AP-TRÆNEREN

Privatlivspolitik

Kort fortalt: AP-træneren findes i to verdener. Bruger du appen uden AI-hjælpen, er der ingen konto, ingen sporing og ingen server, der ser med i din træning — din fremdrift bliver på telefonen. Appen sender kun det, den skal bruge for at virke: en teknisk fejlrapport, hvis den går ned, et tjek for opdateringer, en fælles beskedliste, der er ens for alle, og ved hver opstart et opslag hos RevenueCat med din tilfældige enhedsnøgle, så appen kan se, om der er købt adgang. Køber du adgang, får Apple og RevenueCat også det, der skal til for købet. Alt det står beskrevet nedenfor. Bruger du AI-hjælpen Otto (Premium), sender appen det nødvendige — og kun det nødvendige — til vores server, så Otto kan svare dig, og først når du har sagt ja til det. Her står præcis hvad, hvorhen og hvor længe.

Senest opdateret 13. september 2026

Hvem er ansvarlig

Dataansvarlig for behandlingen beskrevet her er:

Nablo ApS
CVR: 46658736
Lundegårdsvej 23, 2900 Hellerup
Mail: support@ap-træneren.dk

Skriv til os, hvis du har spørgsmål til noget som helst i denne tekst.

Hvad appen gemmer på din telefon

For at kunne huske, hvor du er nået til, gemmer appen lokalt på telefonen:

• hvilke lektioner du har gennemført, og hvordan du svarede
• XP, rang, dage i træk og rekorder
• hvilke spørgsmål du svarede forkert på, så de kan komme igen på det rigtige tidspunkt
• dine indstillinger: påmindelser, udseende, lyd og haptik — og om du har givet Otto lov til at sende dine spørgsmål videre
• har du købt adgang: hvilket produkt og hvornår adgangen udløber, så appen kan låse op uden internet
• en tilfældigt genereret enhedsnøgle (en lang, tilfældig kode — ikke dit navn), som appen laver første gang, den starter, og som bruges til at se, om der er købt adgang, og til AI-hjælpen
• bruger du AI-hjælpen: Ottos tilpasning (se nedenfor)

Det ligger i appens eget område på telefonen. Andre apps kan ikke læse det. Vi kan heller ikke — intet af det sendes til os.

Der er ingen konto, intet login og ingen e-mailadresse i appen. Vi ved ikke, hvem du er. Appen har ingen reklamer, ingen sporing på tværs af apps og intet analyseværktøj, der måler, hvad du trykker på.

Påmindelser og beskeder

Alle beskeder fra appen planlægges lokalt på din telefon og leveres af telefonen selv. Der findes ingen push-kanal: vi kan ikke sende noget til din telefon udefra, og vi får ikke at vide, om du åbner en besked.

Før noget kan planlægges, spørger telefonen dig om lov — tidligst på din anden aktive dag. Reglerne, appen planlægger efter, er stramme: højst én påmindelse om dagen (kun den dag, din række af dage i træk ellers ryger, kan der komme to), aldrig før kl. 7 eller efter kl. 21, og aldrig på dage hvor du allerede har trænet. Vender du ikke tilbage til appen, trapper påmindelserne af og stopper helt af sig selv efter to uger.

Der er to kontakter i Indstillinger, som du kan slå fra hver for sig (og du kan altid slå det hele fra i telefonens egne indstillinger):

• Påmindelser — træningspåmindelser og enkelte fælles beskeder fra os (se nedenfor).
• Beskeder om din adgang — fx »din adgang udløber i morgen« eller et varsel, før dit abonnement fornyes. De regnes ud af købsoplysningerne, der allerede ligger på din telefon — der hentes ikke noget nyt om dig.

De fælles beskeder: For at kunne fortælle alle brugere det samme (fx at nyt indhold er kommet) henter appen ved opstart en lille, fælles beskedliste fra vores server — samme liste for alle, højst hentet én gang i døgnet, og en sådan besked lander højst én gang om ugen. Kaldet indeholder ingen oplysninger om dig: ingen enhedsnøgle, intet id, og serveren gemmer ikke, hvem der spurgte. Som ethvert netværkskald passerer det vores serverleverandør (Cloudflare).

