Privatlivspolitik

Senest opdateret: marts 2026

Vores tilgang: Privatlivsbeskyttelse som grundlæggende design

UCL Læringsobjekter er bygget efter et princip, der hedder privacy-by-design — det betyder, at vi har konstrueret systemet, så det strukturelt ikke kan spore enkeltpersoner. Det er ikke kun et løfte i en politik; det er en teknisk kendsgerning, der er bagt ind i platformens kode.

Konkret betyder det:

Ingen IP-adresser gemmes — hverken i statistikdatabasen eller i analyserne. Din IP-adresse bruges kun midlertidigt af serveren til at besvare din forespørgsel og skrives aldrig til disk.
Din browser og dit styresystem kategoriseres og smides væk — vi registrerer for eksempel om du bruger en mobil eller en computer, men den præcise "User-Agent"-tekst, der ville kunne bruges til at fingerprinte din enhed, kasseres øjeblikkeligt efter kategoriseringen. Kun kategorien gemmes.
Ingen krydsforbindelser mellem besøg — hvert sidebesøg registreres som en isoleret hændelse. Der findes ingen spor-id, cookie-hash eller session-fingerprint, der kan koble dine besøg på platformen sammen over tid. Analysedatabasen indeholder ingen kolonner til dette formål.
Ingen sporings-cookies — platformen har ét enkelt login-cookie til at holde din login-session aktiv. Der er ingen analytics-cookies, ingen tracking-pixels og ingen tredjeparts-scripts, der sætter cookies.
Anonyme data er anonyme i ordets egentlige forstand — de statistikker, vi indsamler om brug af platformen, kan efter GDPR-forordningens recital 26 ikke henføres til en identificerbar person. Vi nævner dem alligevel her af hensyn til gennemsigtighed.

Denne tilgang er valgt bevidst og er i overensstemmelse med Datatilsynets anbefalinger om dataminimering og formålsbegrænsning.

1. Hvem er vi?

UCL Erhvervsakademi og Professionshøjskole er dataansvarlig for behandlingen af personoplysninger på denne platform.

UCL Erhvervsakademi og Professionshøjskole
Niels Bohrs Allé 1
5230 Odense M
CVR-nr.: 30 30 09 15
E-mail: ucl@ucl.dk

2. Hvilke data indsamles — og hvad indsamler vi bevidst ikke?

Nedenfor gennemgås præcist, hvad der registreres, hvornår og af hvilken grund. Bemærk særligt kolonnerne "Ikke gemt" — de er ligeså vigtige som det, vi faktisk gemmer.

2a. Anonyme besøgsstatistikker

For hvert sidebesøg (der ikke er fra en robot) registreres:

Enhedstype — mobil, tablet, computer eller ukendt
Browsertype — Chrome, Firefox, Safari, Edge eller anden
Styresystem — Windows, macOS, iOS, Android, Linux eller andet
Hvilken side du besøgte — f.eks. forsiden, FAQ-siden eller en specifik læringsside (aldrig parametre du selv har skrevet)
Hvorfra du kom — én af fem kategorier: direkte adgang, søgemaskine, internt link, eksternt link eller ukendt. Den fulde URL fra det sted, du kom fra, gemmes ikke — kun kategorien.
Besøgstidspunkt — timen på dagen (0–23), altid omregnet til dansk tid (CET/CEST). Bruges til at vise trafikmønster over døgnet. Det fulde tidsstempel for besøget gemmes også internt til at understøtte den automatiske dataopbevaringsskæring.

Ikke gemt: IP-adresse, præcis browser-version, den rå User-Agent-tekst, skærmopløsning, sprogindstilling, spor-id af nogen form.

Admin-panelet og alle tekniske endpoints (login, API-kald m.v.) tælles ikke med i besøgsstatistikkerne.

Opbevaringstid: Op til 2 år, derefter automatisk sletning. Anonymiserede daglige aggregater opbevares permanent til historisk trendanalyse: dagligt besøgstal, enhedsfordeling (mobil/tablet/computer), browserfordeling, platformfordeling, trafikkildefordeling (direkte/søgning/ekstern) og oversigt over de mest besøgte indgangssider.

