Sådan passer vi på data

CPR-numre gemmer vi aldrig

Et CPR-nummer står kun i et brev, mens forælderen skriver det. Når brevet er lavet, sletter vi nummeret. Det kommer aldrig i databasen, i en log eller i en cookie. Bryder nogen ind hos os, er der derfor ingen CPR-numre at tage.

Alt ligger i EU

Det, familien skriver i appen, bliver behandlet i EU. Vi har en aftale om data med hvert af de firmaer, der gør det.

• •Det, som familien gemmer, og de filer, hun lægger op, ligger i Irland hos Supabase.
• •Appen kører på servere i Dublin (Vercel).
• •AI kører i Nederlandene (Google Vertex AI).
• •Mails fra appen sendes fra Frankrig (Brevo).
• •Mails til kontakt@systemguide.dk går i dag gennem et firma i USA, før de lander hos os.

Navne, tekst og filer er krypteret

Navne, det forælderen skriver, og de filer, hun lægger op, krypterer vi, før de bliver gemt. Får nogen fat i databasen eller en kopi af den, kan de ikke læse det.

Nøglen ligger i dag på vores server. Bryder nogen ind på selve serveren, beskytter krypteringen ikke. Derfor har vi bygget “egen kode”, hvor kun forælderen har nøglen. Den skal gennemgås af en ekspert udefra, før vi åbner for den.

Kun familien ser sin sag

• •Det er databasen selv, der sørger for, at en forælder kun kan se sine egne data.
• •En partner ser intet om den enkelte familie. Får I tal, er det samlede tal.
• •Vi bruger aldrig forældrenes data, når vi udvikler og tester appen.

AI får så lidt som muligt

Før en tekst går til AI, fjerner vi CPR-numre. Efter et møde fjerner vi også navne, skoler, datoer og adresser fra referatet. Teksten bruges aldrig til at træne AI.

Forælderen bestemmer

• •Vi gemmer kun noget om, hvordan barnet har det, når forælderen har sagt ja til det.
• •Hun kan trække sit ja tilbage uden at slette sin konto. Så sletter vi de oplysninger.
• •Sletter hun sin konto, sletter vi alt med det samme. Vores krypterede kopier er væk efter 7 dage.

Hvis noget går galt

Vi har en plan for, hvad vi gør, hvis data bliver læst af nogen, der ikke måtte. Vi stopper det først. Så melder vi det til Datatilsynet inden for 72 timer og giver forældrene besked, hvis det kan skade dem. Vi skriver alle brud ned, også de små.

Det kan I få at se

Vi har lavet en analyse af risikoen for familierne (en DPIA) og en liste over de firmaer, vi bruger. Skriv til os, så sender vi dem.