Sikkerhed & privatliv

Bygget til at passe på børnedata

FlowCAS behandler børns persondata, og derfor vejer databeskyttelse tungt i alt, vi bygger. Her er, hvad det betyder i praksis.

🇪🇺

Hosting og data i EU

Al data ligger hos vores databehandler i EU (Frankfurt, Tyskland). Elevdata sendes aldrig til tredjelande.

🔑

Minimal dataindsamling

Vi indsamler kun det, der er nødvendigt for at aflevere og rette. Jo mindre data, jo mindre risiko.

🕶️

Pseudonymiserede afleveringer

Elevernes afleveringer bærer kun et pseudonym — ikke navnet. Klasselisten med navne gemmes krypteret hos vores databehandler i EU og er adgangslåst, så kun elevens egen lærer (og lærere, holdet er delt med) kan se den.

🚫

Ingen tredjeparts-kald

Ingen eksterne CDN’er, fonte eller sporing. Sider loader uden at lække elevernes IP til andre.

📄

Databehandleraftale

Skoler får en databehandleraftale (DPA) og fuld GDPR-dokumentation, så I kan dokumentere jeres valg.

Tilgængelighed (WCAG)

Vi arbejder mod WCAG 2.1 AA og udgiver en tilgængelighedserklæring — et lovkrav for offentlige løsninger.

Mindre data, mindre risiko

De store læremiddelplatforme eksponerer typisk mere data og bruger flere tredjeparter. FlowCAS er bevidst skåret til det modsatte: så lidt data som muligt, hostet i EU, uden eksterne kald. Det gør det nemt for jer at få værktøjet godkendt — også i en grundig indkøbsvurdering.

Dokumentation til jeres GDPR-arbejde

Som skole får I det, I skal bruge for at dokumentere behandlingen:

  • Databehandleraftale (DPA)
  • Privatlivspolitik
  • Oversigt over underbehandlere
  • Opbevarings- og slettepolitik

Sletning er ikke kun noget, der står i en politik — den er indbygget: afleveringer slettes automatisk efter senest 12 måneder.

Spørgsmål om databeskyttelse eller brug for dokumenterne? Skriv til os.