Tillid
GDPR
En praktisk køreplan for, hvordan MyDugsi håndterer databeskyttelsesforordningen (GDPR). For den juridiske tekst, se vores Privatlivspolitik og vores Databehandleraftale.
Skoler som dataansvarlige
Hver skole, der bruger MyDugsi, er dataansvarlig for sine egne elever, forældre og medarbejdere. Vi er databehandleren — vi bestemmer ikke hvorfor dine data opbevares.
Særlige kategorier af personoplysninger (art. 9)
At et barn går i en dugsi, kan afsløre familiens religiøse tilhørsforhold. Derfor behandler vi alle oplysninger om elever og deres familier som særlige kategorier af personoplysninger efter GDPR artikel 9, også selvom systemet ikke har et felt til religion.
Det er skolen som dataansvarlig, der skal have et grundlag efter artikel 9, stk. 2. Drives dugsien af en forening eller en anden almennyttig organisation med et religiøst formål, kan grundlaget være litra d: behandlingen sker som led i organisationens legitime aktiviteter, vedrører kun medlemmer og personer, der har regelmæssig kontakt med den, og oplysningerne videregives ikke uden for organisationen uden samtykke. Har skolen ikke det grundlag, skal den have forældrenes udtrykkelige samtykke efter litra a.
Disse sikkerhedsforanstaltninger er på plads i dag:
- Hver skoles data er adskilt i databasen: personale, forældre og elever på én skole kan ikke læse eller ændre en anden skoles data. Kun platformens operatør kan se data på tværs af skoler.
- Systemet har intet felt til religion eller trosretning, og vi beder ikke om den slags oplysninger.
- Offentlige sider viser ingen elevlister, klasser eller skemaer, og et invitationslink viser kun skolens navn og oplysninger om den familie eller person, linket er sendt til.
- Forbindelsen mellem browser eller app og MyDugsi er krypteret (HTTPS), og databasen tager kun imod krypterede forbindelser udefra.
- Når oplysninger om elever, familier eller brugere oprettes, ændres eller slettes, skrives det automatisk i en auditlog: hvem og hvornår, og ved oprettelse og ændring hvilke felter — aldrig selve værdierne.
- Oplysningerne bruges ikke til markedsføring, reklame eller profilering og sælges ikke.
Notifikationer via WhatsApp er en undtagelse, som skolen skal tage stilling til: Meta modtager blandt andet barnets navn og klasse, og det kan i sig selv vise, at barnet går i en dugsi. Se afsnittet om overførsel til tredjeland.
Workflow for rettighedsanmodninger
Anmodninger om indsigt, berigtigelse, sletning og dataportabilitet går gennem din skoleadministrator. Vær opmærksom på, hvad dashboardet faktisk kan: skoleadministratoren kan rette enhver oplysning og kan hente en CSV med seks kolonner om de markerede elever (id, navn, klasse, familiens kontakttelefon, aktiv, verificeret). Der findes ingen funktion, der eksporterer alle oplysninger om en elev, og ingen blød sletning på elevniveau med henstandsperiode. En fuld indsigts- eller sletteanmodning udføres manuelt af os: skoleadministratoren sender den videre til kontakt@mydugsi.com, eller du skriver selv dertil.
Standardopbevaring
De automatiske opbevaringsgrænser i systemet rører kun bestemte felter. Auditlogposter slettes efter den periode, der står på skolen (standard 365 dage for skoler oprettet efter juni 2026, 90 dage for de ældre). Telefonnummeret i leveringsloggen nulstilles efter 365 dage; resten af logposten bliver. Fritekstnoter på elever og dagsregistreringer nulstilles 1.095 dage (3 år) efter eleven er sat inaktiv. Adfærdsnoter arkiveres 90 dage efter, de er skrevet — derefter kan lærere og forældre ikke længere se dem — og slettes 1.095 dage (3 år) efter arkiveringen. Fritekstnoter på betalinger nulstilles efter 1.825 dage (ca. 5 år, bogføringsloven). Alt andet — elevens navn, klasse, fremmøde, karakterer og hifz-fremskridt — opbevares, så længe skolens konto findes; ingen automatisk opgave sletter det. Perioderne kan ikke ændres fra skolens dashboard: auditperioden kan kun ændres af platformsoperatøren, og de øvrige kun af os direkte i databasen. Skriv til kontakt@mydugsi.com, hvis din skole vil have en kortere periode. En tidligere udgave af dette afsnit anførte 7 år for finansposter og 2 år for adfærds- og fagligt relaterede poster og skrev, at skoleadministratorer kunne afkorte perioderne. Hverken de tal eller de knapper fandtes i systemet. Beskeder mellem forældre og skolen slettes automatisk 12 måneder efter den seneste besked i samtalen, og når familien ikke længere har en aktiv elev på skolen. Skolens ledelse kan læse alle samtaler.
Liste over underdatabehandlere
Vores egne servere hos Hetzner (database og login) — EU. Vercel (applikationshosting) — EU. Meta Platforms Ireland Limited, WhatsApp Business API (skolens notifikationer og påmindelser) — Irland som kontraherende enhed, med videre behandling uden for EU/EØS, herunder i USA. Apple Inc., Apple Push Notification service (app-notifikationer på iPhone) — USA. Google Ireland Limited, Firebase Cloud Messaging (app-notifikationer på Android) — Irland, med videre behandling uden for EU/EØS. App-notifikationer indeholder kun afsenderens navn, aldrig beskedens indhold. Opdateret 2026-10.
Overførsel til tredjeland (kapitel V)
Udkast — afventer juridisk godkendelse
Formuleringen af dette afsnit er endnu ikke godkendt. Vi offentliggør det som udkast frem for at holde det tilbage, fordi de faktiske forhold, det beskriver, er korrekte, og du har krav på at kende dem nu. Den juridiske vurdering kan stadig ændre sig.
Hver eneste notifikation til en forælder sendes til Meta Platforms Ireland Limited og behandles af Meta uden for EU/EØS, herunder i USA. Det overførte indhold omfatter barnets navn, klasse, fremmøde, lektionskarakterer og adfærdsnoter samt forælderens navn og telefonnummer. Det er en overførsel til et tredjeland efter kapitel V. Overførselsgrundlaget og den underskrevne databehandleraftale med Meta er uafklarede punkter: migrationen 20260623134004_gdpr_consent_gate_and_grandfather.sql anfører selv "Meta DPA signing + Chapter V transfer mechanism + DPIA" som uløste. Indtil de er afklaret, bør skoler behandle notifikationskanalen som en overførsel uden dokumenteret kapitel V-grundlag og indhente forældresamtykke, før et barns oplysninger sendes.
Sletning
På skoleniveau: kontakt os for at få en skoles konto slettet. Vi kan markere skolen som slettet, hvilket straks spærrer adgangen for skolens brugere, men markeringen udløser ingen automatisk oprydning; den endelige sletning udfører vi manuelt og forpligter os til at gøre det inden for 30 dage efter anmodningen. På elevniveau findes der ingen blød sletning: en elev kan sættes inaktiv, og det sletter ikke noget. Sletning af en elevs data kræver en skriftlig anmodning via skoleadministratoren og udføres manuelt af os.
Kontakt vedrørende databeskyttelse
Brug formularen på /contact-siden til spørgsmål om underdatabehandlere, anmodninger om underskrevet databehandleraftale eller rettighedsanmodninger, hvor skoleadministratoren ikke svarer. Får du en fejl i formularen, så skriv til kontakt@mydugsi.com — den adresse bliver læst og afhænger ikke af, at formularen virker.