Privatlivspolitik
Sidst opdateret: 19. september 2026
Her forklarer vi, hvordan Lekta behandler personoplysninger, når du bruger Lekta-appen og hjemmesiden lekta.dk: hvad vi gemmer, hvorfor, hvem der kan se det, og hvad du kan bestemme.
1. Hvem er ansvarlig for dine oplysninger?
Dataansvarlig er:
[FIRMANAVN]
CVR: [CVR]
[ADRESSE]
E-mail: kontakt@lekta.dk
Lekta er en platform, hvor forældre finder og booker studerende tutorer til lektiehjælp. I denne politik betyder "vi" og "os" [FIRMANAVN].
2. Hvilke oplysninger behandler vi?
Alle brugere
- Kontooplysninger: navn, e-mailadresse, adgangskode (opbevares krypteret hos vores loginleverandør, og vi kan ikke læse den), din rolle (forælder eller tutor) og tidspunktet for din accept af vilkårene.
- Adresse og placering: den adresse, du vælger ved oprettelsen (vej, husnummer, postnummer og by), og de koordinater, der hører til adressen. Koordinaterne bruger vi til at beregne afstanden mellem forældre og tutorer.
- Beskeder og aftaler: beskeder i appen, bookinger (tidspunkt, varighed, barnets navn og adresse), klippekort, anmeldelser og notifikationer.
- Henvendelser til os: emne og besked, når du bruger kontaktformularen, og din e-mailadresse.
- Tekniske oplysninger: vores driftsleverandører logger IP-adresse og tidspunkt for forespørgsler af hensyn til drift og sikkerhed.
Forældre og børn
- Barnets navn, klassetrin (og niveau) og fødselsdato. Børn har ikke en konto hos os, og vi indsamler ikke oplysninger direkte fra børn.
- Oplysninger om betaling og refusion for dine bookinger og klippekort. Kortoplysninger håndteres af betalingsudbyderen. Vi gemmer ikke kortnumre.
Tutorer
- Studie eller oplysning om, at du er færdig med gymnasiet, teksten "om mig", fag, klassetrin, timepris og ledige tidsrum.
- Profilbillede og den faglige dokumentation (karakterblad eller studiebevis), som du selv uploader.
- CPR-nummer og fødselsdato. Vi har brug for dem til børneattest og til den lovpligtige indberetning til Skattestyrelsen. CPR-nummeret gemmes krypteret og oplyses kun én gang.
- Børneattest: vi indhenter attesten med dit samtykke. Vi opbevarer ikke selve attesten, kun status, dato og udløbsdato.
- Identitetsvalidering med MitID: status og det navn, valideringen giver, når den er tilgængelig.
- Din indtjening via Lekta og de oplysninger, der er nødvendige for udbetaling (håndteres af betalingsudbyderen).
- Titel, afholdte timer, bedømmelser og oplysninger om aflysninger, som vi bruger til at beregne din titel.
Fra din telefon
- Kalender: kun hvis du selv slår "Læg mine timer i kalenderen" til. Appen lægger dine bekræftede timer i din kalender og fjerner dem igen. Oplysninger fra din kalender sendes ikke til os.
- Billeder og filer: kun de billeder og dokumenter, du selv vælger at uploade.
- Appen gemmer dit login på telefonen, så du ikke skal logge ind hver gang.
- Appen bruger ikke din telefons positionsdata, og den har ingen reklame- eller analyseværktøjer.
3. Hvorfor behandler vi oplysningerne?
| Formål | Oplysninger | Retsgrundlag (GDPR) |
|---|---|---|
| Oprette og drive din konto, formidle kontakt, booking, klippekort og betaling | Konto-, adresse-, besked-, booking- og betalingsoplysninger | Opfyldelse af aftalen med dig (art. 6, stk. 1, litra b) |
| Sikre, at kun godkendte tutorer er synlige | Faglig dokumentation og identitetsoplysninger | Aftalen med tutoren (litra b) og en berettiget interesse i børns sikkerhed (litra f) |
| Indhente børneattest | CPR-nummer, fødselsdato, attestens status | Dit samtykke (litra a). Du kan trække det tilbage, men så kan du ikke være tutor hos os |
| Regnskab, skat og indberetning til Skattestyrelsen (DAC7) | Navn, adresse, CPR-nummer, fødselsdato og beløb | Retlig forpligtelse (litra c) |
| Forebygge misbrug og aftaler uden om Lekta (automatisk filtrering af beskeder) | Beskeder og log over blokerede og markerede beskeder | Berettiget interesse i at beskytte brugerne og platformen (litra f) |
| Kundeservice | Kontaktformular og e-mail | Aftalen (litra b) og berettiget interesse (litra f) |
| Påmindelser og notifikationer i appen | Notifikationer og datoer, fx for børneattestens udløb | Aftalen (litra b) |
| Titler, bedømmelser og anmeldelser | Timer, bedømmelser og aflysninger | Aftalen (litra b) og berettiget interesse i at give forældre et kvalitetssignal (litra f) |
| Kalenderintegration | Dine bekræftede bookinger | Dit samtykke (litra a) |
Vi bruger automatisk behandling til at beregne titler og til at blokere beskeder, der indeholder kontaktoplysninger eller opfordrer til betaling uden om Lekta. Vi lukker ikke konti automatisk: det afgør et menneske.
