Privatlivspolitik for Loopo
Senest opdateret: 20. april 2026
Denne privatlivspolitik beskriver hvordan Loopo behandler personoplysninger. Loopo er en læringsplatform til danske gymnasier, der hjælper elever med at fastholde det de lærer gennem spaced repetition, quizzer og AI-assisteret øvelse.
Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslovgivning.
1. Dataansvarlig
Dataansvarlig for behandlingen af dine personoplysninger er:
BearingNorth CVR: 43238876 Adresse: Smålandsgade 5, 3.th, 2300 København S Kontakt: alan@loopo.dk
Du kan altid kontakte os på alan@loopo.dk hvis du har spørgsmål om denne privatlivspolitik eller din behandling af personoplysninger.
2. Hvilke oplysninger vi indsamler
For lærere
Ved oprettelse af lærerkonto indsamler vi:
- Fornavn og efternavn
- Email-adresse
- Adgangskode (krypteret, vi kan ikke se din adgangskode)
- Skole og primære fag
- Det indhold du opretter i platformen: pensum, emner, quizzer, spørgsmål, uploadede materialer
- Din kommunikation med AI-assistenten
- Teknisk information som IP-adresse, browser-type og aktivitet i platformen
For elever
Ved oprettelse af elevkonto indsamler vi:
- Fornavn og efternavn
- Email-adresse
- Adgangskode (krypteret)
- Eventuelt nickname hvis du vælger et
- Dine svar på quizzer og din læringshistorik
- Din kommunikation med AI-assistenten
- Teknisk information som IP-adresse, browser-type og aktivitet i platformen
Aldersgrænse
Loopo er kun for brugere der er fyldt 16 år. Ved oprettelse af elevkonto bekræfter du at du er fyldt 16 år. Hvis du er under 16 år, skal du ikke oprette en konto på Loopo.
3. Hvorfor vi behandler dine oplysninger
Vi behandler dine oplysninger for:
At levere platformens funktioner. Uden kontooplysninger kan du ikke logge ind, og uden dit læringsindhold kan platformen ikke hjælpe dig med at lære. Retsgrundlag: opfyldelse af aftale (GDPR art. 6.1.b).
At forbedre din læring. Vi analyserer dine svar og fremskridt for at vise dig hvor du står, anbefale relevante øvelser, og hjælpe din lærer med at tilpasse undervisningen. Retsgrundlag: opfyldelse af aftale (GDPR art. 6.1.b).
At drive AI-funktioner. Når du chatter med AI-assistenten eller når platformen genererer quiz-spørgsmål, sender vi relevant kontekst til en underleverandør (Anthropic, se afsnit 5) for at kunne give dig svaret. Retsgrundlag: opfyldelse af aftale (GDPR art. 6.1.b).
At overvåge teknisk stabilitet. Vi logger fejl og systemaktivitet for at kunne rette fejl og forbedre platformen. Retsgrundlag: legitim interesse (GDPR art. 6.1.f).
4. Hvor længe vi opbevarer dine oplysninger
Vi opbevarer dine oplysninger så længe du har en aktiv konto. Når du sletter din konto, slettes dine oplysninger permanent fra vores systemer, dog med følgende undtagelser:
- Fejllogs og aggregeret statistik opbevares i op til 12 måneder
- Oplysninger vi er lovmæssigt forpligtet til at opbevare længere (fx bogføringsmateriale) opbevares i overensstemmelse med gældende lovgivning
Hvis din konto ikke har været aktiv i 24 måneder, kontakter vi dig og spørger om du stadig ønsker at have en konto. Svarer du ikke inden for 30 dage, slettes kontoen automatisk.
5. Hvem vi deler dine oplysninger med
Vi sælger aldrig dine oplysninger. Vi deler dem kun med følgende underleverandører, der hjælper os med at drive platformen:
Supabase (hosting og database). Vores data hostes hos Supabase i EU (Frankfurt, Tyskland). Supabase fungerer som databehandler for os.
