Privatlivspolitik

MentorProf er dataansvarlig for de personoplysninger, der behandles som beskrevet i denne politik. Har du spørgsmål til vores behandling af dine oplysninger, eller vil du bruge en af dine rettigheder, er du altid velkommen til at kontakte os.

Vi har ikke pligt til at udpege en databeskyttelsesrådgiver og har ikke gjort det. Henvendelser om persondata kan sendes til e-mailen ovenfor.

Politikken gælder, når du er i kontakt med MentorProf som en af følgende:

• Kunde eller forælder, der sender en forespørgsel eller køber et forløb eller en pakke.
• Elev, der modtager undervisning. Oplysninger om eleven gives typisk af forælderen.
• Kommende mentor, der sender en ansøgning, eller mentor, der er tilknyttet MentorProf.
• Besøgende på mentorprof.dk.

Cookies og lokal lagring på hjemmesiden er beskrevet i vores cookiepolitik. Denne privatlivspolitik gentager ikke den, men nævner kort de tekniske oplysninger, der indgår i driften.

Vi behandler personoplysninger til følgende formål. Henvisningerne er til databeskyttelsesforordningen (GDPR) artikel 6.

• Besvare henvendelser og finde en mentor. Retsgrundlag: artikel 6, stk. 1, litra b (foranstaltninger forud for en aftale) og litra f (vores og elevens berettigede interesse i at kunne vurdere og tilrettelægge et forløb).
• Indgå og opfylde aftalen om et forløb eller en pakke — herunder booking, undervisning, lektionsrapporter og MentorLab. Retsgrundlag: artikel 6, stk. 1, litra b.
• Behandle betaling, fakturering og bogføring. Retsgrundlag: artikel 6, stk. 1, litra b og litra c (bl.a. bogføringsloven).
• Vurdere ansøgninger fra kommende mentorer. Retsgrundlag: artikel 6, stk. 1, litra b (skridt forud for en aftale) og litra a (det samtykke, du giver i ansøgningen).
• Administrere samarbejdet med tilknyttede mentorer — herunder honorarudbetaling og lovpligtig indberetning. Retsgrundlag: artikel 6, stk. 1, litra b og litra c.
• Drift, sikkerhed, fejlretning og forebyggelse af misbrug på hjemmesiden og platformen. Retsgrundlag: artikel 6, stk. 1, litra f.
• Udvikle og forbedre vores undervisning og MentorLab, som udgangspunkt på grundlag af aggregerede eller pseudonymiserede data. Retsgrundlag: artikel 6, stk. 1, litra f.
• Sende nyhedsbreve og markedsføring, hvis du har bedt om det. Retsgrundlag: artikel 6, stk. 1, litra a og markedsføringslovens § 10. Du kan altid framelde dig igen.
• Fastlægge, gøre gældende eller forsvare retskrav. Retsgrundlag: artikel 6, stk. 1, litra f (og artikel 9, stk. 2, litra f, hvis følsomme oplysninger indgår).

Når vi bygger en behandling på en berettiget interesse, har vi vurderet, at hensynet til dig ikke vejer tungere. Du kan altid gøre indsigelse — se punkt 12.

Vi beder ikke om følsomme oplysninger (særlige kategorier), fx helbredsoplysninger. Du bør kun skrive det nødvendige i fritekstfelterne. Vælger du selv at oplyse fx en diagnose, fordi det er relevant for undervisningen, behandler vi oplysningen for at kunne tilpasse forløbet, og du kan bede os slette den igen.

Vi behandler kun CPR-nummer, hvor det er nødvendigt efter lovgivningen — i praksis ved udbetaling af honorar til tilknyttede mentorer og den dertil hørende indberetning. Mentoransøgere opfordres til at fjerne CPR-nr. fra karakterbeviset inden upload.

MentorProfs undervisning retter sig mod elever i folkeskole og gymnasium, og mange elever er under 18 år. Er eleven under 18 år, indgås aftalen af en forælder eller værge, som også giver oplysningerne om eleven og eventuelt samtykke på elevens vegne. Vi behandler kun oplysninger om eleven i det omfang, det er nødvendigt for at levere undervisningen.

Vi deler kun personoplysninger, når der er et konkret behov. Modtagerne er:

• Mentorer, der er tilknyttet et forløb, og som modtager elevens relevante oplysninger for at kunne planlægge og gennemføre undervisningen. Mentorerne er underlagt fortrolighed og handler efter vores instruks.
• MentorProfs egen platform (app.mentorprof.dk), hvor forløb, lektionsrapporter og MentorLab administreres.
• Vores betalingsudbyder, der gennemfører betalinger.
• IT- og hostingleverandører, der drifter hjemmesiden, platformen, databaser og fillagring for os som databehandlere.
• Leverandør af e-mail og intern kommunikation.
• Bogførings- og regnskabssystem samt eventuel revisor.
• Rådgivere, fx advokat, og offentlige myndigheder, når vi er retligt forpligtede.
• En køber eller ny ejer, hvis MentorProf helt eller delvist overdrages.

