Privatlivspolitik for Jabba

Senest opdateret: 22. juli 2026 · Version 1.4

Kort fortalt

Jabba er en app til hjemmeundervisning af ét barn. Den udvikles og drives af Cognition Software ApS. Vi tjener penge på at levere selve appen til jer — aldrig på at sælge, udleje eller udnytte jeres barns oplysninger.

Derfor lover vi tre enkle ting:

• Vi sælger aldrig data. Hverken jeres eller barnets oplysninger sælges, udlejes eller videregives med henblik på markedsføring.
• Ingen reklamer og ingen reklamesporing. Der er ingen reklamer i appen og ingen tredjeparts-reklamesporing. Selve appen bruger ikke analyseværktøjer som standard — det kan I vælge til, men det er slået fra, indtil I selv gør det (se afsnit 11 om cookies og analyse).
• Vi indsamler så lidt som muligt. Appen er bygget "local-first" og gemmer kun det, der skal til for at hjælpe barnet med at lære.

Denne politik forklarer, hvilke oplysninger appen behandler, hvorfor vi gør det, hvem oplysningerne eventuelt deles med, og hvilke rettigheder I har. Vi har skrevet den, så den er til at forstå — også uden at være jurist.

En vigtig note om roller: Cognition Software ApS leverer og driver Jabba og bestemmer, hvordan og hvorfor barnets oplysninger behandles. Derfor er Cognition Software ApS juridisk "dataansvarlig". De virksomheder, der leverer teknikken bag appen (se afsnittet om underdatabehandlere), er "databehandlere", der kun må behandle data efter vores instruks. Som forælder/værge er I ikke dataansvarlige — I optræder som barnets værge, der varetager barnets rettigheder og giver samtykke på barnets vegne (se afsnit 9).

1. Hvem er dataansvarlig?

Dataansvarlig for behandlingen af barnets og forældrenes oplysninger er:

• Virksomhed: Cognition Software ApS
• CVR: 45656462
• Adresse: Griegsvej 249, 9200 Aalborg SV
• E-mail: privacy@cognitionsoftware.dk

Hvis I har spørgsmål til, hvordan barnets oplysninger behandles, kan I kontakte os på e-mailen ovenfor.

Databeskyttelsesrådgiver (DPO)

Vi har vurderet, om vi er forpligtet til at udpege en databeskyttelsesrådgiver (DPO) efter GDPR art. 37. Selvom appen behandler børns oplysninger og potentielt følsomme oplysninger (art. 9) som en kerneaktivitet, vurderer vi — på den nuværende skala — at behandlingen ikke udgør "stor skala"-behandling i art. 37's forstand, og at en DPO derfor ikke er lovpligtig. Vi genvurderer dette løbende i takt med, at antallet af brugere vokser, og udpeger en DPO (og opdaterer dette afsnit med kontaktoplysninger), hvis kravene udløses, eller hvis vi vælger det frivilligt.

2. Hvilke oplysninger behandler vi?

Om barnet

• Profil: Fornavn eller kaldenavn (det vi viser i appen), rolle (barn/"learner") samt klassetrin (fx "6. klasse"), så undervisningen rammer det rette niveau.
• Interesser: Fx dans, musik eller Roblox — så Jabba kan gøre undervisningen relevant.
• Sådan vil barnet helst tale med Jabba: Om barnet helst vil skrive, tale eller begge dele, samt pausevaner.
• Indstillinger for skærm og lyd: Indstillinger som reduceret bevægelse, lyd til/fra og skriftstørrelse.
• Energi og humør: Et input om barnets aktuelle energiniveau, så Jabba kan tilpasse tonen. Dette sendes til AI-modellen som en del af samtalen.
• Samtaler med Jabba: Barnets skrevne beskeder gemmes, så samtalen kan fortsætte og tages op igen senere.
• Jabbas lydsvar: Når Jabba svarer med stemme, gemmes lydfilen privat, så I som forældre kan høre den igennem bagefter (genafspilning).
• Pædagogisk støtteprofil: Indstillinger om tone og strategier for ro/regulering, som I som forældre sætter.

Felter, vi lige nu ikke indsamler: Appen har et teknisk felt til barnets fødselsår (birth_year), men det indsamles ikke i den nuværende opsætning (feltet står tomt). Klassetrin indsamles derimod (se "Profil" ovenfor).

