Privatlivspolitik
Senest opdateret: 8. oktober 2026. Version 1 af dette dokument.
Denne politik forklarer, hvilke personoplysninger vi behandler, når du bruger International DISC Institutes platform — det offentlige websted, dimittendkataloget, det campus, hvor eksamener aflægges, og områderne for undervisere og administratorer — og hvad du kan gøre ved det.
1. Hvem er ansvarlig for dine oplysninger
Dataansvarlig er International DISC Institute, en nonprofitorganisation registreret i USA under nummer 6226774 med hjemsted på adressen 8 The Green, Suite B, Dover, DE 19901, USA. Har du spørgsmål om dine oplysninger, eller vil du udøve dine rettigheder, så skriv til info@interdisc.org. Vi har ikke udpeget en databeskyttelsesrådgiver.
Repræsentant i Schweiz (den schweiziske forbundslov om databeskyttelse): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Schweiz. Repræsentant i Den Europæiske Union (artikel 27 i databeskyttelsesforordningen (GDPR)): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spanien.
2. Hvilke oplysninger vi behandler og hvorfor
Vi behandler kun oplysninger, som du selv giver os, oplysninger, der opstår, når du bruger platformen, eller oplysninger, som den person, der inviterer dig (instituttet eller din underviser), indtaster. Vi køber ikke oplysninger, og vi sælger dem ikke.
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Konto: navn, e-mail, adgangskode (gemmes kun som bcrypt-hash), rolle, sprog, land, by, profilbillede | Levere tjenesten og give dig mulighed for at logge ind | Opfyldelse af kontrakten (art. 6, stk. 1, litra b, GDPR) |
| Eksamener: forsøg, svar, point, bedømmelse og filer, du vedhæfter | Bedømme dig og udstede din certificering | Opfyldelse af kontrakten |
| Diplomer og segl: dit navn, eksamen, nummer, point, udstedelses- og udløbsdato | Udstede din certificering og give tredjeparter mulighed for at verificere den via QR-koden | Opfyldelse af kontrakten |
| Katalogprofil: visningsnavn, billede, land, by, sprog, biografi, specialer, virksomhed, links til sociale medier, websted | Vise dig i det offentlige dimittendkatalog. Du bestemmer, om din profil er synlig, og hvad den viser | Opfyldelse af kontrakten |
| Abonnementer: niveau, status, datoer samt Stripes kunde- og abonnements-id’er. Vi ser og gemmer aldrig dit kort | Opkræve betaling for og forny betalte certificeringer og katalogplaner | Opfyldelse af kontrakten; retlige forpligtelser (bogføring) |
| Kontaktformular: fornavn, efternavn, e-mail, telefon, land, by og besked | Svare dig. Kontakten gemmes i vores e-mailværktøj. Vi tilmelder dig ikke noget nyhedsbrev | Din anmodning (art. 6, stk. 1, litra b) og vores legitime interesse i at følge op på den (art. 6, stk. 1, litra f) |
| Accept af vilkårene og denne politik: dokumenter, version, sprog, IP-adresse, browser og dato | Dokumentere, hvad du har accepteret og hvornår | Retlig forpligtelse og legitim interesse (art. 6, stk. 1, litra c og f) |
| Cookievalg: kategorier, politikversion, sprog, afkortet IP-adresse, browser og dato | Dokumentere dit samtykke eller din afvisning | Retlig forpligtelse (art. 6, stk. 1, litra c) |
| Sikkerhed: mislykkede loginforsøg (e-mail, IP-adresse), revisionslog for administration, fejllog | Beskytte konti og platformen | Legitim interesse (art. 6, stk. 1, litra f) |
3. Automatisk bedømmelse
Åbne svar kan bedømmes ved hjælp af kunstig intelligens (OpenAI). Vi sender kun spørgsmålet, dit svar, modelbesvarelsen og bedømmelseskriterierne: aldrig dit navn eller din e-mail. En underviser eller administrator kan gennemgå og ændre enhver bedømmelse, og du kan anmode om en menneskelig gennemgang ved at skrive til os.
