lektaPrivatlivspolitik
Sidst opdateret: 31. oktober 2026
Her forklarer vi, hvordan Lekta behandler personoplysninger, når du bruger Lekta-appen og hjemmesiden lekta.dk: hvad vi gemmer, hvorfor, hvem der kan se det, og hvad du kan bestemme.
1. Hvem er ansvarlig for dine oplysninger?
Dataansvarlig er:
Lekta
CVR: 46841239
Tirstrupvej 14, 2. tv. 8240 Risskov
E-mail: kontakt@lekta.dk
Lekta er en platform, hvor forældre finder og booker studerende tutorer til lektiehjælp. I denne politik betyder "vi" og "os" Lekta.
2. Hvilke oplysninger behandler vi?
Alle brugere
- Kontooplysninger: navn, e-mailadresse, adgangskode (opbevares krypteret hos vores loginleverandør, og vi kan ikke læse den), din rolle (forælder eller tutor), tidspunktet for din accept af vilkårene og tidspunktet for din bekræftelse af, at du er fyldt 18 år.
- Adresse og placering: den adresse, du vælger ved oprettelsen (vej, husnummer, postnummer og by), og de koordinater, der hører til adressen. Koordinaterne bruger vi til at beregne afstanden mellem forældre og tutorer.
- Beskeder og aftaler: beskeder i appen, bookinger (tidspunkt, varighed, barnets navn og adresse), anmeldelser og notifikationer.
- Anmeldelser af adfærd og blokeringer: hvem der har blokeret eller anmeldt hvem, årsag, din egen tekst og et uddrag af de seneste beskeder i samtalen. Vi bruger det til at behandle sagen.
- Henvendelser til os: emne, besked og type (spørgsmål, fejl eller andet), når du bruger kontaktformularen, og din e-mailadresse. Melder du en fejl fra appen, kan du vælge også at sende appens version, telefonens model, styresystem og version og den skærm i appen, du kom fra. Vi sender ikke din position.
- Venteliste før lancering: hvis du skriver dig op på lekta.dk for at høre, når appen åbner, gemmer vi din e-mailadresse, indtil vi har sendt den besked.
- Fejl i appen: fejler en side, eller lukker appen på grund af en fejl, sender appen en teknisk fejlbeskrivelse til os: fejlteksten, hvor i koden og på hvilken skærm fejlen skete, telefonens styresystem (iPhone eller Android), appens version og din konto, hvis du er logget ind. Før fejlen sendes, fjerner appen e-mailadresser, CPR-numre, telefonnumre og andre lange tal. Vi bruger det kun til at finde og rette fejl.
- Tekniske oplysninger: vores driftsleverandører logger IP-adresse og tidspunkt for forespørgsler af hensyn til drift og sikkerhed. For at forhindre misbrug tæller vi, hvor mange gange en konto eller en IP-adresse ændrer noget i appen eller på hjemmesiden. IP-adressen gemmes kun i en uigenkendelig form (en hashværdi), og tællerne slettes efter 2 døgn.
Forældre og børn
- Barnets navn og klassetrin (og niveau). Vi gemmer ikke barnets fødselsdato. Børn har ikke en konto hos os, og vi indsamler ikke oplysninger direkte fra børn.
- Bekræftelse med MitID: dit navn fra MitID, som bliver dit navn i appen, og at du er fyldt 18 år. Vi modtager din fødselsdato fra MitID for at kontrollere alderen, men gemmer den ikke, og vi modtager ikke dit CPR-nummer.
- Hvis du beder om besked, når der kommer en tutor i nærheden: det fag og klassetrin, du har valgt, og hvornår du bad om det.
- Oplysninger om betaling og refusion for dine bookinger. Kortoplysninger håndteres af betalingsudbyderen Stripe. Vi gemmer ikke kortnumre. Gemmer du et betalingskort, gemmer Stripe kortet, og vi gemmer kun korttypen, de sidste fire cifre, udløbsdatoen, Stripes henvisning til kortet og tidspunktet for dit samtykke til, at vi må trække betalingen for dine timer. Stripe får din e-mailadresse, så kortet kan knyttes til dig.
