Denne politik beskriver, hvordan vi behandler personoplysninger, når du bruger CitizenPrep (citizenprep.dk) — hvilke oplysninger, til hvilke formål, på hvilket retsgrundlag efter databeskyttelsesforordningen (GDPR), hvor længe, og hvilke rettigheder du har. Kort fortalt: Vi indsamler så lidt som muligt, vi sælger aldrig dine oplysninger, og din træningsfremgang bliver i din egen browser.
1. Dataansvarlig
MEDIBEARS s. r. o.
Ulica J. Bendíka 738/6, 971 01 Prievidza, Slovakiet
Virksomhedsnummer (IČO): 56 818 301 — registreret i det slovakiske handelsregister (Obchodný register)
Skattenummer (DIČ): 2122462584 · Momsnummer (IČ DPH): SK2122462584
E-mail: hello@medibears.com
2. Hvilke oplysninger behandler vi — og hvorfor?
2.1 E-mailadresse og købsoplysninger
Når du køber fuld adgang, behandler vi din e-mailadresse og en registrering af købet. Det bruger vi til at levere og vedligeholde din betalte adgang, sende dit personlige login-link og din kvittering samt hjælpe dig, hvis du henvender dig om dit køb.
Retsgrundlag: Opfyldelse af aftalen med dig (GDPR art. 6, stk. 1, litra b). Købsregistreringer opbevares desuden, så længe regnskabslovgivningen kræver det (retlig forpligtelse, art. 6, stk. 1, litra c).
2.2 Valgfri prøvedato
Du kan frivilligt angive datoen for din prøve. Den bruger vi til at vise en nedtælling og sende op til 4 påmindelses-e-mails inden prøven. Du bestemmer selv, om du angiver datoen, og du kan til enhver tid fjerne den igen.
Retsgrundlag: Opfyldelse af aftalen / vores legitime interesse i at gøre tjenesten nyttig for dig (art. 6, stk. 1, litra b og f).
2.3 Anonym brugsstatistik
Vi registrerer anonym brugsstatistik — et tilfældigt id pr. browser samt hændelser om, hvilke sider og funktioner der bruges — for at forbedre tjenesten. Statistikken er ikke knyttet til dit navn. Din træningsfremgang (besvarede spørgsmål, resultater, indstillinger) gemmes lokalt i din browser (localStorage) — ikke på vores servere.
Retsgrundlag: Legitim interesse i at forbedre tjenesten (art. 6, stk. 1, litra f).
2.4 Annoncemåling (kun med samtykke)
Vi bruger cookies til måling af annoncer (Google Ads-konvertering) — men kun hvis du siger ja i cookie-baren. Før du har givet samtykke, sættes der ingen sporingscookies. Du kan afvise med ét klik, og du kan trække dit samtykke tilbage ved at rydde cookies/webstedsdata i din browser — så vises valgbaren igen.
Retsgrundlag: Dit samtykke (art. 6, stk. 1, litra a).
3. Cookies og lokal lagring
| Navn | Type | Formål |
|---|---|---|
| itt:* (localStorage) | Funktionel | Din træningsfremgang, indstillinger og login-token. Bliver i din browser og sendes ikke til vores servere. |
| cp:consent | Funktionel | Husker dit valg i cookie-baren. |
| Google Ads-cookies | Marketing | Måling af annoncekonverteringer. Sættes kun, efter du har givet samtykke. |
4. Hvem hjælper os (databehandlere)?
Vi bruger et lille antal betroede leverandører, der behandler oplysninger på vores vegne:
- Stripe Payments Europe — betalinger. Vi ser og opbevarer aldrig dine kortoplysninger.
- Resend — udsendelse af transaktions-e-mails (login-link, kvittering, påmindelser).
- Fly.io — hosting; appen kører i EU (region Stockholm).
- Google Ireland — annoncemåling, kun baseret på dit samtykke.
Nogle leverandører kan overføre oplysninger til lande uden for EU/EØS. Sker det, er overførslen beskyttet af EU's standardkontraktbestemmelser (Standard Contractual Clauses).
Vi sælger aldrig personoplysninger, og vi foretager ingen profilering med retsvirkninger for dig.
5. Hvor længe opbevarer vi oplysningerne?
- E-mailadresse og adgangsoplysninger: så længe din adgang skal fungere, og vi kan yde support på dit køb.
- Købsregistreringer: så længe regnskabslovgivningen kræver det.
- Valgfri prøvedato: indtil du fjerner den, eller den ikke længere er relevant.
- Anonym statistik: er ikke knyttet til din person.
- Lokal lagring (localStorage): bliver i din browser, indtil du selv sletter den.
6. Dine rettigheder
Efter GDPR har du ret til:
- Indsigt i de oplysninger, vi behandler om dig
- Berigtigelse af forkerte oplysninger
- Sletning ("retten til at blive glemt")
- Begrænsning af behandlingen
- Dataportabilitet (at få dine oplysninger udleveret i et almindeligt format)
- Indsigelse mod behandling baseret på legitim interesse
- Tilbagetrækning af samtykke — når som helst, uden at det påvirker lovligheden af den behandling, der er sket inden
Skriv til hello@medibears.com for at bruge dine rettigheder. Vi svarer inden for en måned.
7. Klage til en tilsynsmyndighed
Mener du, at vi behandler dine oplysninger i strid med reglerne, hører vi gerne fra dig først — men du har altid ret til at klage til en tilsynsmyndighed:
- Datatilsynet (Danmark) — datatilsynet.dk
- Úrad na ochranu osobných údajov SR (den slovakiske tilsynsmyndighed, hvor den dataansvarlige er etableret) — dataprotection.gov.sk
8. Ændringer af denne politik
Vi kan opdatere politikken, f.eks. hvis tjenesten eller lovgivningen ændrer sig. Den gældende version med dato og versionsnummer findes altid på denne side.