Databehandleraftale
Efter databeskyttelsesforordningens artikel 28 · Version 1 · 25. september 2026
Aftalen indgås mellem skolen (eller kommunen/institutionen) som dataansvarlig og NaturX som databehandler. Print siden, udfyld skolens oplysninger nederst, underskriv, og send den til Naturxportal@gmail.com — så er aftalen indgået, når begge parter har underskrevet. Aftalen gælder for brugen af NaturX’ tjenester, herunder elevernes svarark.
1. Formål og rollefordeling
Databehandleren stiller en digital undervisningstjeneste til rådighed for den dataansvarliges lærere og elever. Den dataansvarlige er ansvarlig for, at behandlingen af persondata i tjenesten har et lovligt grundlag. Databehandleren behandler kun personoplysninger på den dataansvarliges vegne og efter dennes dokumenterede instruks.
2. Instruks
Databehandleren må kun behandle personoplysninger for at levere tjenesten, som den er beskrevet i bilag A, og efter lærernes brug af den. Behandling til andre formål — herunder markedsføring, profilering, statistik om enkeltpersoner, videresalg eller træning af AI-modeller — er ikke tilladt. Mener databehandleren, at en instruks strider mod databeskyttelsesreglerne, oplyser den straks den dataansvarlige.
3. Fortrolighed
Databehandleren sikrer, at alle, der har adgang til personoplysningerne, er underlagt tavshedspligt, og at adgangen er begrænset til det nødvendige for drift og fejlretning.
4. Sikkerhed
Databehandleren gennemfører passende tekniske og organisatoriske foranstaltninger, jf. artikel 32 og bilag C, og opdaterer dem løbende.
5. Underdatabehandlere
Den dataansvarlige giver en generel godkendelse til de underdatabehandlere, der er opført i bilag B og på siden Underleverandører. Databehandleren indgår skriftlige aftaler med underdatabehandlere, der pålægger dem de samme databeskyttelsesforpligtelser som i denne aftale. Bliver en underdatabehandler tilføjet eller skiftet, giver databehandleren den dataansvarlige besked uden unødig forsinkelse og — hvor det er muligt — mindst 14 dage før, så den dataansvarlige kan gøre indsigelse. Databehandleren er ansvarlig for underdatabehandlernes opfyldelse af deres forpligtelser.
6. Overførsel til tredjelande
Personoplysninger opbevares på servere i EU. Overførsel til eller adgang fra lande uden for EU sker kun til de underdatabehandlere, der er opført i bilag B, og kun på et gyldigt overførselsgrundlag (fx EU’s standardkontraktbestemmelser eller EU-US Data Privacy Framework). Elevernes svarark sendes ikke til underdatabehandlere uden for EU ud over den tekniske drift hos hostingudbyderen, der er beskrevet i bilag B.
7. Bistand til den dataansvarlige
Databehandleren hjælper den dataansvarlige med at besvare anmodninger fra registrerede om indsigt, rettelse, sletning, begrænsning og dataportabilitet — bl.a. ved, at læreren i tjenesten kan se, downloade og slette elevernes svarark, og at eleven selv kan slette sit eget. Databehandleren bistår desuden med sikkerhed, konsekvensanalyser og kontakt til tilsynsmyndigheder, i det omfang det er nødvendigt og rimeligt ud fra behandlingens karakter.
8. Brud på persondatasikkerheden
Opdager databehandleren et brud på persondatasikkerheden, underretter den den dataansvarlige uden unødig forsinkelse og giver de oplysninger, der er nødvendige for, at den dataansvarlige kan opfylde sin anmeldelsespligt over for Datatilsynet (senest 72 timer efter, at den dataansvarlige er blevet bekendt med bruddet).
9. Sletning og tilbagelevering
Elevernes svarark slettes automatisk 60 dage efter, der sidst blev arbejdet i dem, og kan slettes af læreren og eleven når som helst. Slettede data kan i op til 14 dage findes i databehandlerens daglige sikkerhedskopier og forsvinder derefter. Ved aftalens ophør sletter databehandleren den dataansvarliges personoplysninger inden for 30 dage — eller afleverer dem tilbage, hvis den dataansvarlige ønsker det — medmindre lovgivning kræver opbevaring.
