Databehandleraftale

Parter og roller

[virksomhedens navn], CVR [CVR-nummer], [adresse]. E-mail: [kontakt-e-mail].

Aftalen gælder, når en skole eller en lærer bruger AImforA til at behandle elevernes besvarelser. Skolen er dataansvarlig for elevdata. Vi er databehandler og behandler kun elevdata efter skolens instruks, som er at give AI-forslag til rettelse og feedback, som læreren gennemgår og godkender.

Omfang

Aftalen dækker de personoplysninger, der er nødvendige for at rette elevbesvarelser: elevnummer og alias, den anonymiserede PDF, AI-forslag til point, karakter og feedback samt lærerens rettelser og godkendelse. Elevens navn og den oprindelige fil forlader ikke lærerens computer.

Aftalen gælder ikke oplysninger om lærere og skolens konto, hvor vi er dataansvarlige; det beskriver privatlivspolitikken.

Underdatabehandlere

Vi bruger følgende underdatabehandlere. Alle behandler data i EU, og listen opdateres her, når den ændrer sig.

• Hosting: drift af applikation, database og backups hos en EU-udbyder (Hetzner, EU).
• Fillagring: krypteret objektrum i EU til de anonymiserede PDF'er (Hetzner Object Storage eller Scaleway).
• E-mail: udsendelse af bekræftelses-, invitations- og notifikationsmails gennem en EU-SMTP-udbyder.
• AI-sprogmodeller: behandling af anonymiserede besvarelser hos en EU-udbyder (Mistral, OpenAI EU eller Claude via Bedrock EU), afhængigt af hvilken model der er aktiv.
• Betaling: Stripe (EU-enhed) til abonnementer, fakturaer og betalingsoplysninger. Stripe behandler ikke elevbesvarelser.

Overførsler ud af EU

Vi behandler elevdata i EU. Skulle en underdatabehandlers underleverandør behandle data uden for EU, sker det kun på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

Sikkerhed

Adgang til elevdata kræver en konto med bekræftet e-mail og er begrænset til skolens medlemmer. Platformadministratorer kan kun se klasselister og elevnumre efter en begrundet, logget forespørgsel; de kan ikke se elevernes besvarelser eller karakterer. Data overføres krypteret, og hemmeligheder opbevares krypteret.

Brud på persondatasikkerheden

Oplever vi et brud på persondatasikkerheden, underretter vi skolen uden unødig forsinkelse, så skolen kan opfylde sin underretningspligt. Skriv til [kontakt-e-mail].

Sletning og tilbagelevering

Ved aftalens ophør sletter vi elevdata, medmindre andet er aftalt eller kræves af loven. Skolen kan til enhver tid hente klassens resultater som PDF og slette prøverne i appen; "slet alle mine data" sletter kontoen og dens data.

Opbevaring

Prøver slettes 12 måneder efter sidste brug efter to påmindelser. Telemetri og hændelser, der kun beskriver aktivitet, slettes efter 12 måneder; revisionsloggen opbevares i fem år. E-mail-loggen opbevares i 60 dage.

Sådan indgår en skole aftalen

Skriv til [kontakt-e-mail], så sender vi aftalen til underskrift. Aftalen gælder fra underskriften og følger skolens abonnement.

Version

Denne udgave af databehandleraftalen følger de vilkår, der er beskrevet på denne side. Vi varsler ændringer i underdatabehandlere, før de træder i kraft.