GDPR-oplysninger til skoler
Senest opdateret: 12. november 2026
Udkast til politik. Automatisk sletning er endnu ikke aktiveret. Reglen om 12 måneders opbevaring er ikke en driftsmæssig garanti, før frigivelseskontrollerne er gennemført.
Intern beta til test. Her er fuld analyse aktiveret, herunder sessionsoptagelser, identificerede profiler, analysecookies og AI-diagnostik, som kan indeholde testprompts og svar. Brug kun testdata. Politikken nedenfor er en forhåndsvisning for det offentlige EDU-miljø, ikke denne betas sporingsopsætning.
Dette udkast beskriver, hvordan Hello Ada behandler personoplysninger for skoler og kommuner, der bruger edu.helloada.ai. Det viser ikke i sig selv, at en bestemt anvendelse overholder databeskyttelsesforordningen. Hver skole vurderer sin egen behandling.
1Roller og ansvar
Dataansvarlig
Den skole eller kommune, der bruger Hello Ada.
Databehandler
Hello Ada, der kun handler efter skolens dokumenterede instruks og den gældende databehandleraftale (databeskyttelsesforordningens artikel 28).
Skolen eller kommunen fastlægger behandlingsgrundlaget. Databehandleraftalen regulerer, hvordan Hello Ada behandler oplysninger på skolens vegne, men er ikke i sig selv et behandlingsgrundlag.
Hvis en skole aktiverer login med personhenførbart skolelogin, skal de tilknyttede personoplysninger være omfattet af skolens instruks og databehandleraftalen.
En behandling, hvor Hello Ada er selvstændig dataansvarlig, skal vurderes og beskrives særskilt, inden den begynder.
2Elevadgang og de oplysninger, vi behandler
Sådan får elever adgang
Elever kan tilgå et klasseværelse uden at oplyse deres rigtige navn eller personlige e-mailadresse. Vi opretter en teknisk konto og en pseudonymiseret identifikator for at opretholde sessionen og knytte gemt arbejde til eleven. En automatisk genereret e-mailadresse er en teknisk pladsholder, ikke elevens personlige e-mailadresse.
Vi behandler
- Prompts og chatbeskeder, som eleverne skriver
- Projektindhold, herunder genereret kode og gemte projekter
- Tilknytning til klasseværelser
- Tekniske registreringer, der er nødvendige for at drive og beskytte tjenesten
Disse oplysninger kan være knyttet til elevens pseudonymiserede identifikator.
Pseudonymiserede oplysninger er ikke fuldt anonymiserede. Oplysninger, der er knyttet til en elev, session, et klasseværelse eller projekt, kan stadig være personoplysninger. Skriv ikke navne, kontaktoplysninger eller andre identificerende oplysninger i prompts eller projekter.
3Analyse og sporing
Edu-miljøet er konfigureret til at bruge PostHog til optælling af sidevisninger og udvalgte hændelser ved brug af funktioner samt til rensede tekniske fejlrapporter. Vi bruger optællingerne til at forstå, hvordan funktionerne bruges, og forbedre tjenesten, ikke til at identificere elever eller følge den enkelte elev på tværs af sessioner. Hændelserne bruger foruddefinerede kategorier og begrænsede tekniske målinger, f.eks. den tid en generering tager. Vi sætter ikke PostHog-cookies og gemmer ikke analyseidentifikatorer i browseren. Sessionsoptagelser, automatisk registrering af interaktioner og identificerede personprofiler er deaktiveret. Rapporterne udelader konto-, sessions-, klasseværelses- og projektidentifikatorer, prompts, chatbeskeder og projektindhold. Forespørgsler uden cookies indebærer stadig behandling af tekniske oplysninger om forespørgslen. Det er ikke et løfte om fuldt anonymiseret behandling. Sporing af AI-indhold i applikationen er fortsat deaktiveret. Nødvendige drifts- og infrastrukturlogfiler er særskilte og kan indeholde tekniske eller pseudonymiserede oplysninger.
Læs cookiepolitikken →4AI-behandling
Hello Ada bruger AI-udbydere gennem tre modelniveauer: Ordbogen/Odin til det danske niveau, Mistral til det europæiske niveau samt Google Vertex AI/Gemini og Anthropic Claude via AWS Bedrock til det niveau, der hostes i Europa.
