Privatlivspolitik

Hvem er dataansvarlig?

Q-Analytics ApS er dataansvarlig for skole.bots egne brugerkonti samt administration af henvendelser og aftaler.

Når en skole bruger skole.bot til elevdata, er skolen dataansvarlig, og skole.bot ved Q-Analytics ApS er databehandler. Skolen bestemmer formål, behandlingsgrundlag og hvilke elevoplysninger der må anvendes. Vi behandler disse oplysninger efter skolens dokumenterede instruks og den indgåede databehandleraftale.

Hvilke oplysninger behandles?

• Kontooplysninger: navn, e-mail, bruger-id, rolle og eventuel tilknytning til skole. Ved login med Google indgår de kontooplysninger, som loginløsningen stiller til rådighed.
• Undervisningsindhold: spørgsmål, AI-svar, samtaler, quizzer, forløbsplaner og materialer, du selv lægger ind.
• Drifts- og sikkerhedsoplysninger: tidsstempler, forbrug, valgt AI-model, samtykkeindstillinger og registreringer fra sikkerhedskontroller.
• Henvendelser og bestillinger: kontaktoplysninger, institution, CVR, EAN, elevtal og oplysninger til aftale- og fakturaadministration.

Den offentlige demochat bruger en enhedsidentifikator og en hash af IP-adressen til at håndhæve den daglige grænse. Sprogvalg og oplysninger om demogrænsen kan gemmes lokalt i din browser.

Undlad at indtaste CPR-numre, helbredsoplysninger eller andre følsomme oplysninger, som ikke er nødvendige for undervisningen og godkendt af skolen.

Formål og behandlingsgrundlag

Kontooplysninger behandles for at oprette og administrere din adgang og levere den tjeneste, du har tilmeldt dig. Grundlaget er opfyldelse af aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.

Drift, misbrugsforebyggelse, sikkerhed og besvarelse af henvendelser bygger på vores legitime interesse i at drive en sikker tjeneste og håndtere kontakten med brugere og institutioner, jf. artikel 6, stk. 1, litra f. Lovpligtig regnskabsopbevaring bygger på artikel 6, stk. 1, litra c.

For elevdata fastlægger skolen det relevante grundlag. En indstilling for AI-samtykke i appen er ikke i sig selv dokumentation for, at skolen har et gyldigt behandlingsgrundlag.

Modtagere og AI-behandling

Relevante oplysninger behandles af leverandører til konti, datalagring, AI og e-mail. Løsningen anvender Lovable Cloud til konti og lagring og Lovable AI via Lovable (Stockholm) til AI-generering og modelbaserede sikkerhedskontroller. Ved Google-login indgår Google som loginudbyder.

Spørgsmål og relevant samtaleindhold sendes til AI-leverandøren for at danne svar. Elev- og lærerdata må ikke bruges til at træne AI-modeller. EU-hosting og de konkrete behandlingssteder for skoledata skal være dokumenteret i skolens databehandleraftale og dens leverandørbilag.

Administrative kopier af henvendelser, nye brugere og ordrer kan sendes til nordictender@gmail.com. Kopierne må ikke indeholde adgangskoder, tokens eller betalingskortdata. Kontakt os for oplysninger om den aktuelle leverandørliste og eventuelle overførselsgrundlag.

Læs om databehandleraftalen og hvordan skolen får den til underskrift.

Opbevaring og sikkerhed

Oplysninger opbevares, så længe de er nødvendige til det relevante formål. For skoledata fastlægger aftalen skolens instrukser om opbevaring, tilbagelevering og sletning, herunder håndtering af sikkerhedskopier. Lovpligtige regnskabsoplysninger kan ikke altid slettes sammen med en konto.

Adgang kræver login, bortset fra de offentlige funktioner. Adgangen til gemte oplysninger begrænses efter bruger og rolle. Der anvendes forbrugsgrænser, AI-sikkerhedskontroller og logning til at forebygge misbrug. Du kan kontakte os om opbevaring og sletning af konkrete oplysninger.

Dine rettigheder og klagemulighed

Du kan efter GDPR bede om indsigt, rettelse, sletning og begrænsning af behandling. Afhængigt af grundlaget kan du også have ret til dataportabilitet og til at gøre indsigelse. Et samtykke kan trækkes tilbage uden at ændre lovligheden af tidligere behandling.

Skriv til hello@skole.bot om din egen konto. Ved spørgsmål om elevdata skal du kontakte skolen; vi hjælper skolen med at håndtere din anmodning. Vi kan have behov for at bekræfte din identitet, før vi udleverer eller ændrer oplysninger.

Du kan klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med reglerne. Se datatilsynet.dk.