducere unødvendige sikkerhedstjek mod databasen.
• entitlement-cookie – bruges til at huske din adgangsstatus i en begrænset periode.

Vi bruger ikke tredjeparts marketing- eller analyse-cookies, der sporer dig på tværs af andre websites. Hvis dette ændres i fremtiden, opdateres denne politik, og der indhentes samtykke, hvor det er lovpligtigt.

7. Sikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab, misbrug og ændring. Dette omfatter bl.a. krypterede forbindelser (HTTPS), adgangskontrol, hashed adgangskoder og begrænsning af adgang til personoplysninger til dem, der har behov herfor.

Ingen metode til overførsel eller lagring på internettet er 100 % sikker. Vi kan derfor ikke garantere absolut sikkerhed, men vi arbejder løbende på at forbedre vores sikkerhedsniveau.

8. Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR:

• Indsigt – du kan få oplyst, hvilke data vi behandler om dig.
• Berigtigelse – du kan få rettet urigtige eller ufuldstændige oplysninger.
• Sletning– du kan i visse tilfælde få slettet dine oplysninger ("retten til at blive glemt").
• Begrænsning – du kan i visse tilfælde få begrænset behandlingen.
• Dataportabilitet – du kan i visse tilfælde få udleveret dine oplysninger i et struktureret, almindeligt anvendt format.
• Indsigelse – du kan gøre indsigelse mod behandling, der sker på baggrund af legitime interesser.
• Tilbagekaldelse af samtykke – hvis behandling sker på baggrund af samtykke, kan du til enhver tid trække det tilbage.

For at gøre brug af dine rettigheder, kontakt os på kontakt@tepedu.com. Vi besvarer anmodninger uden unødig forsinkelse og senest inden for én måned, medmindre sagen er særligt kompleks.

9. Klage til Datatilsynet

Hvis du er uenig i vores behandling af dine personoplysninger, opfordrer vi dig til at kontakte os først, så vi kan forsøge at løse sagen. Du har også ret til at indgive klage til Datatilsynet.

10. Børn og unge

Tjenesten er primært rettet mod studerende og voksne brugere. Hvis du er under 18 år, bør du have samtykke fra en forælder eller værge, før du opretter konto og foretager køb. Vi indsamler ikke bevidst personoplysninger om børn under 13 år uden forældresamtykke.

11. Automatiseret behandling

Vi foretager ikke automatiseret beslutningstagning eller profilering, der har retsvirkning eller tilsvarende væsentlig indvirkning på dig.

12. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, når vores behandling af personoplysninger ændres, eller når lovgivningen kræver det. Den aktuelle version publiceres altid på denne side med angivelse af seneste opdateringsdato. Ved væsentlige ændringer informerer vi registrerede brugere, hvor det er relevant.