Opdateringer af appen

Når appen starter, spørger den Expo — firmaet bag den teknik, appen er bygget med — om der ligger en nyere udgave af appen klar. Sådan kan vi rette en fejl uden at vente på en ny version i App Store.

Forespørgslen indeholder:

• at det er en iPhone, og hvilken udgave og udgivelseskanal af appen du har
• en tilfældig installationskode, som opdateringsteknikken selv laver på telefonen
• er appen gået ned ved en tidligere opstart: en kort teknisk fejlbesked

Den indeholder ikke dine svar, din fremdrift, dine indstillinger eller det, du har skrevet til Otto. Som ved ethvert netværkskald ser Expo telefonens IP-adresse.

Køb

Køber du Plus eller Premium, gennemføres betalingen af Apple via din App Store-konto. Apple får de oplysninger, der skal til for at gennemføre købet; vi ser aldrig dine betalingsoplysninger, dit navn eller din mail. Apple er selvstændigt dataansvarlig for den behandling.

For at vide, om der er købt adgang på telefonen, bruger vi tjenesten RevenueCat som databehandler. Hver gang appen starter, spørger den RevenueCat — også selvom du aldrig har købt noget. Opslaget sker med din tilfældige enhedsnøgle. Med følger tekniske oplysninger, som RevenueCats værktøj altid sender: iOS- og appversion, telefonmodel, sprogindstilling, App Store-land og et id, iOS giver appen på netop din telefon. Som ved ethvert netværkskald ser RevenueCat telefonens IP-adresse.

Køber du adgang, kender RevenueCat også oplysninger om selve købet (produkt, kvitteringsstatus, udløbsdato) — men aldrig hvem du er.

Otto — AI-hjælpen (Premium)

AI-hjælpen kører kun, når du selv åbner den og stiller et spørgsmål. Fra det øjeblik behandler vi personoplysninger — her er hvordan.

Appen beder om din udtrykkelige tilladelse, før noget sendes — når du køber Premium, og når du åbner Otto uden allerede at have sagt ja: den fortæller kort, at det, du spørger om, går gennem vores server til OpenAI i USA, og hvor længe det kan opbevares. Trykker du »Ikke nu« ved købet, købes intet. Trykker du det i Otto, sendes intet, og Otto spørger igen næste gang. Dit svar gemmes kun på telefonen, og du kan trække tilladelsen tilbage når som helst under Indstillinger → AI-hjælp — så spørger Otto igen, før noget sendes.

Ottos svar i samtalen er lavet af en AI og kan indeholde fejl. Det står permanent i toppen af selve samtalen, og Otto udgiver sig aldrig for at være et menneske.

Hvad der sendes — og hvad der ikke gør

Når du beder Otto om hjælp, sender appen:

Hvor det behandles

Vores server kører hos Cloudflare, og serverens database ligger i Vesteuropa. Selve AI-svaret laves af OpenAI som vores databehandler, og det sker på deres servere i USA. Overførslen dertil er dækket af EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser, som indgår i vores databehandleraftale med OpenAI. Inden dit spørgsmål når AI-modellen, tjekkes det automatisk af et indholdsfilter (OpenAI Moderation).

Hvad vi gemmer — og hvad vi aldrig gemmer

Vi skriver aldrig samtalens indhold til disk. Hverken det, du skriver, eller det, Otto svarer, gemmes hos os — ikke på serveren, ikke i logfiler. Vores logsystem er bygget, så der ikke engang findes et felt at skrive din tekst i.

Serveren gemmer kun:

• Samtalens ramme: et samtale-id, opgavens id og hvor mange spørgsmål du har stillet i samtalen. Slettes når du lukker samtalen, eller automatisk efter ca. 30 minutter; den tekniske oprydning kan ske kort derefter.
• Kvotetællere: hvor mange samtaler du har startet i dag, og hvor meget AI-tid du har brugt denne måned — knyttet til enhedsnøglen, ikke til dig som person.
• Misbrugstællere: se næste afsnit.
• Adgangsstatus: om enhedsnøglen har aktiv Premium-adgang, slået op hos RevenueCat, så serveren ikke skal spørge ved hvert spørgsmål.

Kvote- og misbrugstællere slettes senest 12 måneder efter, at enhedsnøglen sidst har været i brug. Det samme gælder adgangsstatus, når der er aktiv adgang. Er der ingen aktiv adgang, slettes adgangsstatus cirka en time efter seneste brug.

