Hvad vi ved om dig, og hvorfor.

1. Hvem er ansvarlig

Nullbase ApS (CVR 37283681), Rougsøvej 1, 8950 Randers SØ, udvikler og driver Lerlo. Du kan skrive til os på kontakt@lerlo.dk.

For hjemmesiden lerlo.dk (de offentlige sider, log ind og oprettelse af konto) er Nullbase ApS dataansvarlig.

For Lerlo som tjeneste – det, en skole bruger efter login – er skolen eller kommunen dataansvarlig, og Nullbase ApS er databehandler. Vi behandler kun oplysningerne for at levere tjenesten og kun efter skolens instruks, som den står i databehandleraftalen. Spørgsmål om dit barns eller dine egne oplysninger i en skoles Lerlo skal derfor rettes til skolen.

2. Hjemmesiden lerlo.dk

Besøgstal

Vi tæller besøg på de offentlige sider og på log ind og opret konto med Plausible, et EU-hostet værktøj uden cookies. Din IP-adresse og browserens kendetegn sendes gennem vores server til Plausible for at tælle unikke besøg; hverken vi eller Plausible gemmer dem. Siderne inde i Lerlo tælles ikke. Vi sender ingen oplysninger til andre, og der indlæses intet fra tredjeparter – ingen skrifttyper, scripts eller billeder fra andre domæner.

Cookies

Hjemmesiden sætter kun tekniske cookies: en sessionscookie, når du logger ind; en cookie, der beskytter formularer mod forfalskede indsendelser (CSRF); en cookie med dit sprogvalg, hvis du skifter sprog; og en cookie, der holder dig på samme server under en opdatering. Ingen af dem bruges til at følge dig, og der er ingen samtykkebanner, fordi der ikke er noget at samtykke til.

Kontaktformularen

Skriver du til os gennem formularen, sendes dit navn, din e-mail, skolen, hvis du angiver den, og din besked som en e-mail til kontakt@lerlo.dk. Vi gemmer den ikke andre steder end i vores mailsystem og bruger den kun til at svare dig. Vi gemmer kortvarigt en optælling pr. IP-adresse for at begrænse automatiserede indsendelser.

Konti

Opretter du en konto, gemmer vi din e-mail, dit navn, en hash af din adgangskode og det, du selv sætter op: to-faktor, sprog og tema. E-mails sendes kun om din konto og din skole – aldrig markedsføring. Konti oprettes ved invitation fra en skole.

3. Lerlo som tjeneste

I en skoles Lerlo behandles oplysninger om skolens medarbejdere og elever. Hvilke oplysninger, det er, bestemmer skolen, inden for det, Lerlo kan rumme:

• Medarbejdere: navn, e-mail, roller, de klasser og fag, de underviser, et valgfrit profilbillede og deres eget undervisningsmateriale.
• Elever: for- og efternavn, en valgfri fødselsdato (bruges til at vise alder), klasser gennem årene, et valgfrit billede, hvornår og hvorfor en elev udgik, lærernes noter, pladser i bordplaner og placeringsregler, og resultater og svar fra aktiviteter i undervisningen.
• Undervisning: lektioner med noter, billeder og filer, bordplaner og deres historik, aktiviteter og deres resultater, samt skolens log over ændringer.

Elever har ikke login. Når en elev deltager i en aktivitet, husker telefonen kun et tilfældigt tal i nogle timer, som ikke kan føres tilbage til barnet.

Sådan beskytter vi oplysningerne

Persondata krypteres i applikationen, før de skrives til databasen, og uploadede filer krypteres, før de gemmes. Adgang følger roller: lærere ser deres egne klasser, administratorer deres skole, ingen en anden skole. Alle medarbejdere bruger to-faktor. Hver ændring af skolens data logges. Det er beskrevet i detaljer på siden Sikkerhed og GDPR.

Hvor oplysningerne behandles

I EU. Lerlo drives hos Hetzner i Tyskland, servicemails sendes gennem en leverandør i Frankrig, og besøgstal tælles af Plausible i EU. Listen over underdatabehandlere står på sikkerhedssiden og i databehandleraftalen. Oplysninger overføres ikke til lande uden for EU/EØS.

Hvor længe

Så længe skolen bruger Lerlo, og som skolen bestemmer: skolen vælger selv, hvor længe udgåede elever gemmes, hvorefter de slettes automatisk med alt, hvad der hører til dem. Loggen gemmer hver post i to år. Sletter skolen en elev, en klasse eller sin konto hos os, slettes alt, hvad der hører til, med det samme. Stopper en skole med Lerlo, slettes skolen med klasser, elever, filer og log, når skolen har hentet det, den vil beholde.

4. Dine rettigheder

Du har ret til indsigt i de oplysninger, vi behandler om dig, til at få dem rettet eller slettet, til at begrænse behandlingen, til at gøre indsigelse og til at få dine oplysninger udleveret i et maskinlæsbart format. Handler det om oplysninger i en skoles Lerlo, skal du kontakte skolen, som er dataansvarlig; skolen kan hente alt om en elev eller en medarbejder som ét udtræk og rette eller slette det. Handler det om hjemmesiden eller din konto, skriver du til os på kontakt@lerlo.dk.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

5. Ændringer

Ændrer vi denne politik, skriver vi datoen øverst og beskriver ændringen her. Væsentlige ændringer, der berører skolerne, varsles direkte til skolens administrator.