Privatlivspolitik

1. Dataansvarlig og kontakt

SkoleGPS.dk drives af Jeppe Laursen som privatperson uden CVR-nummer. Adresse: Sandbergvej 29, 4760 Vordingborg. E-mail: skolegpsdk@gmail.com. Telefon: +45 40 87 45 38.

Jeppe Laursen er dataansvarlig for oplysninger om lærerkonti, skole- og kundekontakt, support, sikkerhedsdrift og frivilligt produktnyt. Kommunen eller skoleejeren er dataansvarlig for elevdata i undervisningsløb.

2. Lærer-, kunde- og kontaktoplysninger

Vi kan behandle navn, e-mailadresse, autentifikations-id, valgt loginudbyder, kontostatus, oprettede undervisningsløb, supportkorrespondance, skole-/kommunetilknytning og tekniske sikkerhedsoplysninger.

Når den forberedte DagensTavle-integration senere aktiveres, kan læreren vælge en sikker login-overdragelse. Kun nødvendige læreridentitetsoplysninger behandles kortvarigt server-side. DagensTavle får ikke SkoleGPS-løb, klasser, elevsvar, elevfotos, GPS-data eller adgang til Gmail, Google Drive, kalender, Microsoft-filer eller postkasser.

Hvis betaling senere aktiveres, kan kunde-, abonnements- og betalingsreferencer behandles. Kortoplysninger håndteres af betalingsleverandøren og skal ikke indtastes i SkoleGPS' almindelige felter.

3. Formål og behandlingsgrundlag

• Konto og tjeneste: at oprette login, levere funktionerne og besvare support. Grundlaget er aftalen eller skridt før aftale, jf. GDPR artikel 6, stk. 1, litra b.
• Sikkerhed og drift: at forebygge misbrug, fejlfinde og beskytte tjenesten. Grundlaget er legitim interesse, jf. artikel 6, stk. 1, litra f.
• Lovkrav: at opfylde eventuelle regnskabs-, myndigheds- eller retskrav, jf. artikel 6, stk. 1, litra c.
• Produktnyt: at sende frivillige nyheder, når du har samtykket. Samtykket kan altid trækkes tilbage, jf. artikel 6, stk. 1, litra a.

4. Elevdata: SkoleGPS som databehandler

Elever behøver ikke en individuel konto eller e-mailadresse. Et løb kan behandle holdnavn eller kort fornavn, sessions- og deltager-id, aktuel GPS-position, svar, point, tidsstempler og et foto ved en fotoopgave.

Fokusmode er slået fra som standard. Når læreren aktiverer funktionen, informeres eleven, og der gemmes et antal registrerede fravær fra SkoleGPS-siden samt tidspunkt og varighed for den seneste registrering. Der indsamles ingen oplysninger om andre apps, hjemmesider, browserhistorik, skærmindhold eller tastetryk. Registreringerne giver ingen automatisk straf eller pointændring.

Elevdata bruges til at afvikle undervisningsløbet og vise resultater til den ansvarlige lærer. Henvendelser om indsigt, rettelse eller sletning af elevdata skal som udgangspunkt sendes til skolen eller kommunen, som kan instruere SkoleGPS.

5. GPS, billeder og AI

Den aktuelle GPS-position sendes under et aktivt løb og overskrives løbende. Afstanden beregnes i elevens browser. Positionen skjules for alle efter 15 minutters inaktivitet og nulstilles fysisk ved næste femminutters oprydning, normalt senest efter cirka 20 minutter. Afslutning og forladelse nulstiller straks, hvor det er muligt. Standardflowet opbygger ikke en særskilt rutehistorik.

Fotoopgaver må kun bruges til ting, steder og andre ikke-personhenførbare motiver. Genkendelige personer, fortrolige oplysninger og særlige kategorier må ikke fotograferes eller uploades.

Lærerrettede AI-funktioner er frivillige og må ikke få elevdata, elevfotos, lokation, særlige kategorier eller fortroligt materiale. Der er ikke en teknisk garanti, som kan genkende alt personindhold; læreren skal derfor kontrollere materialet før afsendelse.

