Tillid
Databehandleraftale
De fleste skoler behøver ikke en underskrevet databehandleraftale — men hvor lokale myndigheder eller governance-rammer kræver en, leverer vi en standardaftale uden beregning.
Hvad vi behandler
Personoplysninger om elever, forældre og personale, som er nødvendige for at drive en Koranskole: navne, kontakttelefon eller e-mail, fremmøde, karakterer, adfærdsnoter, betalingsoversigt.
Hvorfor vi behandler
Efter skolens (den dataansvarliges) dokumenterede instrukser. MyDugsi behandler kun for at levere de funktioner, skolen har aktiveret — aldrig til træning, reklame eller videresalg.
Hvor det befinder sig
Database, filer og applikationstrafik forbliver inden for EU. Notifikationer til forældre er undtagelsen og forlader EØS — se næste kort. Listen over underdatabehandlere med navngivne udbydere findes i GDPR-guiden.
Hvad der forlader EØS
Udkast — afventer juridisk godkendelse
Formuleringen af dette afsnit er endnu ikke godkendt. Vi offentliggør det som udkast frem for at holde det tilbage, fordi de faktiske forhold, det beskriver, er korrekte, og du har krav på at kende dem nu. Den juridiske vurdering kan stadig ændre sig.
Notifikationer til forældre leveres af Meta Platforms Ireland Limited (WhatsApp Business API) og behandles uden for EU/EØS, blandt andet i USA. Det overførte indhold omfatter barnets navn, klasse, fremmøde, lektionskarakterer og adfærdsnoter samt forælderens navn og telefonnummer. Kapitel V-overførselsgrundlaget og den underskrevne databehandleraftale med Meta er uafklarede punkter — migrationen 20260623134004 anfører dem selv som uløste. En dataansvarlig, der ikke kan acceptere en overførsel på det grundlag, bør bede os slå notifikationskanalen fra for sin skole før underskrift.
Hvor længe
Se standardopbevaringsperioderne i GDPR-guiden. Perioderne kan ikke ændres fra dashboardet; skriv til aa@keyton.dk, hvis din skole vil have en kortere periode, så sætter vi den for jer.
Dine rettigheder som dataansvarlig
Revidér, instruér og opsig. Vi giver besked om enhver ændring af underdatabehandlere med 30 dages varsel. Vi giver besked om databrud uden unødig forsinkelse (og senest inden for 72 timer efter opdagelse).