Privatliv
Sådan behandler jeg dine oplysninger
Kort fortalt: Jeg gemmer det, du selv skriver i kontaktformularen, og bruger det udelukkende til at svare dig. Er I kunder, gemmer jeg også forløbet, så I kan følge det på kundesiden. Der er ingen cookies, ingen annoncer og ingen sporing på tværs af hjemmesider, og henvendelser bliver slettet automatisk efter en fast frist.
Senest opdateret 12. november 2026
Hvem er ansvarlig
Lokaltutor v/ Markus Johnsen er dataansvarlig for de oplysninger, du sender via denne hjemmeside.
- CVR-nr.: 46785290
- Mail: markusmj2256@gmail.com
- Telefon: 24 25 99 86
Hvad jeg gemmer
Når du skriver via kontaktformularen
Det du selv udfylder:
- Navn
- Telefonnummer og/eller mailadresse
- Klassetrin og fag
- Eventuelt valg af timepakke
- Din besked
Og teknisk, som formularen sender med automatisk:
- Hvilken side på lokaltutor du skrev fra
- Hvilken browser og styresystem du bruger
- En krypteret udgave af din IP-adresse. Selve adressen gemmes ikke — kun et tal beregnet ud fra den, som ikke kan regnes tilbage. Det bruges alene til at stoppe robotter, der forsøger at sende formularen mange gange.
Hvis du er kommet via en QR-kode på en flyer
Så registreres det, at et besøg kom fra netop den flyer, og hvilken side du landede på. Det sker med et tilfældigt nummer, der kun lever i adresselinjen under besøget. Der bliver ikke gemt noget på din telefon eller computer, og nummeret kan ikke bruges til at genkende dig, næste gang du kommer forbi.
Formålet er udelukkende at kunne se, hvilke flyers der giver henvendelser, så jeg ved hvor det giver mening at dele dem ud.
Når I er kunder og bruger kundesiden
På kundesiden kan forældre følge deres barns forløb. For at den kan virke, gemmer jeg:
- Elevens navn, klassetrin, fag og målet for forløbet
- Hvor mange timer I har købt, og hvornår
- En kort rapport for hver undervisningsgang: dato, varighed, emne, hvad vi arbejdede med, hvad der gik godt, hvad der skal ske til næste gang, og min vurdering af forståelsen på en skala fra 1 til 5
- Tidspunktet for næste aftalte gang
- Navn og mailadresse på de forældre, der har adgang, og hvornår de sidst har været inde
Der er ingen adgangskode. Du logger ind med et link, som sendes til din mail. Når du er logget ind, gemmer din browser en loginnøgle, så du ikke skal bede om et nyt link hver gang. Den bruges kun til login og forsvinder, når du trykker "Log ud".
Når nogen beder om et login-link, gemmes en krypteret udgave af IP-adressen og af mailadressen i en kort periode. Det bruges alene til at begrænse, hvor mange links der kan sendes.
Kundesiden henter et stykke programkode fra jsDelivr, som er et offentligt bibliotek for webkode. jsDelivr kan dermed se din IP-adresse, når du åbner kundesiden, men får ingen oplysninger om forløbet.
Hvad jeg ikke gør
- Der er ingen cookies på siden — derfor er der heller ikke noget cookiebanner.
- Der er ingen Google Analytics eller lignende besøgsstatistik.
- Der er ingen annoncer og ingen deling med annoncenetværk.
- Jeg sælger eller videregiver aldrig dine oplysninger.
- Skrifttyper og billeder hentes fra mit eget domæne, så ingen tredjepart ser dit besøg på de offentlige sider.
Hvorfor jeg må gemme det
| Oplysning | Formål | Grundlag |
|---|---|---|
| Det du skriver i formularen | At svare dig og aftale et eventuelt undervisningsforløb | Databeskyttelsesforordningen artikel 6, stk. 1, litra b — skridt på din egen anmodning forud for en aftale |
| Forløb, timer og rapporter på kundesiden | At levere undervisningen og holde jer orienteret om den | Artikel 6, stk. 1, litra b — opfyldelse af vores aftale om undervisning |
| Forældres navn og mailadresse | At give jer, og kun jer, adgang til forløbet | Artikel 6, stk. 1, litra b — opfyldelse af vores aftale om undervisning |
| Krypteret IP- og mailadresse ved login | At forhindre misbrug af login-links | Artikel 6, stk. 1, litra f — min legitime interesse i, at uvedkommende ikke kan genere jer med mails |
| Krypteret IP-adresse | At stoppe spam og misbrug af formularen | Artikel 6, stk. 1, litra f — min legitime interesse i en hjemmeside der virker |
| Flyerbesøg | At se hvilke flyers der virker | Artikel 6, stk. 1, litra f — min legitime interesse i at vide hvor jeg skal dele flyers ud |
Når henvendelsen handler om et barn
Undervisningen er som regel til en elev under 18 år, men det er dig som forælder, der skriver. Jeg gemmer kun det, du selv vælger at skrive. Du behøver ikke oplyse elevens fulde navn, fødselsdato eller andre følsomme detaljer for at få et svar — klassetrin og fag er rigeligt til, at vi kan tage en snak.