Vi sælger ikke dine personoplysninger og bruger dem ikke til tredjeparts-annoncering. Med databehandlere indgår vi databehandleraftaler, der forpligter dem til at behandle oplysningerne efter vores instruks og med passende sikkerhed.

Nogle af vores IT-leverandører kan behandle oplysninger på servere eller via support uden for EU/EØS, herunder i USA. Når vi overfører personoplysninger til et land uden for EU/EØS, sker det på et gyldigt overførselsgrundlag — fx EU-Kommissionens standardkontraktbestemmelser eller en afgørelse om et tilstrækkeligt beskyttelsesniveau (fx EU-US Data Privacy Framework). Du kan kontakte os for at få oplyst det konkrete grundlag og en kopi af garantierne.

Vi opbevarer personoplysninger, så længe det er nødvendigt til det formål, de er indsamlet til, og sletter eller anonymiserer dem herefter. Som udgangspunkt gælder følgende:

• Henvendelser, der ikke fører til et forløb: op til 6 måneder efter den seneste kontakt, medmindre dialogen fortsætter.
• Aftale-, booking- og korrespondanceoplysninger samt lektionsrapporter: under forløbet og op til 2 år efter afslutningen.
• MentorLab-data: under forløbet. Slettes eller anonymiseres senest 12 måneder efter, at kontoen er lukket eller inaktiv.
• Bogførings- og transaktionsoplysninger: 5 år fra udgangen af det regnskabsår, oplysningerne vedrører (bogføringsloven).
• Mentoransøgninger, der ikke fører til tilknytning: op til 6 måneder efter afslag. Det uploadede karakterbevis slettes sammen med ansøgningen.
• Tilknyttede mentorer: samarbejds- og honoraroplysninger under tilknytningen og op til 5 år efter udgangen af det relevante regnskabsår.
• Tekniske logoplysninger: op til 6 måneder, hvorefter de slettes eller anonymiseres.
• Dokumentation for samtykke: op til 2 år efter, at samtykket er trukket tilbage.

Vi kan opbevare oplysninger længere, hvis det er nødvendigt for at fastlægge eller forsvare et retskrav, eller hvis lovgivningen kræver det.

Vi beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger. Det omfatter bl.a. adgangsbegrænsning, fortrolighedsaftaler med mentorer, kryptering af data under transmission, adgangsbeskyttet og privat lagring af uploadede karakterbeviser samt løbende vurdering af vores sikkerhed. Opdager vi et brud på persondatasikkerheden, håndterer vi det efter reglerne, herunder ved at underrette Datatilsynet og eventuelt dig, hvis det er påkrævet.

Vi træffer ikke afgørelser alene baseret på automatisk behandling, som har retsvirkning eller tilsvarende væsentligt påvirker dig. MentorLab tilpasser opgaver til elevens niveau, men det sker som en del af undervisningen og med en mentor involveret.

Efter databeskyttelsesreglerne har du en række rettigheder:

• Indsigt i og en kopi af de oplysninger, vi behandler om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning af oplysninger i visse tilfælde.
• Begrænsning af behandlingen i visse tilfælde.
• Indsigelse mod behandling, der bygger på en berettiget interesse — herunder mod direkte markedsføring.
• Dataportabilitet: at få udleveret oplysninger, du har givet os, i et almindeligt, maskinlæsbart format.
• At trække et samtykke tilbage. Det påvirker ikke lovligheden af behandlingen inden tilbagetrækningen.

Vil du bruge en rettighed, så skriv til croedheiberg@gmail.com. Vi svarer hurtigst muligt og senest inden for én måned. Det er som udgangspunkt gratis. Der kan gælde betingelser og undtagelser — fx kan vi ikke altid slette oplysninger, vi har pligt til at gemme.

Vi kan opdatere denne privatlivspolitik, fx ved ændringer i vores setup eller i lovgivningen. Den til enhver tid gældende version ligger på denne side med dato for seneste opdatering øverst. Ved væsentlige ændringer orienterer vi, hvor det er relevant.

Kontakt os gerne, hvis du har spørgsmål til denne politik eller til vores behandling af dine oplysninger:

Er du uenig i, hvordan vi behandler dine oplysninger, kan du også klage til Datatilsynet. Du finder vejledning og kontaktoplysninger på datatilsynet.dk.