Tutorer
- Studie eller oplysning om, at du er færdig med gymnasiet, teksten "om mig", fag, klassetrin, timepris og ledige tidsrum.
- Profilbillede og den faglige dokumentation (karakterblad eller studiebevis), som du selv uploader. Et nyt profilbillede ligger i et lukket lager, indtil det er godkendt, og kontrolleres automatisk (se leverandørerne nedenfor); kun du og Lekta kan se det imens.
- CPR-nummer og fødselsdato. Vi har brug for dem til børneattest og til den lovpligtige indberetning til Skattestyrelsen. Du taster CPR-nummeret i MitID-forløbet, hvor det kontrolleres mod dit MitID, og vi gemmer det krypteret.
- Børneattest: vi indhenter attesten med dit samtykke. Vi opbevarer ikke selve attesten, kun status, dato og udløbsdato.
- Straffeattest: du uploader din private straffeattest med dit samtykke. Vi ser den igennem, og filen slettes, så snart vi har afgjort den. Vi gemmer kun datoen på attesten, om den blev godkendt, og hvornår den udløber.
- Bekræftelse med MitID: dit navn fra MitID, som bliver dit navn i appen og ikke kan ændres, og tidspunktet for bekræftelsen og dit samtykke til børneattesten.
- Din indtjening via Lekta og de oplysninger, der er nødvendige for udbetaling (håndteres af betalingsudbyderen Stripe, hvor du selv taster dit kontonummer). Er du bekræftet med MitID, sender vi dit navn, din fødselsdato og din adresse til Stripe, når du opretter udbetaling, så du ikke skal taste dem igen. Vi sender aldrig dit CPR-nummer til Stripe.
- Titel, afholdte timer, bedømmelser og oplysninger om aflysninger, som vi bruger til at beregne din titel.
Fra din telefon
- Kalender: kun hvis du selv slår "Læg mine timer i kalenderen" til. Appen lægger dine bekræftede timer i den kalender, du vælger, og fjerner dem igen. For at du kan vælge, læser appen navnene på dine kalendere på telefonen. Oplysninger fra din kalender sendes ikke til os.
- Billeder og filer: kun de billeder og dokumenter, du selv vælger at uploade.
- Appen gemmer dit login på telefonen, så du ikke skal logge ind hver gang.
- Push-notifikationer: kun hvis du tillader det på telefonen. Vi gemmer telefonens push-adresse, så vi kan give dig besked om fx en ny chatbesked eller en bekræftet time, når appen er lukket. Beskeden på telefonen er kort, fx "Ny besked fra Tove" eller "Timen er bekræftet". Selve chatbeskeden sendes aldrig som push. Adressen slettes, når du logger ud eller sletter din profil. Du kan altid slå push fra i telefonens indstillinger.
- Rute hertil: trykker du "Rute hertil", åbner appen Apple Kort eller Google Maps med adressen. Det sker fra din telefon, og kortudbyderen er selv ansvarlig for sin behandling.
- Appen bruger ikke din telefons positionsdata, og den har ingen reklame- eller analyseværktøjer.