Vigtigt om barnets stemme

Når barnet taler til Jabba, bliver lyden omsat til tekst med det samme, og den rå lydoptagelse gemmes ikke hos os — den kasseres straks efter, at den er omsat til tekst. Det er kun teksten, vi gemmer.

Den rå lyd sendes dog til vores tale-til-tekst-leverandør (ElevenLabs eller Google) for at blive lavet om til tekst, og kasseres derefter hos os. Hvor længe leverandøren selv eventuelt opbevarer lyden, afhænger af deres plan — se afsnittet om underdatabehandlere.

(Jabbas egne lydsvar gemmes derimod, så I kan høre dem igennem — se ovenfor.)

Følsomme oplysninger (særlige kategorier)

Hvis I som forældre vælger at notere oplysninger om barnets diagnose eller sansemæssige forhold (sensory_notes) som en del af støtteprofilen, kan dette være følsomme oplysninger efter GDPR art. 9 (fx helbredsoplysninger).

To ting er vigtige her:

1. Disse oplysninger sendes ALDRIG til AI-modellen. Diagnose og sansenoter holdes adskilt og videregives ikke til Jabbas "hjerne" (se underdatabehandlere). Kun en sikker, afgrænset delmængde af støtteprofilen (fx ønsket tone) bruges af AI-modellen.
2. Behandling af følsomme oplysninger kræver udtrykkeligt samtykke (art. 9, stk. 2, litra a). I bør kun indtaste sådanne oplysninger, hvis I bevidst ønsker det — ellers så lad feltet stå tomt (dataminimering).

Om sikkerhedstjek af barnets beskeder

Før en besked sendes til AI-modellen, tjekkes den på vores egen server for tegn på, at barnet er i nød eller mistrivsel (se afsnit 4). Fordi et sådant tjek kan afsløre forhold om barnets helbred eller psykiske tilstand, behandler vi her potentielt følsomme oplysninger efter GDPR art. 9. Vi gør det udelukkende for at beskytte barnet, resultatet sendes ikke videre til tredjeparter, og selve scanningen sker på vores egen server.

Om forælder/værge

• Loginoplysninger: E-mailadresse og adgangskode (håndteret sikkert via Supabase Auth).
• Rolle: Om kontoen er forælder eller barn.
• Familieadgang: Hvis flere værger deler adgang, gemmes medlemmer og roller (admin/editor/viewer) samt invitations-koder, så I kan invitere hinanden.

Teknisk data til drift

• Loginlinks og enhedsaktivitet: Når I laver et loginlink til barnet, gemmer vi kun en hash af

engangskoden samt oprettelses-, udløbs- og brugstidspunkt. For at vise, hvor barnet er logget ind, gemmer vi en grov enhedstype, browser, operativsystem, et verificeret sessions-id og tidspunkter for login og seneste aktivitet. Forældre med adgang til barnet kan se disse oplysninger. Vi gemmer ikke den fulde User-Agent, et præcist hardware-fingeraftryk, en rå IP-adresse eller login-tokens i disse registre. Enhedsnavne er derfor kun estimater.

• Hukommelse, så Jabba kan huske: Udvalgte tekst-uddrag fra samtaler gemmes sammen med "embeddings" (en matematisk repræsentation, der gør det muligt for Jabba at huske sammenhænge). Disse embeddings beregnes lokalt og sendes ikke til AI- eller tredjepartstjenester; selve tekst-uddragene opbevares som al anden data hos Supabase (EU). De gemmes ikke, hvis en samtale er markeret med et sikkerhedsflag.
• Brugsmetrik: For at holde styr på drift og omkostninger gemmer vi tekniske mål pr. interaktion — fx antal tokens, antal tale-sekunder og hvilken model/udbyder der blev brugt. Disse mål er via kontoen knyttet til jeres familie og dermed til barnet, så de regnes som persondata. Men de bruges kun til drift og omkostningsstyring — aldrig til at profilere barnet og aldrig delt til markedsføring.

3. Hvad bruger vi oplysningerne til — og med hvilket grundlag?

Her er hvert formål med det lovlige behandlingsgrundlag efter GDPR.

Vi bruger ikke "legitim interesse" som grundlag for at behandle barnets data til AI eller profilering. Når børn er involveret, vælger vi samtykke som grundlag for alt det, der går ud over det strengt nødvendige for at levere selve tjenesten.

