Tillid
Databehandleraftale
Databehandleraftalen indgås, når skolen accepterer vilkårene — ønsker I en underskrevet kopi, så skriv til os.
Hvad vi behandler
Personoplysninger om elever, forældre og personale, som er nødvendige for at drive en dugsi: navne, kontakttelefon eller e-mail, fremmøde, karakterer, adfærdsnoter, betalingsoversigt.
Hvorfor vi behandler
Efter skolens (den dataansvarliges) dokumenterede instrukser. MyDugsi behandler kun for at levere de funktioner, skolen har aktiveret — aldrig til træning, reklame eller videresalg.
Hvor det befinder sig
Database, filer og applikationstrafik forbliver inden for EU. Notifikationer til forældre er undtagelsen og forlader EØS — se næste kort. Listen over underdatabehandlere med navngivne udbydere findes i GDPR-guiden.
Hvad der forlader EØS
Notifikationer til forældre leveres af Meta Platforms Ireland Limited (WhatsApp Business API) og behandles uden for EU/EØS, blandt andet i USA. Det overførte indhold omfatter barnets navn, klasse, fremmøde, lektionskarakterer og adfærdsnoter samt forælderens navn og telefonnummer. Kapitel V-overførselsgrundlaget og den underskrevne databehandleraftale med Meta er uafklarede punkter. En dataansvarlig, der ikke kan acceptere en overførsel på det grundlag, bør bede os slå notifikationskanalen fra for sin skole, før aftalen indgås.
Hvor længe
Se standardopbevaringsperioderne i GDPR-guiden. Perioderne kan ikke ændres fra dashboardet; skriv til kontakt@mydugsi.com, hvis din skole vil have en kortere periode, så sætter vi den for jer.
Dine rettigheder som dataansvarlig
Revidér, instruér og opsig. Vi giver besked om enhver ændring af underdatabehandlere med 30 dages varsel. Vi giver besked om databrud uden unødig forsinkelse (og senest inden for 72 timer efter opdagelse).