Privatlivspolitik
Senest opdateret: 12. november 2026
Udkast til politik. Automatisk sletning er endnu ikke aktiveret. Reglen om 12 måneders opbevaring er ikke en driftsmæssig garanti, før frigivelseskontrollerne er gennemført.
Intern beta til test. Her er fuld analyse aktiveret, herunder sessionsoptagelser, identificerede profiler, analysecookies og AI-diagnostik, som kan indeholde testprompts og svar. Brug kun testdata. Politikken nedenfor er en forhåndsvisning for det offentlige EDU-miljø, ikke denne betas sporingsopsætning.
Dette udkast forklarer, hvordan Hello Ada behandler personoplysninger, når skoler og kommuner bruger elevmiljøet på edu.helloada.ai.
1Hvem vi er
2Roller og ansvar
Dataansvarlig
Den skole eller kommune, der bruger Hello Ada.
Databehandler
Hello Ada, der kun handler efter skolens dokumenterede instruks og den gældende databehandleraftale (databeskyttelsesforordningens artikel 28).
Skolen eller kommunen fastlægger behandlingsgrundlaget. Databehandleraftalen regulerer, hvordan Hello Ada behandler oplysninger på skolens vegne, men er ikke i sig selv et behandlingsgrundlag.
Hvis en skole aktiverer login med personhenførbart skolelogin, skal de tilknyttede personoplysninger være omfattet af skolens instruks og databehandleraftalen.
En behandling, hvor Hello Ada er selvstændig dataansvarlig, skal vurderes og beskrives særskilt, inden den begynder.
3Elevadgang og de oplysninger, vi behandler
Sådan får elever adgang
Elever kan tilgå et klasseværelse uden at oplyse deres rigtige navn eller personlige e-mailadresse. Vi opretter en teknisk konto og en pseudonymiseret identifikator for at opretholde sessionen og knytte gemt arbejde til eleven. En automatisk genereret e-mailadresse er en teknisk pladsholder, ikke elevens personlige e-mailadresse.
Vi behandler
- Prompts og chatbeskeder, som eleverne skriver
- Projektindhold, herunder genereret kode og gemte projekter
- Tilknytning til klasseværelser
- Tekniske registreringer, der er nødvendige for at drive og beskytte tjenesten
Disse oplysninger kan være knyttet til elevens pseudonymiserede identifikator.
Pseudonymiserede oplysninger er ikke fuldt anonymiserede. Oplysninger, der er knyttet til en elev, session, et klasseværelse eller projekt, kan stadig være personoplysninger. Skriv ikke navne, kontaktoplysninger eller andre identificerende oplysninger i prompts eller projekter.
4Sikkerhed og forebyggelse af misbrug
Vi bruger begrænsede pseudonymiserede brugs- og sikkerhedsoplysninger til at håndhæve adgangsrettigheder og forbrugsgrænser, opdage automatiserede eller uforholdsmæssigt mange forespørgsler, undersøge hændelser og beskytte tjenesten mod misbrug. Oplysningerne kan omfatte en teknisk identifikator, en hændelsestype, et tidspunkt og den reference til klasseværelset eller projektet, der er nødvendig for sikkerhedsformålet. Sikkerhedslogfiler kan også indeholde en IP-adresse eller browseroplysninger, når det er nødvendigt.
Vi bruger ikke elevoplysninger til annoncering, markedsføring eller vurdering af elevers indlæringsevne.
Vi kan udarbejde samlede statistikker, som ikke længere identificerer elever. Vi kalder ikke oplysninger anonymiserede, blot fordi navne er fjernet, eller en identifikator er udskiftet.
5Analyse og sporing
Edu-miljøet er konfigureret til at bruge PostHog til optælling af sidevisninger og udvalgte hændelser ved brug af funktioner samt til rensede tekniske fejlrapporter. Vi bruger optællingerne til at forstå, hvordan funktionerne bruges, og forbedre tjenesten, ikke til at identificere elever eller følge den enkelte elev på tværs af sessioner. Hændelserne bruger foruddefinerede kategorier og begrænsede tekniske målinger, f.eks. den tid en generering tager. Vi sætter ikke PostHog-cookies og gemmer ikke analyseidentifikatorer i browseren. Sessionsoptagelser, automatisk registrering af interaktioner og identificerede personprofiler er deaktiveret. Rapporterne udelader konto-, sessions-, klasseværelses- og projektidentifikatorer, prompts, chatbeskeder og projektindhold. Forespørgsler uden cookies indebærer stadig behandling af tekniske oplysninger om forespørgslen. Det er ikke et løfte om fuldt anonymiseret behandling. Sporing af AI-indhold i applikationen er fortsat deaktiveret. Nødvendige drifts- og infrastrukturlogfiler er særskilte og kan indeholde tekniske eller pseudonymiserede oplysninger.
