Databehandling (oversigt)
Udkast til gennemgang af en jurist før produktion. Sidst opdateret automatisk af SkoleStyr.
Denne side beskriver kort, hvordan personoplysninger behandles i SkoleStyr.
Roller
SkoleStyr er dataansvarlig for de oplysninger, du giver ved oprettelse og brug.
Kontakt om databehandling: kontakt@skolestyr.dk.
Underleverandørerne nedenfor er databehandlere og er bundet af databehandleraftaler.
| Databehandler | Hvad | Hvor |
|---|
| Google Cloud | Hosting, database, sikkerhedskopier | EU (Belgien) |
| Anthropic | AI-vurdering af beskedtekster (kan slås fra) | USA (SCC) |
| GatewayAPI | SMS-levering | EU (Danmark) |
| Telegram | Levering af Telegram-beskeder | Uden for EU |
| Scaleway TEM | Afsendelse af e-mail | EU (Frankrig) |
| Google | Modtagelse af e-mail til @skolestyr.dk | USA (DPF) |
| Apple / Google / Mozilla | Push til appen (krypteret, ulæseligt for dem) | Globalt |
Kategorier af oplysninger
- Kontaktoplysninger (e-mail, Telegram chat-id, mobilnummer, push-adresse).
- Krypterede skole-login (ét fælles pr. barn, evt. ét personligt pr. modtager).
- Barnets navn og skema-/ugeplan-/lektieinformation (nyeste øjebliksbillede).
- Modtagerens ulæste beskeder og opslag (nyeste øjebliksbillede, kun for personen selv).
- Beskedindstillinger, afkrydsninger, faste opgaver, skjulte poster.
- Log: afsendelser (ID-kode + tid), mail-log, SMS-log, login-afvisninger. AI-vurderinger på tekst-hash.
Opbevaring
- Konto, børn, modtagere, indstillinger: så længe kontoen findes.
- Øjebliksbilleder: erstattes ved hver hentning; kun det nyeste findes.
- Beskeder fra SkoleStyr (fuld tekst): 30 dage. AI-vurderinger: 120 dage. Mail-log og afsendelseslog: 60 dage. Skjulte poster: 90 dage. Åbningslog (sidens navn og tidspunkt): 30 dage. SMS-log: 13 måneder (regning).
- Sikkerhedskopier: 14 dage, derefter automatisk slettet. Slettede personer fjernes også fra en gendannet kopi (sletteliste).
Sikkerhed
- Skole-login krypteres (Fernet/AES); nøglen ligger uden for databasen og uden for sikkerhedskopierne.
- Adgangskoder hashes (PBKDF2). Sessioner er signerede og https-only. Al trafik går over HTTPS.
- Push-beskeder krypteres til den enkelte telefon (RFC 8291); push-tjenesterne kan ikke læse dem.
- Testkørsler kan ikke sende noget ud af huset (teknisk spærring i alle kanaler).
Rettigheder og sletning
Indsigt og sletning er selvbetjening: Mine data og Slet findes under Konto og på
hvert modtager-link. Sletning virker med det samme i alle tabeller. Brud på persondatasikkerheden
håndteres efter vores interne procedure (varsling af Datatilsynet inden 72 timer, og af de berørte).
Privatliv · Vilkår · Forside