4. Hvem modtager dine oplysninger
Andre brugere ser kun det, platformen viser dem: din underviser ser dine eksamener; alle kan se din katalogprofil, hvis du gør den synlig, og alle, der har dit segl, kan verificere din certificering, så længe din konto findes. Vi bruger følgende leverandører, som behandler oplysninger på vores vegne i henhold til en aftale:
| Leverandør | Til hvad | Hvor |
|---|---|---|
| Hetzner Online GmbH | Applikationsserver og database | Helsinki (Finland) |
| DigitalOcean LLC | Sikkerhedskopier af databasen og fillagring (diplomer, segl, billeder, eksamensbilleder) | Amsterdam (Nederlandene) |
| Mailjet (Sinch) | Transaktionsmails og kontaktlister | Den Europæiske Union |
| OpenAI | Bedømmelse af åbne svar | USA |
| Stripe | Betalinger og abonnementer | Den Europæiske Union og USA |
| Google (reCAPTCHA) | Beskyttelse mod spam i kontaktformularen | USA |
| Sentry | Fejlrapporter fra applikationen (europæisk region, ingen sessionsoptagelse) | Den Europæiske Union |
| Google Analytics, Google Ads, Google Tag Manager, Meta og Microsoft Clarity | Kun hvis du accepterer de pågældende cookies: se cookiepolitikken | USA |
Vi kan også videregive oplysninger, når det kræves ved lov eller af en kompetent myndighed.
5. Overførsler til tredjelande
Vores server, database, sikkerhedskopier og filer befinder sig i Den Europæiske Union. Nogle leverandører (OpenAI, Stripe, Google, Meta, Microsoft) kan behandle oplysninger i USA. Vi baserer os på databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework), når leverandøren er certificeret, og ellers på Europa-Kommissionens standardkontraktbestemmelser.
6. Hvor længe vi opbevarer dine oplysninger
| Oplysninger | Periode |
|---|---|
| Konto, eksamener, diplomer, segl og katalogprofil | Så længe din konto findes |
| Register over udstedte certificeringer, efter at din konto er slettet | Så længe instituttet eksisterer, ligesom enhver uddannelsesinstitutions register over kvalifikationer |
| Registrering af sletningen (uden din e-mail: kun en hashværdi af den) | Samme periode som registeret over certificeringer |
| Registrering af cookievalg på vores server | 24 måneder, derefter slettes de automatisk |
| Udløbne sessioner, bekræftelseslinks og invitationer | Slettes automatisk, når de er udløbet (invitationer 90 dage efter udløb) |
| Mislykkede loginforsøg | Slettes automatisk efter spærringsperioden |
| Betalingsoplysninger | Så længe bogførings- og skattelovgivningen kræver det |
| Dit cookievalg i din browser | 12 måneder, derefter spørger vi igen |
7. Sletning af din konto
For at slette din konto skal du skrive til info@interdisc.org fra kontoens e-mailadresse. En administrator sender dig først, hvis du ønsker det, en kopi af dine oplysninger (JSON) og sletter dem derefter. Vi svarer inden for en måned.
- Du mister adgangen, og din konto og din katalogprofil forsvinder.
- Dine diplomer og segl slettes sammen med deres filer, og QR-koderne holder op med at verificere din certificering.
- Som enhver uddannelsesinstitution opbevarer vi et internt register over udstedte certificeringer (navnet på certifikatet, eksamen, nummer, dato og point). Det er kun synligt for vores administratorer, det offentliggøres aldrig, og det er ikke knyttet til din e-mail: vi opbevarer kun en hashværdi af den for at kunne genkende en senere anmodning fra dig.
8. Dine rettigheder
Du kan anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet og gøre indsigelse mod behandling, der er baseret på legitim interesse, og du kan til enhver tid trække dit samtykke tilbage, uden at det berører lovligheden af tidligere behandling. Skriv til info@interdisc.org; det er gratis, og vi svarer inden for en måned. Du kan til enhver tid ændre dit cookievalg via »Cookieindstillinger« nederst på siden.
Du kan også klage til databeskyttelsesmyndigheden i det land i Det Europæiske Økonomiske Samarbejdsområde, hvor du bor eller arbejder, til den schweiziske føderale databeskyttelses- og informationskommissær (FDPIC) eller til det britiske Information Commissioner’s Office (ICO).
9. Mindreårige
Konti er kun for personer på 16 år eller derover eller den højere minimumsalder, som loven i deres bopælsland kræver. Hvis du mener, at en mindreårig har givet os oplysninger, så skriv til os, så sletter vi dem.
10. Sikkerhed
Vi bruger HTTPS, hashede adgangskoder, rollebaseret adgang med revisionslog for administratorer, begrænsning af loginforsøg og spærring samt sikkerhedskopier. Hvis et brud bringer dine oplysninger i fare, underretter vi den kompetente myndighed og, når det er påkrævet, dig.
11. Ændringer og sprog
Vi offentliggør enhver ændring på denne side med ny dato og version, og vi giver dig besked, før den træder i kraft, hvis den er væsentlig. Dette dokument er offentliggjort på flere sprog. Oversættelserne stilles til rådighed som en service; hvis der er forskel mellem versionerne, har den engelske version forrang.