Dokumentpakke for kommunevurdering

321school har en egen skolevendt personvernoversikt som beskriver trygg skolebruk, anonym elevtilgang, kontoer, KI-funksjoner, sletting og skolekontroll.

• Elever kan delta anonymt i Spaces med kode eller QR der kontobruk ikke er avklart.
• 321school selger ikke personopplysninger og bruker ikke elevdata til tredjepartsannonsering.
• Skolebruk bør vurderes av skole eller skoleeier før systematisk bruk med elever.
• Generell personvernerklaering finnes i tillegg til den skolevendte personvernoversikten.

Ved skolebruk vil skole eller skoleeier normalt være behandlingsansvarlig, mens 321school er databehandler når vi behandler personopplysninger på vegne av skolen.

• Det finnes et DPA-utkast som kan brukes som grunnlag eller overføres til kommunens egen mal.
• Avtalen bør bekrefte kontaktpunkter, underleverandører, regioner og eventuell behandling utenfor EU/EØS før signering.
• Formålet er å levere digitale læringsaktiviteter, Spaces, oppgaver, tilbakemelding, administrasjon og support.
• Skoleeier gjør egen vurdering, risikovurdering og endelig godkjenning før bred skolebruk.

Hvilke personopplysninger som behandles avhenger av om eleven deltar anonymt i et Space, bruker konto, eller om brukeren er lærer/skoleadministrator.

• Anonyme Spaces: teknisk bruker-ID, valgt visningsnavn, romtilknytning og innsendt arbeid.
• Elevkonto: navn, e-post der det finnes, rolle/profil, innloggingsleverandør, lagret arbeid, feedback og nødvendig aktivitet.
• Lærer/skole: rom, oppgaver, generert innhold, administrasjon, supportinformasjon og tekniske tidsstempler.
• 321school ber ikke om fødselsnummer for ordinær bruk.

Kjernedata i Firestore er oppgitt som lagret i europe-west1, Belgia. Underleverandøroversikten beskriver tjenester som Firebase, Feide, Vercel, OpenAI, Stripe og Resend.

• Google Cloud Firestore: europe-west1, Belgia.
• Firebase Storage / Google Cloud Storage: aktiv skolebucket 321skole-storage i EU multi-region.
• Firebase Authentication behandler autentiseringsdata i USA ifølge Firebase-dokumentasjonen, med Googles databehandlingsvilkår og SCC-er der relevant.
• KI-, hosting-, e-post- og betalingsleverandører kan ha egne behandlingssteder som må bekreftes i endelig avtale.

321school er en læringsplattform for lærerstyrte aktiviteter, oppgaver, tekstarbeid, quiz, Spaces, egenstudie og administrasjon knyttet til skolebruk.

• Formål: gi tilgang til digitale læringsaktiviteter, la lærere følge opp arbeid og støtte trygg skoleadministrasjon.
• Brukergrupper: lærere, elever/studenter, skoleadministratorer og foresatte der foresattefunksjoner tas i bruk.
• Elever i Spaces svarer normalt på lærerstyrte aktiviteter, ikke direkte til KI.
• Innloggede elever kan bruke egenstudiefunksjoner der konto og slik bruk er avklart.

321school støtter Feide-innlogging via OpenID Connect. Feide-godkjenning åpner for innlogging fra skoleeier, men oppretter ikke i seg selv en betalt skoleavtale.

• Skoleeier kan godkjenne eller nekte Feide-innlogging for sine brukere.
• Når Feide brukes, autentiserer Feide og tilknyttet identitetsleverandør brukeren.
• 321school mottar identitetsdata som trengs for innlogging og kontotilgang, for eksempel teknisk ID, navn, e-post der tilgjengelig og organisasjonstilknytning.
• Feide er ikke nødvendig for anonym klasseromsdeltakelse i Spaces.