PrivatlivspolitikSenest opdateret: 14.10.2026
Denne privatlivspolitik beskriver, hvordan RexifyIT behandler personoplysninger i forbindelse med Aula Assistent.Aula Assistent er en read-only tjeneste, der gør det muligt for forældre og værger at få overblik over oplysninger fra deres egen Aula-adgang via en AI-assistent, i dag ChatGPT eller Claude. Det kan eksempelvis være kalender, beskeder, opgaver, ugeplaner og daglige overblik.Aula Assistent er ikke en del af eller udviklet af Aula, Netcompany, kommunerne, OpenAI eller Anthropic.
1. Dataansvarlig
RexifyIT consulting ApS, CVR-nr. 41061022, c/o Strandpromenaden 3C, st., 3000, er dataansvarlig for den behandling af personoplysninger, der sker i Aula Assistent. Det gælder, når vi henter, filtrerer og videresender oplysninger fra din Aula-adgang, når vi opbevarer dine forbindelsesoplysninger, og når vi administrerer dit abonnement.Henvendelser om privatliv, indsigt eller sletning kan rettes til hello@rexify.dk eller tlf. 91 74 97 21.Andre har ansvaret for de dele, vi ikke styrer:Din kommune eller institution er dataansvarlig for oplysningerne i Aula.OpenAI (ChatGPT) eller Anthropic (Claude) er selvstændigt dataansvarlig for behandlingen i din samtale, efter at vi har leveret resultatet til din AI-assistent.
2. Følsomme oplysninger og filtrering
Aula Assistent er et hjælpeværktøj til overblik og er ikke beregnet til håndtering af følsomme personoplysninger, eksempelvis helbredsoplysninger og diagnoser.Beskedtråde, som Aula markerer som følsomme, frasorteres, før deres beskedindhold hentes. Almindelige beskeder, kalenderposter og dokumenter kan dog også indeholde følsomme oplysninger.Hvis vores indholdskontrol identificerer muligt følsomt indhold i et værktøjssvar, tilbageholdes hele svaret. AI-assistenten modtager i stedet en meddelelse om blokeringen. Kontrollen er regelbaseret og kan både overse følsomme oplysninger og blokere almindeligt indhold. Vi garanterer derfor ikke, at alle følsomme oplysninger identificeres eller fjernes.Kontrollen sker på vores backend efter indhentning. Oplysninger kan derfor være behandlet midlertidigt, før et svar blokeres.
Du vælger selv, om du vil forbinde Aula Assistent med din AI-assistent. Oplysninger, der ikke blokeres, kan indgå i din AI-samtale og behandles efter de vilkår og privatlivsindstillinger, der gælder for din AI-konto. Se punkt 5 og 11.
3. Almindelige personoplysninger om dine børn og andre personer i dine Aula-data
For at opfylde aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
Interesseafvejningen efter artikel 6, stk. 1, litra f, udgør ikke i sig selv en undtagelse til forbuddet mod behandling af følsomme oplysninger efter artikel 9.
Oplysninger om dine børn og andre personer i dine Aula-data:
Vores og din legitime interesse i, at du kan få overblik over oplysninger, du allerede selv har adgang til. Behandlingen er begrænset af Privacy Firewall (artikel 6, stk. 1, litra f).
Sikkerhed, logning og forebyggelse af misbrug:
Vores legitime interesse i at beskytte tjenesten og brugernes data (artikel 6, stk. 1, litra f).
Regnskabsmateriale:
Retlig forpligtelse efter bogføringsloven (artikel 6, stk. 1, litra c).Vi træffer ingen automatiske afgørelser om dig, herunder profilering. MitID-login og autorisation af Aula-forbindelsen er ikke det samme som et databeskyttelsesretligt samtykke, og vi baserer ikke behandlingen på samtykke.
4. Privacy Firewall og dataminimering
Aula Assistent anvender en Privacy Firewall mellem Aula og din AI-assistent. Når du stiller et spørgsmål, hentes de relevante oplysninger fra Aula, hvorefter Aula Assistent begrænser og strukturerer resultatet, før det returneres. ChatGPT og Claude får dermed ikke direkte adgang til Aula eller til de komplette rå Aula-svar.Privacy Firewall er blandt andet designet til at:begrænse forespørgsler til børn, som den autentificerede bruger har adgang til,filtrere oplysninger, der ikke er nødvendige for den konkrete funktion,udelukke følsomme beskedforløb fra beskedfunktionen,forhindre adgang til kontaktoplysninger og andre datatyper, som ikke understøttes,begrænse tekniske og interne oplysninger i svar og fejlmeddelelser.Privacy Firewall betyder ikke, at der aldrig behandles personoplysninger, eller at ingen personoplysninger sendes til din AI-assistent. De oplysninger, der er nødvendige for at besvare dit spørgsmål, kan indgå i det minimerede resultat.
