Tillid
GDPR
En praktisk køreplan for, hvordan MyDugsi håndterer databeskyttelsesforordningen (GDPR). For den juridiske tekst, se vores Privatlivspolitik og vores Databehandleraftale.
Skoler som dataansvarlige
Hver skole, der bruger MyDugsi, er dataansvarlig for sine egne elever, forældre og medarbejdere. Vi er databehandleren — vi bestemmer ikke *hvorfor* dine data opbevares.
Workflow for rettighedsanmodninger
Anmodninger om indsigt, berigtigelse, sletning og dataportabilitet går gennem din skoleadministrator. Vær opmærksom på, hvad dashboardet faktisk kan: skoleadministratoren kan rette enhver oplysning og kan hente en CSV med seks kolonner om de markerede elever (id, navn, klasse, familiens kontakttelefon, aktiv, verificeret). Der findes ingen funktion, der eksporterer alle oplysninger om en elev, og ingen blød sletning på elevniveau med henstandsperiode. En fuld indsigts- eller sletteanmodning udføres manuelt af os: skoleadministratoren sender den videre til aa@keyton.dk, eller du skriver selv dertil.
Standardopbevaring
Der findes fire automatiske opbevaringsgrænser i systemet, og de rører kun bestemte felter. Auditlogposter slettes efter den periode, der står på skolen (standard 365 dage for skoler oprettet efter juni 2026, 90 dage for de ældre). Telefonnummeret i leveringsloggen nulstilles efter 365 dage; resten af logposten bliver. Fritekstnoter på elever og dagsregistreringer nulstilles 1.095 dage (3 år) efter eleven er sat inaktiv. Fritekstnoter på betalinger nulstilles efter 1.825 dage (ca. 5 år, bogføringsloven). Alt andet — elevens navn, klasse, fremmøde, karakterer og hifz-fremskridt — opbevares, så længe skolens konto findes; ingen automatisk opgave sletter det. Perioderne kan ikke ændres fra skolens dashboard: auditperioden kan kun ændres af platformsoperatøren, og de tre øvrige kun af os direkte i databasen. Skriv til aa@keyton.dk, hvis din skole vil have en kortere periode. En tidligere udgave af dette afsnit anførte 7 år for finansposter og 2 år for adfærds- og fagligt relaterede poster og skrev, at skoleadministratorer kunne afkorte perioderne. Hverken de tal eller de knapper fandtes i systemet.
Liste over underdatabehandlere
Supabase (database og login) — EU. Vercel (applikationshosting) — EU. Meta Platforms Ireland Limited, WhatsApp Business API (alle notifikationer til forældre og lærere) — Irland som kontraherende enhed, med videre behandling uden for EU/EØS, herunder i USA. Opdateret 2026-08.
Overførsel til tredjeland (kapitel V)
Udkast — afventer juridisk godkendelse
Formuleringen af dette afsnit er endnu ikke godkendt. Vi offentliggør det som udkast frem for at holde det tilbage, fordi de faktiske forhold, det beskriver, er korrekte, og du har krav på at kende dem nu. Den juridiske vurdering kan stadig ændre sig.
Hver eneste notifikation til en forælder sendes til Meta Platforms Ireland Limited og behandles af Meta uden for EU/EØS, herunder i USA. Det overførte indhold omfatter barnets navn, klasse, fremmøde, lektionskarakterer og adfærdsnoter samt forælderens navn og telefonnummer. Det er en overførsel til et tredjeland efter kapitel V. Overførselsgrundlaget og den underskrevne databehandleraftale med Meta er uafklarede punkter: migrationen 20260623134004_gdpr_consent_gate_and_grandfather.sql anfører selv "Meta DPA signing + Chapter V transfer mechanism + DPIA" som uløste. Indtil de er afklaret, bør skoler behandle notifikationskanalen som en overførsel uden dokumenteret kapitel V-grundlag og indhente forældresamtykke, før et barns oplysninger sendes.
Sletning
På skoleniveau: kontakt os for at få en skoles konto slettet. Vi kan markere skolen som slettet, hvilket straks spærrer adgangen for skolens brugere, men markeringen udløser ingen automatisk oprydning; den endelige sletning udfører vi manuelt og forpligter os til at gøre det inden for 30 dage efter anmodningen. På elevniveau findes der ingen blød sletning: en elev kan sættes inaktiv, og det sletter ikke noget. Sletning af en elevs data kræver en skriftlig anmodning via skoleadministratoren og udføres manuelt af os.
Kontakt vedrørende databeskyttelse
Brug formularen på /contact-siden til spørgsmål om underdatabehandlere, anmodninger om underskrevet databehandleraftale eller rettighedsanmodninger, hvor skoleadministratoren ikke svarer. Får du en fejl i formularen, så skriv til aa@keyton.dk — den adresse bliver læst og afhænger ikke af, at formularen virker.