Privatlivspolitik

Hvem er vi?

Fibus er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig.

Kontaktoplysninger:

Virksomhed: Fibus
CVR-nummer: 40431268
Adresse: Teglgårdsvej 407, 1. tv, 3050 Humlebæk
E-mail: moej@fibus.dk

Du kan også skrive til os via kontaktformularen.

Kort overblik

Vi behandler personoplysninger, når du kontakter os, opretter en konto, køber et kursus, ser en lektion, booker en individuel session eller afgiver en anmeldelse. Nedenfor beskriver vi hver behandling: hvilke oplysninger, til hvilket formål, på hvilket retsgrundlag, og hvor længe vi opbevarer dem.

Vi sælger ikke dine personoplysninger, og vi bruger dem ikke til profilering eller automatiske afgørelser.

Kontaktformular

Oplysninger: navn, e-mailadresse og beskedens indhold.

Formål: at modtage, behandle og besvare din henvendelse.

Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a). Samtykket gives ved, at du aktivt indsender formularen.

Behandling: beskeden sendes som e-mail via Microsoft 365 (Microsoft Graph) til vores egen postkasse. Henvendelsen gemmes ikke i vores database.

Opbevaring: beskeden opbevares alene i den modtagende e-mailindbakke og slettes, når henvendelsen er færdigbehandlet, og der ikke længere er et sagligt behov for at opbevare den.

Misbrugsbeskyttelse: vi begrænser antallet af indsendelser til maks. 10 pr. minut pr. IP-adresse, og formularen indeholder et skjult felt (honeypot) mod robotter. IP-adressen bruges udelukkende teknisk i selve opslaget og gemmes ikke. Retsgrundlaget er vores legitime interesse i at beskytte tjenesten mod misbrug (art. 6, stk. 1, litra f).

Brugerkonto og login

Oplysninger: e-mailadresse, eventuelt navn, samt tidspunkt for e-mailbekræftelse.

Formål: at give dig adgang til din konto og de kurser, du har adgang til.

Retsgrundlag: opfyldelse af aftalen med dig (art. 6, stk. 1, litra b).

Login: du logger ind med et engangslink sendt til din e-mailadresse. Vi gemmer et midlertidigt login-token, der automatisk udløber. Administratorer logger ind via Microsoft Entra ID (organisationslogin).

Opbevaring: så længe du har en konto. Se "Opbevaring og sletning".

Køb, betaling og fakturering

Oplysninger: ordrenummer, e-mailadresse, eventuelt navn, de købte kurser, beløb, moms, eventuel rabat, betalingsstatus og et transaktions-id fra betalingsudbyderen.

Formål: at gennemføre dit køb, give dig adgang til det købte, sende ordrebekræftelse og opfylde vores bogføringspligt.

Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b) og retlig forpligtelse (art. 6, stk. 1, litra c), jf. bogføringsloven.

Kortoplysninger: betalingen gennemføres hos vores betalingsudbyder Nets. Vi ser og gemmer aldrig dine kortoplysninger. Vi modtager alene en betalingsstatus, betalingsmetode og et transaktions-id. Vi videregiver din e-mailadresse og ordrelinjerne til Nets, så betalingen kan gennemføres.

Fakturering: ved køb oprettes et fakturabilag i vores bogføringssystem e-conomic med navn, e-mailadresse og ordrelinjer.

Opbevaring: bogføringsmateriale opbevares i 5 år fra udløbet af det regnskabsår, bilaget vedrører, jf. bogføringsloven.

Adgang til kurser og videofremdrift

Oplysninger: hvilke kurser du har adgang til og hvornår, samt din fremdrift i den enkelte lektion (position i videoen, om lektionen er gennemført).

Formål: at give dig adgang til det købte indhold og lade dig fortsætte, hvor du slap.

Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b).

Videoadgang: for at afspille en video sætter vi en kortvarig, signeret cookie (fibus_video), der indeholder dit bruger-id og de kurser, du har adgang til. Videofilerne ligger på vores egen server og kan ikke hentes uden en gyldig cookie.

