Privatlivspolitik

Ikrafttrædelsesdato: 10. oktober 2025

Denne privatlivspolitik beskriver, hvordan Kova Academy ("vi", "os", "vores") indsamler, bruger og beskytter dine personoplysninger, når du køber og deltager i vores kurser.

1. Hvilke Personoplysninger Indsamler Vi?

1.1 Oplysninger du giver os direkte:

• Kontaktoplysninger: Navn, e-mailadresse, telefonnummer
• Betalingsoplysninger: Faktureringsadresse, betalingsmetode (behandles via sikre tredjepartsleverandører)
• Kontooplysninger: Brugernavn, adgangskode (krypteret)
• Profiloplysninger: Profilbillede, bio, præferencer (valgfrit)
• Kommunikation: Beskeder til support, feedback, spørgsmål
• Kursusaktivitet: Gennemførte moduler, fremskridt, deltagelses i community

1.2 Oplysninger vi indsamler automatisk:

• Tekniske data: IP-adresse, browsertype, operativsystem, enhedstype
• Brug af platform: Sider besøgt, tid brugt, klik, downloads
• Cookies og tracking: Session-cookies, præference-cookies, analyse-cookies
• Log-data: Login-tidspunkter, fejlrapporter, sikkerhedshændelser

2. Formål og Retsgrundlag for Behandling

2.1 Opfyldelse af aftale (GDPR art. 6(1)(b)):

• Levering af kursusadgang og indhold
• Behandling af bestillinger og betalinger
• Kommunikation om dit køb og kursus
• Support og kundeservice
• Administration af din konto

2.2 Legitime interesser (GDPR art. 6(1)(f)):

• Forbedring af kursus og platform
• Analyse af brugeradfærd for bedre brugeroplevelse
• Sikkerhed og forebyggelse af misbrug
• Intern administration og bogføring
• Marketing til eksisterende kunder (med let opt-out mulighed)

2.3 Samtykke (GDPR art. 6(1)(a)):

• Nyhedsbreve og markedsføringsmails (kan trækkes tilbage når som helst)
• Ikke-essentielle cookies
• Deling af success stories (anonymiseret eller med dit navn, efter dit valg)

2.4 Lovmæssig forpligtelse (GDPR art. 6(1)(c)):

• Bogføringsloven - opbevaring af faktura og betalingsdata i 5 år
• Hvidvaskloven - verifikation af identitet ved større transaktioner
• Skattelovgivning - dokumentation af indtægter og transaktioner

3. Hvem Deler Vi Dine Oplysninger Med?

Vi deler kun dine personoplysninger, når det er nødvendigt:

3.1 Tjenesteudbydere (databehandlere):

• Hostingudbydere: Til at drive vores platform og opbevare data sikkert
• Betalingsudbydere: Til at behandle betalinger (f.eks. Stripe, PayPal, MobilePay)
• E-mailudbydere: Til at sende kursusmateriale og kommunikation
• Analyseudbydere: Til at forstå brug af platformen (f.eks. Google Analytics)
• Community platform: Til at drive forum og community-funktioner

Alle databehandlere er bundet af databehandleraftaler (DPA) og må kun bruge data til de specificerede formål.

3.2 Lovmæssige krav:

Vi kan dele oplysninger, hvis det kræves af lov, retskendelse, eller offentlige myndigheder.

3.3 Forretningsoverdragelse:

Ved salg, fusion eller overdragelse af virksomheden kan personoplysninger overdrages til den nye ejer.

Vi sælger ALDRIG dine personoplysninger til tredjeparter til marketingformål.

4. Internationale Dataoverførsler

Nogle af vores tjenesteudbydere kan være placeret uden for EU/EØS. I sådanne tilfælde sikrer vi, at:

• Landet er godkendt af EU-Kommissionen (tilstrækkeligt beskyttelsesniveau)
• EU's standardkontrakt bestemmelser (SCC) er på plads
• Andre passende garantier er implementeret

5. Hvor Længe Opbevarer Vi Dine Data?

Efter udløb af opbevaringsperioden slettes eller anonymiseres dine data.

6. Dine Rettigheder i Henhold til GDPR

Du har følgende rettigheder vedrørende dine personoplysninger:

6.1 Ret til indsigt (art. 15):

Du kan anmode om en kopi af alle personoplysninger, vi har om dig.

6.2 Ret til berigtigelse (art. 16):

Du kan få rettet forkerte eller ufuldstændige oplysninger.

6.3 Ret til sletning - "retten til at blive glemt" (art. 17):

Du kan anmode om sletning af dine data, medmindre vi har lovmæssig grund til at beholde dem.

6.4 Ret til begrænsning af behandling (art. 18):

Du kan anmode om, at vi midlertidigt begrænser behandlingen af dine data.

6.5 Ret til dataportabilitet (art. 20):

Du kan få dine data i et maskinlæsbart format til overførsel til anden tjeneste.

6.6 Ret til indsigelse (art. 21):

Du kan gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.

6.7 Ret til at trække samtykke tilbage (art. 7):

Hvis behandling er baseret på samtykke, kan du til enhver tid trække dette tilbage.

7. Sikkerhed

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

• Kryptering: SSL/TLS kryptering af data under overførsel
• Adgangskontrol: Kun autoriseret personale har adgang til persondata
• Krypterede adgangskoder: Passwords gemmes hashet og saltet
• Regelmæssige sikkerhedsopdateringer: Software og systemer holdes opdaterede
• Backup: Regelmæssig backup af data med krypteret opbevaring
• Sikkerhedsmonitoring: Løbende overvågning for uautoriseret adgang
• Databehandleraftaler: Alle leverandører forpligtes til høj datasikkerhed

Ingen metode er 100% sikker, men vi arbejder kontinuerligt for at opretholde højeste sikkerhedsstandarder.

8. Cookies

8.1 Hvad er cookies?

Cookies er små tekstfiler, der gemmes på din enhed, når du besøger vores hjemmeside.

8.2 Hvilke cookies bruger vi?

• Essentielle cookies: Nødvendige for at platformen fungerer (login, sikkerhed)
• Funktionelle cookies: Husker dine præferencer og indstillinger
• Analyse cookies: Hjælper os med at forstå, hvordan platformen bruges
• Marketing cookies: (Kun med dit samtykke) Til målrettet markedsføring

8.3 Sådan styrer du cookies:

Du kan acceptere eller afvise ikke-essentielle cookies via vores cookie-banner. Du kan også ændre dine browser-indstillinger til at blokere eller slette cookies.

9. Børns Privatliv

Vores kurser er beregnet til personer over 18 år. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du er forælder og opdager, at dit barn har givet os personoplysninger, kontakt os venligst, så vi kan slette dem.

10. Ændringer til Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi:

• Informere dig via e-mail
• Vise en fremtrædende meddelelse på platformen
• Opdatere "Sidst opdateret" datoen nederst

Vi opfordrer dig til at gennemgå denne politik regelmæssigt.

11. Klager

Hvis du mener, vi ikke overholder databeskyttelsesreglerne, har du ret til at klage til den danske datatilsynsmyndighed:

12. Kontakt Os

Har du spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, er du velkommen til at kontakte os: