Cookies, på dine vilkår.

Hvorfor denne politik findes

Denne cookiepolitik beskriver de cookies og lignende teknologier (samlet »cookies«), der bruges af class2class.org og Class2Class-platformen. Den supplerer:

• Erklæringen om privatliv og tilgængelighed (privatlivspolitik v.2.0) , som beskriver, hvordan vi behandler personoplysninger mere generelt
• Vilkår og betingelser v.2.0
• Listen over underdatabehandlere

Den offentliggøres i overensstemmelse med:

• ePrivacy-direktivets artikel 5, stk. 3 , samtykke til cookies der ikke er strengt nødvendige
• GDPR artikel 6, 7 og 8 , retsgrundlag, betingelser for samtykke, barnets samtykke
• EDPB's retningslinjer 05/2020 om samtykke , granulært samtykke, ingen cookie-mure, klar tilbagetrækning
• Google Consent Mode v2 krav til analyse og annoncering i EU

De fire cookiekategorier

Class2Class organiserer cookies i fire kategorier efter ePrivacy-direktivets ramme og samtykkeplatformen CookieYes:

Den aktuelle liste over cookies i hver kategori, med hver cookies navn, udbyder, levetid og formål, findes i CookieYes' indstillingscenter, som du kan åbne når som helst via linket »Cookieindstillinger« nederst på hver side. CookieYes holder listen opdateret automatisk; dette dokument forklarer rammen omkring den.

Samtykke

3.1 Samtykkebanneret

Første gang du besøger class2class.org, vises et samtykkebanner. Du kan:

• Accepter alle , samtykke til alle fire kategorier
• Afvis alle , samtykke kun til Nødvendige cookies (som ikke er samtykkebaserede, men er oplistet af hensyn til gennemsigtighed)
• Tilpas , slå Funktionelle, Statistiske og Marketing til og fra uafhængigt af hinanden (det er det granulære samtykke, EDPB's retningslinjer 05/2020 kræver)

Du kan ændre dit valg når som helst; se §3.4.

3.2 Ingen cookie-mure

Vi bruger ikke cookie-mure. Du kan bruge de væsentlige funktioner på class2class.org (det offentlige marketingsite, hjælpecenteret, kontaktsiden) uden at samtykke til ikke-nødvendige cookies. De funktioner på Class2Class-platformen, der kræver login, har brug for Nødvendige cookies (login, sessionshåndtering, sikkerhed): de er ikke samtykkebaserede, de er strengt nødvendige efter ePrivacy art. 5, stk. 3.

Dette tilsagn følger EDPB's retningslinjer 05/2020 om samtykke (afsnittene om frivilligt samtykke og om cookie-mure).

3.3 Consent Mode v2 (Google-produkter)

For Google Analytics og eventuelle fremtidige Google-annonceprodukter kører vi med Google Consent Mode v2. Det betyder:

• Når du ikke har samtykket til Statistiske eller Marketing-cookies, modtager Google-produkter et »denied« -signal og kører i en privatlivsbevarende tilstand (ingen individuel sporing; ingen personalisering af annoncer)
• Når du har samtykket, modtager Google-produkter et »granted« -signal og kører normalt
• Signalet opdateres, så snart du ændrer dine indstillinger

Consent Mode v2 signalerer specifikt to samtykkedimensioner: analytics_storage (Statistiske) og ad_storage / ad_user_data / ad_personalization (Marketing). Hver er bundet til sin tilsvarende kategori i vores samtykkebanner.

3.4 Sådan ændrer du dine indstillinger

Du kan ændre dine cookieindstillinger når som helst:

• Linket til cookieindstillinger , nederst på hver side på class2class.org. Når du klikker på det, åbnes banneret igen, og du kan ændre enhver kategori.
• Browserindstillinger , du kan også slette cookies eller blokere bestemte kategorier i din browsers indstillinger; vi kan ikke tilsidesætte din browsers valg
• Fravalg af Google Analytics , Google tilbyder et browser-tilføjelsesprogram til fravalg på tools.google.com/dlpage/gaoptout til brugere, der vil fravælge Google Analytics på alle sites

At trække samtykket tilbage er lige så nemt som at give det. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket før tilbagetrækningen, men den stopper behandlingen fremadrettet.