3. Hvorfor behandler vi oplysningerne?
| Formål | Oplysninger | Retsgrundlag (GDPR) |
|---|---|---|
| Oprette og drive din konto, formidle kontakt, booking og betaling | Konto-, adresse-, besked-, booking- og betalingsoplysninger | Opfyldelse af aftalen med dig (art. 6, stk. 1, litra b) |
| Bekræfte forældres navn og alder, før de kontakter tutorer | Navn fra MitID og bekræftelse af, at du er fyldt 18 år | Aftalen med dig (litra b) og en berettiget interesse i tutorernes og børnenes sikkerhed (litra f) |
| Sikre, at samme person kun har én konto som forælder og én som tutor | Et krypteret fingeraftryk af din MitID-identitet (og for tutorer af CPR-nummeret), som ikke kan føres tilbage til dig. Det slettes, når du sletter din profil | Berettiget interesse (litra f): at forebygge misbrug og sikre, at anmeldelser, aflysninger og blokeringer følger personen |
| Sikre, at kun godkendte tutorer er synlige | Faglig dokumentation og identitetsoplysninger | Aftalen med tutoren (litra b) og en berettiget interesse i børns sikkerhed (litra f) |
| Indhente børneattest | CPR-nummer, fødselsdato, attestens status | Dit samtykke (litra a). Du kan trække det tilbage, men så kan du ikke være tutor hos os |
| Se tutorens straffeattest igennem, før forældre kan finde tutoren | Den uploadede straffeattest (slettes straks efter gennemsynet), datoen på den og resultatet | Dit samtykke (litra a og databeskyttelseslovens § 8, stk. 3). Du kan trække det tilbage, men så kan du ikke være tutor hos os |
| Vise tutorens alder for forældre, så de kan vælge en tutor, der passer til barnet | Tutorens alder i hele år, udregnet af fødselsdatoen fra MitID (selve fødselsdatoen vises aldrig) | Berettiget interesse i, at forældre kan træffe et velinformeret valg af tutor (litra f) |
| Regnskab, skat og indberetning til Skattestyrelsen (DAC7) | Navn, adresse, CPR-nummer, fødselsdato og beløb | Retlig forpligtelse (litra c) |
| Opbevare bookinger anonymiseret, efter at en forælder har slettet sin profil | Tutor, tidspunkt, varighed og beløb (uden forælderens navn, barnets navn og adressen) | Retlig forpligtelse (litra c): bogføringsloven og indberetning af tutorernes indtjening (DAC7) |
| Forebygge misbrug og aftaler uden om Lekta (automatisk filtrering af beskeder) | Beskeder og log over blokerede og markerede beskeder | Berettiget interesse i at beskytte brugerne og platformen (litra f) |
| Behandle anmeldelser af brugere og forebygge misbrug (anmeld og blokér) | Årsag, din tekst, uddrag af beskeder, blokeringer og vores afgørelse | Berettiget interesse i at beskytte børn og brugere (litra f) |
| Kundeservice | Kontaktformular og e-mail | Aftalen (litra b) og berettiget interesse (litra f) |
| Give besked, når appen åbner | Din e-mailadresse fra ventelisten på lekta.dk | Dit samtykke (litra a) |
| Påmindelser og notifikationer i appen | Notifikationer og datoer, fx for børne- og straffeattestens udløb | Aftalen (litra b) |
| Give dig besked, når der kommer en tutor i nærheden, hvis du har bedt om det | Fag og klassetrin, du har valgt, din adresses placering og tutorernes | Aftalen med dig, fordi du selv beder om det (litra b) |
| Se, hvor der mangler tutorer, så vi kan finde flere | Ingen personoplysninger: vi tæller kun, hvor mange gange forsiden ikke viste nogen tutorer, pr. dag, postnummer, fag og klassetrin, uden at gemme hvem | Ikke personoplysninger efter optællingen. Selve optællingen sker ud fra din profils postnummer (berettiget interesse, litra f) |
| Titler, bedømmelser og anmeldelser | Timer, bedømmelser og aflysninger | Aftalen (litra b) og berettiget interesse i at give forældre et kvalitetssignal (litra f) |
| Kalenderintegration | Dine bekræftede bookinger | Dit samtykke (litra a) |
Vi bruger automatisk behandling til at beregne titler og til at blokere beskeder, der indeholder kontaktoplysninger eller opfordrer til betaling uden om Lekta. Vi lukker ikke konti automatisk: det afgør et menneske. Har to forskellige forældre anmeldt den samme tutor for utryghed eller upassende adfærd, skjules tutorens profil automatisk, mens vi undersøger sagerne. Det er en midlertidig foranstaltning og ikke en afgørelse.
4. Hvem får oplysningerne?
Andre brugere
- Tutorer ser forælderens navn forkortet (fx "Frederik D."), forælderens by og barnets navn og klassetrin i samtalen. Når en forælder sender en bookingforespørgsel, kan tutoren se den adresse, undervisningen foregår på. Vi gemmer ikke barnets fødselsdato eller alder.
