Dine data, behandlet med respekt.

Hvem vi er

Class2Class ApS (»Class2Class«, »vi«, »vores«, »os«) driver platformen Class2Class.org. Vi er et dansk selskab. Den dataansvarlige for personoplysninger, der behandles på platformen, er:

For data, som Class2Class behandler på en partnerskoles vegne (forholdet mellem dataansvarlig og databehandler for elevdata under en underskrevet databehandleraftale), er skolen dataansvarlig, og Class2Class er databehandler. Se §9.

Hvad denne erklæring dækker

Denne erklæring dækker behandling af personoplysninger for:

• Class2Class' webplatform(e) (under domænet class2class.org) og enhver tilknyttet mobiloplevelse, herunder web- og mobilplatforme på underdomæner.
• Området med lærerressourcer, herunder vejledningen om AI-færdigheder og ansvarlig brug.
• Kommunikation med kundeservice via support@class2class.org, dpo@class2class.org, og supportchatbotten på platformen.
• AI-assisterede funktioner beskrevet i §6.

Den dækker ikke personoplysninger, der behandles af din egen skoles systemer eller af eksterne sider, vi linker til. Disse reguleres af deres egne privatlivsmeddelelser.

Hvilke personoplysninger vi indsamler

Vi tilstræber kun at indsamle det, vi har brug for til at drive platformen. Kategorierne nedenfor er udtømmende på datoen for denne erklæring.

3.1 Hvad du selv giver os

Vi indsamler ikke bevidst særlige kategorier af personoplysninger (databeskyttelsesforordningens art. 9): helbred, religion, etnicitet, politisk overbevisning, seksuel orientering, genetiske data, biometriske data med det formål entydigt at identificere en person, fagforeningsmedlemskab. Hvis sådanne oplysninger tilfældigt deles i et projekt (for eksempel en elevs refleksion, der nævner elevens religion eller familiebaggrund), behandles de med samme beskyttelse som andre personoplysninger, og læreren kan fjerne dem.

Fotos og videoer, der deles inde i et projekt, er undervisningsindhold. De behandles ikke med henblik på biometrisk identifikation, de bliver ikke analyseret af ansigtsgenkendelsessystemer, og de bliver ikke brugt til entydigt at identificere nogen person. De er ikke biometriske data i den betydning, databeskyttelsesforordningens art. 9 anvender.

3.2 Hvad vi indsamler automatisk

Hvorfor vi bruger personoplysninger, og på hvilket retligt grundlag

Hvor det retlige grundlag er samtykke, kan du trække samtykket tilbage til enhver tid. Hvor det retlige grundlag er legitim interesse, kan du gøre indsigelse; se §11.

Opbevaringsplan i overblik

Vi opbevarer kun personoplysninger, så længe vi har brug for dem. Nedenfor er den samlede opbevaringsplan, som er udledt af fortegnelsen over behandlingsaktiviteter og af databehandleraftalen med partnerorganisationer.

Hvor Class2Class er databehandler (for partnerskolers elevdata under en underskrevet databehandleraftale), gælder opbevaringsperioden i aftalen. Perioderne ovenfor er opbevaringen på den dataansvarliges side for data, som Class2Class selv kontrollerer.

AI-funktioner, og hvordan de håndterer dine data

Class2Class driver AI-funktioner efter princippet »Du bestemmer. AI hjælper.« , altså mennesker forbliver dem, der beslutter; AI er kun hjælpende.

6.1 De AI-systemer vi bruger

Vi dokumenterer grundlaget for disse klassifikationer i vores selvstændige vurdering af AI-risikoklassifikation efter artikel 6, stk. 3, v.1.0, som stilles til rådighed for tilsynsmyndigheder og partnerskoler på anmodning.