2b. Søgeadfærd

Når du søger på platformen, registreres:

Søgeteksten — gemt som anonymiseret tekst (email- og CPR-mønstre erstattes automatisk inden lagring, max 255 tegn) samt som en anonymiseret hash, der bruges til at gruppere identiske søgninger uden at koble dem til en person
Antal søgeresultater
Om søgningen gav resultater — ja/nej
Svartid — i millisekunder, udelukkende til teknisk optimering

Ikke gemt: Hvem der søgte, IP-adresse, session-id. Den originale søgetekst gemmes aldrig ubehandlet — PII-mønstre (email, CPR-numre, lange talrækker) erstattes automatisk inden lagring.

Opbevaringstid: 90 dage, derefter automatisk sletning.

2c. Interaktioner med læringsobjekter

Når du interagerer med et læringsobjekt, kan følgende handlinger registreres (knyttet til objektet, ikke til dig):

Visning af et objekts detaljer (modalvisning)
Kopiering af et direkte link
Download af QR-kode
Indlæsning af en læringsside
Klik på et søgeresultat
Forsøg på at tilgå indhold, du ikke har adgang til — i dette tilfælde registreres din brugerrolle (anonym, studerende, ansat eller admin), udelukkende for at forstå hvornår adgangsbegrænsninger er relevante
Den søgetekst du eventuelt havde aktiv, da du interagerede med objektet — gemt som anonymiseret tekst (email- og CPR-mønstre erstattes automatisk inden lagring, max 255 tegn) som del af interaktionshændelsen. Indsamlingsmetoden afhænger af interaktionstypen: ved direkte indlæsning af en læringsside udtrækkes søgeteksten serverside fra den Referer-URL, din browser sender med forespørgslen (?q=-parameteret); ved øvrige interaktioner (modalvisning, klik på søgeresultat, adgangsforsøg) sendes den aktive søgetekst direkte med i hændelsesdataene fra sidens søgefelt. Dette sker adskilt fra søgeregistreringen i afsnit 2b og er underlagt samme 2-årige opbevaringsperiode som øvrige indholdsinteraktioner. Søgeteksten er anonym og kobles ikke til en person eller søgesession.

Ikke gemt: Hvem der udførte handlingen, IP-adresse.

Opbevaringstid: Op til 2 år, derefter automatisk sletning. Anonymiserede daglige aggregater (fordeling af interaktionstyper og adgangsforsøg pr. læringsobjekt) opbevares permanent til historisk trendanalyse.

2d. Lektionsnavigation (i læringsobjekter med xAPI)

Nogle læringsobjekter er opdelt i lektioner. Hvis du gennemfører en lektion, registreres:

Hvilket objekt og hvilken lektion
Tid brugt — mindst 30 sekunder og højst 60 minutter afrundet. Kortere besøg registreres som "bounce" uden en tidsværdi; længere besøg afskæres ved 60 minutter.
Om du kom direkte til lektionen udefra — ja/nej, til at forstå deep-link-brug

Ikke gemt: Hvem der tilgik lektionen, IP-adresse, præcis navigationssti.

Opbevaringstid: 1 år, derefter automatisk sletning. Anonymiserede daglige aggregater (antal lektionsindgange, gennemsnitlig og median dvæletid samt lektionsbalanceindeks) opbevares permanent til historisk trendanalyse.

2e. Login og autentificering (kun ved login)

Når du logger ind via WAYF (Where Are You From — den fælles login-tjeneste for danske uddannelsesinstitutioner), modtager platformen følgende oplysninger fra WAYF:

Dit institutionsbrugernavn (eduPersonPrincipalName) — f.eks. jens@ucl.dk
Din tilknytning — om du er ansat eller studerende
Om du har administrationsrettigheder — ja/nej

Disse oplysninger gemmes i din login-session (se afsnit 5 om cookies) og bruges til at afgøre, hvilke læringsobjekter du har adgang til. Vi gemmer ikke dit navn, din e-mailadresse eller andre personattributter fra WAYF.

Ikke gemt i databasen: Login-hændelser og autentificeringsspor for almindelige brugere gemmes ikke i platformen. Administratorhandlinger logges dog i et intern revisionslog med oplysninger om hvilken administrator der udførte handlingen og hvornår.

Din login-session udløber automatisk efter 8 timers inaktivitet.