Rapporterne på kundesiden handler om elevens faglige arbejde: hvad vi har lavet, og hvad næste skridt er. Jeg skriver ikke om helbred, diagnoser eller private forhold. Det er forældrene, der får adgang. Skal eleven selv kunne logge ind, sker det kun efter aftale med jer.
Hvem ellers behandler oplysningerne
Jeg driver ikke selv servere. Disse leverandører behandler oplysninger på mine vegne og må ikke bruge dem til deres egne formål:
| Leverandør | Rolle | Hvor |
|---|---|---|
| Supabase | Database, login og serverfunktioner — her ligger henvendelserne og forløbene | London, Storbritannien |
| Resend | Sender mig en besked om, at du har skrevet, og sender login-links til forældre | USA |
| jsDelivr | Leverer et stykke programkode til kundesiden og admin-siden. Ser kun IP-adressen | Globalt netværk |
| Cloudflare | Hosting af selve hjemmesiden | Globalt netværk, leveret fra nærmeste server i EU |
Storbritannien er af EU-Kommissionen anerkendt som et land med tilstrækkeligt beskyttelsesniveau. Overførsler til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Ud over mig selv har ingen adgang til henvendelserne. De ligger bag login, og databasen afviser enhver anden konto.
Et forløb kan kun læses af mig og af de forældre, jeg har givet adgang til netop det forløb. Forældre kan læse, men ikke ændre noget, og de kan ikke se andre familiers forløb.
Hvor længe jeg gemmer det
Sletningen sker automatisk hver nat — det er ikke noget, jeg skal huske:
| Oplysning | Slettes |
|---|---|
| Din henvendelse | 24 måneder efter vores seneste kontakt |
| Registrering af flyerbesøg | 12 måneder |
| Spamværnets log over krypterede IP-adresser | 30 dage |
| Loggen over bestilte login-links | Ryddes løbende, når posterne er over 7 dage gamle |
Forløb på kundesiden slettes ikke automatisk. Jeg sletter forløbet med alle rapporter og forældrenes adgang senest 12 måneder efter den sidste undervisningsgang, og med det samme, hvis I beder om det.
Bliver vi enige om et undervisningsforløb, kan jeg have pligt til at gemme bogføringsmateriale i fem år efter regnskabsårets udløb. Det gælder fakturaer og betalinger — ikke selve henvendelsen.
Dine rettigheder
Du kan altid bede om at:
- Se hvilke oplysninger jeg har om dig
- Få rettet noget, der er forkert
- Få slettet dine oplysninger
- Begrænse hvad jeg må bruge dem til
- Gøre indsigelse mod min behandling af dem
- Få dem udleveret i et almindeligt filformat
Skriv til markusmj2256@gmail.com, så svarer jeg inden for en måned. Beder du om sletning, sletter jeg med det samme, medmindre bogføringsloven forhindrer det. Det koster ikke noget.
Hvis du er utilfreds
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk. Men sig gerne til mig først, så prøver jeg at rette op på det.
Sikkerhed
Al trafik til og fra siden er krypteret. Henvendelserne ligger i en database, hvor adgangen er lukket på rækkeniveau: kun min egen konto kan læse dem, og den offentlige nøgle i sidens kode giver i sig selv ingen adgang til noget som helst.
Kundesiden bruger samme lukning på rækkeniveau. Login-links virker i en time og kun én gang, og siden svarer det samme, uanset om en mailadresse er tilknyttet et forløb, så ingen kan bruge den til at finde ud af, hvem der er kunde.
Ændringer
Ændrer jeg noget væsentligt i, hvad der gemmes, opdaterer jeg denne side og datoen øverst.