10. Revision og kontrol
Databehandleren stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes, og tillader og bidrager til revisioner, herunder inspektioner, som den dataansvarlige eller en bemyndiget tredjepart foretager — højst én gang om året, efter rimeligt skriftligt varsel, i almindelig arbejdstid, og for den dataansvarliges regning.
11. Ikrafttræden, varighed og ophør
Aftalen træder i kraft ved begge parters underskrift og gælder, så længe databehandleren behandler personoplysninger for den dataansvarlige. Hver part kan opsige den skriftligt med 30 dages varsel. Bestemmelserne om sletning og fortrolighed gælder også efter ophør.
12. Lovvalg og værneting
Aftalen er underlagt dansk ret. Tvister afgøres af de danske domstole.
Bilag A — Behandlingens karakter og formål
- Formål: at give lærere og elever en digital undervisningstjeneste, herunder at lærere kan tildele forsøg til elever, at elever kan udfylde og genfinde svarark uden bruger, og at lærere kan læse og slette elevernes svarark.
- Karakter: opbevaring, visning, download og sletning af data i en database; udsendelse af e-mails til lærere; betaling af abonnement.
- Kategorier af registrerede: lærere og andre medarbejdere hos den dataansvarlige; elever.
- Kategorier af personoplysninger — lærere: e-mailadresse, evt. navn, tilknyttet skole, loginoplysninger (adgangskode gemmes kun som saltet hash), oplysninger om de koder og forsøg, læreren har tildelt, samt tekster læreren selv skriver i tjenesten.
- Kategorier af personoplysninger — elever: gruppenavn eller fornavn og de svartekster og den lille tegning (billede), eleven selv skriver og tegner i svararket, en tilfældig genfind-kode og en hemmelig nøgle. Der oprettes ingen brugerkonto, og tjenesten beder ikke om efternavn, e-mail eller andre kontaktoplysninger. Tjenesten er ikke beregnet til følsomme personoplysninger, og elever opfordres til ikke at skrive sådanne.
- Opbevaringsperiode: elevers svarark 60 dage efter sidste aktivitet; lærerkonti så længe abonnementet består.
Bilag B — Godkendte underdatabehandlere
Den nuværende og fuldstændige liste med formål, data, behandlingssted og aftalegrundlag findes på siden Underleverandører. Ved aftalens indgåelse:
- Railway (Railway Corporation (USA)) — Drift af hjemmesiden og databasen (hosting). Serveren og databasen kører i EU (Amsterdam, Nederlandene).
- Anthropic (Anthropic PBC (USA)) — NaturX-assistentens AI-teknologi (en sprogmodel) bruges til lærernes forslag: forslag til ekstraopgaver, analyse af uploadet pensum, forslag til næste lektion og forslag til undervisning ud fra aktuelle nyheder. Behandling sker uden for EU (USA).
- Resend (Resend, Inc. (USA)) — Udsendelse af e-mails til lærere, fx login-links og bekræftelseskoder. Behandling sker primært i USA.
Underdatabehandlere, der senere aktiveres (fx betalings- eller mailudbyder), fremgår af samme side og omfattes af punkt 5, før de tages i brug.
Bilag C — Tekniske og organisatoriske foranstaltninger
- Al kommunikation med tjenesten sker over krypteret forbindelse (HTTPS).
- Lærerlogin med e-mail-link eller adgangskode (adgangskoder gemmes som saltede hashes) og ekstra bekræftelse ved login fra en ny enhed; sessioner er signerede og kan ugyldiggøres.
- Elever har ingen konti. Adgang til et elevsvar kræver en tilfældig hemmelig nøgle eller en personlig genfind-kode; opslag med genfind-koder er begrænset i antal for at modvirke gæt.
- Elevers svarark kan kun læses af den lærer, der oprettede koden, og af eleven selv. Andre lærere — også på samme skole — har ikke adgang.
- Indtastede svar renses og længdebegrænses, og der er et loft for antal gemte svarark pr. kode.
- Automatisk sletning af elevers svarark efter 60 dages inaktivitet; mulighed for øjeblikkelig sletning fra både lærer og elev.
- Daglig sikkerhedskopi af databasen, der opbevares i 14 dage.
- Ingen sporings- eller reklameværktøjer; elevers svarark sendes ikke til AI-tjenester.
- Adgang til produktionsmiljøet er begrænset til de personer hos databehandleren, der har brug for det til drift og fejlretning.