3. Formål med behandlingen

Adgangsstyring — at give dig adgang til det indhold, du har ret til baseret på din rolle som studerende eller ansat.
Platformsforbedring — at forstå, hvordan platformen bruges overordnet set, så vi kan forbedre søgefunktion, indholdsstruktur og brugeroplevelse. Al analyse sker på aggregerede anonyme data.
Sikkerhed og driftsovervågning — at opdage og logge uautoriserede adgangsforsøg samt sikre, at platformen fungerer stabilt.

4. Retsgrundlag

Behandling	Retsgrundlag
Anonyme besøgs-, søge- og indholdsstatistikker (afsnit 2a–2d)	Data kan ikke henføres til en fysisk person (GDPR recital 26 — GDPR finder ikke anvendelse). Vi nævner det alligevel af hensyn til gennemsigtighed.
Login-session og adgangsstyring (afsnit 2e)	Opfyldelse af en aftale og UCL's legitime interesse i at drive en sikker læringsplatform (GDPR art. 6, stk. 1, litra b og f)
Administrativt revisionslog	UCL's legitime interesse i sikkerhed og intern kontrol (GDPR art. 6, stk. 1, litra f)

5. Cookies og lokal browserlager

Cookie

Platformen sætter ét enkelt cookie:

Navn	Formål	Udløb	Type
`ucl.learningobjects.sid`	Opretholder din login-session. Indeholder en krypteret nøgle til din session, der opbevares på serveren. Sættes kun, hvis du logger ind.	Op til 8 timer fra seneste aktivitet	Nødvendigt, sessionsbaseret

Der er ingen sporings-cookies, analytics-cookies eller tredjeparts-cookies på platformen.

Lokal browserlager (localStorage)

Platformen gemmer midlertidigt ét element i din browsers lokale lager:

Nøgle	Formål	Levetid
`ucl_auth_return_state`	Husker din scrollposition og aktive søgning, mens du omdirigeres til UCL's login-side, så du vender tilbage til det rette sted. Gemmes kun lokalt i din browser — sendes aldrig til serveren.	Slettes øjeblikkeligt ved tilbagevenden fra login (max 5 minutter)

6. Deling af oplysninger

Vi deler ikke dine personoplysninger med tredjepart. Dine login-oplysninger overføres fra WAYF (Where Are You From), som er en fælles identitetstjeneste for danske uddannelsesinstitutioner — denne overførsel sker fra WAYF til os, ikke omvendt. Platformen bruger ingen tredjeparts-analysetjenester (Google Analytics, Facebook m.v.).

7. Opbevaring og automatisk sletning

Alle data med en opbevaringsperiode slettes automatisk af et nattligt rydningsjob. Der er ingen manuel opfølgning nødvendig.

Datatype	Opbevaringstid
Anonyme besøgshændelser (enhed, browser, styresystem, side, trafiktype)	2 år
Daglige sidevisningstal (aggregeret, ingen persondata)	Permanent
Søgedata (søgetekst, resultater, svartid)	90 dage
Indholdsinteraktioner (objektbesøg, kopiering, downloads)	2 år
Lektionsnavigation (tidsanvendelse pr. lektion)	1 år
Login-session	Op til 8 timer fra seneste aktivitet
Administrativt revisionslog (standardhandlinger)	90 dage
Administrativt revisionslog (sletning og kritiske handlinger)	1 år

8. Dine rettigheder

I det omfang dine oplysninger udgør personoplysninger, har du efter databeskyttelsesforordningen følgende rettigheder:

Indsigt — du kan anmode om indsigt i de oplysninger, vi behandler om dig.
Berigtigelse — du kan anmode om rettelse af urigtige oplysninger.
Sletning — du kan i visse tilfælde anmode om sletning af dine oplysninger.
Begrænsning — du kan i visse tilfælde anmode om begrænsning af behandlingen.
Klage — du kan klage til Datatilsynet på datatilsynet.dk eller på telefon 33 19 32 00.

Bemærk, at de anonyme statistikdata (afsnit 2a–2d) pr. definition ikke kan henføres til dig — der er derfor ikke personoplysninger forbundet med disse data, og det er ikke muligt at udøve individuelle rettigheder over dem.

Henvendelser om dine rettigheder sendes til ucl@ucl.dk.

9. Ændringer til denne politik

Hvis vi ændrer, hvad vi indsamler eller hvordan vi behandler data, opdateres denne side. Dato for seneste opdatering fremgår øverst på siden.