Tillid
GDPR
En praktisk køreplan for, hvordan Min Dugsi håndterer databeskyttelsesforordningen (GDPR). For den juridiske tekst, se vores Privatlivspolitik og vores Databehandleraftale.
Skoler som dataansvarlige
Hver skole, der bruger Min Dugsi, er dataansvarlig for sine egne elever, forældre og medarbejdere. Vi er databehandleren — vi bestemmer ikke *hvorfor* dine data opbevares.
Workflow for rettighedsanmodninger
Anmodninger om indsigt, berigtigelse, sletning og dataportabilitet går gennem din skoleadministrator. Skoleadministratoren kan eksportere elev- og familiedata via dashboardet, og sletning sker som blød sletning med 30 dages henstand før endelig fjernelse.
Standardopbevaring
Aktive elevdata: opbevares, så længe eleven er indskrevet. Efter udmeldelse arkiveres data: 7 år (dansk bogføringskrav) for finansposter, 2 år for adfærds- og fagligt relaterede poster. Skoleadministratorer kan afkorte disse standardperioder.
Liste over underdatabehandlere
Supabase — EU. Vercel — EU. Meta Platforms Ireland (WhatsApp Business API) — bruges til notifikationer til forældre og lærere. Opdateret 2026-06.
Sletning
På skoleniveau: kontakt os for at slette en skoles konto fuldstændigt inden for 30 dage. På elevniveau: skoleadministratorer kan foretage blød sletning; hård sletning af kontoen og tilknyttede data kræver en skriftlig anmodning via skoleadministratoren.
Kontakt vedrørende databeskyttelse
Skriv til os på WhatsApp via /contact-siden. Brug den kanal til spørgsmål om underdatabehandlere, anmodninger om underskrevet databehandleraftale eller rettighedsanmodninger, hvor skoleadministratoren ikke svarer. Telefon først, med vilje — vi driver ikke en e-mail-kontaktkanal.