Vandmærke i afspilleren: når du ser en lektion, viser vi din e-mailadresse og et kort bruger-id hen over videoen. Formålet er at forhindre, at betalt materiale deles ulovligt. Mærket vises kun for dig i din egen browser og gemmes ikke sammen med videoen.

Beskyttelse mod kopiering: adgangscookien er bundet til den browser, den er udstedt til, og vi tæller hvor mange videoforespørgsler din konto laver, samt hvor mange enheder der afspiller samtidig. Formålet er at opdage og stoppe massedownload af kursusmateriale. Tællingerne opbevares kun i serverens hukommelse i op til få minutter og kobles ikke til din profil.

Retsgrundlaget for de to sidstnævnte er vores legitime interesse i at beskytte vores materiale mod ulovlig deling (art. 6, stk. 1, litra f).

Opbevaring: din fremdrift slettes, når du sletter din konto.

Individuelle sessioner (1-1)

Oplysninger: navn, e-mailadresse, emne og eventuelle noter, tidspunkt, samt om sessionen holdes online eller fysisk.

Formål: at planlægge og gennemføre den bookede session.

Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b).

Ved fysisk fremmøde: vi behandler den adresse, sessionen holdes på, og sender adressen til Google Distance Matrix for at beregne kørselstid, så underviserens kalender kan reserveres korrekt. Der sendes alene adresserne — ikke dit navn eller din e-mailadresse.

Opbevaring: så længe det er nødvendigt for at afvikle og afregne sessionen. Er der udstedt en faktura, gælder bogføringslovens 5 år.

Optagelse af undervisning

Oplysninger: billede og lyd fra undervisningen. Optagelsen retter sig mod underviseren og det viste materiale, men du kan blive set eller hørt, hvis du stiller spørgsmål eller deltager aktivt.

Formål: at producere videomateriale, som vi udgiver og sælger som onlinekurser. Holdundervisning optages med dette formål. Individuelle sessioner optager vi som udgangspunkt ikke, men vi forbeholder os retten til det; sker det, får du besked inden.

Retsgrundlag: selve optagelsen sker på grundlag af vores legitime interesse i at producere undervisningsmateriale (art. 6, stk. 1, litra f). Udgivelse af materiale, hvor du kan genkendes, sker alene på grundlag af dit samtykke (art. 6, stk. 1, litra a). Samtykket er frivilligt og adskilt fra dit køb: siger du nej, eller trækker du det tilbage, har det ingen betydning for din undervisning, din adgang eller din pris.

Sådan undgår du at medvirke: ved livestream kan du deltage med slukket kamera og mikrofon og stille dine spørgsmål skriftligt. Ved fysisk fremmøde er kameraet rettet mod underviseren. Sig til inden undervisningen, hvis du ikke ønsker at medvirke, så indretter vi os efter det.

Opbevaring: råoptagelser slettes, når det færdige materiale er produceret, og senest 12 måneder efter optagelsen. Trækker du et samtykke tilbage, fjerner eller sløerer vi din medvirken i det materiale, vi fortsat udgiver; vi kan ikke kalde allerede solgte eksemplarer tilbage.

Anmeldelser

Oplysninger: navn, e-mailadresse, bedømmelse og din anmeldelsestekst.

Formål: at indsamle og vise anmeldelser af vores kurser.

Retsgrundlag: samtykke (art. 6, stk. 1, litra a). Du modtager et personligt link og vælger selv, om du vil svare.

Offentliggørelse: hvis vi godkender din anmeldelse, kan dit navn, din bedømmelse og din tekst blive vist offentligt på hjemmesiden. Din e-mailadresse offentliggøres aldrig.

Opbevaring: indtil du trækker dit samtykke tilbage, eller anmeldelsen ikke længere er relevant. Du kan altid bede os fjerne den.

Statistik

Vi bruger ikke Google Analytics eller lignende tredjepartsværktøjer. Statistikken kører på vores egen server.

Oplysninger: besøgte sider, tidspunkt, henvisende websted (kun eksterne) og et pseudonymt sessions-id. Sessions-id'et dannes ved at kryptografisk hashe din IP-adresse sammen med dagens dato. Vi gemmer ikke IP-adressen, og id'et skifter hvert døgn, så du ikke kan følges over tid.

