Databehandleraftale

Dataansvarlig: skolen/institutionen (navn, adresse, CVR og kontaktperson udfyldes ved indgåelse).

Databehandler: Relationskompasset v/ Mette Honoré, CVR 45495248, Svendborg, relationskompasset@gmail.com.

Aftalen regulerer databehandlerens behandling af personoplysninger på den dataansvarliges vegne i forbindelse med abonnement på Klassens Fællesskabsrum.

Behandlingen sker udelukkende med det formål at give klassens team mulighed for at dokumentere arbejdet med klassens fællesskab og samle dokumentationen til rapporter. Behandlingen omfatter indsamling, opbevaring, visning, redigering, sammenstilling i rapporter og sletning.

Registrerede: skolens ansatte, som bruger løsningen.

• Navn og e-mail på den konto, der logges ind med.
• Klassens navn, klassetrin og skoleår.
• Fritekstnotater om klassens fællesskab samt en trivselsmarkering på klasseniveau.
• Ved fakturabestilling: skolens navn, att.-person, e-mail, adresse, CVR/EAN og rekvisitionsnummer.

Løsningen indeholder ingen elevprofiler, elevnavne, scorer eller rangordninger, og upload af billeder er teknisk slået fra i hele løsningen. Notaterne er fritekst, og den dataansvarlige er ansvarlig for, at der ikke skrives navne, diagnoser, sagsforhold eller andre følsomme oplysninger om enkelte børn.

Databehandleren må kun behandle oplysningerne efter dokumenteret instruks fra den dataansvarlige. Denne aftale og den til enhver tid gældende beskrivelse på mettehonore.com/databehandling udgør den samlede instruks. Oplysningerne bruges ikke til markedsføring, profilering, videresalg eller til træning af kunstig intelligens.

Kun personer, der har behov for adgang for at kunne levere og vedligeholde løsningen, har adgang til oplysningerne. Disse personer er pålagt fortrolighed.

Databehandleren træffer passende tekniske og organisatoriske foranstaltninger, jf. artikel 32, herunder:

• Kryptering under transport (HTTPS) og af data i hvile.
• Adgangsstyring i databasen, så en klasses notater og rapporter kun kan læses af klassens eget team.
• Login pr. bruger; ingen delte adgangskoder.
• Løbende sikkerhedsgennemgang af databasens adgangsregler.
• Databehandleren opbevarer ingen kortoplysninger.

Den dataansvarlige giver ved aftalens indgåelse generel godkendelse til følgende underdatabehandlere:

• Supabase — database og filopbevaring, EU.
• Lovable — drift af applikationen, EU.
• Cloudflare — levering af siden og trafiksikkerhed.
• Stripe — betalingsbehandling.
• Google — afsendelse af mails og besøgsstatistik.

Ændringer varsles skriftligt med mindst 30 dages varsel, og den dataansvarlige kan i den periode gøre indsigelse og i givet fald opsige abonnementet uden varsel. Ved overførsel til tredjelande anvendes EU-Kommissionens standardkontraktbestemmelser.

Databehandleren bistår med at besvare anmodninger om indsigt, berigtigelse, sletning og begrænsning samt med sikkerhed, anmeldelse af brud og konsekvensanalyser. Bistand ydes uden beregning i normalt omfang og inden for rimelig tid.

Databehandleren underretter den dataansvarlige uden unødig forsinkelse og senest 24 timer efter at være blevet opmærksom på et brud, med beskrivelse af bruddets karakter, de berørte oplysninger, sandsynlige konsekvenser og iværksatte tiltag.

Notater og rapporter opbevares, så længe abonnementet løber, og slettes senest 90 dage efter abonnementets ophør, medmindre den dataansvarlige skriftligt beder om sletning tidligere. Den dataansvarlige kan til enhver tid selv slette enkelte notater, rapportversioner eller hele klassen i løsningen og kan hente alt som PDF inden sletning. Fakturaoplysninger opbevares i fem år efter regnskabsårets udløb efter bogføringsloven.

Databehandleren stiller på anmodning den dokumentation til rådighed, der er nødvendig for at påvise overholdelse af artikel 28, og giver mulighed for og bidrager til revision, herunder inspektioner, der gennemføres af den dataansvarlige eller en revisor bemyndiget hertil.

Aftalen træder i kraft ved underskrift og løber, så længe databehandleren behandler personoplysninger for den dataansvarlige. Aftalen er underlagt dansk ret. Ændringer aftales skriftligt.