Bestilling af trivselsmåling UVM
Databehandleraftale (Light)
Bilag A: Databehandleraftale (Light)
Denne aftale regulerer leverandørens (Databehandleren) behandling af personoplysninger på vegne af Kunden (den Dataansvarlige) i forbindelse med brug af trivselsmålingsplatformen.
- Formål og behandlingens karakter
Databehandleren stiller et teknisk system til rådighed for udførelse af trivselsmålinger.
- Behandling: Systemet modtager input fra elever via anonyme login-koder.
- Anonymisering: Besvarelser gemmes uden kobling til brugernummer eller IP-adresse. Data aggregeres straks til en statistisk rapport (procentvis fordeling).
- Formål: At generere en trivselsrapport til Kunden.
- Kategorier af oplysninger og registrerede
- Registrerede: Elever i 0.-9. klasse.
- Oplysningstyper: Elevens svar på trivselsspørgsmål samt tekniske metadata (f.eks. IP-adresse) i selve login-øjeblikket.
- Databehandlerens forpligtelser
- Instruks: Databehandleren må kun behandle oplysninger for at levere servicen og generere den bestilte rapport.
- Fortrolighed: Kun relevante medarbejdere hos Databehandleren har adgang til systemet, og de er underlagt tavshedspligt.
- Sikkerhed: Databehandleren gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes.
- Underdatabehandlere: Kunden godkender ved accept af denne aftale brug af [indsæt navn på f.eks. din hosting-udbyder] til opbevaring af data.
- Sletning og Audit
- Sletning: Alle rådata (enkeltelevens svar) slettes automatisk og permanent, så snart den samlede rapport er genereret. Rapporten gemmes i 12 måneder som backup for Kunden, hvorefter den slettes.
- Tilsyn: Databehandleren stiller efter skriftlig anmodning de nødvendige oplysninger til rådighed for at dokumentere overholdelse af denne aftale.
- Varighed
Denne aftale er gyldig, så længe Kunden har adgang til systemet eller gemte rapporter.