Privatlivspolitik

Senest opdateret: september 2026

Denne side beskriver platformen, som den møder dens brugere — besøgende, studerende og ansatte. Har du administratoradgang, registreres dine handlinger i administrationspanelet desuden særskilt; det er beskrevet under fanen Privatliv i administrationspanelet.

1. Hvem er vi?

UCL Erhvervsakademi og Professionshøjskole er dataansvarlig for behandlingen af personoplysninger på denne platform.

UCL Erhvervsakademi og Professionshøjskole
Niels Bohrs Allé 1
5230 Odense M
CVR-nr.: 30 30 09 15
E-mail: ucl@ucl.dk

UCL har en databeskyttelsesrådgiver (DPO), som du kan kontakte om alt, der handler om behandlingen af dine personoplysninger: DPO@ucl.dk. Denne side handler om læringsobjekt-platformen; UCL's overordnede privatlivspolitik findes på ucl.dk.

2. Hvilke data indsamles — og hvad indsamler vi bevidst ikke?

Nedenfor står, hvad der registreres, hvornår og hvorfor. Læg mærke til afsnittene "Ikke gemt" — det, vi har fravalgt at gemme, er lige så vigtigt som det, vi gemmer.

2a. Anonyme besøgsstatistikker

For hvert sidebesøg (der ikke er fra en robot) registreres:

• Enhedstype — mobil, tablet, computer eller ukendt
• Browsertype — Chrome, Firefox, Safari, Edge eller anden
• Styresystem — Windows, macOS, iOS, Android, Linux eller andet
• Hvilken side du besøgte — platformens egne sider, og at et læringsobjekt blev åbnet. Det, der sker inde i selve læringsobjektet, registreres for sig — se afsnit 2c og 2d
• Hvorfra du kom — én af fem kategorier: direkte adgang, søgemaskine, internt link, eksternt link eller ukendt. Selve adressen på den side, du kom fra, gemmes ikke — kun kategorien.
• Tidspunkt — hvilken time på dagen det var, i dansk tid, så vi kan se, hvornår platformen bruges. Det fulde tidspunkt gemmes også, så oplysningerne kan slettes automatisk, når fristen udløber.

Ikke gemt: IP-adresse, den detaljerede tekst din browser sender om sig selv, skærmstørrelse, sprogindstilling eller nogen form for id, der kan følge dig.

Det er kun visninger af platformens offentlige sider, der tælles med. Tekniske forespørgsler — login, API-kald, filhentninger og statustjek — indgår ikke i besøgsstatistikkerne.

Opbevaringstid: 180 dage, derefter slettes de enkelte besøg automatisk.

2b. Søgeadfærd

Når du søger på platformen, registreres:

• Søgeteksten — hvad der blev søgt efter. Inden teksten gemmes eller skrives i en log, fjernes automatisk alt, der ligner en e-mailadresse eller et CPR-nummer. Den rå tekst bruges kun til at udføre selve søgningen og bliver ikke gemt noget sted
• Antal søgeresultater
• Om søgningen gav resultater — ja/nej
• Svartid — i millisekunder, udelukkende til teknisk optimering
• Tidspunkt for søgningen — bruges til trendvisninger og til den automatiske sletning

Ikke gemt: Hvem der søgte, IP-adresse eller noget andet, der kan knytte søgningen til dig.

Skriver du løbende i søgefeltet, registreres kun den færdige søgning — ikke de enkelte tastetryk undervejs.

Opbevaringstid: 90 dage, derefter slettes de enkelte søgninger automatisk.

2c. Interaktioner med læringsobjekter

Når du interagerer med et læringsobjekt, kan følgende handlinger registreres (knyttet til objektet, ikke til dig):

• Visning af et objekts detaljer
• Kopiering af et direkte link
• Download af QR-kode
• Indlæsning af en læringsside
• Klik på et søgeresultat
• Forsøg på at åbne indhold, du ikke har adgang til — her registreres din rolle (anonym, studerende, ansat eller admin), så vi kan se, hvor ofte adgangsbegrænsninger rammer
• Den søgning, du havde aktiv, hvis du klikkede dig videre fra et søgeresultat. Teksten renses på samme måde som i afsnit 2b og slettes efter 90 dage, hvorefter kun selve handlingen og tidspunktet står tilbage. Den kobles ikke til dig eller til dine øvrige søgninger. Ved adgangsforsøg gemmes ingen søgetekst.