Anthropic (AI-funktioner). Når du bruger platformens AI-funktioner, sendes den nødvendige kontekst til Anthropics API for at generere svar. Anthropic er databehandler og har indgået en data processing agreement med os. Anthropic bruger ikke dine oplysninger til at træne AI-modeller.
Vercel (frontend-hosting). Vores frontend hostes hos Vercel. Vercel behandler tekniske data som IP-adresser og browser-information.
Sentry (fejlovervågning). Når der opstår fejl i platformen, sendes anonymiserede fejlrapporter til Sentry (EU-region). Vi har indbygget automatisk fjernelse af persondata fra fejlrapporter.
Alle underleverandører er bundet af databehandleraftaler der sikrer samme beskyttelsesniveau som GDPR kræver.
6. Overførsel af data uden for EU
Dine data behandles primært inden for EU/EØS. Anthropic er en amerikansk virksomhed. Overførsel af data til Anthropic sker med de Standard Contractual Clauses som EU-Kommissionen har godkendt, hvilket sikrer et beskyttelsesniveau svarende til EU.
7. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
Ret til indsigt. Du kan få oplyst hvilke personoplysninger vi behandler om dig. Du kan selv hente en kopi af dine data via din kontoindstillinger.
Ret til berigtigelse. Du kan få rettet urigtige oplysninger om dig.
Ret til sletning. Du kan få slettet dine oplysninger. Du kan selv slette din konto via dine kontoindstillinger, og sletningen sker øjeblikkeligt og permanent.
Ret til begrænsning af behandling. Du kan bede os begrænse behandlingen af dine oplysninger i visse situationer.
Ret til dataportabilitet. Du kan få udleveret dine oplysninger i et struktureret og maskinlæsbart format. Du kan selv eksportere dine data via dine kontoindstillinger.
Ret til indsigelse. Du kan gøre indsigelse mod vores behandling af dine oplysninger når behandlingen sker på grundlag af legitim interesse.
Du udøver disse rettigheder ved at kontakte os på alan@loopo.dk. Vi svarer inden for 30 dage.
7a. Manuel behandling af sletning
I visse situationer kan automatisk sletning af din konto blokeres af platformen. Dette sker for eksempel hvis du er lærer og har aktive elever tilmeldt dine klasser, og sletning derfor ville berøre elevernes læringsdata.
I disse tilfælde kan du anmode om manuel behandling ved at skrive til alan@loopo.dk. Vi svarer inden for 30 dage som foreskrevet i GDPR og finder en løsning der respekterer både din ret til sletning og andre brugeres rettigheder.
Denne begrænsning gælder ikke elever. Som elev kan du altid slette din konto direkte fra dine indstillinger.
8. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:
Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 Email: dt@datatilsynet.dk Web: datatilsynet.dk
9. Sikkerhed
Vi tager sikkerheden af dine oplysninger alvorligt:
- Alle adgangskoder gemmes krypteret
- Al trafik mellem din browser og vores servere er krypteret (HTTPS)
- Data lagres krypteret i databasen
- Kun autoriserede medarbejdere har adgang til systemerne
- Vi følger sikkerhedsprincipper fra ISO 27001 selvom vi ikke er certificerede
Hvis vi opdager et sikkerhedsbrud der sandsynligvis vil medføre en høj risiko for dine rettigheder, underretter vi dig straks og anmelder bruddet til Datatilsynet senest 72 timer efter.
10. Cookies og lignende teknologier
Vi bruger cookies der er nødvendige for at platformen kan fungere, herunder til at holde dig logget ind. Vi bruger ikke tracking-cookies eller reklame-cookies.
11. Ændringer til denne politik
Vi kan løbende opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi dig via email og i platformen mindst 30 dage før ændringerne træder i kraft.
Den seneste version er altid tilgængelig på loopo.dk/privatlivspolitik.
12. Kontakt
Spørgsmål til denne privatlivspolitik sendes til alan@loopo.dk.