6.2 Vores forpligtelser om AI

• Ingen automatiserede afgørelser om elever. Vi bruger ikke AI til at træffe automatiserede afgørelser om en elev, hverken om karakterer, placeringer eller adfærd. Enhver afgørelse, der har væsentlig betydning for en elev, træffes af et menneske.
• Ingen brug af dine data til AI-træning. Vi bruger ikke dit arbejde, dine beskeder, dine billeder eller sessionsoptagelser til at træne AI-modeller, hverken vores egne eller tredjeparters. Det er et kontraktkrav til alle AI-underdatabehandlere.
• AI oplyser, hvad den er. Når du interagerer direkte med et AI-system på Class2Class (i dag kundeservicechatbotten), oplyser systemet, at det er AI, før samtalen begynder, i overensstemmelse med artikel 50, stk. 1, i EU-forordningen om kunstig intelligens. Projektskabelsesassistenten og funktionen til generering af projektbilleder »interagerer« ikke »direkte« i artikel 50's betydning: de er værktøjer, som læreren kalder og gennemgår; resultaterne kommer til læreren som udkast til forslag, ikke som samtale.
• Menneskeligt tilsyn med markeringer. Intet indhold fjernes, suspenderes eller eskaleres alene på grundlag af en AI-markering: en menneskelig moderator gennemgår hver markering.
• AI-færdigheder for medarbejdere og lærere. Vores medarbejdere gennemfører årlig uddannelse i AI-færdigheder, de etiske retningslinjer, beskyttelse af børn og håndtering af indberetninger. Lærere, der bruger AI-funktioner, erklærer ved accept af vores vilkår og betingelser, at de vil læse og anvende vores offentlige vejledning om AI-færdigheder og ansvarlig brug, før de bruger AI-funktioner med elever.

Du kan læse hele vejledningen om AI-færdigheder og ansvarlig brug i vores lærerressourcer.

6.3 Hvis du ikke ønsker, at AI behandler dine data

Kundeservicechatbotten er én indgang til support: du kan skrive til support@class2class.org direkte for at nå menneskelig support uden at bruge chatbotten. Projektskabelsesassistenten (tekstgenerering og billedgenerering til projektforsider) aktiveres kun, når en lærer vælger at kalde den på et projektudkast.

Børn og mindreårige: hvad vi gør anderledes

Class2Class byder elever i alle aldre velkommen, herunder elever under 13 år med forældresamtykke. Fordi de fleste af vores elever er mindreårige, er børnebeskyttelse indbygget i platformen frem for tilføjet i kanten.

7.1 Minimumsalder og verifikation

Minimumsalderen for at bruge Class2Class er 13. Elever under 13 år må kun bruge platformen, hvis deres lærer har indhentet forælderens eller værgens samtykke og har bekræftet samtykket i vores samtykkeforløb på platformen. Lærere er ansvarlige for at verificere, at eleven er mindst 13 år (eller for at indhente forældresamtykke for elever under 13 år). Voksne må ikke bruge Class2Class som elever.

7.2 Læreren som portvagt

Elever kan ikke registrere sig direkte. Hver elevkonto oprettes og administreres af en lærer. Denne portvagtmodel:

• Mindsker risikoen for, at et barn deler personoplysninger med os uden en voksen inddraget
• Sikrer, at hver elev på platformen er knyttet til en lærer, der er ansvarlig for eleven
• Giver lærere mulighed for straks at slette upassende indhold og fjerne elever fra projekter, når det er nødvendigt

7.3 Begrænsninger i beskeder for elever under 13 og under 16 år

7.4 Forældresamtykke for elever under 13 år

For elever under 13 år:

• Læreren erklærer via samtykkeforløbet på platformen, at forælderen eller værgen er blevet informeret om Class2Class, har forstået hvilke data eleven vil dele og hvordan eleven vil bruge platformen, og har givet sit samtykke.
• Denne erklæring registreres med lærerens identitet, elevens identitet, versionen af den viste erklæringstekst og tidsstemplet; disse registreringer opbevares i 5 år efter, at elevens konto lukkes (se §5).
• De anerkendte retlige rammer er COPPA's model om »skolebemyndigelse« i USA og databeskyttelsesforordningens artikel 8 i øvrigt (som tillader den dataansvarlige at gøre rimelige bestræbelser på at verificere forældremyndigheden).
• Lærere må ikke bekræfte samtykke, medmindre forældre eller værger faktisk er blevet informeret og har givet deres samtykke.

