Privatlivspolitik

Hvem vi er

Denne politik forklarer, hvordan Edform ("Edform", "vi", "os") håndterer personoplysninger, når du bruger edform.com, Edform-appene og vores e-mails (samlet set "Edform").

• Lærere, tutorer og andre brugere, der selv tilmelder sig: vi bestemmer, hvordan disse data bruges (vi er "dataansvarlig" i henhold til GDPR).
• Skoler og kommuner: når en skole eller lærer bruger Edform med elever, bestemmer skolen, hvilke data der bruges, og hvorfor. Vi behandler kun elevdata for at levere Edform til skolen og efter dens instruktioner. Under GDPR er vi dens "databehandler". Under FERPA fungerer vi som en "skolemedarbejder" under skolens direkte kontrol.

Spørgsmål? Skriv til support@edform.com.

Hvad vi indsamler

Lærerkonti

• Navn, e-mailadresse og adgangskode (gemt kun som et sikkert hash), eller dit Google-log ind.
• Dit profilbillede, hvis din log ind-udbyder deler et.
• Dit skolesystem og sproget til dine materialer.
• Det, du laver: test, arbejdsark, lektioner, videoer, kurser, klasseskærme, AI-materialer, uploadede filer og klasser.

Elever

• For- og efternavn samt et brugernavn eller en skole-e-mail. Et log ind med brugernavn kræver slet ingen e-mail.
• De klasser, de er tilknyttet.
• Deres svar, scores, tid brugt og lærerfeedback på de aktiviteter, deres lærere giver dem.
• Elever kan ikke uploade filer, bruge AI-værktøjer eller udgive noget.

Gæster i live-spil og lektier

• Det visningsnavn, de skriver. Lærere kan bede elever om at bruge et fornavn eller kælenavn.
• Deres svar.
• En tilfældig enhedskode i en cookie, så de kan komme tilbage til det samme spil. Den er ikke knyttet til deres identitet.

Lærerlister, du importerer

• Navne og e-mailadresser på dine elever og medlærere, fra en liste du indsætter eller fra Google Classroom. Du kan kun importere dem, når du selv forbinder Classroom.

Betalinger

• Pro- og skole-Abonnementer betales via Stripe. Vi modtager dit navn, din e-mail, faktureringsland og status på dit abonnement.
• Vi ser eller gemmer aldrig kortnumre.

Tekniske data

• IP-adresse: bruges til sikkerhed og ratebegrænsning. Den gemmes ikke sammen med din konto.
• Bot-tjek: når nogen tilmelder sig eller deltager i et spil, lektie eller kursus som gæst, tjekker Cloudflare Turnstile usynligt, at det er et menneske og ikke et program, der bruger siden. Cloudflare ser kun IP-adressen og browsersignaler til dette tjek; se Cloudflare's Turnstile Privacy Addendum.
• Land: ud fra din IP-adresse, når du tilmelder dig, så vi kan foreslå dit skolesystem.
• Enhedstype: browseren og enheden for hver loggede session, så du kan genkende dine enheder.
• Tidszone og sprog (lærere): din browsers tidszone og det sprog, du bruger Edform på, så vores e-mails lander om morgenen og på dit sprog.
• E-mailvalg og klik (lærere): hvilke typer e-mails du vil have, hvilke e-mails vi har sendt dig, og om der er blevet brugt et link i en af dem. Vi sporer ikke åbning af e-mails.
• Serverlogs: gemmes i kort tid af hensyn til sikkerhed og fejlfinding.
• Cookies: se vores Cookiepolitik.

Vi indsamler ikke fødselsdatoer, hjemmeadresser, telefonnumre, placering, kontakter eller biometriske data. Edform har ingen analyse- eller annonce-trackere.

Hvordan vi bruger det, og hvorfor

Du vælger selv, hvilke e-mails du vil have, og alle e-mails har et afmeldingslink med ét klik. Detaljer står under “E-mails vi sender” nedenfor.

E-mails vi sender

Lærere får fire typer e-mail. Elever får aldrig nogen af dem.

• Dit valg: Skift det i Indstillinger → E-mails, eller via linket nederst i hver e-mail. Mailapps kan også afmelde dig med ét klik.
• Hvad de indeholder: kun titlerne på dit eget materiale og totaler som "12 ud af 25 afleveret". Aldrig elevers navne eller svar.
• Færre e-mails, når du er væk: hvis du ikke åbner Edform eller klikker på en e-mail i fire måneder, sender vi én om måneden. Efter seks måneder spørger vi, om du stadig vil have tips, og stopper, hvis du ikke svarer.
• Ingen sporingspixels: vi registrerer ikke, om du åbner en e-mail. Når du klikker på et link i en af vores e-mails, noterer vi, at linket blev brugt, så vi kan sende færre e-mails, der ikke hjælper.
• Sådan sendes de: via Resend, som står sammen med vores andre leverandører på siden Elevprivatliv. Adresser, der afvises eller markeres som spam, holder op med at få disse e-mails.