4. Hvem får oplysningerne?
Andre brugere
- Tutorer ser forælderens navn forkortet (fx "Frederik D."), forælderens by og barnets navn og klassetrin i samtalen. Når en forælder sender en bookingforespørgsel, kan tutoren se den adresse, undervisningen foregår på. Barnets fødselsdato og alder er skjult for tutoren.
- Forældre ser tutorens navn, profilbillede (når det er godkendt), by, uddannelse, fag, klassetrin, pris, titel, bedømmelser og ledige tider samt en omtrentlig placering (afrundede koordinater, ca. 1 km), som bruges til afstand. Tutorens adresse vises aldrig.
Vores leverandører (databehandlere)
| Leverandør | Hvad de gør | Placering |
|---|---|---|
| Supabase | Database, login og fillager | Data opbevares i EU (Frankfurt) |
| Resend | Udsendelse af e-mails, fx bekræftelse af e-mail og svar fra kontaktformularen | Kan indebære overførsel til USA |
| Vercel | Hosting af hjemmesiden | Kan indebære overførsel til USA |
| Stripe | Betalinger og udbetalinger, når betaling er aktiveret | EU og USA |
| DAWA (Danmarks Adressers Web API) | Når du søger efter en adresse, sendes din søgetekst direkte fra din telefon til den offentlige tjeneste. Vi sender ingen kontooplysninger | Danmark |
Apple og Google leverer app-butikkerne og er selvstændigt ansvarlige for de oplysninger, de behandler om dig som butikkens kunde.
Myndigheder og andre
- Rigspolitiet: for tutorer bestiller vi børneattest på dine vegne med dit CPR-nummer.
- Skattestyrelsen: vi indberetter tutorers navn, adresse, CPR-nummer og indtjening, som DAC7-reglerne kræver.
- Andre, hvis vi er retligt forpligtet til det.
Vi sælger ikke dine oplysninger og bruger dem ikke til reklamer.
5. Overførsel til lande uden for EU/EØS
Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS, fx i USA. Det sker kun på grundlag af et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Du kan bede os om en kopi af garantierne.
6. Hvor længe gemmer vi oplysningerne?
- Konto, profil, beskeder, bookinger og anmeldelser: så længe du har en konto. Sletter du din profil i appen, slettes de sammen med de filer, du har uploadet (profilbillede og dokumentation).
- Tutorer: navn, adresse, CPR-nummer, fødselsdato og årlige beløb gemmer vi i et arkiv i 5 år efter sletning til skat og indberetning, som loven kræver. Derefter slettes de automatisk.
- Børneattest: selve attesten opbevares ikke. Status og datoer gemmes, så længe du er tutor.
- Blokerede og markerede beskeder (vores sikkerhedslog): op til 12 måneder.
- Sikkerhedskopier hos vores leverandør kan indeholde oplysninger i en begrænset periode efter sletning.
Har du som forælder bekræftede timer, når du sletter din profil, anonymiseres og lukkes den med det samme, og den slettes endeligt, når timerne er afviklet.
7. Sådan beskytter vi dine oplysninger
- Al kommunikation mellem appen og vores servere er krypteret (HTTPS).
- CPR-numre gemmes krypteret, og nøglen opbevares adskilt fra data.
- Adgangsregler i databasen sikrer, at du kun kan se dine egne oplysninger og de offentlige dele af andre brugeres profiler.
- Faglig dokumentation opbevares privat og kan kun ses af dig og af Lekta.
- Adgang for Lekta kræver tofaktorlogin, og vores handlinger logges.
8. Børn
Lekta er til forældre og tutorer, som er fyldt 18 år. Forældre oplyser deres børns navn, klassetrin og fødselsdato, så tutoren ved, hvem timen gælder, og hvilket niveau der er tale om. Fødselsdatoen kan kun ses af forælderen. Tutoren ser barnets navn og klassetrin.
9. Dine rettigheder
Du har ret til at:
- få indsigt i de oplysninger, vi har om dig, og få en kopi,
- få urigtige oplysninger rettet,
- få dine oplysninger slettet,
- begrænse vores behandling og gøre indsigelse mod behandling, der bygger på vores berettigede interesse,
- få dine oplysninger udleveret i et almindeligt format (dataportabilitet),
- trække et samtykke tilbage. Det påvirker ikke behandling, der er sket før.
Du kan slette din profil i appen under Profil ("Slet min profil"). Ellers skriv til kontakt@lekta.dk, så svarer vi senest inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
10. Cookies og sporing
Hjemmesiden bruger ingen cookies og ingen analyse- eller reklameværktøjer. Appen indeholder ingen sporing på tværs af apps og hjemmesider.
11. Ændringer
Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Ved væsentlige ændringer giver vi besked i appen eller på e-mail. Datoen øverst viser, hvornår politikken sidst er ændret.