Børn og unge (13-17 år)

Class2Class bruges af mindreårige fra 13 år og op (og, med samtykke fra indehaveren af forældremyndigheden, under 13 år; se privatlivspolitikken §7). Barnets bedste er styrende for, hvordan vi håndterer cookies og sporing for mindreårige. Vores praksis afspejler det:

• Nødvendige cookies bruges for alle brugere: de er strengt påkrævede, for at platformen kan fungere.
• Funktionelle cookies bruges, hvor brugeren (eller, for elever under 13 år, læreren i samtykkeflowet) har valgt, at indstillinger skal huskes.
• Statistiske cookies er konfigureret til at anonymisere IP-adresser (Google Analytics' IP-anonymisering er slået til); vi minimerer de oplysninger, vi indsamler om mindreårige, og vi bruger dem aldrig til at opbygge en profil af en enkelt mindreårig.
• Ingen sessionsoptagelse eller adfærdsgengivelse. Vi kører ikke værktøjer til sessionsoptagelse, heatmaps eller skærmoptagelse på nogen bruger, og aldrig på mindreårige. PostHogs sessionsoptagelse er slået fra på hele platformen, og de værktøjer til sessionsoptagelse, vi vurderede (Hotjar og Microsoft Clarity), blev fjernet i juni 2026 og er ikke i drift.
• Marketingcookiessættes ikke på konti, der er identificeret som elevkonti under 18 år, uanset samtykkestatus: vi viser ikke mindreårige annoncer baseret på profilering, i overensstemmelse med forordningen om digitale tjenester, artikel 28, stk. 2. Marketingcookies på marketingsitet class2class.org sættes kun med den besøgendes udtrykkelige samtykke, og vi målretter ikke marketing mod mindreårige.
• Granulært samtykke , de fire kategorier kan slås til og fra uafhængigt af hinanden, så en mindreårig (eller læreren) kan samtykke til Statistiske uden Marketing eller til Funktionelle uden nogen af de andre.

I Danmark og i det meste af EU er den digitale samtykkealder 13 år, så en elev på 13 år eller derover kan selv træffe disse cookievalg via samtykkebanneret; hvor en elev er under den digitale samtykkealder i sit land, træffes valget for eleven i forældresamtykkeflowet. For elever under 13 år er samtykket fra indehaveren af forældremyndigheden efter GDPR artikel 8 styrende for alle ikke-nødvendige cookies, og læreren bekræfter det i samtykkeflowet på forælderens vegne, jf. privatlivspolitikken §7.4. Der findes en version i klart sprog skrevet til elever på Dine data, forklaret for dig.

Tredjepartscookies: underdatabehandlere

Nogle af de cookies, vi bruger, sættes af underdatabehandlere, der leverer bestemte tjenester på vores vegne. De aktuelle kilder til underdatabehandlercookies, med formålet for deres cookies:

Hver underdatabehandlers dataplacering, overførselsgrundlag (standardkontraktbestemmelser plus Transfer Impact Assessment for amerikanske udbydere) og kontraktlige databeskyttelsestilsagn står i vores offentlige liste over underdatabehandlere.

Den fulde liste cookie for cookie (navn, udbyder, levetid, formål) findes i CookieYes' indstillingscenter via linket »Cookieindstillinger« nederst på hver side og opdateres månedligt.

Hvor længe cookies opbevares

Den præcise levetid for hver cookie står i CookieYes' automatisk opdaterede indstillingscenter, som du kan åbne via linket »Cookieindstillinger« nederst på hver side.

Når en vedvarende cookie ikke er blevet »fornyet« ved et gensyn inden for sin levetid, slettes den automatisk.