Hvis du er forælder eller værge og ønsker at:

• Trække samtykket tilbage: skriv til dpo@class2class.org. Vi blokerer elevens adgang med det samme. Elevens projektarbejde og læringsoptegnelser bevares, mens samtykket er trukket tilbage (se §7.5). Du kan også bede dit barns lærer om at trække samtykket tilbage på platformen: læreren har funktioner til det.
• Få elevens konto slettet helt: skriv til dpo@class2class.org. Det går videre end tilbagetrækning af samtykke: vi sletter kontoen og dataene, med de lovpligtige undtagelser for opbevaring (se §5), og bekræfter skriftligt, hvad der er slettet.
• Spørge hvilke data vi har om dit barn (indsigtsret): skriv til dpo@class2class.org.
• Rette eller opdatere noget: skriv til dpo@class2class.org, eller bed elevens lærer om at opdatere oplysningen, hvor læreren har den relevante information.

Vi besvarer forældres anmodninger om datarettigheder inden for 30 kalenderdage som krævet i databeskyttelsesforordningens artikel 12, stk. 3.

7.5 Tilbagetrækning af samtykke og blokeringsskærmen

Når en forælder eller værge trækker samtykket tilbage, kan eleven ikke navigere på eller bruge platformen: en blokeringsskærm forhindrer adgang. Selve kontoen slettes ikke, mens blokeringen er aktiv; elevens projektarbejde og læringsoptegnelser bevares, så samtykket kan gives igen uden tab af den undervisningsmæssige dokumentation. Blokeringen forbliver aktiv, indtil læreren bekræfter i samtykkeforløbet, at samtykket er indhentet igen.

7.6 Børnevenligt sammendrag

Et kort sammendrag i klart sprog om, hvordan vi håndterer børns data, skrevet til eleverne selv i alderen 13-18 år, er offentliggjort på class2class.org/privacy-for-students. Vi opfordrer lærere til at introducere det i klassen.

Internationale overførsler: hvor dine data havner

Class2Class er et dansk selskab. Vores primære datalagring er i Den Europæiske Union (Supabase, EU-regionen eu-west-1). Nogle af vores underdatabehandlere er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), så en del af dine personoplysninger overføres til USA eller andre tredjelande for at levere bestemte tjenester (statistik, kundeservicechatbotten, modelleverandørerne bag vores AI-funktioner, markedsføringsværktøjer hvor du har givet samtykke).

For hver underdatabehandler i USA baserer vi os på Europa-Kommissionens standardkontraktbestemmelser suppleret af en vurdering af overførselskonsekvenser som vi vedligeholder internt i henhold til Schrems II -dommen og EDPB's henstilling 01/2020. Vurderingen gennemgås årligt og ved hver ændring af en underdatabehandlers datalokation eller kontraktvilkår.

Hvor en underdatabehandler er certificeret under EU-USA-databeskyttelsesrammen (DPF) , for eksempel Google LLC, som dækker Google Analytics, Google Cloud / BigQuery og Googles Gemini-API, baserer vi os desuden på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU) 2023/1795 af 10. juli 2023 som primært overførselsgrundlag. Standardkontraktbestemmelserne bevares som reservemekanisme; vurderingen af overførselskonsekvenser vedligeholdes fortsat.

De aktuelle underdatabehandlere og deres overførselsmekanismer er oplistet i vores offentlige liste over underdatabehandlere. Hovedpunkter:

• Mixpanel (USA: standardkontraktbestemmelser og vurdering af overførselskonsekvenser; under udfasning, erstattet af PostHog, kun historiske data)
• CookieYes (Indien: standardkontraktbestemmelser og vurdering af overførselskonsekvenser; platform til samtykkestyring)
• Google Analytics (USA: Google LLC DPF-certificeret, standardkontraktbestemmelser som reserve, vurdering af overførselskonsekvenser og anonymisering af IP)
• Meta (USA: standardkontraktbestemmelser og vurdering af overførselskonsekvenser, kun markedsføring og med samtykke)
• Chatbase (USA: standardkontraktbestemmelser, vurdering af overførselskonsekvenser og kontraktligt tilsagn om ingen AI-træning på brugerdata)
• OpenAI (USA: standardkontraktbestemmelser og vurdering af overførselskonsekvenser; standard-API med ingen træning som standard og 30 dages opbevaring til misbrugsovervågning; driver tekstgenereringen i projektskabelsesassistenten, kun for lærere)
• Google (Gemini-API) (USA: Google LLC DPF-certificeret, standardkontraktbestemmelser som reserve, vurdering af overførselskonsekvenser og kontraktligt tilsagn om ingen AI-træning på brugerdata; driver genereringen af projektbilleder, kun for lærere)
• Anthropic (Claude AI) (USA: standardkontraktbestemmelser, vurdering af overførselskonsekvenser og kontraktligt tilsagn om ingen AI-træning på brugerdata; standardmodel for tekstgenereringen i projektskabelsesassistenten, kun for lærere, og for den interne analyse over BigQuery-datavarehuset, kun for medarbejdere)

Underdatabehandlere i EU (ingen overførsel uden for EØS): Supabase (EU-regionen eu-west-1: platformsdatabase, autentifikation, fillagring og realtid), Xano (EU-hjemsted, kun ældre autentifikationsveje), Brevo, Vercel (EU-regioner, hosting af platformen og AI Gateway), PostHog (EU Cloud, Frankfurt: statistik over produktbrug; betinget af samtykke, sessionsoptagelse slået fra), Stape (Estland: førstepartsproxy til servertagging), Sentry (EU-region, Frankfurt: fejl- og performanceovervågning; ingen personoplysninger sendes som standard, og resterende hændelsesdata renses; opbevaring ≈ 30 dage), Google Cloud - BigQuery (EU-regioner til det centrale datavarehus), Airbyte (EU-installation til de ETL-pipelines, der indlæser BigQuery).

Underdatabehandlere

Vi bruger underdatabehandlere til at levere dele af platformen, for eksempel databasen, e-mailtjenesten og kundeservicechatbotten. Hver underdatabehandler:

• Er blevet gennemgået før engagementet og mindst årligt derefter
• Er oplistet offentligt på class2class.org/data-processing-agreement

Vi underretter partnere og skoler mindst 30 kalenderdage i forvejen om enhver tilføjelse, udskiftning eller væsentlig ændring af listen over underdatabehandlere, via den kontakt der er registreret under deres underskrevne databehandleraftale. Partnere og skoler kan gøre indsigelse på rimelige databeskyttelsesmæssige grunde inden 15 kalenderdage. Enkelte brugere (lærere, forældre), der ønsker underretning om væsentlige ændringer, kan skrive til dpo@class2class.org.

Cookies

Cookies og lignende teknologier reguleres af vores separate cookiepolitik. Cookiepolitikken beskriver de fire kategorier af cookies vi bruger (nødvendige, funktionelle, statistiske og markedsføring), cookierne i hver kategori, vores samtykkebanner, og hvordan du ændrer dine præferencer til enhver tid.

Vi bruger ikke cookiemure. Du kan bruge platformens væsentlige funktioner uden at samtykke til ikke-nødvendige cookies.

Dine rettigheder

Efter databeskyttelsesforordningen har du følgende rettigheder vedrørende dine personoplysninger. Vi respekterer dem alle, med de begrænsede undtagelser der er beskrevet i forordningen selv (for eksempel hvor en anmodning om sletning ville være i strid med vores retlige forpligtelser).

Vi besvarer anmodninger om datarettigheder inden for 30 kalenderdage fra modtagelsen (databeskyttelsesforordningens art. 12, stk. 3). Hvor en anmodning er usædvanligt kompleks, kan vi forlænge med op til 60 yderligere dage med skriftlig meddelelse til dig og begrundelsen for forlængelsen. Der er ingen betaling for disse anmodninger, medmindre anmodningen er åbenbart grundløs eller overdreven.

Hvis din anmodning vedrører et barns data, se §7.4.