Hos OpenAI kan dine beskeder og Ottos svar opbevares i op til 30 dage af sikkerhedshensyn — og længere, hvis en besked bliver markeret i deres sikkerhedsgennemgang. OpenAI må ikke bruge dine beskeder til at træne deres modeller.

Ottos tilpasning

Otto tilpasser sine forklaringer efter, hvordan det går dig med netop den færdighed, du øver — ikke efter hvem du er. Det sker med fire ting, som appen regner ud af din egen træning og sender med i kaldet: hvor mange gange du har mødt færdigheden, om den ligger i din fejlbank, din træfsikkerhed på den de seneste 14 dage, og hvilken forklaringsstil du selv har valgt (stilen flytter sig kun, når du selv trykker på en knap som »Forklar det enklere« — aldrig ud fra det, du skriver). Det hele gemmes kun på din telefon, serveren glemmer det efter brug, og det nulstilles sammen med resten, hvis du nulstiller din fremdrift. Kort sagt: Otto husker, hvad du øver — ikke hvad du skriver.

Kvote og misbrugsbremse

AI-hjælpen har et loft: et antal samtaler pr. dag, et loft pr. samtale og et fælles månedligt forbrug. Tallene står i vilkårene. Tællerne er der, for at én bruger ikke kan bruge løs på alles regning.

Skriver nogen gentagne gange grænseoverskridende ting til Otto (grove personangreb, seksuelt indhold, had), tæller serveren det, og efter flere advarsler kan adgangen til AI-hjælpen spærres midlertidigt — automatisk, på baggrund af indholdsfiltrets klassifikation. Forsøg på at manipulere Otto giver højst en kort pause, ikke en spærring.

Mener du, at en spærring er en fejl, kan du skrive til support@ap-træneren.dk. Så er det et menneske — ikke en maskine — der ser på sagen og kan låse op. Den mail sletter vi, når sagen er lukket, senest efter 12 måneder.

Retsgrundlag

• At levere Ottos svar, når du beder om det: databeskyttelsesforordningens artikel 6, stk. 1, litra b (levering af den tjeneste, du selv starter) og — i det omfang litra b ikke rækker — vores legitime interesse i at levere den efter litra f.
• Kvotetællere, misbrugsbremse og sikkerhed: artikel 6, stk. 1, litra f. Vores legitime interesse er at beskytte tjenesten, økonomien bag den og de andre brugere. Vi har lavet en nedskrevet afvejning af den interesse over for dine rettigheder — du kan få den ved at skrive til os.
• Automatiske fejlrapporter, når appen går ned: artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne opdage og rette fejl, så appen virker. Rapporten er teknisk og indeholder intet om, hvad du har svaret eller skrevet. Afvejningen er nedskrevet og kan fås ved at skrive til os.
• Supportmails, du selv sender os: artikel 6, stk. 1, litra f (at hjælpe dig og rette fejl).

Vi behandler ingenting på baggrund af samtykke, og vi bruger ingen oplysninger til markedsføring. Den tilladelse, appen beder om til Otto, er et ekstra valg for dig: siger du ikke ja, sendes intet. Selve behandlingen bygger stadig på grundlagene ovenfor.

Hvis appen går ned

Går appen ned — enten helt, eller sådan at du får skærmen »Noget gik galt« — sender den automatisk en teknisk fejlrapport til os. Formålet er ét: at vi kan se, at det skete, og rette det. Uden rapporten ville vi ikke opdage fejlen, for der er ingen anden kanal, der fortæller os det.

Rapporten indeholder:

• stedet i programkoden, hvor det gik galt (et såkaldt stakspor)
• hvilken telefonmodel og iOS-version du bruger, og hvilken version af appen
• en tilfældigt genereret installationskode, så flere rapporter fra samme telefon kan ses som ét problem i stedet for mange
• de sidste tekniske hændelser før nedbruddet — fx hvilken skærm du var på, og om et netværkskald fejlede

Rapporten indeholder ikke dine svar, din fremdrift, dine tal, dine indstillinger eller det, du har skrevet til Otto. Din IP-adresse gemmes ikke.

