Jura
Databehandleraftale
Kunder, der bruger Simblias læringsplatform, underskriver én standarddatabehandleraftale. Den bygger på EU-Kommissionens standardkontraktbestemmelser, så jurister i den offentlige sektor kender den.
Denne side er et resumé af aftalen. Den underskrevne version er vedlagt ordresedlen. Skriv til privacy@simblia.com, hvis du vil have den fulde tekst.
Roller
Kunden – for eksempel en kommune som skoleejer, en fri grundskole eller en virksomhed – er dataansvarlig. Simblia ApS er databehandler og behandler kun personoplysninger efter kundens dokumenterede instruks.
Bygger på EU's standardkontraktbestemmelser
Aftalen indeholder bestemmelse 1-10 i standardkontraktbestemmelserne i EU-Kommissionens gennemførelsesafgørelse (EU) 2021/915, ordret og uændret. I tilfælde af modstrid har standardkontraktbestemmelserne forrang. Dansk ret finder anvendelse.
Hvilke data, og hvorfor
- Registrerede: elever, lærere og andre medarbejdere på skolen, administratorer og medarbejdere hos virksomhedskunder.
- Data: kontooplysninger (navn, pseudonymt bruger-id, skole, klasse eller team, rolle og arbejdsmail for medarbejdere), læringsforløb og resultater samt sikkerhedslogs. Elever behøver ikke en e-mailadresse.
- Følsomme oplysninger: ingen er tiltænkt. Fritekstfelter minder brugerne om ikke at indtaste den slags oplysninger.
- Formål: at levere platformen, support og sikkerheden i tjenesten. Ingen reklamer, ingen profilering til markedsføring og intet salg af data.
Hvor data behandles
I Scaleways datacentre i Paris-regionen, Frankrig. Data forlader ikke EU/EØS, bortset fra som angivet for underdatabehandlerne nedenfor.
Underdatabehandlere
| Leverandør | Tjeneste | Placering |
|---|---|---|
| Scaleway SAS | Hosting, databaser, backup og transaktionelle e-mails | Frankrig (datacentre i Paris) |
| Microsoft Ireland Operations Limited | Login og identitetsstyring (Microsoft Entra) | EU (EU Data Boundary). Nogle login- og MFA-data kan blive behandlet i USA under EU's standardkontraktbestemmelser. |
| Proton AG | E-mail til supportkorrespondance | Schweiz (EU-afgørelse om tilstrækkeligt beskyttelsesniveau), Tyskland eller Norge. Protons supportmedarbejdere kan få adgang til data uden for EU/EØS. |
Alle detaljer om hver underdatabehandler, herunder datacentre og garantier ved overførsler, kan fås på anmodning. Vi giver skriftligt varsel mindst [30] dage, før vi tilføjer eller udskifter en underdatabehandler. Websitet har sin egen liste over underdatabehandlere.
Sikkerhed
Aftalen beskriver vores tekniske og organisatoriske foranstaltninger: adgang efter princippet om mindste rettighed med multifaktorgodkendelse, kryptering under overførsel og ved opbevaring, hosting i EU, backup, sikkerhedslogning og en dokumenteret proces for håndtering af hændelser. Læs mere i tillidscentret.
Brud, audits og sletning
- Underretning om brud: uden unødig forsinkelse og senest 24 timer efter, at vi er blevet opmærksomme på et brud på persondatasikkerheden, der berører kundens data.
- Audits: vi deler vores sikkerhedsdokumentation, og kunderne kan gennemføre en audit én gang om året med 30 dages varsel eller efter et brud.
- Ophør: kunderne kan eksportere deres data i 30 dage. Derefter sletter vi dem, også kopier, bortset fra backup, som overskrives inden for 35 dage.
Én aftale for alle
Vi bruger kun vores egen standardaftale, ikke kundernes skabeloner, så alle kunder får den samme beskyttelse. Spørgsmål fra jeres jurist eller databeskyttelsesrådgiver (DPO) er velkomne på privacy@simblia.com.
Resumé af LEG-001 version 0.2.0-draft. Senest opdateret: 3. november 2026