Privatlivs­politik

Denne privatlivspolitik beskriver, hvordan Kova Academy ApS ("vi", "os", "Udbyderen"), CVR-nr. 46111540, beliggende på Lufthavnsboulevarden 6, Terminal 3, 4. sal, 2770 Kastrup, behandler dine personoplysninger i forbindelse med din brug af Kova Protocol ("Tjenesten"), hjemmesiden kovaprotocol.dk og tilknyttede platforme.

Vi tager databeskyttelse alvorligt og behandler dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.

1. Hvilke Oplysninger Indsamler Vi?

1.1 Oplysninger du giver os direkte:

• Kontaktoplysninger: Navn, e-mailadresse, telefonnummer
• Betalingsoplysninger: Faktureringsadresse, betalingsmetode (behandles via sikre tredjepartsleverandører)
• Kontooplysninger: Brugernavn, adgangskode (krypteret)
• Profiloplysninger: Profilbillede, bio, præferencer (valgfrit)
• Kommunikation: Beskeder til support, feedback, spørgsmål
• Købsdata: Tilmeldingsdato, adgangsstatus, betalingshistorik

1.2 Oplysninger vi indsamler automatisk:

• Tekniske data: IP-adresse, browsertype, operativsystem, enhedstype
• Brug af platform: Sider besøgt, tid brugt, klik, downloads
• Cookies og tracking: Session-cookies, præference-cookies, analyse-cookies
• Log-data: Login-tidspunkter, fejlrapporter, sikkerhedshændelser

2. Formål og Retsgrundlag for Behandling

2.1 Opfyldelse af aftale (GDPR art. 6(1)(b)):

• Levering af adgang til Tjenesten og indhold
• Behandling af betalinger
• Kommunikation om dit køb og din adgang
• Support og kundeservice
• Administration af din konto

2.2 Legitime interesser (GDPR art. 6(1)(f)):

• Forbedring af Tjenesten og platformen
• Analyse af brugeradfærd for bedre brugeroplevelse
• Sikkerhed og forebyggelse af misbrug
• Intern administration og bogføring
• Marketing til eksisterende medlemmer (med let opt-out mulighed)

2.3 Samtykke (GDPR art. 6(1)(a)):

• Nyhedsbreve og markedsføringsmails (kan trækkes tilbage når som helst)
• Ikke-essentielle cookies
• Deling af success stories (anonymiseret eller med dit navn, efter dit valg)

2.4 Lovmæssig forpligtelse (GDPR art. 6(1)(c)):

• Bogføringsloven — opbevaring af faktura og betalingsdata i 5 år
• Skattelovgivning — dokumentation af indtægter og transaktioner

3. Hvem Deler Vi Dine Oplysninger Med?

Vi deler kun dine personoplysninger, når det er nødvendigt:

3.1 Tjenesteudbydere (databehandlere):

• Hostingudbydere: Til at drive vores platform og opbevare data sikkert
• Betalingsudbydere: Til at behandle betalinger (f.eks. Stripe, Klarna, MobilePay)
• E-mailudbydere: Til at sende kommunikation om din adgang
• Analyseudbydere: Til at forstå brug af platformen (f.eks. Google Analytics)
• Community-platform: Til at drive forum og community-funktioner

Alle databehandlere er bundet af databehandleraftaler (DPA) og må kun bruge data til de specificerede formål.

3.2 Lovmæssige krav:

Vi kan dele oplysninger, hvis det kræves af lov, retskendelse, eller offentlige myndigheder.

3.3 Forretningsoverdragelse:

Ved salg, fusion eller overdragelse af virksomheden kan personoplysninger overdrages til den nye ejer.

Vi sælger ALDRIG dine personoplysninger til tredjeparter til marketingformål.

4. Internationale Dataoverførsler

Nogle af vores tjenesteudbydere kan være placeret uden for EU/EØS. I sådanne tilfælde sikrer vi, at:

• Landet er godkendt af EU-Kommissionen (tilstrækkeligt beskyttelsesniveau)
• EU's standardkontrakt­bestemmelser (SCC) er på plads
• Andre passende garantier er implementeret

5. Hvor Længe Opbevarer Vi Dine Data?

Efter udløb af opbevaringsperioden slettes eller anonymiseres dine data.

6. Dine Rettigheder i Henhold til GDPR

Du har følgende rettigheder vedrørende dine personoplysninger:

6.1 Ret til indsigt (art. 15):

Du kan anmode om en kopi af alle personoplysninger, vi har om dig.

6.2 Ret til berigtigelse (art. 16):

Du kan få rettet forkerte eller ufuldstændige oplysninger.

6.3 Ret til sletning — "retten til at blive glemt" (art. 17):

Du kan anmode om sletning af dine data, medmindre vi har lovmæssig grund til at beholde dem.

6.4 Ret til begrænsning af behandling (art. 18):

Du kan anmode om, at vi midlertidigt begrænser behandlingen af dine data.

6.5 Ret til dataportabilitet (art. 20):

Du kan få dine data i et maskinlæsbart format til overførsel til anden tjeneste.

6.6 Ret til indsigelse (art. 21):

Du kan gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.

6.7 Ret til at trække samtykke tilbage (art. 7):

Hvis behandling er baseret på samtykke, kan du til enhver tid trække dette tilbage.

7. Sikkerhed

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

• Kryptering: SSL/TLS kryptering af data under overførsel
• Adgangskontrol: Kun autoriseret personale har adgang til persondata
• Krypterede adgangskoder: Passwords gemmes hashet og saltet
• Regelmæssige sikkerhedsopdateringer: Software og systemer holdes opdaterede
• Backup: Regelmæssig backup af data med krypteret opbevaring
• Sikkerhedsmonitoring: Løbende overvågning for uautoriseret adgang
• Databehandleraftaler: Alle leverandører forpligtes til høj datasikkerhed

8. Cookies

8.1 Hvad er cookies?

Cookies er små tekstfiler, der gemmes på din enhed, når du besøger vores hjemmeside.

8.2 Hvilke cookies bruger vi?

• Essentielle cookies: Nødvendige for at platformen fungerer (login, sikkerhed)
• Funktionelle cookies: Husker dine præferencer og indstillinger
• Analyse-cookies: Hjælper os med at forstå, hvordan platformen bruges
• Marketing-cookies: (Kun med dit samtykke) Til målrettet markedsføring

8.3 Sådan styrer du cookies:

Du kan acceptere eller afvise ikke-essentielle cookies via vores cookie-banner. Du kan også ændre dine browser-indstillinger til at blokere eller slette cookies.

9. Børns Privatliv

Kova Protocol er beregnet til personer over 18 år. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du er forælder og opdager, at dit barn har givet os personoplysninger, kontakt os venligst, så vi kan slette dem.

10. Ændringer til Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi:

• Informere dig via e-mail
• Vise en fremtrædende meddelelse på platformen
• Opdatere "Sidst opdateret"-datoen nederst

11. Klager

Hvis du mener, vi ikke overholder databeskyttelsesreglerne, har du ret til at klage til den danske datatilsynsmyndighed:

12. Kontakt Os

Har du spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, er du velkommen til at kontakte os: