📄 Databehandleraftale - udkast

Sidst opdateret: 7. november 2026.

⚠️ Dette er et udkast/skabelon, ikke en underskrevet, juridisk bindende aftale. Det er skrevet som et rimeligt udgangspunkt for en databehandleraftale efter databeskyttelsesforordningens (GDPR) artikel 28, men er IKKE juridisk gennemgået. Din skole/kommune bør få den vurderet af egen jurist eller databeskyttelsesrådgiver (DPO), før den bruges som en reel aftale.

Parter

Dataansvarlig: Den skole/kommune, der har taget Læringsøerne i brug til undervisning (navn og kontaktoplysninger indsættes ved indgåelse).

Databehandler: Steffan Morrison, steffanlmorrison@gmail.com (driften af Læringsøerne).

1. Formål og varighed

Databehandleren behandler personoplysninger på den dataansvarliges vegne med det ENE formål at levere Læringsøerne-platformen (læringsspil, fremskridtsmåling, klassefunktioner) til brug i undervisningen. Behandlingen varer, så længe skolen aktivt bruger platformen, og ophører ved opsigelse (se punkt 7).

2. Kategorier af personoplysninger og registrerede

Registrerede	Oplysninger
Elever	Fornavn/navn (ofte uden efternavn), klassetilknytning, spilfremskridt (stjerner, tider, mønter), evt. Uni-Login-id (forberedt felt, ikke aktivt endnu), chatbeskeder i egen klasses rum
Lærere/skoleadmin	Navn, e-mail, adgangskode (kun som kryptografisk hash)
Alle (også uden login)	Valgt visningsnavn og tekniske brugsdata (se privatlivspolitikkens telemetri-afsnit)

Ingen af kategorierne er særlige kategorier af oplysninger (CPR-numre, sundhedsdata mv.) efter nuværende design.

3. Underdatabehandlere

Underdatabehandler	Formål	Hvornår
Google (via browserens Web Speech API)	Stemmegenkendelse til læseøvelser	Kun hvis skolen selv aktivt tillader det i Skole admin (skole-beslutning, ikke elevens eget valg) - standardløsningen er platformens egen, selvhostede stemmegenkendelse, som slet ikke bruger Google.
Stripe	Betalingsbehandling	Kun for det personlige familie-abonnement (familie.holmehave21.dk/tilmeld.holmehave21.dk) - ikke relevant for en skoles egen instans

Databehandleren skal underrette den dataansvarlige, hvis en ny underdatabehandler tages i brug.

4. Databehandlerens forpligtelser

Behandler kun oplysninger efter dataansvarliges dokumenterede instruks (denne aftale + platformens funktioner).
Sikrer, at adgang er begrænset til, hvad der er nødvendigt for at levere platformen.
Underretter den dataansvarlige uden unødig forsinkelse ved et sikkerhedsbrud, der involverer personoplysninger.
Bistår den dataansvarlige med at besvare anmodninger om indsigt, rettelse eller sletning (se platformens GDPR-dataudtræk og kontosletnings-funktioner i Skole admin).

5. Sikkerhedsforanstaltninger

Krypteret forbindelse (HTTPS) til alle sider.
Adgangskoder gemmes aldrig i klartekst, kun som kryptografisk hash (scrypt).
Adgang til administrationsfunktioner kræver personligt login med en konto tilknyttet den enkelte skole - ikke en delt nøgle.
Hver skoles data er isoleret i sin egen database, uden deling med andre skoler.

6. Opbevaring og sletning

Chat, highscore-historik og hændelseslog slettes automatisk efter en frist, skolens admin selv sætter. Elevkonti og deres fremskridt slettes IKKE automatisk - kun ved en udtrykkelig handling fra skolens admin (fx når en elev forlader skolen).

7. Ved aftalens ophør

Ved opsigelse sletter eller returnerer databehandleren alle personoplysninger efter den dataansvarliges valg, senest 30 dage efter ophør, medmindre lovgivning kræver videre opbevaring.

8. Revision

Den dataansvarlige har ret til at anmode om dokumentation for, at ovenstående efterleves.

Spørgsmål til dette udkast kan rettes til kontaktsiden.