Hvad vi aldrig gør

• Sælge eller udleje persondata eller "dele" dem til adfærdsmæssig annoncering på tværs af kontekster.
• Vise reklamer eller give annoncører eller datamæglere adgang til Edform.
• Opbygge profiler af elever til andre formål end den undervisning, deres skole har bedt om.
• Bruge elevdata eller indhold fra lærere og elever til at træne AI-modeller.
• Bruge elevdata til andet end undervisning eller gemme dem, efter skolen beder os om at slette dem.
• Ændre disse løfter for eksisterende data uden dit samtykke.

AI-funktioner

Edforms AI-værktøjer er til lærere. Elever og gæster kan ikke bruge dem.

• Det, der sendes til AI'en: når en lærer bruger et AI-værktøj, sendes forespørgslen til OpenAI. Det omfatter prompten, eventuelle dokumenter, billeder, websteder eller videotekster, som læreren tilføjer, samt resultatet.
• Hvad OpenAI må gøre med det: forespørgsler sendes med lagring slået fra. Ifølge OpenAIs API-vilkår bruges dataene ikke til at træne deres modeller og slettes efter en kort periode til misbrugsmonitorering.
• Sikkerhedstjek: input og output gennemgås af OpenAIs moderationstjeneste for at holde indholdet egnet til skolen.
• Elevsvar: de bedømmes af Edforms egne regler eller af læreren. De sendes aldrig til en AI-tjeneste.
• Din del: undgå at skrive elevers personlige oplysninger i AI-prompter. Når et værktøj spørger om en elev (for eksempel til kommentarer på et karakterblad), så brug et fornavn eller initialer.

AI-output kan være forkert. Gennemgå det altid, før du bruger det med elever.

Hvem vi deler det med

Vi deler kun persondata med:

• Tjenesteudbydere, som driver dele af Edform for os. De må kun bruge dataene efter vores instruktioner og skal beskytte dem. Den fulde liste findes på siden Elevprivatliv.
• Personer, du vælger at dele med:
  • dine elever og medlærere;
  • lærere på din skole, hvis du bruger et skoleabonnement;
  • alle, for materialer du udgiver til det offentlige bibliotek. Udgivne materialer indeholder aldrig elevers svar eller resultater, og klasselister udelades fra delte skærme, medmindre du vælger at medtage dem.
• Myndigheder, når loven kræver det. Vi giver først besked til skolen eller brugeren, medmindre loven forbyder det.
• En køber eller efterfølger, hvis Edform nogensinde fusionerer eller sælges. De skal overholde løfterne i denne politik, og vi giver dig besked, før dine data bliver omfattet af en anden politik.

Hvor dine data gemmes

• Vores servere: Edforms database, uploadede filer og sikkerhedskopier ligger på vores egne servere hos Hetzner Online GmbH i Falkenstein, Tyskland (Den Europæiske Union).
• Udbydere uden for EU: nogle udbydere, som OpenAI, Stripe, Resend, Google og Cloudflare, kan behandle data i USA.
• Sådan beskyttes de overførsler: vi bruger EU–USA Data Privacy Framework, når udbyderen er certificeret. Ellers bruger vi Europa-Kommissionens standardkontraktbestemmelser (og tillæggene for Storbritannien og Schweiz) samt ekstra sikkerhedsforanstaltninger som kryptering under overførsel.

Hvor længe vi gemmer det

Når en konto slettes, bliver dens data fjernet fra den aktive database med det samme og fra sikkerhedskopier inden for 14 dage.

Sådan beskytter vi dem

• Krypterede forbindelser: alle forbindelser bruger HTTPS. Browsere instrueres i kun at bruge HTTPS (HSTS).
• Adgangskoder: gemmes kun som scrypt-hashes.
• Loginsessioner: sessionskoder gemmes kun som hashes og udløber af sig selv.
• Forbindelser til klasselister: tokens til Google Classroom er krypteret (AES-256-GCM).
• Adgangsregler: hver anmodning tjekker, hvem du er, og hvad du må se. Elever kan kun se deres egne svar og resultater.
• Misbrugsbeskyttelse: loginforsøg, deltagelse og andre handlinger har hastighedsbegrænsninger. Oprettelse af konto og gæstedeltagelse har et usynligt bot-tjek (Cloudflare Turnstile).
• Servere: bag firewall, opdateres automatisk og kan kun tilgås til administration med SSH-nøgler.
• Sikkerhedskopier: hver nat.
• Medarbejderadgang: kun de få personer, der driver Edform, kan få adgang til persondata, og kun når det er nødvendigt for support eller sikkerhed.

