Til kommunens IT og DPO

Til IT og databeskyttelse

Her får I en samlet, konkret beskrivelse af SkoleGPS og en standarddatabehandleraftale til kommunens egen vurdering. SkoleGPS er gratis i skoleåret 2026/27.

Ikke underskrevet standardskabelon

Word- og PDF-filen er version 1.2 fra 9. august 2026. Den konkrete kommune eller skoleejer skal udfylde egne felter, gennemgå aftalen og indgå den med SkoleGPS. Materialet er ikke en myndighedsgodkendelse eller juridisk rådgivning.

Hent Word-skabelon Åbn PDF

Sådan behandler SkoleGPS elevdata

Elever uden konto

Elever deltager med løbskode eller QR. De behøver hverken elevkonto eller e-mailadresse.

GPS skjules efter 15 minutter

Afstanden beregnes på elevens enhed. Positionen skjules efter 15 minutters inaktivitet og nulstilles fysisk ved næste femminutters oprydning.

Private elevfotos

Fotoobjekter er private. Kun løbets ejer kan se dem gennem en beskyttet SkoleGPS-fotoproxy uden at få Storage-stien udleveret.

Faste slettefrister

Fotos: 30 dage. Almindelige elevsvar, deltagere og afsluttede sessioner: 90 dage. Læreren kan altid slette tidligere.

Roller og ansvar

Kommunen eller skoleejeren er dataansvarlig for elevdata i undervisningsløbet. Jeppe Laursen, som driver SkoleGPS som privatperson uden CVR, er databehandler og behandler kun data efter den dokumenterede instruks. For lærerens egen konto, support og sikkerhedsdrift er SkoleGPS selvstændig dataansvarlig som beskrevet i privatlivspolitikken.

Sletning i praksis

Læreren kan rydde fotos, svar, deltagere og sessionsdata fra resultatsiden. Den forberedte model skjuler GPS efter 15 minutters inaktivitet og nulstiller den ved næste femminutters oprydning. Fristerne er 30 dage for fotos og 90 dage fra afslutning eller inaktivitet for almindelige elevdata. Hosted cron oplyses først som aktiv, når migration, Edge-funktion, job og jobhistorik er kontrolleret efter en senere deployment. Indtil da gælder manuel oprydning.

Sådan kommer I videre

1
Hent standardskabelonen
Aftalen følger Datatilsynets standardbestemmelser og indeholder SkoleGPS' behandlingsbeskrivelse og bilag.
2
Udfyld kommunens felter
Tilføj juridisk navn, CVR, adresse, kontaktperson, behandlingsgrundlag og underskriver.
3
Foretag kommunens vurdering
Lad IT, informationssikkerhed og DPO vurdere den konkrete brug, eventuel DPIA og lokale slettefrister.

Leverandører og valgfrie funktioner

Den centrale drift bruger Supabase, Vercel og Sentry. Lærerrettede AI-funktioner kan frivilligt bruge OpenAI og enkelte indholds-/billedtjenester; de må ikke modtage elevdata. Kortvisning bruger eksterne kort- og geokodningstjenester, som modtager tekniske forespørgselsdata. Den fulde behandlingsbeskrivelse står i aftalens bilag B–D.

Sikkerheds- og GDPR-spørgsmål

Kommunens IT-, sikkerheds- eller databeskyttelsesfunktion kan kontakte den driftsansvarlige direkte. Sikkerhedsbrud meddeles uden unødig forsinkelse og om muligt inden 24 timer.

skolegpsdk@gmail.com