Juridisk
Underleverandører
Her ser du alle de udbydere, som behandler persondata for NaturX, hvad de bruges til, hvilke data de får, og hvor de behandles. Listen er udtømmende: der er ingen andre.
Statusfeltet viser, om funktionen faktisk er slået til på tjenesten lige nu. Læs også Privatliv og elevdata og databehandleraftalen.
Railway — Railway Corporation (USA)
I brug- Formål
- Drift af hjemmesiden og databasen (hosting).
- Hvilke data
- Alle data i tjenesten: lærerkonti, abonnementsoplysninger og elevernes gemte svarark
- Almindelige tekniske serverlogs (fx tidspunkter og adresser på sider, der er hentet)
- Elevernes svarark
- Ja — udbyderen opbevarer elevernes svarark som en del af driften, men har kun teknisk adgang.
- Hvor
- Serveren og databasen kører i EU (Amsterdam, Nederlandene).
- Overførsel til lande uden for EU
- Railway Corporation er et amerikansk selskab. Overførsel og fjernadgang fra tredjeland er dækket af EU’s standardkontraktbestemmelser (modul 2, dataansvarlig til databehandler) i Railways databehandleraftale.
- Aftalegrundlag
- Railways databehandleraftale (DPA) er en del af Railways servicevilkår og bliver bindende ved, at kunden udfylder og indsender Railways DocuSign-formular.
- Læs selv
Anthropic — Anthropic PBC (USA)
I brug- Formål
- NaturX-assistentens AI-teknologi (en sprogmodel) bruges til lærernes forslag: forslag til ekstraopgaver, analyse af uploadet pensum, forslag til næste lektion og forslag til undervisning ud fra aktuelle nyheder.
- Hvilke data
- Forsøgenes egen tekst og lister over emner
- Den pensum-tekst, en lærer selv uploader til analyse
- Den korte note, en lærer selv skriver til lektionsforslag
- Offentlige nyhedsoverskrifter og -resuméer
- Elevernes svarark
- Nej — elevernes svarark sendes aldrig til denne udbyder.
- Hvor
- Behandling sker uden for EU (USA).
- Overførsel til lande uden for EU
- Overførsel sker på grundlag af EU’s standardkontraktbestemmelser i Anthropics databehandleraftale og — hvor udbyderen er certificeret — EU-US Data Privacy Framework.
- Aftalegrundlag
- Anthropics databehandleraftale (med standardkontraktbestemmelser) indgår i Anthropics kommercielle vilkår, som gælder for API-kunder.
- Læs selv
Resend — Resend, Inc. (USA)
I brug- Formål
- Udsendelse af e-mails til lærere, fx login-links og bekræftelseskoder.
- Hvilke data
- Lærerens e-mailadresse
- Indholdet af selve e-mailen (fx et login-link)
- Elevernes svarark
- Nej — elevernes svarark sendes aldrig til denne udbyder.
- Hvor
- Behandling sker primært i USA.
- Overførsel til lande uden for EU
- Overførsel sker på grundlag af EU’s standardkontraktbestemmelser (modul 2) i Resends databehandleraftale og — hvor udbyderen er certificeret — EU-US Data Privacy Framework.
- Aftalegrundlag
- Resends databehandleraftale bliver bindende, når kunden indgår Resends servicevilkår.
- Læs selv
Stripe — Stripe, Inc. / Stripe Payments Europe, Ltd.
Ikke slået til- Formål
- Betaling af abonnementer.
- Hvilke data
- Betalingsoplysninger og e-mailadresse for den lærer eller skole, der betaler (indtastes hos Stripe — NaturX modtager ikke kortnumre)
- Elevernes svarark
- Nej — elevernes svarark sendes aldrig til denne udbyder.
- Hvor
- Behandling sker hos Stripe og kan omfatte overførsel til USA.
- Overførsel til lande uden for EU
- Stripe optræder som databehandler for NaturX, men er også selvstændig dataansvarlig for bl.a. svindelforebyggelse og hvidvaskregler. Overførsler er dækket af Stripes databehandleraftale og tillæg om dataoverførsler.
- Aftalegrundlag
- Stripes databehandleraftale er en del af Stripes servicevilkår.
- Læs selv
Det bruger vi ikke
- Ingen analyse- eller sporingsværktøjer og ingen reklamenetværk.
- Skrifttyper hentes ved bygning af siden og leveres fra vores eget domæne — ikke fra en tredjepart, mens du bruger siden.
- Links til eksterne sider (fx Kahoot og YouTube) åbner udbydernes egne sider. De er ikke underleverandører for NaturX og modtager ingen data om elever fra os.
Ændringer
Bliver en udbyder tilføjet eller skiftet ud, opdaterer vi denne side, før den nye udbyder tages i brug, og giver skoler, der har en databehandleraftale med os, besked uden unødig forsinkelse og hvor det er muligt mindst 14 dage i forvejen, så de kan gøre indsigelse.
Spørgsmål om databehandling: Naturxportal@gmail.com