Skrevet til den, der skal sige god for det.
Lerlo opbevarer oplysninger om børn. Denne side beskriver, hvor de ligger, hvem der kan se dem, hvordan de beskyttes, og hvordan de forsvinder igen. Ingen af punkterne er planer – de beskriver systemet, som det er i dag.
Hvor data ligger
Servere i Tyskland
Lerlo kører hos Hetzner i Falkenstein. Databasen og de uploadede filer ligger samme sted. Browseren taler kun med lerlo.dk – aldrig direkte med lageret.
Mails fra EU
Lerlo sender kun servicemails – invitationer, bekræftelseskoder, nulstilling af adgangskode. De sendes gennem en leverandør i Frankrig og indeholder aldrig oplysninger om elever.
Ingen tredjeparter i browseren
Skrifttyper, scripts og billeder kommer fra lerlo.dk. En Content Security Policy forbyder alt andet. Besøgstal på de offentlige sider tælles uden cookies; appen tælles slet ikke.
Hvordan data beskyttes
Kryptering felt for felt
Elevers for- og efternavne, fødselsdatoer og noter, medarbejderes navne, lektioners titler og noter, bordplaners regler, ordskyers spørgsmål og svar, invitationers navne og loggens poster krypteres i applikationen (AES-256-GCM), før de skrives til databasen. Databasen ser kun chiffertekst og kan derfor hverken søge eller sortere i dem; det sker i applikationen, én skole ad gangen. Nøglerne ligger uden for databasen og kan roteres uden nedetid.
Uploadede filer – klassebilleder, elevbilleder, dokumenter – krypteres i applikationen, før de gemmes, og hentes kun gennem Lerlo, som tjekker adgangen hver gang. Billeder af børn får fjernet al metadata, herunder GPS-position fra en telefon.
Adgang efter roller
En lærer ser de klasser, læreren er sat på af skolen, og resultater kun i de fag, læreren underviser eleven i. Noter om en elev ses kun af den, der skrev dem, og skolens administratorer. Administratorer ser hele deres skole. Ingen ser en anden skole – heller ikke os, medmindre I beder om hjælp. Alle beslutninger om adgang går gennem ét sted i koden og er dækket af automatiske tests.
Login og to-faktor
Alle ansatte logger ind med e-mail og adgangskode og sætter to-faktor op inde i Lerlo: en autentificeringsapp eller en nøgle (passkey). Det kan udskydes tre gange, derefter kræves det. Elever logger aldrig ind; i en aktivitet husker deres telefon kun et tilfældigt tal i nogle timer, som ikke kan føres tilbage til barnet.
Log
Hver ændring af skolens data – klasser, elever, medarbejdere, bordplaner, undervisning, skoleår, udleveringer – står i loggen med hvem, hvornår og hvad der blev ændret fra og til. Loggen kan læses af skolens kontaktperson sammen med os og gemmes i to år. Indholdet af noter logges aldrig, kun at de blev ændret.
Skolen har sin egen side til det, GDPR kræver.
- Opbevaring: skolen vælger, hvor længe udgåede elever gemmes. Derefter slettes de automatisk med resultater, svar, pladser, billede og noter. Loggen beholder kun, at eleven fandtes.
- Udlevering (indsigt): alt om en elev, en klasse, en medarbejder eller hele skolen hentes som ZIP – data.json til maskiner, oversigt.html til mennesker, filerne som tilvalg. Hver udlevering logges.
- Sletning: slettes en elev, en klasse eller skolen, forsvinder alt, der hører til, med det samme – også filerne i lageret.
- Dataminimering: ingen persondata i adresser, logfiler eller browserens lager. Et CPR-nummer i en importfil bruges i browseren til at finde fødselsdatoen og sendes aldrig.
Underdatabehandlere
De leverandører, Nullbase bruger til at drive Lerlo. Listen er den samme som i databehandleraftalen.
| Leverandør | Hvor | Hvad |
|---|---|---|
| Hetzner Online GmbH | Falkenstein, Tyskland | Drift af Lerlo og lagring af filer (krypteret, før de gemmes) |
| Nullbase chute · Scaleway | Paris, Frankrig | Afsendelse af servicemails – aldrig markedsføring, aldrig elevdata |
Rollerne
Skolen – eller kommunen – er dataansvarlig: I bestemmer, hvilke oplysninger der registreres, og hvor længe. Nullbase ApS er databehandler: vi behandler kun oplysningerne for at levere Lerlo og kun efter jeres instruks. Databehandleraftalen beskriver det, og listen over underdatabehandlere er en del af den.
Har I spørgsmål, som denne side ikke svarer på – en risikovurdering, en konkret kontrol, et møde med jeres DPO – så skriv til os. Vi svarer med det, der faktisk er bygget, ikke med det, vi har tænkt os.
Vil I se Lerlo med jeres egne klasser?
Vi opretter skolen, viser lærerne rundt og svarer på IT-spørgsmålene. Ingen salgstale, bare produktet.