Privatliv & GDPR

Sidst opdateret: 2026-10-08

Se også: Dine rettigheder · Databehandleraftale

Hvem er ansvarlig for dine data

MyDugsi (den danske enhed, der driver mydugsi.com) er databehandler på vegne af din skole, som er dataansvarlig. Vi behandler kun elev- og familiedata efter skolens instrukser, som er nedfældet i vores databehandleraftale.

Hvilke data vi opbevarer

• Elever: fulde navn, valgfrit arabisk navn, valgfri fødselsdato, køn, nuværende klasseplacering, fremmøde, karakterer, hifz-fremskridt.
• Forældre: fulde navn, telefon, valgfri e-mail, relation, forbindelse til børn.
• Lærere og administratorer: brugernavn (typisk dansk telefonnummer), fulde navn, rolle, skole.
• System: aktivitetslogs (administratorhandlinger, loginforsøg), leveringslogs (WhatsApp-kvitteringer), genererede tokens (hashede), IP-adresser og cookiefri brugsmåling. IP-adressen gemmes ved både vellykkede og mislykkede logins, når du sender kontaktformularen, når der udstedes et link til nulstilling eller oprettelse af adgangskode, og som nøgle i vores hastighedsbegrænsning; den gemmes bevidst ikke fra den offentlige tilmeldingsformular. I produktion kører Vercel Analytics, Vercel Speed Insights og vores egen web-vitals-måling; de sætter ingen cookies, og adressens sti renses for engangstokens, før den forlader browseren.

Hvad vi ikke indsamler

• Ingen reklamescripts, ingen tredjepartssporing på tværs af websteder, ingen profilering og ingen cookies til analyse. Vi måler dog anonym trafik og sidehastighed — se "Hvilke data vi opbevarer".
• Ingen biometriske data.
• Ingen markedsførings-e-mails til forældre eller lærere — kun operationelle notifikationer, som skolen selv udløser.

Retsgrundlag (art. 6)

Skolens kontraktforhold med forældrene er retsgrundlaget for behandling af elevdata. Skolepersonalets rolledata behandles på grundlag af ansættelsesforholdet. WhatsApp-kanalen behandles som samtykkebaseret, men vær opmærksom på, hvordan samtykket er registreret: det sættes automatisk, når skoleadministratoren knytter en forælder til et barn, og for alle forældre, der allerede var oprettet den 23. juni 2026, blev det sat af en engangsopdatering i databasen. Forælderen har altså ikke selv trykket ja. Du kan selv trække samtykket tilbage i forældreportalen under Min profil › WhatsApp-beskeder og i appen under WhatsApp-beskeder. Du kan også bede skolen om det, fx i telefonen, så registrerer skolen tilbagetrækningen, eller skrive til kontakt@mydugsi.com. Når samtykket er trukket tilbage, sender systemet ingen WhatsApp-beskeder til dig, heller ikke om fravær og betaling, og kun du selv kan slå dem til igen.

Særlige kategorier af personoplysninger (art. 9)

At et barn går i en dugsi, kan afsløre familiens religiøse tilhørsforhold. Derfor behandler vi alle oplysninger om elever og deres familier som særlige kategorier af personoplysninger efter GDPR artikel 9, også selvom systemet ikke har et felt til religion.

Det er skolen som dataansvarlig, der skal have et grundlag efter artikel 9, stk. 2. Drives dugsien af en forening eller en anden almennyttig organisation med et religiøst formål, kan grundlaget være litra d: behandlingen sker som led i organisationens legitime aktiviteter, vedrører kun medlemmer og personer, der har regelmæssig kontakt med den, og oplysningerne videregives ikke uden for organisationen uden samtykke. Har skolen ikke det grundlag, skal den have forældrenes udtrykkelige samtykke efter litra a.

Disse sikkerhedsforanstaltninger er på plads i dag:

• Hver skoles data er adskilt i databasen: personale, forældre og elever på én skole kan ikke læse eller ændre en anden skoles data. Kun platformens operatør kan se data på tværs af skoler.
• Systemet har intet felt til religion eller trosretning, og vi beder ikke om den slags oplysninger.
• Offentlige sider viser ingen elevlister, klasser eller skemaer, og et invitationslink viser kun skolens navn og oplysninger om den familie eller person, linket er sendt til.
• Forbindelsen mellem browser eller app og MyDugsi er krypteret (HTTPS), og databasen tager kun imod krypterede forbindelser udefra.
• Når oplysninger om elever, familier eller brugere oprettes, ændres eller slettes, skrives det automatisk i en auditlog: hvem og hvornår, og ved oprettelse og ændring hvilke felter — aldrig selve værdierne.
• Oplysningerne bruges ikke til markedsføring, reklame eller profilering og sælges ikke.

Notifikationer via WhatsApp er en undtagelse, som skolen skal tage stilling til: Meta modtager blandt andet barnets navn og klasse, og det kan i sig selv vise, at barnet går i en dugsi. Se afsnittet om overførsel til tredjeland.

Hvor data er hostet

Database, filer og applikation hostes inden for EU (Vercel og vores egne servere hos Hetzner). Hosting er ikke hele billedet: notifikationer, der sendes til forældre, forlader EU/EØS — se næste afsnit.

Overførsel til tredjeland (Meta/WhatsApp)

Notifikationer til forældre — fraværsadvarsler, beskeder om for sent fremmøde, fremskridtsoversigter, arrangementer og påmindelser — leveres via WhatsApp Business API, der drives af Meta Platforms Ireland Limited. Når én sendes, overføres barnets navn, klasse, fremmøde, lektionskarakterer og adfærdsnoter sammen med forælderens navn og telefonnummer til Meta. Meta behandler dette indhold uden for EU/EØS, blandt andet i USA. Efter GDPR kapitel V er det en overførsel til et tredjeland.

