Databehandleraftale
Version v1 · gældende for børnehaver og skoler der bruger Ord & Tal.
1. Parterne
Institutionen (børnehaven eller skolen) er dataansvarlig for børnenes oplysninger. Ord & Tal v/ Kasper Hansen, ordogtal.org, er databehandler og behandler kun oplysninger efter institutionens instruks.
2. Hvilke oplysninger behandles
Om barnet: fornavn, alder eller fødselsmåned, køn (valgfrit) og en valgt figur. Desuden barnets fremgang i spillene: point, runder, hvilke ord og tal der er øvet, og hvor langt barnet er i historierne. Om de voksne: mailadresse og navn på medarbejdere og forældre med adgang. Vi beder aldrig om efternavn, adresse, CPR-nummer, billeder eller fritekst om barnet.
3. Formål
Oplysningerne bruges udelukkende til at vise barnets fremgang, tilpasse sværhedsgraden og give de rette voksne adgang. De bruges ikke til reklame, profilering eller videresalg, og der er ingen tredjepartsreklamer i appen.
4. Sikkerhed
Data ligger krypteret hos vores hostingleverandør inden for EU/EØS. Adgang styres pr. barn: kun medarbejdere i institutionen og de forældre der er inviteret, kan se barnets data. Al tildeling og fjernelse af adgang logges. Tale genereres via ElevenLabs, hvortil der kun sendes spillets ord og sætninger — aldrig barnets data.
5. Forældreadgang og overdragelse
Institutionen kan invitere forældre til deres eget barns profil. Når barnet stopper, kan institutionen foreslå at overdrage profilen til en forælder. Forælderen skal godkende, hvorefter institutionen mister al adgang til barnet.
6. Sletning og udlevering
Institutionen kan til enhver tid eksportere et barns data som fil og slette barnets profil permanent. Ved sletning fjernes al fremgang inden for 30 dage, også fra sikkerhedskopier. Ophører samarbejdet, slettes institutionens data efter anmodning.
7. Underdatabehandlere
Hosting og database (EU), mailudsendelse til invitationer, og talesyntese til oplæsning af spillets ord. Vi giver besked, hvis listen ændres væsentligt.
8. Brud på persondatasikkerheden
Opdager vi et brud, orienterer vi institutionen uden unødig forsinkelse og senest inden for 24 timer, med de oplysninger institutionen skal bruge for at anmelde.
9. Accept
Aftalen accepteres digitalt, når institutionen oprettes. Vi gemmer hvem der accepterede og hvornår. Kontakt: kasperh.dk@gmail.com.