En portabilitetseksport indeholder de oplysninger, du har givet os (såsom din profil, projekter, opslag, refleksioner, beskeder og beviser) sammen med den aktivitet, du har skabt på platformen. Den samles fra vores driftsdatabase og leveres som en JSON-fil (CSV efter anmodning). Den indeholder ikke oplysninger, som vi udleder internt, for eksempel aggregeret statistik, eller oplysninger om andre brugere, som begge falder uden for artikel 20's anvendelsesområde.

Sikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, i overensstemmelse med databeskyttelsesforordningens artikel 32. Hovedpunkter:

• Kryptering under transport — TLS 1.2 eller nyere på alle forbindelser til platformen.
• Kryptering ved lagring — leveres af Supabase i EU-lagringslaget.
• Lagring af adgangskoder — adgangskoder lagres med bcrypt, den moderne adaptive hashingalgoritme som OWASP og NIST SP 800-63B anbefaler. Hashingen udføres af Supabase Auth i EU. Importerede konti, der ikke har logget ind siden migreringen, verificeres stadig mod det ældre Xano-lager, indtil den vej udfases.
• Rollebaseret adgangsstyring — Class2Class-medarbejderes adgang til personoplysninger er begrænset efter rolle og logges.
• Flerfaktorautentifikation — påkrævet for administrativ adgang til platformens infrastruktur.
• Due diligence af underdatabehandlere — hver underdatabehandler er gennemgået og har en underskrevet databehandleraftale.
• Regelmæssige sikkerhedsrevisioner — årlige sikkerhedsgennemgange, suppleret af ad hoc-gennemgange ved hændelser eller væsentlige ændringer.
• Sikkerhedsrammer — vores kontroller er kortlagt og overvåges løbende mod ISO 27001 og SOC 2. Certificeringsrevisionen efter ISO 27001 og SOC 2-erklæringen er i gang, så vi har endnu ingen af de to rapporter. Den aktuelle kontrolstatus offentliggøres i vores Trust Centre.
• Hændelseshåndtering — en dokumenteret procedure for håndtering af brud på persondatasikkerheden dækker opdagelse, klassificering, anmeldelse til myndigheden inden 72 timer efter databeskyttelsesforordningens art. 33 og underretning af berørte personer efter art. 34, hvor det er påkrævet.

Vi har gennemført en konsekvensanalyse vedrørende databeskyttelse for platformen, som identificerer og mindsker 10 kerne­risici, med en samlet restrisiko vurderet som lav til moderat (acceptabel). Konsekvensanalysen gennemgås årligt.

Ændringer af denne erklæring

Vi kan opdatere denne erklæring for at afspejle ændringer i vores tjenester, i gældende ret eller i vores compliance-forpligtelser.

Fortsat brug af platformen efter varslingsperioden udgør accept af den reviderede erklæring. Er du ikke enig, kan du lukke din konto i varslingsperioden; se vilkår og betingelser §9.5.

Tilgængelighed

Vores selvstændige tilgængelighedserklæring beskriver vores forpligtelse til WCAG 2.1 niveau AA og til tilgængelighedsdirektivet.

Hvis en del af denne erklæring om privatliv og tilgængelighed (eller et andet dokument, vi offentliggør) ikke er tilgængelig for dig i sin nuværende form, så skriv til support@class2class.org (emne »Tilgængelighed«), og vi leverer den i et alternativt format.

Kontakt

Hele indberetningsrammen er beskrevet i §10 i de etiske retningslinjer og i proceduren for håndtering af indberetninger og whistleblowerordningen.

Relaterede dokumenter

• Vilkår og betingelser v.2.0
• Cookiepolitik
• Liste over underdatabehandlere
• Tilgængelighedserklæring
• Etiske retningslinjer
• Adfærdskodeks
• Børnevenligt privatlivssammendrag
• Vejledning om AI-færdigheder og ansvarlig brug

Hvis et af disse dokumenter er i strid med denne erklæring på et indholdsmæssigt punkt, anvender vi den fortolkning, der beskytter den registrerede bedst, og løser modstriden ved næste dokumentgennemgang. Fortæl os det på dpo@class2class.org så retter vi det.