4. Barnets sikkerhed (sikkerhedstjek / distress-detektion)

Barnets trivsel kommer først. Derfor har appen en sikkerhedsfunktion (distress-detektion — et automatisk tjek for tegn på, at barnet er i nød):

• Detektionen sker i to lag: et fast tjek på vores egen server for utvetydige nødudtryk (fx tydelige udsagn om selvskade), og en vurdering fra AI-modellen af, om barnet selv giver udtryk for ægte mistrivsel. Historier, citater, vittigheder og almindelige spørgsmål flagges ikke.
• Hvis det opdages, får barnet et forhåndsgodkendt, roligt svar, der bl.a. henviser til BørneTelefonen på 116 111 — aldrig et improviseret AI-svar.
• Samtidig får forælderen/værgen (kontohaveren) en besked (alert) i appen og en e-mail. E-mailen indeholder det, der blev sagt (barnets besked og Jabbas svar), så forælderen kan følge med direkte. E-mail sendes via vores e-mailleverandør (se afsnit 5).
• Funktionen er en indstilling pr. barn, der er slået til som standard. Forælderen kan slå den fra under barnets indstillinger. Selv når den er slået fra, får barnet stadig den rolige henvisning til BørneTelefonen ved et utvetydigt nødudtryk; der sendes blot ingen besked til forælderen.
• Der sker ingen ekstern eskalering — oplysningerne sendes ikke videre til myndigheder eller andre tredjeparter automatisk.

Denne behandling sker for at beskytte barnet, og samtaler markeret med et sikkerhedsflag gemmes ikke i hukommelses-funktionen. Fordi tjekket kan afsløre følsomme forhold, behandler vi det med et art. 9-grundlag (se afsnit 3).

5. Hvem deler vi oplysninger med? (Underdatabehandlere)

For at appen kan fungere, bruger vi nogle få tekniske leverandører ("underdatabehandlere"). De må kun behandle data efter vores instruks, og der foreligger en databehandleraftale (GDPR art. 28) med hver af dem. Vi tillader ikke, at leverandørerne bruger barnets indhold til at træne deres egne AI-modeller — hvor en leverandør som udgangspunkt ville gøre det (i praksis kun vores tale-leverandør), slår vi træning fra i kontoindstillingerne, så barnets data ikke indgår i modeltræning. Ingen data sælges eller bruges til reklame.

Vigtig note om region og AI-træning: Vores database (Supabase), Jabbas AI-hjerne (AWS Bedrock) og den godkendte Google Cloud tale-sti behandler data i EU. ElevenLabs og Google Gemini er separate tale-stier med behandling i USA. Hvis Google Cloud fejler, kan den nuværende app falde tilbage til ElevenLabs, når den nøgle er konfigureret. Skiftet registreres teknisk. Barnets rå mikrofon-lyd kasseres hos os straks efter omsætning til tekst, og de følsomme noter (diagnose/sansenoter) deles aldrig med nogen tale-leverandør.

6. Overførsel til tredjelande (uden for EU/EØS)

Vores database (Supabase) er valgt i en EU-region, og vi tilstræber, at barnets data behandles i EU/EØS.

Jabbas AI-hjerne kører hos AWS i EU (Frankfurt). Google Cloud tale behandles via Googles EU multi-region, når den sti svarer. Barnets lyd kan fortsat blive behandlet i USA, hvis ElevenLabs eller Google Gemini vælges, eller hvis Google Cloud falder tilbage til ElevenLabs. Netlify (hosting) er amerikansk. Supabase opbevarer al gemt data i EU (Frankfurt), men har et amerikansk moderselskab med mulig support-adgang fra USA; AWS har ligeledes et amerikansk moderselskab.

Når data behandles uden for EU/EØS, kræver GDPR (kapitel V) et gyldigt overførselsgrundlag. Vi anvender følgende pr. leverandør:

• AWS (Amazon Bedrock): behandlingen sker i EU (Frankfurt), så der sker ingen overførsel til tredjeland for AI-hjernen. AWS' databehandleraftale med indlejrede standardkontraktbestemmelser (SCC) dækker AWS' amerikanske moderselskab, men selve behandlingen og lagringen er EU-resident, og "Zero Data Retention" er slået til, så intet barneindhold gemmes.
• ElevenLabs: EU–US Data Privacy Framework (Eleven Labs Inc. er certificeret) med SCC (+ UK-addendum) som supplement.
• Google Cloud Speech-to-Text / Text-to-Speech: behandling via Googles EU multi-region. Google LLC's DPA og SCC dækker den kontraktuelle relation og eventuel adgang eller videreoverførsel uden for EU.
• Google Gemini API (tale): EU-US Data Privacy Framework (Google LLC) med SCC som supplement.
• Netlify: EU–US Data Privacy Framework (Netlify, Inc. er certificeret) med SCC som supplement.
• Supabase: SCC (EU-modul + UK- og Schweiz-addendum) — Supabase er ikke DPF-certificeret; data er EU-resident, og SCC dækker eventuel support-adgang fra USA.