Tilbagetrækning, ud over cookies

At trække samtykket til cookies tilbage trækker ikke i sig selv samtykket til anden behandling af personoplysninger tilbage. Hvis du også vil:

• Stoppe med at modtage marketingmails , brug afmeldingslinket i en marketingmail, eller skriv til dpo@class2class.org
• Trække samtykket til oplysningerne på din konto tilbage , se privatlivspolitikken §11 og processen for forældres anmodning om indsigt
• Indgive en klage , Datatilsynet, dt@datatilsynet.dk, eller din egen nationale tilsynsmyndighed

Ændringer i denne politik

Denne politik opdateres månedligt af CookieYes ved ændringer i selve cookieoversigten (ny cookie tilføjet, gammel cookie fjernet, ændret levetid). Ved indholdsmæssige politikændringer (en ny kategori af underdatabehandler, en ændring af samtykkerammen, en regulatorisk udvikling der kræver omformulering) opdaterer databeskyttelsesrådgiveren dokumentet, hæver versionsnummeret og annoncerer væsentlige ændringer via platformen, jf. privatlivspolitikken §13.

Ændringslog v1.4 (19. august 2026)

Tredjepartsoversigten blev afstemt med den kørende platform og den offentlige liste over underdatabehandlere. Ni poster blev fjernet, som ingen leverandørintegration understøtter, hverken på platformen eller marketingsitet: Reddit, Google reCAPTCHA, Stripe, Cloudflare, Calendly, Segment (Twilio), Impact / Tapfiliate, LinkedIn og Nelio A/B Testing. YouTube beholdes: indlejrede undervisningsvideoer er aktive både på platformen og marketingsitet. Bemærkningen i §5 og FAQ'en om underdatabehandlere blev omskrevet: PostHog, CookieYes og Stape står nu i listen over underdatabehandlere, så de to dokumenter ikke længere afviger.

Ændringslog v1.3 (3. juni 2026)

Afspejler analysestakken efter migreringen, bekræftet i CookieYes-scanningen den 1. juni 2026. PostHog tilføjet (PostHog Inc., EU Cloud / Frankfurt) som platformens værktøj til analyse af produktbrug: hostet i EU, betinget af samtykke, med sessionsoptagelse og opsamling af undtagelser slået fra, som afløser for Mixpanel, der ikke længere sætter cookies på platformen (historiske Mixpanel-data opbevares kun i datavarehuset og er dækket af privatlivspolitikkens opbevaringsplan). Hotjar og Microsoft Clarity fjernet: ingen af værktøjerne er i drift på platformen eller marketingsitet, og begge blev fjernet fra CookieYes-oversigten den 3. juni 2026; bekræft med en ny scanning, at de ikke dukker op igen. Bekræftet CookieYes (samtykkestyring, Nødvendige) og Stape (førsteparts server-side tagging-proxy, Statistiske) som aktive underdatabehandlere. Bemærkningen i §5 og FAQ'en følger nu PostHog, CookieYes, Stape og Nelio A/B Testing som »står i cookiepolitikken, men afventer opdatering af databehandleraftalen«. Widgetten med den indlejrede cookie-for-cookie-oversigt blev fjernet fra denne side; den levende liste cookie for cookie nås nu via linket »Cookieindstillinger« (CookieYes' indstillingscenter), og henvisningerne i dokumentet blev opdateret tilsvarende.

Ændringslog v1.2 (29.-30. april 2026)

Samtykkeplatformen blev omdøbt fra »Cookie Information« til CookieYes i hele dokumentet (en rettelse af en faktuel fejl i v1.1: CookieYes har været den aktive platform siden migreringen). Tabellen over underdatabehandlere i §5 blev udvidet fra 5 poster til 19 for at afspejle de cookies, CookieYes-scanningen den 23. april 2026 faktisk fandt. Efter databeskyttelsesrådgiverens anvisning kategoriseres de YouTube-cookies, der er påkrævede for at afspille indlejrede undervisningsvideoer, som Nødvendige; YouTubes cookies til sporing og måling er fortsat Marketing. De aktive kategorinavne i CookieYes blev bragt i overensstemmelse med politikkens fire kategorier (Analytics → Statistiske; Advertisement → Marketing; kategorien Performance blev skjult, efter at dens eneste cookie blev omklassificeret som Statistisk). Den 30. april 2026 fjernede databeskyttelsesrådgiveren to førsteparts UTM-cookies (utm_source, c2c_utm) fra CookieYes-oversigten; bekræftelse i backenden af, at den underliggende inline-JS ikke længere skriver dem, følges separat.

Kontakt