- Forældre ser tutorens navn, profilbillede (når det er godkendt), alder i hele år (ikke fødselsdatoen), by, uddannelse, fag, klassetrin, pris, titel, bedømmelser og ledige tider samt en omtrentlig placering (afrundede koordinater, ca. 1 km), som bruges til afstand. Tutorens adresse vises aldrig.
Vores leverandører (databehandlere)
| Leverandør | Hvad de gør | Placering |
|---|---|---|
| Supabase | Database, login og fillager | Data opbevares i EU (Frankfurt). Supabase er et amerikansk selskab, og support og visse underleverandører kan indebære overførsel til USA på grundlag af EU's standardkontraktbestemmelser |
| Idura (tidligere Criipto), MitID-broker certificeret af Digitaliseringsstyrelsen | Bekræftelse med MitID. Giver os dit navn og din fødselsdato (forældre) eller dit navn og kontrollerede CPR-nummer (tutorer) | EU |
| Resend | Udsendelse af e-mails, fx bekræftelse af e-mail, svar fra kontaktformularen og ordrebekræftelser og kvitteringer for køb | Kan indebære overførsel til USA |
| Google (Cloud Vision) | Automatisk kontrol af nye profilbilleder for upassende indhold, og om der er ét ansigt på billedet. Billedet sendes uden navn eller andre oplysninger og gemmes ikke af Google | Kan indebære overførsel til USA på grundlag af EU's standardkontraktbestemmelser |
| Cloudflare | Hosting af hjemmesiden og Lektas administration. Ser din IP-adresse og browserens tekniske oplysninger, når du besøger lekta.dk, for at levere siden og beskytte mod angreb | Globalt netværk; kan indebære overførsel til USA på grundlag af EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser |
| Expo (650 Industries) | Levering af push-notifikationer til din telefon (via Apple og Google). Expo får telefonens push-adresse og den korte tekst, fx "Ny besked fra Tove", men ikke selve chatbeskeden | USA |
| Stripe | Betalinger og udbetalinger, når betaling er aktiveret | EU og USA |
| Adressevælgeren (Klimadatastyrelsen) | Når du søger efter en adresse, sendes din søgetekst og den adresse, du vælger, direkte fra din telefon til den offentlige tjeneste. Vi sender ingen kontooplysninger | Danmark |
Apple og Google leverer app-butikkerne og er selvstændigt ansvarlige for de oplysninger, de behandler om dig som butikkens kunde.
Myndigheder og andre
- Rigspolitiet: for tutorer bestiller vi børneattest på dine vegne med dit CPR-nummer.
- Skattestyrelsen: vi indberetter tutorers navn, adresse, CPR-nummer og indtjening, som DAC7-reglerne kræver.
- Andre, hvis vi er retligt forpligtet til det.
Vi sælger ikke dine oplysninger og bruger dem ikke til reklamer.
5. Overførsel til lande uden for EU/EØS
Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS, fx i USA. Det sker kun på grundlag af et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Du kan bede os om en kopi af garantierne.
6. Hvor længe gemmer vi oplysningerne?
- Konto, profil, børn, beskeder og anmeldelser: så længe du har en konto. Sletter du din profil i appen, slettes de sammen med de filer, du har uploadet (profilbillede, dokumentation og en straffeattest, der endnu ikke er gennemset). Filerne fjernes af et natjob senest inden for et døgn.
- Bookinger: så længe forælderens konto findes. Sletter en forælder sin profil, fjerner vi forælderens navn, barnets navn og adressen, men selve posteringerne (tutor, tidspunkt, varighed og beløb) gemmer vi anonymiseret i 5 år efter udgangen af det år, timen blev holdt. Det kræver bogføringsloven, og vi skal kunne indberette tutorernes indtjening til Skattestyrelsen (DAC7). Derefter slettes de automatisk. Sletter en tutor sin profil, gælder arkivet for tutorer nedenfor.
- Tutorer: navn, adresse, CPR-nummer, fødselsdato og årlige beløb gemmer vi i et arkiv i 5 år efter sletning til skat og indberetning, som loven kræver. Derefter slettes de automatisk.