Læs cookiepolitikken →6AI-behandling
Hello Ada bruger AI-udbydere gennem tre modelniveauer: Ordbogen/Odin til det danske niveau, Mistral til det europæiske niveau samt Google Vertex AI/Gemini og Anthropic Claude via AWS Bedrock til det niveau, der hostes i Europa.
- For at generere et svar sender vi de nødvendige input til den valgte udbyder. Det kan omfatte prompten, relevant chathistorik, projektets aktuelle kode eller konfiguration og fejloplysninger fra det kørende projekt.
- At sessionsoptagelser og sporing af AI-indhold er deaktiveret i edu-miljøet, stopper ikke denne behandling. AI-funktionerne skal stadig sende disse input for at virke.
- Om en udbyder må bruge input til træning, hvor input behandles, og hvor længe udbyderen opbevarer det, afhænger af det valgte modelniveau, udbyderens vilkår og skolens aftale. Kontakt os for at få de vilkår, der gælder for et bestemt niveau.
- Skolen er ansvarlig for at føre tilsyn med elevernes brug af tjenesten.
7Opbevaring og sletning
Planlagt regel: 12 måneder uden elevbrug
Endnu ikke aktivEfter den planlagte regel kan elevafgrænsede oplysninger, gemte projekter og tilknyttede pseudonymiserede brugs- og misbrugsforebyggende oplysninger slettes efter 12 kalendermåneder uden meningsfuld elevbrug. En ny elevkonto tager udgangspunkt i oprettelsestidspunktet. Gennemførte nye tilmeldinger til klasseværelser, elevens åbning af eget gemt arbejde, ændrede gemninger og gemte genereringsresultater kan opdatere tidspunktet for elevens seneste aktivitet. Gentagne tilmeldinger, uændrede gemninger, baggrundsforespørgsler, genforsøg, læreradgang og offentlige projektvisninger starter ikke perioden på ny.
Hvad reglen endnu ikke omfatter
Reglen sletter ikke lærerkonti, forbrugerkonti eller uvedkommende arbejde på konti med blandet brug. Ældre oplysninger med ukendt elevafgrænsning kræver særskilt gennemgang. Disse ændringer ændrer ikke de eksisterende opbevaringsbestemmelser for ekstern telemetri, infrastrukturlogfiler, sikkerhedskopier eller cachede kopier. Automatisk sletning af elevoplysninger er fortsat inaktiv, indtil løsningen er sat i drift og godkendt.
Lærerkonti er ikke omfattet af denne elevregel. De eksisterende opbevaringsbestemmelser for lærerkonti er uændrede.
Skoler kan anmode om en kortere opbevaringsperiode eller sletning via e-mail. Vi behandler anmodningerne med forbehold for gældende lovkrav. Skolen er fortsat det primære kontaktpunkt ved anmodninger om elevers rettigheder.
E-mail: privacy@helloada.ai
8Underdatabehandlere
De vigtigste udbydere, vi bruger til skolemiljøet, omfatter:
- Google Cloud Platform, herunder Vertex AI/Gemini
- Amazon Web Services, herunder Claude via Bedrock
- Ordbogen/Odin (dansk AI-udbyder)
- Mistral (europæisk AI-udbyder)
- PostHog (begrænsede brugsstatistikker og teknisk fejldiagnostik)
Den aktuelle liste kan fås ved henvendelse.
9Sikkerhedsforanstaltninger
Skolens aftale og den udrullede konfiguration skal fastlægge de relevante sikkerhedsforanstaltninger. De kontroller, der skal verificeres, omfatter:
- Kryptering under overførsel og ved opbevaring
- Rollebaseret adgangsstyring og mindst mulige rettigheder
- Logning af adgang og revisionsspor
- Sikre udviklingsprocesser
- Dataminimering i designet
10Registreredes rettigheder
Elever og deres forældre eller værger har rettigheder efter databeskyttelsesforordningen, f.eks. ret til indsigt, berigtigelse, sletning, begrænsning af behandling og indsigelse, i det omfang rettighederne gælder for behandlingen.
Skolen er det primære kontaktpunkt ved anmodninger fra elever. Hello Ada hjælper skolen med at besvare dem.
Du kan også kontakte Hello Ada direkte: privacy@helloada.ai
11Klager
Du kan kontakte Hello Ada eller klage til Datatilsynet.