Ikke gemt: Hvem der udførte handlingen, IP-adresse, din brugerrolle (bortset fra adgangsforsøg, jf. ovenfor).

Opbevaringstid: Op til 2 år, dog kun 90 dage for en eventuel søgetekst, jf. ovenfor.

2d. Lektionsnavigation (i læringsobjekter med xAPI)

Nogle læringsobjekter er opdelt i lektioner. Når du forlader en lektionsside igen, registreres:

• Hvilket objekt og hvilken lektion
• Tid brugt — hvor længe lektionen var åben. Var det under 30 sekunder, gemmes der ingen tid; alt over 60 minutter tælles som 60 minutter.
• Om du kom direkte til lektionen udefra — ja/nej, så vi kan se, om lektioner deles som direkte links
• Tidspunkt for besøget — bruges til at følge udviklingen over tid og til den automatiske sletning

Ikke gemt: Hvem der tilgik lektionen, IP-adresse, præcis navigationssti.

Opbevaringstid: 1 år, derefter automatisk sletning.

2e. Login og autentificering (kun ved login)

Når du logger ind via WAYF (Where Are You From — den fælles login-tjeneste for danske uddannelsesinstitutioner), modtager platformen følgende oplysninger fra WAYF:

• Dit institutionsbrugernavn — f.eks. abcd1234@ucl.dk eller abcd1234@edu.ucl.dk
• Din tilknytning — om du er ansat eller studerende
• Om du har administrationsrettigheder — ja/nej

Disse oplysninger gemmes i din login-session (se afsnit 5 om cookies) og bruges til at afgøre, hvilke læringsobjekter du har adgang til. Vi gemmer ikke dit navn, din e-mailadresse eller andre personattributter fra WAYF.

Ikke gemt i databasen: Gennemførte login og log ud for almindelige brugere gemmes ikke. Der er én undtagelse: hvis platformen selv afviser et login — det sker, når WAYF ikke har sendt de oplysninger, vi skal bruge for at oprette en session — registreres afvisningen, så fejlen kan opdages og rettes.

Der gemmes ingen identitet i det tilfælde, netop fordi login mislykkedes. Til gengæld gemmes din IP-adresse og den fulde tekst, din browser sender om sig selv, så fejlen kan undersøges bagefter. Det er en bevidst undtagelse fra princippet øverst på siden. Linjen slettes efter 90 dage.

Din login-session udløber automatisk efter 8 timers inaktivitet.

2f. Sikkerhedslog

Når en af platformens sikkerhedsspærringer griber ind, skrives der en linje i en sikkerhedslog. Det sker kun, når en spærring faktisk udløses — aldrig ved almindelig brug. Det kan for eksempel være for mange forespørgsler på kort tid, et forsøg på at nå filer eller administrationssider uden at have adgang, eller en blokeret forbindelse fra læringsindhold. For hver hændelse registreres:

• Hvilken spærring der udløste
• Hvilken sti forespørgslen gik til
• En omregnet udgave af afsenderens IP-adresse — ikke adressen selv. Omregningen kan ikke vendes om, og den skiftes hvert døgn. Derfor kan vi se, at flere hændelser samme dag kommer fra samme afsender — det er nødvendigt for at opdage et angreb, mens det står på — men vi kan hverken koble dem til gårsdagens hændelser eller regne os frem til, hvem afsenderen er.

Ikke gemt: Selve IP-adressen, hvem afsenderen er, hvad vedkommende ellers foretog sig.

Opbevaringstid: 180 dage, derefter automatisk sletning.

2g. Fejllog og driftsmålinger

Når der opstår en fejl, gemmes fejlbeskeden og de tekniske oplysninger om, hvad der foregik, da fejlen opstod. Formålet er udelukkende at kunne finde fejlen og rette den. Platformen holder desuden øje med sin egen drift — for eksempel svartider og belastning — så driftsproblemer kan opdages, før de rammer dig.

Ikke gemt: Hvem der udløste fejlen, IP-adresse.

Opbevaringstid: Fejllog 90 dage, driftsmålinger 6 måneder, derefter automatisk sletning.

3. Formål med behandlingen

• Adgangsstyring — at give dig adgang til det indhold, du har ret til baseret på din rolle som studerende eller ansat.
• Platformsforbedring — at forstå, hvordan platformen bruges overordnet set, så vi kan forbedre søgefunktion, indholdsstruktur og brugeroplevelse. Al analyse sker på aggregerede anonyme data.
• Sikkerhed og driftsovervågning — at opdage og logge uautoriserede adgangsforsøg samt sikre, at platformen fungerer stabilt.