5. Hvordan behandles Aula-indhold?
Skoleindhold som beskeder, kalenderbegivenheder, opgaver og ugeplaner hentes efter behov, når du bruger Aula Assistent. Indholdet behandles midlertidigt på vores backend hos UpCloud i København for at generere det ønskede resultat. Vi opbygger ikke en database eller et arkiv med kopier af dine Aula-beskeder, kalenderposter, opgaver eller ugeplaner.Resultatet sendes via Cloudflare til din AI-assistent. Cloudflare videresender svaret som en strøm og gemmer ikke beskedindholdet.Oplysninger, som indgår i din samtale, behandles derefter af OpenAI eller Anthropic efter de vilkår og privatlivsindstillinger, der gælder for din konto hos dem. Sletning hos RexifyIT omfatter ikke dine samtaler i ChatGPT eller Claude. Dem kan du slette i din AI-assistent.
6. Login, Aula-forbindelse og sessionsdata
For at Aula Assistent kan hente oplysninger på dine vegne, etablerer og vedligeholder tjenesten en autoriseret forbindelse til din Aula-konto. MitID og de autentificeringsmekanismer, som Aula og tilknyttede login-tjenester anvender, kan indgå i etableringen. RexifyIT skal ikke bruge eller kende din personlige MitID-adgangskode.
Efter login opbevarer vi tekniske Aula-forbindelses- og sessionsoplysninger, herunder adgangs- og refresh-tokens, cookies og nødvendig sessionsmetadata. Disse oplysninger vedrører Aula-forbindelsen og skal ikke forveksles med brugerens personlige MitID-koder eller identifikationsmidler. Oplysningerne lagres separat pr. bruger og krypteres med Google Cloud KMS, før de lagres i Google Cloud Firestore.
7. OAuth og tekniske identifikatorer
For at etablere og sikre forbindelsen mellem din AI-assistent og Aula Assistent behandler vi tekniske oplysninger som:installations- og forbindelsesidentifikatorer,OAuth-klient- og autorisationsoplysninger,access- og refresh-token-relaterede poster,oplysninger nødvendige for aktivering og autentificering,tekniske sikkerheds- og driftsoplysninger.Oplysningerne bruges til at autentificere forbindelsen, holde brugeres adgang adskilt og forhindre uautoriseret adgang. Cloudflare håndterer dele af adgangskontrollen, OAuth-forbindelsen samt aktiverings- og licensadministrationen, og disse poster lagres derfor hos Cloudflare.
8. Logning og sikkerhed
Aula Assistent anvender teknisk logning til drift, fejlsøgning og sikkerhed. Applikationens logning og fejlhåndtering er designet til ikke at inkludere råt Aula-indhold, credentials, tokens, cookies eller vilkårlig tekst fra underliggende fejlmeddelelser.Vores infrastrukturleverandører, UpCloud, Cloudflare og Google Cloud, kan behandle tekniske drifts- og sikkerhedsmetadata som tidspunkt, svartid, statuskoder, netværksoplysninger og tekniske identifikatorer. Disse logs kan indeholde personoplysninger som eksempelvis IP-adresser, men er ikke et arkiv over dit Aula-indhold.
9. Hvor længe opbevarer vi oplysninger?
Aula-indhold (beskeder, kalender, opgaver, ugeplaner):
Gemmes ikke. Det behandles kun, mens din forespørgsel bliver besvaret.
Forbindelses-, sessions-, OAuth- og licensoplysninger:
Så længe dit abonnement og din Aula-forbindelse er aktiv. De slettes senest 30 dage efter abonnementets ophør, eller tidligere hvis du beder om det.
Tekniske logs i Google Cloud:
30 dage for almindelige applikations- og request-logs og 400 dage for obligatoriske audit-logs. Logs hos UpCloud og Cloudflare opbevares efter leverandørernes egne perioder.
Kontakt-, abonnements- og betalingsoplysninger:
Under abonnementet og derefter i 5 år fra udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver.
Support- og opsigelsesmails:
Op til 3 år efter, at sagen er afsluttet, så vi kan dokumentere den ved en eventuel klage eller et retskrav.Opsigelse af abonnementet og sletning af personoplysninger er to forskellige anmodninger. Du kan bede om begge i samme henvendelse. At fjerne Aula Assistent fra ChatGPT eller Claude sletter ikke i sig selv dine oplysninger hos os. Kopier i leverandørernes backup- og gendannelsessystemer slettes efter leverandørernes egne cyklusser.