Rapporterne behandles af Sentry som vores databehandler, på servere i EU, og slettes automatisk efter senest 90 dage. Retsgrundlaget er vores legitime interesse i, at appen virker for dig og for andre (artikel 6, stk. 1, litra f) — se afvejningen nedenfor. Vil du ikke have, at appen sender fejlrapporter, så skriv til support@ap-træneren.dk.

Når du melder en fejl

»Meld en fejl« åbner din egen mail-app med en mail til os. Den sendes først, når du selv trykker send, og indeholder kun det, du selv skriver, plus appens versionsnummer i emnefeltet. Vi bruger mailen udelukkende til at finde og rette fejlen, giver den ikke videre og sletter den, når fejlen er lukket — senest efter 12 måneder. Du behøver ikke skrive, hvem du er.

»Rapportér svar« under en besked fra Otto virker på samme måde, men mailen har allerede Ottos svar og opgavens id i sig, så vi kan se, hvad det drejer sig om. Den sendes også først, når du selv trykker send, og vi behandler den som en fejlmelding.

Databehandlere og modtagere

Vi bruger disse virksomheder som databehandlere. De må kun behandle oplysninger efter vores instruks, og der er databehandleraftale med hver af dem:

Apple (App Store, betaling, appdistribution) er selvstændigt dataansvarlig for sin egen behandling — den er beskrevet i Apples privatlivspolitik.

Vi videregiver ikke oplysninger til andre — ikke til din skole, din lærer, annoncører eller myndigheder, medmindre loven kræver det.

Sikkerhedskopier

Har du selv slået sikkerhedskopiering til på din telefon (iCloud), kan appens lokale data følge med i din backup. Den kopi ligger hos Apple under din egen konto og Apples betingelser — ikke hos os.

Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse (artikel 15-21) — også mod behandlingen baseret på vores legitime interesse.

Det særlige ved AP-træneren er, at vi ikke ved, hvem du er. Serverens få oplysninger er knyttet til en tilfældig enhedsnøgle, ikke til navn eller mail. Det betyder i praksis:

• Din fremdrift på telefonen sletter du selv under Indstillinger → Nulstil data: lektioner, XP, streak, gentagelser, rekorder og Ottos tilpasning. Fire ting bliver bevidst stående: dine indstillinger (også om dagens gratis træning er brugt, og om du har givet Otto lov til at sende dine spørgsmål — den tilladelse slår du fra under Indstillinger → AI-hjælp), en kopi af dit køb, så du ikke mister det, du har betalt for, enhedsnøglen, som dit køb og AI-hjælpens tællere hænger på, og et teknisk tidsstempel, der forhindrer snyd med telefonens ur.
• Alt på telefonen forsvinder, når du sletter appen (se dog »Sikkerhedskopier« ovenfor).
• Samtalens ramme slettes automatisk efter ca. 30 minutter; den tekniske oprydning kan ske kort derefter. Samtalens indhold blev aldrig gemt.
• Kvote- og misbrugstællere slettes automatisk efter 12 måneders inaktivitet. Vil du have dem slettet før, eller vil du have indsigt, så skriv til support@ap-træneren.dk — vi hjælper med at finde din enhedsnøgle, så vi kan finde de rigtige rækker. Uden nøglen kan vi ikke se, hvad der er dit; det er en konsekvens af, at vi har valgt ikke at kunne identificere dig.

• Fejlrapporter slettes automatisk efter senest 90 dage. De er ikke knyttet til dig, men til en tilfældig installationskode, så de kan ikke slås op på en person. Vil du gøre indsigelse mod dem, så skriv til support@ap-træneren.dk.

Du kan altid klage til Datatilsynet: datatilsynet.dk.

Børn og unge

Appen er lavet til elever i gymnasiets grundforløb og anbefales fra 13 år. Netop fordi mange brugere er under 18, er appen bygget efter et princip om mindst muligt: ingen konto, ingen profilering til markedsføring, intet samtaleindhold på disk, og serveren kender dig kun som en tilfældig kode. Ottos tilpasning handler om én færdighed ad gangen og bruges kun til at formulere bedre forklaringer — aldrig til at vurdere dig, og aldrig til noget kommercielt.

Er du forælder og har spørgsmål, så skriv til support@ap-træneren.dk.

Ændringer

Ændrer vi noget her, opdaterer vi datoen øverst. Er ændringen noget, der betyder noget for dig — fx at nye oplysninger behandles — siger vi det inde i appen, ikke kun her.