4. Retsgrundlag

5. Cookies og lokal browserlager

Cookie

Platformen sætter ét enkelt cookie:

Der er ingen sporings-cookies, analytics-cookies eller tredjeparts-cookies på platformens egne sider. Læringsobjekterne er indhold, andre har produceret, og et objekt kan indeholde indlejret materiale — typisk video — fra en ekstern tjeneste, der sætter sine egne cookies, når du afspiller det. Platformen spærrer for, at læringsindhold kan sende data videre til statistik- og sporingstjenester, men indlejret materiale hentes stadig hos den tjeneste, det ligger hos.

Lokal browserlager (localStorage)

Platformen gemmer to elementer i din browsers lokale lager. Ingen af dem sendes til serveren:

6. Deling af oplysninger

Vi deler ikke dine personoplysninger med tredjepart. Dine login-oplysninger overføres fra WAYF (Where Are You From), som er en fælles identitetstjeneste for danske uddannelsesinstitutioner — denne overførsel sker fra WAYF til os, ikke omvendt. Platformen bruger ingen tredjeparts-analysetjenester (Google Analytics, Facebook m.v.).

Databehandler: platformen driftes hos Microsoft Azure i regionen Nordeuropa, som ligger inden for EU. Microsoft opbevarer og kører dermed platformen og dens database på UCL's vegne og er UCL's databehandler. Microsoft må kun behandle oplysningerne efter UCL's instruks og ikke til egne formål. Der er ikke installeret analyse- eller telemetriværktøjer fra Microsoft i platformen. Microsoft kan supportere platformen fra lokationer uden for EU. I så fald er supporternes behandling af personoplysninger baseret på et lovligt overførselsgrundlag i henhold til GDPR-artikel 45, stk. 1 (EU-kommissionens tilstrækkelighedsafgørelse og Data Privacy Framework, hvis lokationen er i USA), eller GDPR-artikel 46, stk. 2, litra c (EU-standardkontrakter) til lokationer, der ikke er omfattet af EU's tilstrækkelighedsafgørelse.

7. Opbevaring og automatisk sletning

Oplysninger med en opbevaringstid slettes automatisk, når fristen er udløbet, og det kræver ingen manuel indsats. Det sker om natten — og hvis platformen var nede netop da, ved førstkommende lejlighed derefter, så en nat uden drift ikke udskyder sletningen et helt døgn.

8. Dine rettigheder

I det omfang dine oplysninger udgør personoplysninger, har du efter databeskyttelsesforordningen følgende rettigheder:

• At få oplyst, hvis nogen indsamler, opbevarer, bruger eller videregiver dine personoplysninger.
• At få indsigt i hvilke personoplysninger, der er indsamlet om dig, og hvordan de bliver brugt.
• At få rettet forkerte oplysninger om dig.
• At få slettet dine personlige oplysninger i visse tilfælde, før den generelle sletteperiode udløber.
• At få begrænset behandlingen af dine oplysninger i visse særlige tilfælde.
• At gøre indsigelse mod behandlingen af dine oplysninger og mod at dine personoplysninger anvendes i direkte markedsføring fx ved profilering.
• At få en oversigt over de indsamlede oplysninger om dig og til at få oplysningerne flyttet til en anden dataansvarlig (dataportabilitet) i visse tilfælde.
• At blive underrettet direkte, hvis der skulle ske noget med dine oplysninger fx ved brud på datasikkerheden.

Klage: Du har ret til at klage til Datatilsynet på datatilsynet.dk eller på telefon 33 19 32 00, hvis du ikke er tilfreds med den måde, UCL behandler dine personoplysninger på.

Vi træffer ingen automatiske afgørelser om dig, og vi laver ingen profilering.

Bemærk, at de anonyme statistikdata (afsnit 2a–2d) pr. definition ikke kan henføres til dig — der er derfor ikke personoplysninger forbundet med disse data, og det er ikke muligt at udøve individuelle rettigheder over dem.

Henvendelser om dine rettigheder sendes til ucl@ucl.dk eller til UCL's databeskyttelsesrådgiver på DPO@ucl.dk.

9. Ændringer til denne politik

Hvis vi ændrer, hvad vi indsamler eller hvordan vi behandler data, opdateres denne side. Dato for seneste opdatering fremgår øverst på siden.