FlowCAS

FlowCAS er bygget til at behandle så lidt elevdata som muligt. Elevdata hostes i EU, adgang er låst til den enkelte lærers egne hold (row-level security), og der hentes intet fra eksterne tredjeparter, når appen bruges.

Hvem behandler data — og hvem ejer den

Hvor elevdata gemmes

• Klasselister gemmes på lærerens konto. Navne + Uni-login lagres på serveren, låst til den enkelte lærer (Row-Level-Security) og krypteret under hvile, så holdet automatisk er der ved login – også efter en browser-rydning.
• Afleveringer mærkes med et pseudonym. Selve besvarelserne sendes med en envejs-HMAC-kode i stedet for navnet; lærerens egen klasseliste oversætter koden til navnet.
• Vi indsamler ingen trackere, reklame-id'er eller adfærdsdata.

Ingen tredjeparts-kald — alt er self-hostet

✓ Ingen Google Fonts✓ Ingen tredjeparts-CDN✓ Ingen trackere

Når en elev åbner FlowCAS, hentes intet fra eksterne servere — skrifttyper, kode-biblioteker og alt andet ligger på vores eget domæne. Den eneste eksterne forbindelse er til vores egen backend (Supabase), som er vores databehandler. Elevens IP-adresse deles altså ikke med fx Google ved brug af appen.

Adgangskontrol

• Al data er beskyttet med row-level security i databasen: en lærer kan kun se afleveringer fra sine egne hold.
• Elever logger ind med klassekode + Uni-login og ser kun deres egne lektier og besvarelser.

Opbevaring & sletning

Vi opbevarer ikke data længere end nødvendigt. Vores opbevaringspolitik fastsætter bl.a.:

• Almindelige elevafleveringer slettes ved skoleårets udgang (og senest 12 måneder efter aflevering).
• Besvarelser brugt til prøve/eksamen bevares mindst 3 måneder efter bedømmelse og slettes aldrig under en klagesag.
• Klasser, opgaver og lektier følger klassen og slettes, når læreren sletter klassen eller efter længere tids inaktivitet.
• Inaktive lærerkonti varsles på e-mail, før noget slettes.
• Vores slette-log indeholder ingen elevnavne — kun pseudonymer og tidspunkter.

Dine rettigheder

Elever og forældre har ret til indsigt, berigtigelse og sletning. Da skolen er dataansvarlig, retter du som udgangspunkt henvendelse til skolen, som vi hjælper med at efterkomme anmodningen.

Kontakt

Spørgsmål om sikkerhed og privatliv? Skriv til [kontakt-e-mail] · [juridisk enhed / CVR]. Vi udleverer gerne vores databehandleraftale og hjælper med skolens DPIA.

Data hostes hos vores databehandler Supabase i EU (Frankfurt, eu-central-1). · Sidst opdateret: 22. juni 2026.