GDPR og datasikkerhed

KlassPuls Pro er fuldt udviklet til skolesektoren og overholder GDPR fuldt ud.

Roller og ansvar

• Skolen/forvaltningen er dataansvarlig og ejer alle data.

• Omerion Studios AB (KlassPuls Pro) er databehandler og behandler kun data efter skolens instruktioner.

• Ingen data anvendes til markedsføring, profilering eller salg.

Personoplysninger der behandles

• Elevers navne, klasse og deres svar i sociometriske målinger.

• Læreres navne, e-mailadresser og deres tilknytning til klasser.

• Der indsamles ikke CPR-numre eller følsomme personoplysninger.

Sikkerhed

• Al hosting og drift sker via Google Cloud / Firebase med datacentre placeret inden for EU/EØS.

• Al kommunikation er krypteret (HTTPS/TLS), og data er også krypteret ved lagring.

• Adgangskontrol: kun autoriserede konti (lærere/administratorer) kan logge ind og få adgang til deres egne klasser.

• Adskilte miljøer: lærerportal og administrativ licenshåndtering holdes adskilt.

• Sletning: data kan slettes eller anonymiseres, når skolens licens ophører.

Juridisk tryghed

• KlassPuls Pro indgår altid en databehandleraftale (DPA) med hver skole/forvaltning.

• Ved mistanke om en sikkerhedshændelse informeres skolen uden unødig forsinkelse.

• Omerion Studios AB følger principperne om privatliv, dataminimering og transparens i overensstemmelse med GDPR.