Behandlingens ramme
| Emne | Aktuel beskrivelse |
|---|
| Registrerede | Elever og lærere i de klasser, skolen vælger at oprette. |
| Formål | Ugeplanlægning, opgavetildeling, elevstatus, hjælpekø og adgangsstyring. |
| Datatyper | Almindelige personoplysninger og undervisningsdata. Tjenesten er ikke beregnet til særlige kategorier eller fortrolige elevsager. |
| Dataansvarlig | Normalt den skole eller kommune, der beslutter brugen. |
| Databehandler | Jeppe Laursen, som driver UgePilot som privatperson uden CVR, efter aftale og dokumenteret instruks. |
| Primær databaseregion | Supabase West EU (Irland), valgt for UgePilot-projektet. |
Opbevaring i produktet
| Data | Frist eller styring |
|---|
| Elevsession | Udløber efter 8 timer. Tilbagekaldte sessioner ryddes efter 24 timer. |
| Loginforsøg | Ryddes efter 24 timer. |
| Hjælpekald | Automatisk udløb efter 30 dage. |
| Klasse, elever, uger og status | Bevares, indtil en autoriseret lærer sletter eleven/klassen, eller skolen beder om sletning. Skolen skal fastlægge den lokale frist. |
| Leverandørbackups og driftslogs | Følger den relevante leverandøraftale og skal vurderes i databehandlerkontrollen. |
Aktuelle underdatabehandlere
| Leverandør | Funktion | Dokumentation |
|---|
| Supabase | Database, lærerlogin, Realtime og privat fillagring. Projektets primære region er Irland. | DPA · Underdatabehandlere |
| Vercel | Hosting af webapp og serverfunktioner. Funktionerne er konfigureret og deployment-verificeret i Dublin; statiske filer leveres via global CDN. | DPA · Underdatabehandlere |
| Resend | Transaktionel lærer-mail fra Supabase Auth, fx login- og nulstillingsmails. Modtager ikke elevlogin. | DPA · Underdatabehandlere |
Leverandørlister kan ændre sig. Den dataansvarlige bør abonnere på ændringsmeddelelser og vurdere tredjelandsoverførsler, SCC-aftaler og supplerende foranstaltninger som en del af sin løbende kontrol.
Sletning og udlevering
En autoriseret lærer kan eksportere en elevs registrerede kernedata og slette elever eller klasser. Klassesletning fjerner tilknyttede elever, uger, opgaver, statusser, hjælpekald og sessioner gennem database-cascade. Henvendelser om indsigt eller sletning skal valideres af skolen, før UgePilot handler på dem.
Før aftaleindgåelse
- Fastlæg roller, formål, behandlingsgrundlag og instrukser.
- Indgå en databehandleraftale med UgePilot og gennemgå underdatabehandlerne.
- Fastlæg skolens frister for klasser, ugeplaner og elevstatus.
- Dokumentér risikovurdering og vurder behovet for DPIA og transfer impact assessment.
- Aftal kontaktvej, brudshåndtering, ophør, eksport og endelig sletning.