10. Hvem deler vi oplysninger med?
Databehandlere for RexifyIT. Disse leverandører behandler kun oplysninger efter vores instruks og under en databehandleraftale:UpCloud: driver vores primære backend i København, hvor Aula-forespørgsler udføres, og skoleindhold behandles midlertidigt og filtreres.Google Cloud: krypteret lagring af Aula-forbindelsesoplysninger i Firestore, nøglehåndtering med KMS, teknisk logning og reservebackend (Cloud Run) .Cloudflare: offentlig forbindelse og adgangskontrol, herunder OAuth, aktivering og licensadministration, samt den beskyttede forbindelse til vores backend og transporten af resultater til din AI-assistent.Google Workspace/Gmail: e-mailkommunikation, herunder aktiverings- og abonnementsmails, support, opsigelser og henvendelser om privatliv.Selvstændigt dataansvarlige. Disse parter behandler oplysninger til deres egne formål og efter deres egne privatlivspolitikker:OpenAI (ChatGPT) og Anthropic (Claude): leverer den AI-assistent, du bruger. De modtager de minimerede resultater, du beder om, og behandler din samtale efter vilkårene for din konto.Stripe: håndterer betaling og abonnementsopkrævning. Stripe kan for visse behandlinger, eksempelvis svindelforebyggelse, være selvstændigt dataansvarlig. Se stripe.com/privacy.Aula, kommunen og login-tjenester (UniLogin, NemLog-in, MitID): Aula er kilden til de oplysninger, din bruger har adgang til, og login-tjenesterne indgår i etableringen af din forbindelse. MinUddannelse kan indgå som datakilde til opgaver og ugeplaner.Vi sælger aldrig personoplysninger og deler dem ikke til markedsføring.
11. Overførsel til lande uden for EU/EØS
Vores primære backend er placeret i København. Nogle af vores databehandlere er dog internationale virksomheder, og deres behandling, support eller underleverandører kan indebære overførsel til lande uden for EU/EØS, herunder USA.Sådanne overførsler sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework for certificerede virksomheder og/eller EU-Kommissionens standardkontraktbestemmelser, som indgår i leverandørernes databehandleraftaler. Du kan få en kopi af de relevante garantier ved at skrive til hello@rexify.dk.Når vi leverer et resultat til din AI-assistent, sendes det til den virksomhed, du har din konto hos. Den videre behandling er underlagt dennes vilkår.
12. Adgang er begrænset til din egen Aula-kontekst
Aula Assistent er designet til kun at arbejde med de børn og oplysninger, som den autentificerede forælder eller værge har adgang til via sin egen Aula-konto. Barnespecifikke funktioner kræver valg af det relevante barn. Tjenesten giver ikke en generel søgeadgang til Aula og er ikke beregnet til at hente oplysninger om andre børn, forældre eller brugere uden for din egen Aula-kontekst.
13. Read-only adgang
Aula Assistent er i sin nuværende version en read-only tjeneste. Tjenesten kan hente og sammenfatte relevante oplysninger, men understøtter ikke:afsendelse af Aula-beskeder,ændring af Aula-data,ændring af kalenderposter,ændring af andre brugeres oplysninger.
14. Test- og reviewerdata
I forbindelse med sikkerhedstest og review hos OpenAI og Anthropic kan Aula Assistent anvende en isoleret demonstrationskonto med fiktive børn, lærere, beskeder, kalenderbegivenheder og opgaver. Disse data er syntetiske og adskilt fra almindelige brugeres Aula-data.
15. Dine rettigheder
Du har efter databeskyttelsesreglerne ret til:at få indsigt i de oplysninger, vi behandler om dig,at få urigtige oplysninger berigtiget,at få oplysninger slettet,at få behandlingen begrænset,at modtage oplysninger, du har givet os, i et struktureret format (dataportabilitet),at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse.Skriv til hello@rexify.dk for at bruge dine rettigheder. Vi svarer som udgangspunkt inden for en måned. Vi kan bede dig bekræfte din identitet, så oplysninger ikke udleveres eller slettes på vegne af den forkerte person. Sletning hos RexifyIT sletter ikke oplysninger, som Aula, OpenAI, Anthropic eller andre tjenester opbevarer selvstændigt.Du kan klage over vores behandling af personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
16. Ændringer til privatlivspolitikken
Vi opdaterer denne politik, når Aula Assistent videreudvikles, når behandlingen ændres, eller når nye funktioner eller leverandører introduceres. Den gældende version findes altid på hjemmesiden med datoen for seneste opdatering. Væsentlige ændringer giver vi besked om pr. e-mail.
17. Kontakt
RexifyIT consulting ApS CVR-nr.: 41061022 E-mail: hello@rexify.dk Tlf.: 91 74 97 21