Sikkerhed og GDPR i skole.bot
Her kan du se de eksisterende kontroller og de dokumenter, din skole skal gennemgå. Skolen vurderer den konkrete brug. Denne side er ikke en uafhængig certificering eller en juridisk godkendelse.
Adgang efter bruger og rolle
Login og adgangsregler begrænser gemte oplysninger efter bruger og rolle. Lærere, elever og administratorer har forskellige opgaver. Afklar skolens konkrete administration før elevbrug.
Aldersbaseret AI-sikkerhed
Spørgsmål og svar gennemgår regel- og modelbaserede kontroller. Ukendt alder bruger den strenge profil. Betaling svækker ikke filteret. Kontrollerne erstatter ikke faglig vurdering og tilsyn.
Logning af AI-generering
Chat-, quiz- og forløbsgenerering registreres i en audit-log med bruger, model og tidsstempel. Opbevaringsfrister og adgang til loggen skal afklares i skolens aftale.
Samtykkeindstillinger og studietilstand
Skolen kan sætte rammer for AI-brug efter rolle. Studietilstand guider eleverne. En indstilling dokumenterer ikke i sig selv et gyldigt behandlingsgrundlag; det fastlægger den dataansvarlige.
EU-hosting og ingen modeltræning
Løsningen anvender Lovable Cloud og Lovable AI via Lovable (Stockholm). EU-hosting og ingen træning på elevdata er krav i aftalegrundlaget. Få behandlingssteder, adgang og leverandørvilkår dokumenteret i aktuelle bilag.
Sletning, rettigheder og hændelser
Skolens aftale skal beskrive sletning, tilbagelevering, sikkerhedskopier og bistand ved hændelser og rettighedsanmodninger. Der loves ikke en fælles slettefrist, krypteringsstandard eller certificering uden dokumentation.
Underdatabehandlere og hosting
Lovable Cloud bruges til konti og lagring. Lovable AI via Lovable (Stockholm) bruges til generering og modelbaserede sikkerhedskontroller. Google indgår ved Google-login. E-mail og øvrige leverandører skal også indgå i den aktuelle leverandørliste.
Bed om juridiske leverandørnavne, opgaver, behandlingslande, hostingsteder og eventuelle overførselsgrundlag. Leverandørnavne alene dokumenterer ikke, hvor alle oplysninger behandles.
Se DPA, sikkerheds- og slettebilagSkriv til hello@skole.bot for det aktuelle materiale. Del ikke elevdata i henvendelsen.