Sikkerhed

Senest opdateret: september 2026. Denne side beskriver, hvordan vi arbejder med sikkerhed i SkoleLift — både omkring selve kørslen og omkring data i systemet. Beskrivelsen dækker de foranstaltninger, vi har indført; den er ikke en garanti mod alle former for misbrug.

Tryghed omkring kørslen

• Egen konto: alle bruger deres egen konto med e-mail og adgangskode eller Google-login. Der er ingen fælles logins.
• Verificeret tilknytning: en voksen får først adgang til et barn, når tilknytningen er godkendt — af barnet via invitationslink, af en allerede tilknyttet voksen eller af skolens administrator.
• Ture kræver tilknytning: du kan kun oprette en tur eller booke en plads, hvis du har en godkendt tilknytning til et barn på skolen.
• Afhentningskode: hver booking har sin egen kode. Matcher koden ikke ved afhentning, er det ikke den rigtige bil.
• Begrænset synlighed: passagerliste og live-position vises kun for dem, der er tilmeldt den pågældende tur.

Teknisk sikkerhed

• Al trafik er krypteret med HTTPS/TLS, og adgangskoder gemmes kun som saltede hashes.
• Databasen bruger rækkeniveau-sikkerhed, så adgangsregler håndhæves i databasen — ikke kun i brugerfladen.
• Handlinger med udvidede rettigheder (fx administration af skoler, brugere og tilknytninger) kræver en administratorrolle, der kontrolleres på serveren.
• Betalingsoplysninger indtastes og opbevares hos Stripe. Vi ser eller gemmer aldrig kortnumre.
• Hosting og database drives i EU, og adgang til driftsmiljøet er begrænset.

Positionsdata

Live-position deles kun, når chaufføren selv aktiverer deling under en aktiv tur, og kun med deltagerne på turen. Delingen stopper, når turen afsluttes.

Rapportér en sårbarhed

Har du fundet en sikkerhedsfejl, hører vi meget gerne fra dig på support@skolelift.dk. Beskriv fejlen og hvordan den kan gentages, og undlad at tilgå eller ændre andres data. Vi kvitterer hurtigst muligt og melder tilbage, når fejlen er håndteret.

Hvad du selv kan gøre

• Brug en unik adgangskode, og del den aldrig med andre.
• Log ud på delte enheder, og hold din e-mail-konto sikret.
• Aftal altid afhentning tydeligt, og brug afhentningskoden.

Se også privatlivspolitikken for, hvilke data vi behandler og hvorfor.