Overførselsgrundlaget er endnu ikke dokumenteret. Migrationen 20260623134004_gdpr_consent_gate_and_grandfather.sql anfører den underskrevne databehandleraftale med Meta, kapitel V-overførselsgrundlaget (Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework) samt konsekvensanalysen (DPIA) som uafklarede. Indtil de er på plads, bør skoler behandle notifikationskanalen som en overførsel uden dokumenteret kapitel V-grundlag, indhente forældresamtykke, før et barns oplysninger sendes, og kan slå de fleste notifikationskategorier fra for deres skole under tenant-indstillinger. Vær opmærksom på, at fraværsalarmer, registreringsinvitationer og login-links ikke har en til/fra-kontakt blandt de kategorier; til gengæld er fraværsalarmer slået fra som udgangspunkt for enhver skole og sendes kun, hvis skolen har bedt os slå dem til. En tidligere udgave af denne side anførte, at ingen data forlader EU. Den oplysning var forkert og er trukket tilbage.

Opbevaring

Elevdata opbevares, så længe skolens konto findes. Der er ingen automatisk sletning af stamdata, fremmøde, karakterer eller hifz-fremskridt — hverken ved udmeldelse eller efter et bestemt antal år. Dette ryddes automatisk: auditlogposter (90-365 dage afhængigt af skolen), telefonnummeret i leveringsloggen (365 dage), fritekstnoter på elever og dagsregistreringer (3 år efter eleven er sat inaktiv), adfærdsnoter (arkiveres efter 90 dage og slettes 3 år efter arkiveringen) og fritekstnoter på betalinger (ca. 5 år, bogføringsloven). IP-adresser fra loginforsøg slettes efter 90 dage. Perioderne kan ikke ændres fra dashboardet; skriv til kontakt@mydugsi.com, hvis din skole vil have en kortere. Vi kan markere en skole som slettet, hvilket spærrer adgangen, men markeringen udløser ingen automatisk oprydning — og auditoprydningen springer netop markerede skoler over, så deres auditlog bliver liggende, indtil vi sletter den manuelt. På elevniveau findes der ingen blød sletning; en elev kan sættes inaktiv, hvilket ikke sletter noget. En tidligere udgave af dette afsnit anførte "skoleåret plus syv år", en menu under Indstillinger → Log-opbevaring og en oprydning 90 dage efter sletning. Ingen af delene fandtes. Beskeder mellem forældre og skolen slettes automatisk 12 måneder efter den seneste besked i samtalen, og når familien ikke længere har en aktiv elev på skolen. Skolens ledelse kan læse alle samtaler.

Dine rettigheder (art. 15-22)

• Indsigt — rapportmodulet har ingen eksportfunktion. Skoleadministratoren kan se alle oplysninger på skærmen og kan hente en CSV med seks kolonner (id, navn, klasse, familiens kontakttelefon, aktiv, verificeret) fra elevlisten. En fuld kopi af alt, vi har om en elev, laver vi manuelt — bed din skoleadministrator, eller skriv til kontakt@mydugsi.com.
• Berigtigelse — din skoleadministrator kan til enhver tid rette enhver oplysning.
• Sletning — anmod via din skole. Vi sletter permanent inden for 30 dage, medmindre en lovpligtig opbevaringsforpligtelse gælder.
• Dataportabilitet — PDF-rapportkort pr. elev og personlig JSON-eksport.
• Indsigelse — i forældreportalen kan du slå den daglige opsummering fra, og under Min profil › WhatsApp-beskeder kan du slå alle WhatsApp-beskeder fra; det kan du også i appen under WhatsApp-beskeder. De øvrige beskedtyper styres af skolen, ikke af dig, og fraværsbeskeden har slet ingen til/fra-kontakt; den afhænger alene af, om fraværsalarmer er slået til for skolen. Slår du WhatsApp helt fra, får du ingen WhatsApp-beskeder fra skolen, heller ikke om fravær og betaling. Du kan også bede skolen registrere det for dig, fx i telefonen, eller skrive til kontakt@mydugsi.com.

Underdatabehandlere

• Vores egne servere hos Hetzner — EU.
• Vercel — EU.
• Meta Platforms Ireland Limited (WhatsApp Business API) — bruges til skolens notifikationer og påmindelser og deles af alle skoler på platformen; beskeder i appen sendes som app-notifikationer. Beskedindhold behandles uden for EU/EØS, blandt andet i USA.
• Apple Inc. (Apple Push Notification service) — leverer app-notifikationer til iPhone, USA. Notifikationen indeholder kun afsenderens navn, aldrig beskedens indhold.
• Google Ireland Limited (Firebase Cloud Messaging) — leverer app-notifikationer til Android med samme indhold; videre behandling uden for EU/EØS, blandt andet i USA.
• Lektionsnotifikationer sendes via Apple/Google, uden indhold fra lektionen.

Kontakt om databeskyttelse

Skriv til os på kontakt@mydugsi.com. Vi svarer inden for 7 dage. E-mailadressen er den kanal, der ikke afhænger af, at noget andet virker.

Har du brug for en underskrevet databehandleraftale?

Skriv til os på kontakt@mydugsi.com med din skoles juridiske navn og bemyndigede underskriver. Vi countersigner inden for 5 hverdage uden beregning.