Hvis der sker et brud på persondata, giver vi besked til de skoler og brugere, det vedrører, uden unødig forsinkelse. Hvor loven kræver det, giver vi også besked til myndighederne inden for 72 timer under GDPR. Har du fundet et sikkerhedsproblem? Rapportér det til support@edform.com.

Dine rettigheder

Uanset hvor du bor, kan du:

• Se og downloade dine data: Indstillinger → Download dine data giver dig en JSON-fil, som andre apps kan læse.
• Ret dine data: i Indstillinger, eller bed din lærer om hjælp.
• Slet dine data: Indstillinger → Slet din konto. Elever med et login, som deres lærer har oprettet, skal bede læreren om hjælp.
• Gøre indsigelse mod eller begrænse visse anvendelser og trække samtykke tilbage, hvis du har givet det.
• Slå indlejret indhold fra andre tjenester fra under Cookieindstillinger.

Skriv til support@edform.com, hvis der er noget, du ikke selv kan gøre. Vi svarer inden for 30 dage, normalt meget hurtigere. Vi kan først være nødt til at bekræfte, hvem du er. Hvis dine data tilhører en skoles konto, sender vi din anmodning videre til skolen eller hjælper skolen med at svare.

Ekstra rettigheder efter region

• EU, EØS, Storbritannien og Schweiz: du kan klage til din databeskyttelsesmyndighed.
• Californien og andre amerikanske stater med privatlivslovgivning:
  • Du har ret til at få indsigt i, slette og rette dine data samt til at fravælge salg eller deling af dem.
  • Vi sælger eller deler ikke persondata, så der er intet at fravælge. Vi respekterer alligevel Global Privacy Control-signaler.
  • Vi behandler dig ikke anderledes, fordi du bruger dine rettigheder.
• Brasilien (LGPD): du kan også bede om at få at vide, hvilke leverandører vi deler data med. De står på vores side om Elevprivatliv.

Børn og elever

Edform er lavet til brug i skolen, hvor læreren har ansvaret.

• Under 13 år i USA (COPPA) eller under den digitale samtykkealder i dit land (13–16 i EU og Storbritannien):
  • Børn bør kun bruge Edform gennem deres skole eller med tilladelse fra en forælder.
  • En skole kan give samtykke til skolebrug på forældrenes vegne, som COPPA tillader. Den bruger kun data til undervisning.
• Lærere: når du tilføjer elever, bekræfter du, at din skole tillader det, og at eventuel nødvendig orientering eller samtykke er givet.
• Forældre: du kan bede dit barns skole om at gennemgå eller slette dit barns data, eller kontakte os på support@edform.com. Vi arbejder sammen med skolen for at svare inden for den frist, loven kræver.
• Data indsamlet uden tilladelse: hvis vi opdager, at vi har indsamlet et barns data uden den nødvendige tilladelse, sletter vi dem.

For skoler og kommuner

Skoler bevarer ejerskab og kontrol over elevdata.

• Det bruger vi det til: vi bruger det kun til at levere Edform til skolen, aldrig til reklame eller andre ikke-relaterede formål.
• Databehandleraftale: vi tilbyder en (inklusive GDPR art. 28-vilkår og standardkontraktbestemmelserne) og gennemgår aftaler om elevprivatliv fra stater eller kommuner. Skriv til support@edform.com.
• Sådan får du data ud og sletter dem:
  • Lærere kan eksportere klasselister og resultater fra klasse- og resultatsiderne.
  • De kan slette lektier, klasser og de elevlogins, de har oprettet.
  • Når en skole forlader Edform, sletter vi dens data efter anmodning.

Læs mere på vores side om Elevprivatliv.

Ændringer i denne politik

Vi opdaterer denne side, når Edform ændrer sig.

• Datoen øverst viser, hvornår siden sidst blev ændret.
• Vigtige ændringer: vi giver dig besked på e-mail eller i appen, før de træder i kraft.
• Data, vi allerede har: vi bruger dem aldrig på en væsentligt anden måde uden dit samtykke.

Kontakt

• Spørgsmål og anmodninger om privatliv: support@edform.com
• Alt andet: support@edform.com