Formål: at forstå, hvordan hjemmesiden bruges.

Retsgrundlag: samtykke (art. 6, stk. 1, litra a). Vi måler kun, hvis du har accepteret statistik i cookiebanneret.

Opbevaring: højst 90 dage.

Cookies og lokal lagring

Vi bruger kun nødvendige cookies. Statistikken sætter ingen cookies.

Navn	Type	Formål	Varighed
`authjs.session-token`	Cookie	Holder dig logget ind	Sessionen
`fibus_video`	Cookie	Giver adgang til videoafspilning	6 timer
`fibus-cart`	Lokal lagring	Husker din indkøbskurv	Indtil du rydder den
Samtykkevalg	Lokal lagring	Husker dit valg i cookiebanneret	Indtil du rydder det

Læs mere i vores cookie-politik.

Databehandlere

Vi bruger følgende databehandlere. Alle behandler oplysninger efter vores instruks og på grundlag af en databehandleraftale.

Databehandler	Formål	Placering
Hetzner Online GmbH	Serverdrift, database og krypterede backups	EU
Microsoft Ireland Operations Ltd.	E-mail (Microsoft 365) og administratorlogin (Entra ID)	EU
Nets Denmark A/S (Nexi Group)	Kortbetaling	EU
Visma e-conomic A/S	Fakturering og bogføring	EU
Google Ireland Ltd.	Beregning af kørselstid ved fysisk fremmøde	EU/USA

Ud over ovenstående videregiver vi ikke dine personoplysninger til tredjeparter, medmindre vi er retligt forpligtet til det.

Overførsel til tredjelande: vores drift, database og backups ligger i EU. Ved beregning af kørselstid kan adresseoplysninger blive behandlet af Google uden for EU/EØS. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Opbevaring og sletning

Du kan slette din konto under Min konto. Hvad der sker, afhænger af, om du har handlet hos os:

Har du ingen ordrer: din konto slettes helt. Login-oplysninger, adgange og videofremdrift slettes samtidig.
Har du ordrer: din konto anonymiseres. Vi fjerner navn og e-mailadresse fra kontoen, sletter login-oplysninger og videofremdrift og lukker dine adgange. Selve ordrerne bevarer det navn og den e-mailadresse, du oplyste ved købet, fordi ordren er et bogføringsbilag, som vi efter bogføringsloven skal kunne fremvise i 5 år. Når fristen er udløbet, kan også disse oplysninger slettes.

Du får en bekræftelse på e-mail, når din konto er slettet eller anonymiseret.

Dine rettigheder

Du har følgende rettigheder efter databeskyttelsesreglerne:

Ret til indsigt – du kan få oplyst, hvilke oplysninger vi har om dig.
Ret til berigtigelse – du kan få rettet forkerte oplysninger.
Ret til sletning – du kan bede om at få dine oplysninger slettet ("retten til at blive glemt"). Bemærk, at bogføringsmateriale ikke kan slettes før fristens udløb.
Ret til begrænsning – du kan bede os begrænse behandlingen.
Ret til dataportabilitet – du kan få de oplysninger, du selv har givet os, udleveret i et maskinlæsbart format.
Ret til indsigelse – du kan gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse.
Tilbagetrækning af samtykke – du kan til enhver tid trække et samtykke tilbage. Det påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Sådan udøver du dine rettigheder

Kontakt os via kontaktformularen eller skriv til moej@fibus.dk. Vi svarer hurtigst muligt og senest inden for en måned.

Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder:

Al trafik krypteres med TLS (HTTPS).
Videofiler kan kun hentes med en gyldig, signeret adgangscookie; adgangen afvises, hvis kontrollen ikke kan gennemføres.
Backups er krypterede.
Administrativ adgang kræver organisationslogin hos Microsoft med to-faktor-godkendelse og kan begrænses til bestemte IP-adresser.

Klage

Hvis du mener, at vi ikke behandler dine personoplysninger korrekt, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: https://www.datatilsynet.dk

Ændringer

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer bliver kommunikeret på hjemmesiden.