- For at generere et svar sender vi de nødvendige input til den valgte udbyder. Det kan omfatte prompten, relevant chathistorik, projektets aktuelle kode eller konfiguration og fejloplysninger fra det kørende projekt.
- At sessionsoptagelser og sporing af AI-indhold er deaktiveret i edu-miljøet, stopper ikke denne behandling. AI-funktionerne skal stadig sende disse input for at virke.
- Om en udbyder må bruge input til træning, hvor input behandles, og hvor længe udbyderen opbevarer det, afhænger af det valgte modelniveau, udbyderens vilkår og skolens aftale. Kontakt os for at få de vilkår, der gælder for et bestemt niveau.
- Skolen er ansvarlig for at føre tilsyn med elevernes brug af tjenesten.
5Hosting og dataplacering
Applikationens hosting, databasens placering og sikkerhedskopiernes placering skal verificeres mod den udrullede konfiguration og skolens aftale, før dette udkast godkendes. AI-behandlingens placering afhænger af det valgte modelniveau og udbyderens vilkår. Kontakt os for at få oplyst de relevante placeringer.
6Sikkerhedsforanstaltninger
Skolens aftale og den udrullede konfiguration skal fastlægge de relevante sikkerhedsforanstaltninger. De kontroller, der skal verificeres, omfatter:
- Kryptering under overførsel og ved opbevaring
- Rollebaseret adgangsstyring og mindst mulige rettigheder
- Logning af adgang og revisionsspor
- Sikre udviklingsprocesser
- Dataminimering i designet
7Opbevaring og sletning
Planlagt regel: 12 måneder uden elevbrug
Endnu ikke aktivEfter den planlagte regel kan elevafgrænsede oplysninger, gemte projekter og tilknyttede pseudonymiserede brugs- og misbrugsforebyggende oplysninger slettes efter 12 kalendermåneder uden meningsfuld elevbrug. En ny elevkonto tager udgangspunkt i oprettelsestidspunktet. Gennemførte nye tilmeldinger til klasseværelser, elevens åbning af eget gemt arbejde, ændrede gemninger og gemte genereringsresultater kan opdatere tidspunktet for elevens seneste aktivitet. Gentagne tilmeldinger, uændrede gemninger, baggrundsforespørgsler, genforsøg, læreradgang og offentlige projektvisninger starter ikke perioden på ny.
Hvad reglen endnu ikke omfatter
Reglen sletter ikke lærerkonti, forbrugerkonti eller uvedkommende arbejde på konti med blandet brug. Ældre oplysninger med ukendt elevafgrænsning kræver særskilt gennemgang. Disse ændringer ændrer ikke de eksisterende opbevaringsbestemmelser for ekstern telemetri, infrastrukturlogfiler, sikkerhedskopier eller cachede kopier. Automatisk sletning af elevoplysninger er fortsat inaktiv, indtil løsningen er sat i drift og godkendt.
Lærerkonti er ikke omfattet af denne elevregel. De eksisterende opbevaringsbestemmelser for lærerkonti er uændrede.
Skoler kan anmode om en kortere opbevaringsperiode eller sletning via e-mail. Vi behandler anmodningerne med forbehold for gældende lovkrav. Skolen er fortsat det primære kontaktpunkt ved anmodninger om elevers rettigheder.
E-mail: privacy@helloada.ai
8Registreredes rettigheder
Elever og deres forældre eller værger har rettigheder efter databeskyttelsesforordningen, f.eks. ret til indsigt, berigtigelse, sletning, begrænsning af behandling og indsigelse, i det omfang rettighederne gælder for behandlingen.
Skolen er det primære kontaktpunkt ved anmodninger fra elever. Hello Ada hjælper skolen med at besvare dem.
Du kan også kontakte Hello Ada direkte: privacy@helloada.ai
9Støtte til konsekvensanalyser
Skoler og kommuner kan anmode om dokumentation til en konsekvensanalyse vedrørende databeskyttelse (DPIA), herunder beskrivelser af datastrømme, listen over underdatabehandlere, tekniske og organisatoriske foranstaltninger og den aktuelle status for opbevaringskontrollerne.
10Sikkerhedshændelser
Hvis et brud på persondatasikkerheden berører oplysninger, vi behandler for en skole, underretter vi skolen eller kommunen uden unødig forsinkelse, så den kan opfylde sine forpligtelser efter databeskyttelsesforordningens artikel 33 og 34.
11Klager
Du kan kontakte Hello Ada eller klage til Datatilsynet.