Databehandleraftale — hvad I skriver under på
Skolen er dataansvarlig, SkoleElev ApS er databehandler. Aftalen følger Datatilsynets standardskabelon og indgås før første elev oprettes.
Datatilsynets standardskabelon som udgangspunkt
Standardskabelon
Vi tager udgangspunkt i Datatilsynets skabelon, så jeres jurist genkender strukturen.
Bilag A og B
Behandlingens formål, kategorier af registrerede og tekniske foranstaltninger er udfyldt på forhånd.
Sub-databehandlere
Listen er offentlig og opdateres med varsel, så skolen kan gøre indsigelse.
Lokation
Primær drift hos Hetzner i Falkenstein (DE) med replica i Nürnberg (DE) og krypteret daglig S3-backup i Hetzner Object Storage i Helsinki (FI), 30 dages opbevaring — managed via Elestio (IE).
Underretning
Sikkerhedsbrud underrettes til skolen inden 24 timer efter vi bliver bekendt med det.
Ophør
Ved ophør eksporteres data i åbent format og slettes dokumenteret efter aftalt frist.
I praksis
Inden opstart
Aftalen underskrives digitalt sammen med købsaftalen.
Ændring af sub-databehandler
Skolen varsles skriftligt og kan gøre indsigelse inden ikrafttræden.
Tilsyn
Skolen kan føre tilsyn gennem dokumentation, spørgeramme og uafhængig erklæring.
Indsigtsanmodning
Vi bistår skolen med udtræk, når en elev eller forælder anmoder om indsigt.
Teori og praksis i samme forløb
Eleven fotograferer opgaven fra værkstedet, og AI'en kobler den direkte til bekendtgørelsen og branchematerialet — så det faglige giver mening dér, hvor hænderne arbejder.
Grundlag
Aftalen bygger på GDPR art. 28 og Datatilsynets vejledning til skoler.
- Datatilsynet (2023). Vejledning om behandling af personoplysninger i grundskoler og ungdomsuddannelser. datatilsynet.dk kilde
Ofte stillede spørgsmål
Klar til at se det?
30 minutters demo tilpasset jeres uddannelsesretning.