Databehandleraftale

Skolen er dataansvarlig, og ExamWatcher er databehandler. Aftalen gælder for alle oplysninger, som vi behandler på skolens vegne i forbindelse med eksamensafvikling.

• Vi behandler kun oplysningerne efter skolens dokumenterede instruks.
• Behandlingen har ét formål: at dokumentere eksamensforløb for skolen.
• Vi bruger ikke oplysningerne til egne formål eller til produktudvikling.
• Vi videregiver ikke oplysninger til andre end de underleverandører, der er nævnt nedenfor.

Skolen godkender de underleverandører, der er nødvendige for driften. Vi underretter skolen, inden en ny underleverandør tages i brug, så skolen har mulighed for at gøre indsigelse.

Vi træffer de tekniske og organisatoriske foranstaltninger, der følger af gældende ret, herunder adgangsstyring efter rolle, krypteret transport og logning af administrative handlinger.

Ved et brud på sikkerheden underretter vi skolen uden unødig forsinkelse og oplyser, hvad bruddet omfatter, og hvad vi har gjort.

Vi opbevarer oplysningerne i det aftalte vindue - tre måneder som standard - og sletter dem derefter automatisk i alle datalagre.

Vi bistår skolen med anmodninger fra elever og forældre om indsigt, berigtigelse og sletning, og hvert datalager kvitterer særskilt, så sletningen kan dokumenteres.

Når aftalen ophører, sletter vi oplysningerne efter skolens valg: enten med det samme eller ved udløbet af det aftalte opbevaringsvindue. Skolen kan få en skriftlig bekræftelse på, at sletningen er gennemført.