Privatlivspolitik
Hvordan FlowCAS behandler personoplysninger, og hvilke rettigheder du har.
Denne privatlivspolitik forklarer, hvordan FlowCAS behandler personoplysninger, og hvilke rettigheder du har. FlowCAS er et webbaseret matematikværktøj, hvor elever afleverer matematikopgaver til deres lærer. Politikken dækker både denne hjemmeside (flowskole.dk) og selve appen (flowcas.dk).
Hvem er dataansvarlig?
FlowCAS v/ Andreas Lindegaard (enkeltmandsvirksomhed). CVR 46574427. Kontakt: kontakt@flowskole.dk.
Vigtigt om roller:
- For lærerkonti og driften af tjenesten er FlowCAS selv dataansvarlig.
- For elevernes afleveringer og klasseoplysninger er det skolen/kommunen, der er dataansvarlig. FlowCAS behandler disse data på skolens vegne (som databehandler) efter en databehandleraftale. Er du elev eller forælder, skal du derfor rette henvendelse om dine rettigheder til skolen.
Hvilke oplysninger behandler vi?
- Lærere: e-mail, valgfrit visningsnavn, login-oplysninger samt lærerens egne arbejdsdokumenter/kladder (gemmes hos vores databehandler i EU, så arbejdet ikke mistes ved skift af browser/enhed).
- Elever – afleveringer: et pseudonym (beregnet i browseren ud fra UNI-Login + klassekode) samt selve afleveringsdokumentet.
- Elever – kladder (igangværende arbejde): elevens ikke-afleverede arbejde — både tildelte lektier og elevens frie/selvvalgte opgaver — gemmes pseudonymiseret hos vores databehandler Supabase (EU) — intet klartekst-navn — så det ikke går tabt mellem sessioner eller ved skift af enhed. Adgang til eget igangværende arbejde er beskyttet af elevens personlige PIN. Slettes automatisk senest efter 90 dages inaktivitet, og eleven kan selv fjerne det.
- Elever – klasselister: fulde navn og UNI-Login lagres hos Supabase i EU (Frankfurt), tilgængeligt for den ansvarlige lærer og for lærere, holdet er delt med, og krypteret under hvile. Vi arbejder på (endnu ikke i drift) at kunne hente en klasseliste direkte fra skolens eget elevregistreringssystem (UNI-Login/STIL) i stedet for manuel indtastning — kun elevnavn og UNI-Login hentes, aldrig CPR-nummer, og kun når skolen/kommunen har en databehandleraftale med os.
- Drift: IP-adresse i serverlogs til sikkerhed og fejlfinding.
Vi beder ikke om følsomme oplysninger (fx CPR-nummer eller helbred).
Formål og retsgrundlag
- Levering af tjenesten til lærere: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
- Behandling af elevdata: sker på vegne af skolen som led i undervisningen; skolen er ansvarlig for retsgrundlaget.
- Sikker drift: legitim interesse i en sikker tjeneste (art. 6, stk. 1, litra f).
Oplæsning og diktering (tale-funktioner)
- Oplæsning af opgaver: når en lærer uploader eller giver en opgave for — eller mens opgaven blot er åben i lærerens editor — omsættes selve opgaveteksten til lyd hos Google Cloud i EU (én gang pr. tekst), og lydfilen gemmes hos vores databehandler i EU. Opgavetekster er undervisningsindhold — skriv ikke elevnavne eller personlige oplysninger i dem. Når en elev lytter, hentes lyden kun fra vores egen database — elevens enhed kontakter aldrig Google.
- Oplæsning af elevens egen tekst: sker udelukkende lokalt på enheden (browserens indbyggede stemme) — elevens tekst forlader aldrig enheden for at blive læst op.
- Diktering (tale-til-tekst): vælger en lærer at bruge mikrofonen, sendes stemmen via vores egen server (rent relæ) til Googles europæiske talegenkendelse og omsættes til tekst. Stemmen gemmes aldrig — hverken hos os eller hos Google; vi fører kun en anonymiseret forbrugslog (envejs-koder og sekunder, aldrig lyd eller tekst), som slettes automatisk efter 62 dage. Diktering for elever tages først i brug for rigtige elever, når skolen som dataansvarlig (og skolens DPO) har godkendt det.
Cookies og sporing
FlowCAS bruger ingen cookies, ingen analytics og ingen tracking.
Hvem deler vi data med? (databehandlere)
Vi bruger disse underleverandører til at drive tjenesten:
| Tjeneste | Funktion | Placering |
|---|---|---|
| Supabase | Database, login og klasselister (navn + UNI-Login) | EU (Frankfurt) |
| Netlify | Hosting af hjemmesiden | USA (overførselsgrundlag på plads) |
| Resend | Transaktions-e-mail (sletningsvarsler – lærer-e-mail) | Sendes fra EU (Irland); data/metadata i USA → DPF + SCC |
| Google Cloud | Oplæsning af opgavetekster (tale-generering) + diktering for lærere (tale-til-tekst) | Googles europæiske endpoints; stemme og tekst gemmes ikke hos Google for os — kun omsætning i øjeblikket. SCC; EU-kontraktpart Google Cloud EMEA Ltd. |
Databasen med elevdata — herunder klasselister — ligger i EU (Frankfurt). Skrifttyper og JavaScript-biblioteker er self-hostet; der sker ingen tredjeparts-requests ved sideload. For Netlify (hosting) sker overførsel på et gyldigt grundlag (EU's standardkontraktbestemmelser eller Data Privacy Framework).
Hvor længe gemmer vi data?
Kun så længe det er nødvendigt — se vores opbevarings- og slettepolitik. Kort fortalt: almindelige afleveringer slettes ved skoleårets udgang (maks. 12 mdr.), prøvebesvarelser bevares mindst 3 måneder (af hensyn til klageretten), inaktive lærerkonti slettes efter 12 måneder med forudgående varsel, udløbne prøvekonti (personlig lærerprøve uden efterfølgende skoleaftale) slettes automatisk 90 dage efter prøvens udløb — med varsel forinden — og klasselister slettes ved sletning af holdet.
Sikkerhed
Vi beskytter data bl.a. med pseudonymisering af elev-ID i afleveringer, server-side adgangsstyring af klasselister (Row Level Security), kryptering under hvile og transport (HTTPS), og ingen cookies eller tracking. Lærerens egne arbejdsdokumenter (kladder) er ejer-låst, så kun læreren selv kan tilgå dem.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet.
- Lærere: kontakt os på e-mailen ovenfor.
- Elever/forældre: kontakt skolen, som er dataansvarlig for elevdata.
Du kan klage til Datatilsynet (datatilsynet.dk), hvis du er utilfreds med vores behandling.
Ændringer
Vi kan opdatere denne politik. Den gældende version og dato står nederst.
Version 1.9 · 11. juli 2026