Overførslerne suppleres af tekniske tiltag som kryptering, dataminimering (følsomme noter sendes aldrig ud) og en risikovurdering (Transfer Impact Assessment). I kan få en kopi af garantierne ved at kontakte os på privacy@cognitionsoftware.dk.

7. Hvor længe gemmer vi oplysningerne?

• Profil, samtaler og støtteprofil: Gemmes, så længe I bruger appen, eller indtil I sletter dem.
• Barnets rå mikrofon-lyd: Gemmes ikke hos os — kasseres straks efter omsætning til tekst. (Leverandørens egen opbevaring afhænger af deres plan — se afsnit 5.)
• Jabbas lydsvar: Gemmes i et privat lager til forældre-genafspilning og slettes automatisk efter 30 dage via en planlagt oprydning.
• Hukommelses-uddrag/embeddings: Gemmes for at give Jabba sammenhæng; gemmes ikke ved sikkerhedsflag og slettes, når I sletter data.
• Brugsmetrik: Gemmes i op til 12 måneder og bruges, så længe vi har brug for dem til at holde styr på drift og omkostninger.
• Loginlinks og enheder: Linkets auditoplysninger gemmes i op til 30 dage. En afsluttet enhed,

som ikke længere er husket, gemmes i op til 90 dage. Aktive eller huskede enheder gemmes, mens de er nødvendige for login og enhedsoversigten, eller indtil barnet/kontoen slettes.

I bestemmer selv. Som forældre kan I til enhver tid slette barnets data (via appens slette-funktion). Hvis I ønsker præcise opbevaringsperioder for en konkret leverandør, kan disse oplyses fra den dataansvarlige.

8. Automatiske afgørelser og profilering

Jabba bruger en AI-model til at skabe svar og tilpasse undervisningen til barnets interesser og niveau. Det betyder, at indholdet til en vis grad tilpasses automatisk til barnet.

Der træffes dog ingen automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for barnet (fx ingen automatisk bedømmelse, der afgør noget vigtigt i barnets liv). Sikkerhedsfunktionen (distress-detektion) er en beskyttelse af barnet og fører kun til et roligt svar plus en besked til forælderen — ikke til afgørelser om barnet over for tredjeparter.

Den pædagogiske støtteprofil styres af jer som forældre, ikke af AI-modellen alene.

9. Børns data og forældresamtykke

Jabba er rettet mod ét barn og bruges under forældrenes ansvar. Børns oplysninger nyder særlig beskyttelse efter GDPR.

• Aldersgrænse i Danmark: Efter databeskyttelseslovens § 6 kan et barn selv give gyldigt samtykke til onlinetjenester fra det fyldte 13. år. Er barnet under 13, skal samtykket gives eller godkendes af indehaveren af forældremyndigheden.
• Hvem samtykker: Jabba bruges af et barn under en voksens tilsyn, og det er hos os altid forælderen/værgen med forældremyndighed, der opretter kontoen og giver samtykke på barnets vegne. Det skal være en person med forældremyndighed — ikke blot en, der er inviteret som "editor" eller "viewer" i familiefunktionen.
• Når barnet fylder 13: Kan barnet selv samtykke til behandling, der bygger på samtykke. Politikken og samtykkerne bør gennemgås på det tidspunkt.
• Følsomme oplysninger: Hvis I vælger at indtaste diagnose/sansenoter, kræver det udtrykkeligt forældresamtykke (art. 9, stk. 2, litra a). Indtast kun sådanne oplysninger, hvis I bevidst ønsker det.
• Dokumentation af samtykke: Når I giver samtykke, registrerer vi hvem der samtykkede, hvad der blev samtykket til, hvornår, og hvilken version af teksten der blev vist — så samtykket kan dokumenteres.