Pilen er en frivillig offentlig AI-hjælper om SkoleGPS. Når du skriver til Pilen, sendes din tekst og den korte samtalehistorik til OpenAI for at danne et svar. Skriv ikke elevoplysninger, løbskoder, adgangsoplysninger, GPS-positioner eller fortroligt materiale. SkoleGPS gemmer ikke samtalens tekst i egen database; en pseudonymiseret teknisk tæller bruges til at begrænse misbrug.

6. Modtagere og underleverandører

SkoleGPS bruger leverandører til database, autentifikation og Storage (Supabase), hosting og webanalyse (Vercel) samt fejlmonitorering (Sentry). Frivillige AI-funktioner, herunder Pilen, bruger OpenAI; lærerfunktioner kan desuden bruge eksterne kort- eller indholdstjenester. Betaling via Stripe er kun relevant, hvis et betalingsflow aktiveres.

Bugsnag findes som betinget integration i kodebasen, men er ikke godkendt som aktiv leverandør for kommunens personoplysninger i standardaftale version 1.2. Vi sælger ikke personoplysninger og viser ikke reklamer i platformen.

7. Overførsler uden for EØS

Nogle leverandører eller deres underleverandører kan behandle oplysninger uden for EØS. Overførsler skal være dækket af en tilstrækkelighedsafgørelse, EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger eller et andet gyldigt grundlag efter GDPR kapitel V.

8. Opbevaring og sletning

Lærerkonto og lærerskabte løb opbevares, mens kontoen eller aftalen er aktiv, og slettes efter en verificeret anmodning eller ved ophør, bortset fra oplysninger som skal opbevares efter loven eller i lukkede backups indtil deres normale udløb.

Læreren kan rydde fotos, svar, deltagere og sessionsdata tidligere fra resultatsiden. Den forberedte retentionmodel sletter fotos efter 30 dage, almindelige elevsvar, deltagere og afsluttede sessioner efter 90 dage regnet fra afslutning eller dokumenteret inaktivitet samt tekniske oprydningslogs uden elevoplysninger efter 30 dage. Hosted cron er ikke oplyst som aktiv, før den er deployet og verificeret; indtil da skal læreren følge den manuelle sletteprocedure.

Supporthenvendelser og sikkerhedsoplysninger opbevares kun så længe, de er nødvendige for formålet, en tvist eller et lovkrav. Et eventuelt nyhedssamtykke opbevares, indtil det trækkes tilbage, samt i den periode dokumentation er nødvendig.

Fokusmodes sessions- og deltageroplysninger slettes automatisk senest cirka 24 timer og 15 minutter efter afslutningen og opbevares højst syv dage fra sessionens oprettelse. Løbsindstillingen bevares til genbrug af løbet. Funktionen opbygger ingen varig elevprofil.

9. Cookies og analyse

Nødvendige teknologier bruges til login, session og sikkerhed. Vercel Analytics bruges til begrænset teknisk besøgsanalyse; delingssiden til afvikling og fotoudleveringsflowet er fravalgt. Tredjeparts login via Google eller Microsoft vælges af læreren og er også omfattet af den valgte udbyders egne vilkår.

SkoleGPS og DagensTavle bruger separate host-only sessions. Den forberedte login-overdragelse bruger en 90 sekunders, hash-baseret engangsrequest, state/nonce og server-til-server-kontrol; adgangstokens, refresh tokens, e-mail og elevdata sendes ikke i browserens overdragelsesadresse. Første brug kan kræve accept af DagensTavles egne vilkår.

10. Dine rettigheder

Når SkoleGPS er dataansvarlig, kan du efter reglerne anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse. Du kan trække et samtykke tilbage uden at påvirke tidligere lovlig behandling. Rettighederne afhænger af den konkrete behandling og kan være begrænset ved lov.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Der anvendes ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig virkning.

Kontakt, klage og dokumentation

Skriv til os om privatliv, sikkerhed, rettigheder eller dokumentation. Ved elevdata bør du samtidig kontakte skolen eller kommunen, som er dataansvarlig.

Skriv til: skolegpsdk@gmail.com