- Faglig dokumentation (karakterblad, studiebevis): vi bruger den kun til at godkende dine fag. Filen slettes automatisk, så snart vi har godkendt eller afvist den (venter du på godkendelse af fag, så snart fagene er afgjort). Vi gemmer kun dokumentets type, vores afgørelse, og hvilke fag der blev godkendt, og hvornår.
- Børneattest: selve attesten opbevares ikke. Status og datoer gemmes, så længe du er tutor.
- Straffeattest: filen slettes automatisk, så snart vi har godkendt eller afvist den. Datoen på attesten, resultatet og udløbsdatoen gemmes, så længe du er tutor.
- Blokerede og markerede beskeder (vores sikkerhedslog): op til 12 måneder.
- Fejl i appen: 90 dage efter, at fejlen sidst er set. Sletter du din profil, slettes forbindelsen mellem dig og fejlen.
- Henvendelser og fejlrapporter: indtil sagen er løst og derefter i op til 12 måneder. Sletter du din profil, slettes de med det samme.
- Besked om nye tutorer: dit ønske gælder i 6 måneder og slettes derefter automatisk, når du slår det fra, eller når du sletter din profil. Den anonyme optælling af tomme søgninger slettes efter 12 måneder.
- Venteliste før lancering: din e-mailadresse gemmes, indtil vi har skrevet til dig om, at appen er åben, og slettes derefter.
- Anmeldelser af adfærd og blokeringer: op til 12 måneder efter, at sagen er afgjort eller blokeringen er ophævet. Identiteten på den, der har anmeldt eller blokeret, oplyses ikke til den anmeldte af hensyn til den anmeldendes sikkerhed.
- Sikkerhedskopier hos vores leverandør kan indeholde oplysninger i en begrænset periode efter sletning.
Har du som forælder bekræftede timer, når du sletter din profil, anonymiseres og lukkes den med det samme, og den slettes endeligt, når timerne er afviklet. Dine bookinger gemmes derefter anonymiseret som beskrevet ovenfor.
7. Sådan beskytter vi dine oplysninger
- Al kommunikation mellem appen og vores servere er krypteret (HTTPS).
- CPR-numre gemmes krypteret, og nøglen opbevares adskilt fra data.
- Adgangsregler i databasen sikrer, at du kun kan se dine egne oplysninger og de offentlige dele af andre brugeres profiler.
- Faglig dokumentation opbevares privat, kan kun ses af dig og af Lekta og slettes automatisk, så snart den er behandlet.
- Adgang for Lekta kræver tofaktorlogin, og vores handlinger logges.
8. Børn
Lekta er til forældre og tutorer, som er fyldt 18 år. Alderen bekræftes med MitID. Viser MitID, at du er under 18 år, gemmer vi ikke dit navn eller CPR-nummer fra MitID, og vi sletter din konto automatisk efter 7 dage. Forældre oplyser deres børns navn og klassetrin, så tutoren ved, hvem timen gælder, og hvilket niveau der er tale om. Vi gemmer ikke børnenes fødselsdato. Tutoren ser barnets navn og klassetrin.
9. Dine rettigheder
Du har ret til at:
- få indsigt i de oplysninger, vi har om dig, og få en kopi,
- få urigtige oplysninger rettet,
- få dine oplysninger slettet,
- begrænse vores behandling og gøre indsigelse mod behandling, der bygger på vores berettigede interesse,
- få dine oplysninger udleveret i et almindeligt format (dataportabilitet),
- trække et samtykke tilbage. Det påvirker ikke behandling, der er sket før.
Du kan slette din profil i appen under Profil ("Slet min profil"). Ellers skriv til kontakt@lekta.dk, så svarer vi senest inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
10. Cookies og sporing
Hjemmesiden bruger ingen cookies og ingen analyse- eller reklameværktøjer. Appen indeholder ingen sporing på tværs af apps og hjemmesider.
11. Ændringer
Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Ved væsentlige ændringer giver vi besked i appen eller på e-mail. Datoen øverst viser, hvornår politikken sidst er ændret.