10. Hvordan beskytter vi oplysningerne?

• EU-hosting: Databasen er placeret i en EU-region.
• Adgangsstyring (RLS): Appen bruger "row level security", så barnet kun kan se sine egne data, og værger kun ser data svarende til deres rolle.
• Privat lagring af lyd: Jabbas lydsvar ligger i et privat lager og tilgås kun via tidsbegrænsede, signerede links.
• Dataminimering før AI: Kun det nødvendige sendes til AI-modellen; følsomme noter sendes aldrig.
• Sikker login: Adgangskoder håndteres via Supabase Auth.
• Ingen sporing i appen som standard: I appen bruges kun den nødvendige sessionscookie, der holder jer logget ind. Analyse er slået fra som standard og kører kun, hvis I selv vælger det til (se afsnit 11).

11. Cookies og analyse

Vi bruger aldrig reklamecookies, og vi sælger aldrig data. Her er præcis, hvad vi bruger — og hvornår.

I selve appen (når barnet eller I er logget ind) bruges som udgangspunkt kun den nødvendige sessionscookie via Supabase Auth, som holder jer logget ind. Den kan ikke fravælges, da appen ellers ikke kan logge jer ind. Der er ingen reklamecookies.

Valgfri produktanalyse i appen: I kan under familieindstillingerne vælge at slå produktanalyse til. Den er slået fra som standard. Hvis I slår den til, bruger vi PostHog (hostet i EU) til at forstå, hvordan appen bruges, så vi kan forbedre den. Det er helt frivilligt, og I kan slå det fra igen når som helst.

På vores offentlige hjemmeside (getjabba.com — fx forsiden samt lektiehjælp- og videnssiderne) bruger vi analyse-cookies fra PostHog (hostet i EU) til at se, hvilke sider besøgende finder nyttige. Disse cookies sættes kun, hvis du giver samtykke i cookie-banneret, dataene er ikke knyttet til en konto eller til barnet, og du kan til enhver tid ændre dit valg. Læs mere i vores cookiepolitik.

12. Jeres rettigheder

Som registreret (barnet, repræsenteret ved forælder/værge, samt forælderen selv) har I efter GDPR ret til:

• Indsigt — at få at vide, hvilke oplysninger der behandles, og få en kopi.
• Berigtigelse — at få rettet forkerte eller ufuldstændige oplysninger.
• Sletning ("retten til at blive glemt") — at få slettet oplysninger. Appen har en indbygget slette-funktion til dette.
• Begrænsning — at få begrænset behandlingen i visse tilfælde.
• Indsigelse — at gøre indsigelse mod behandling.
• Dataportabilitet — at få udleveret jeres data i et almindeligt, maskinlæsbart format og få dem overført, hvor det er teknisk muligt.
• At trække samtykke tilbage — hvor behandlingen bygger på samtykke, kan I til enhver tid trække det tilbage. Det er lige så let som at give det, og det påvirker ikke lovligheden af den behandling, der skete, før I trak samtykket tilbage.

Vi besvarer jeres anmodninger uden unødig forsinkelse og senest inden 1 måned (art. 12). I kan udøve rettighederne ved at kontakte den dataansvarlige (se afsnit 1) eller bruge appens indbyggede funktioner til at se og slette data.

13. Er det frivilligt at give oplysningerne?

At bruge Jabba er frivilligt. Men nogle oplysninger er nødvendige for, at appen kan fungere:

• Uden e-mail/login kan der ikke oprettes en konto.
• Uden barnets fornavn og beskeder kan Jabba ikke føre en samtale eller undervise.

Vælger I ikke at give disse nødvendige oplysninger, vil de tilhørende dele af appen ikke kunne bruges. De oplysninger, der bygger på samtykke (fx følsomme noter), er altid frivillige.

14. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik, fx hvis appen får nye funktioner, eller hvis reglerne ændrer sig. Den nyeste version vises altid i appen med en opdateret dato øverst. Hvis vi vil behandle oplysninger til et nyt formål, vil I blive informeret først.

15. Klage til Datatilsynet

Er I utilfredse med, hvordan barnets eller jeres oplysninger behandles, vil vi gerne høre fra jer først — kontakt den dataansvarlige (afsnit 1).

I har også altid ret til at klage til Datatilsynet:

• Datatilsynet
• Carl Jacobsens Vej 35, 2500 Valby
• Telefon: +45 33 19 32 00
• E-mail: dt@datatilsynet.dk
• Web: www.datatilsynet.dk

Har I spørgsmål til denne privatlivspolitik, eller ønsker I at udøve jeres rettigheder, er I altid velkomne til at kontakte os på privacy@cognitionsoftware.dk.