GDPR-sikker AI til skoler, hostet i EU
GradeAid er bygget i København og kører på Google Cloud i Belgien. Skoler får en databehandleraftale, elever chatter aldrig med en AI, og intet, du uploader, bruges til at træne modeller. Her er præcis, hvordan jeres data håndteres.
- Data i EU (Belgien)
- Databehandleraftale på forespørgsel
- Ingen AI-træning på jeres data
Sådan håndterer GradeAid jeres data
Hostet i EU
Applikationen, databasen og fillageret kører i Google Clouds region europe-west1 i Belgien. Uploadede materialer og den tekst, der trækkes ud af dem, bliver dér, og AI-behandling med Google Gemini sker i EU/EØS, hvor det er muligt.
Databehandleraftale på forespørgsel
Når en skole eller kommune tager GradeAid i brug, er institutionen dataansvarlig, og GradeAid ApS er databehandler (GDPR art. 28). En databehandleraftale kan stilles til rådighed på forespørgsel.
Intet sælges, intet trackes
Vi sælger aldrig data, og vi deler aldrig elevdata med annoncører eller datamæglere. Lærer- og elevappen indeholder overhovedet ingen analyse-, tracking- eller annoncetjenester.
Ingen træning på jeres data
Uploadede materialer og elevarbejde bruges aldrig til at træne vores egne eller tredjeparters AI-modeller. De behandles kun for at lave undervisningsindhold til jer.
Bygget til børn
Elever chatter aldrig med en AI. De åbner det arbejde, deres lærer har sendt, i deres egen profil, efter at læreren har gennemgået det. Forældresamtykke verificeres for brugere under 15 år.
Sikkerhed som standard
Kryptering under overførsel og i hvile, hashede adgangskoder, rollebaseret adgang, isolering af uploadede materialer pr. konto og rate limiting — og sikkerhedslogs gemmes kun kortvarigt.
Hvad vi gemmer, og hvor længe
- Konti
- Gemmes, mens kontoen er i brug, og slettes, når den lukkes. En bruger eller forælder kan til enhver tid slette sin konto.
- Elevarbejde
- Afleverede lektiesvar og eventuelle vedhæftede fotos gemmes, mens kontoen er aktiv, så elever og lærere kan se tidligere arbejde igen, og slettes, når den lukkes.
- Uploadede materialer
- Gemmes, så længe din konto er aktiv, eller til du sletter dem. Sletter du en fil, fjernes den, dens sidebilleder og dens udtrukne tekst med det samme, og under alle omstændigheder inden for 30 dage.
- Sikkerhedslogs
- Gemmes i en begrænset periode af hensyn til sikkerhed og misbrugsforebyggelse og slettes derefter.
Overførsler uden for EU
Nogle af vores databehandlere er etableret i USA. Når data når dem, sker det under EU-U.S. Data Privacy Framework for DPF-certificerede modtagere, med EU's standardkontraktbestemmelser (SCC) som supplerende sikkerhed. Enhver overførsel af uploadede materialer uden for EU/EØS er dækket af SCC'erne og Googles databehandlertillæg. Den fulde liste over databehandlere står i vores privatlivspolitik.
Jeres rettigheder
I kan få indsigt i, rette, eksportere og slette jeres data og gøre indsigelse mod eller begrænse behandlingen ved at skrive til os. I kan også klage til Datatilsynet. GradeAid ApS, CVR 45882411, er registreret på Frederiksberg.
Ofte stillede spørgsmål
Find svar om priser, funktioner og brugen af GradeAid.
Spørgsmål om compliance?
Vi svarer direkte på compliance-spørgsmål fra skoler og kommuner og kan stille en databehandleraftale til rådighed på forespørgsel. Vores privatlivspolitik er den gældende beskrivelse af, hvordan vi håndterer data, og holdes opdateret.
Bliv en del af vores Discord-fællesskab
Vil du følge med i opdateringer og tale med os i realtid? Bliv en del af vores Discord-fællesskab.
Bliv en del af DiscordBliv GradeAid-ambassadør
Tre måneder gratis og derefter tre måneder til halv pris — plus 50 prøveperioder at dele ud til kollegerne.
Bliv ambassadør