Databehandleravtale

Denne databehandleravtalen («Avtalen») er inngått mellom:

Behandlingsansvarlig: Skolen/læreren som benytter Lærerro og registrerer personopplysninger om elever (heretter «Behandlingsansvarlig»).

Databehandler: Bringebærstedet AS, org.nr. 932000075, kontakt@laererro.no (heretter «Databehandler»), som driver tjenesten Lærerro (laererro.no).

Avtalen regulerer Databehandlers behandling av personopplysninger på vegne av Behandlingsansvarlig i forbindelse med bruk av tjenesten Lærerro (laererro.no).

Inngåelse: Avtalen godtas ved registrering av konto, og tidspunkt og versjon lagres. Godkjenningen dekker den enkelte lærerens bruk av tjenesten. Skoler som ønsker avtalen inngått med skolen som part, med signatur, kan be om det på kontakt@laererro.no.

Databehandler skal behandle personopplysninger utelukkende for å levere tjenesten Lærerro til Behandlingsansvarlig, som omfatter:

• Lagring av elevdata (navn, klassetilhørighet)
• Lagring og behandling av elevbesvarelser for AI-støttet vurdering
• Lagring av karakterer, vurderingsnotater og tilbakemeldinger
• Generering av undervisningsmateriell (uten bruk av elevdata)

Databehandler skal ikke behandle personopplysninger til andre formål enn det som er beskrevet i denne avtalen, med mindre Behandlingsansvarlig gir skriftlig instruks om annet.

Avtalen gjelder behandling av personopplysninger om:

• Elever ved Behandlingsansvarligs skole
• Lærere som bruker tjenesten (kontoinformasjon)

Når AI-vurdering benyttes, sendes følgende til vår AI-underleverandør (Anthropic):

• Sendes: Besvarelsesteksten, oppgavebeskrivelse, fag, trinn, vurderingskriterier
• Sendes ALDRI: Elevnavn, e-post, fødselsdato, karakter, eller annen identifiserende informasjon

Anthropic bruker ikke data sendt via API til trening av sine modeller, og kan ikke bruke dem til egne formål. Anthropic kan oppbevare inn- og utdata i inntil 30 dager for å avdekke misbruk av tjenesten, og sletter dem deretter.

Klassenavnet sendes med for at vurderingen skal tilpasses riktig trinn. Klassenavn alene identifiserer ingen elev, men kan sammen med skolenavn peke på en avgrenset gruppe, og regnes derfor som en indirekte opplysning.

Databehandler benytter følgende underdatabehandlere:

Databehandler har inngått databehandleravtaler med alle underdatabehandlere. Behandlingsansvarlig varsles ved endringer i underdatabehandlere.

Databehandler har implementert følgende tekniske og organisatoriske tiltak:

• Kryptering i transit (TLS) for all kommunikasjon
• Kryptering på disk (AES-256) hos databaseleverandøren
• Elevbesvarelser krypteres i tillegg felt for felt med AES-256-GCM, med nøkkel utenfor databasen
• Passord lagres med bcrypt-hashing (salt factor 12)
• Hastighetsbegrensning på innlogging (maks 5 forsøk per 15 minutter)
• Tilgangskontroll: lærere ser kun egne elever og klasser
• Database i EU (Frankfurt, Tyskland)
• Automatisk sesjonshåndtering med sikre cookies
• Elevnavn fjernes automatisk fra tekst før den sendes til AI-tjenester
• Automatisk sletting av elevbesvarelser etter en periode Behandlingsansvarlig velger
• Opplastede filer leses på egen server og videresendes ikke til tredjepart

Databehandler bistår Behandlingsansvarlig med å oppfylle registrertes rettigheter etter GDPR, herunder:

• Innsyn (art. 15): Lærere kan se all lagret elevdata i tjenesten
• Retting (art. 16): Elevdata kan redigeres direkte i tjenesten
• Sletting (art. 17): Elever, besvarelser og vurderinger kan slettes av læreren. Kontosletning fjerner alle data innen 30 dager
• Dataportabilitet (art. 20): Elevdata kan eksporteres som CSV via innstillinger
• Begrensning (art. 18): Behandlingsansvarlig kan be om begrensning via kontakt@laererro.no

Lagringstid: Elevbesvarelser, karakterer og vurderinger lagres så lenge Behandlingsansvarlig har en aktiv konto, og slettes når de slettes derfra. Det finnes i dag ingen automatisk sletting etter en fast periode. Behandlingsansvarlig kan når som helst slette alle elevdata under Innstillinger, uten å si opp kontoen.

Ved opphør av avtalen eller på forespørsel fra Behandlingsansvarlig skal Databehandler:

• Slette alle personopplysninger innen 30 dager
• Tilby eksport av data før sletting (CSV-format)
• Bekrefte sletting skriftlig på forespørsel

Sikkerhetskopier slettes innen 90 dager etter forespørsel.

Dersom Databehandler oppdager brudd på personopplysningssikkerheten, skal Behandlingsansvarlig varsles uten ugrunnet opphold og senest innen 48 timer.

Varselet skal inneholde:

• Beskrivelse av bruddet og berørte data
• Antall berørte registrerte
• Tiltak iverksatt for å begrense skaden
• Kontaktpunkt for videre oppfølging

Behandlingsansvarlig har rett til å gjennomføre revisjon av Databehandlers behandling av personopplysninger, enten selv eller ved hjelp av tredjepart. Databehandler skal gi nødvendig bistand og tilgang til relevant dokumentasjon.

Denne avtalen gjelder så lenge Behandlingsansvarlig har en aktiv konto hos Lærerro. Ved oppsigelse av tjenesten gjelder bestemmelsene i punkt 9 om sletting og tilbakelevering.

Avtalen er underlagt norsk lov. Tvister som ikke løses i minnelighet, avgjøres av norske domstoler med Oslo tingrett som verneting.

For spørsmål om denne avtalen eller personvern, kontakt:

Bringebærstedet AS (Lærerro)
E-post: kontakt@laererro.no
Nettside: laererro.no