Privatlivspolitik

Udkast til gennemgang af en jurist før produktion. Sidst opdateret automatisk af SkoleStyr.

SkoleStyr henter skoleinformation fra ForældreIntra med dit eget login og sender udvalgte beskeder til de modtagere, du opsætter. Vi er mellemled — ikke arkiv — og gemmer så lidt som muligt, så kort som muligt.

Dataansvarlig og kontakt: SkoleStyr, Dyssegård. Spørgsmål om dine oplysninger, indsigt, sletning eller klager: kontakt@skolestyr.dk.

Hvad vi gemmer

• Din konto: e-mailadresse, en hashet adgangskode (PBKDF2 — aldrig i klartekst), tidspunkt for dit samtykke, og om AI-vurdering er slået til.
• Pr. barn: barnets navn, skolens ForældreIntra-adresse, ét fælles skole-login (krypteret, Fernet/AES), fravalgte fag, egne fagnavne, faste opgaver, og hvilke lektier, der er krydset af.
• Pr. modtager: navn/label, rolle (forælder/barn), e-mail, Telegram chat-id og/eller mobilnummer, beskedindstillinger, push-adresse fra Apple/Google (telefoner, der har slået beskeder i appen til), personligt skole-login (krypteret — kun hvis personen selv har skrevet det), og en eventuel adgangskode til det personlige link (kun som hash).
• Seneste øjebliksbillede af klassens skema, ugeplan og lektier — kun den nyeste version, så vi kan vise, hvad der er ændret.
• Seneste øjebliksbillede af din indbakke: ulæste beskeder og opslag (afsender, emne, tekst, link) hentet med dit login. Kun du ser dem. Læser du dem i ForældreIntra, forsvinder de ved næste hentning. Hentningen ændrer aldrig læst-status hos skolen; det sker kun, når du selv trykker »Markér som læst« (og »Fortryd« sætter den til ulæst igen). Vedhæftede filer hentes aldrig.
• Fagnavne på skolen: de navne, du skriver for en skemakode (fx TRI = Trivsel), vises som forslag til andre familier på samme skole, når mindst to familier bruger samme navn — og bruges for hele skolen, når fem har godkendt det. Hvem der skrev hvad, vises aldrig. Dine svar på forslag (Brug/Nej tak) gemmes med din konto og slettes med den.
• AI-vurderinger: for hver besked/opslag: kræver svar, frist, resumé, støj — gemt på en ID-kode af teksten, uden henvisning til dig, i op til 120 dage.
• Beskeder fra SkoleStyr: de beskeder vi sender dig (morgen, lektier, ændringer, nye skolebeskeder) gemmes i fuld længde i 30 dage, så du kan læse dem i appen — en push viser kun begyndelsen.
• Log: afsendte beskeder som tidsstempel + hash (60 dage); mail-log med modtageradresse, emne og udfald (60 dage); SMS-log med tidspunkt og antal (til månedsloft og regning); poster du selv har skjult (90 dage); om skolen afviser et login; hvilke sider i SkoleStyr der er blevet åbnet (tidspunkt og sidens navn, uden IP-adresse eller browser — kun til at tælle hvor mange der bruger tjenesten; 30 dage).

Hvad vi IKKE gemmer

• Ingen historik: kun det nyeste øjebliksbillede. Læste beskeder, gamle ugeplaner og gamle lektier slettes ved næste hentning.
• Ingen vedhæftede filer, ingen billeder.
• Afsendte beskeder gemmes i 30 dage, så du kan læse dem i appen — derudover kun en ID-kode, så samme besked ikke sendes to gange.
• Ingen browserhistorik, ingen placering, ingen sporing.

AI-vurdering — og hvordan du slår den fra

Teksten i nye beskeder, opslag og ugeplanen sendes til en sprogmodel hos Anthropic (USA), som vurderer: kræver det svar, hvad er fristen, er det støj — og koger ugeplanen ned til morgenbeskeden. Før teksten sendes, erstattes navne (barnets og andres) af koder; e-mail, login og hvem der modtager sendes aldrig. Anthropic bruger ikke API-data til at træne modeller. Overførslen til USA sker under EU's standardkontraktbestemmelser (SCC), som er en del af Anthropics databehandleraftale. Du kan få en kopi af standardkontraktbestemmelserne ved at skrive til os på kontakt@skolestyr.dk.

Du kan slå AI-vurderingen fra under Konto. Så forlader ingen tekst SkoleStyr; "kræver svar" findes kun ved faste ord, og beskederne får hverken resumé eller frist. Konsekvenserne står ved knappen.

Hvor og hvor længe

Data hostes i EU: Google Cloud, region europe-west1 (St. Ghislain, Belgien). Vi gemmer dine oplysninger, så længe din konto er aktiv. Sikkerhedskopier tages dagligt og slettes automatisk efter 14 dage. Sletter du noget, føres det på en sletteliste, så det også forsvinder fra en sikkerhedskopi, der måtte blive gendannet.

Retsgrundlag — ét grundlag pr. formål

• Levering af tjenesten (hente og vise barnets skema, lektier, beskeder og opslag, og sende dig de beskeder du har valgt): nødvendigt for at opfylde aftalen med dig — GDPR art. 6, stk. 1, litra b.
• Barnets oplysninger (navn, skema, lektier): dit samtykke som indehaver af forældremyndigheden, på barnets vegne — GDPR art. 6, stk. 1, litra a, jf. art. 8.
• AI-vurdering af beskedtekster (kræver svar, frist, resumé, støj): dit særskilte samtykke — GDPR art. 6, stk. 1, litra a. Kan trækkes tilbage når som helst under Konto, uden at tjenesten i øvrigt stopper.
• Drift, sikkerhed og tælling af brug (de tekniske logs beskrevet ovenfor): vores og brugernes legitime interesse i en sikker og fungerende tjeneste — GDPR art. 6, stk. 1, litra f.
• Opfølgnings-statistik pr. barn (en afledt uge-statistik — lektie-punktlighed pr. fag/ugedag og antal fraværsdage, ført KUN som tal, aldrig lektie- eller beskedtekst — så du og vi kan følge med i, om tjenesten hjælper barnet): vores legitime interesse i at forbedre tjenesten — GDPR art. 6, stk. 1, litra f. Statistikken vises for dig og slettes sammen med kontoen.

Hvert formål hviler på sit eget grundlag — grundlagene lægges ikke sammen.

Overførsel til lande uden for EU/EØS

Dine data hostes i EU (Google Cloud, Belgien). To underleverandører kan indebære en overførsel til USA:

• Google (modtagelse af e-mail, du selv sender til en @skolestyr.dk-adresse — fx et svar): Google LLC er certificeret under EU-US Data Privacy Framework, som EU-Kommissionen har tilkendt et tilstrækkeligt beskyttelsesniveau. Overførslen hviler på denne afgørelse. Selve afsendelsen af e-mail fra SkoleStyr sker gennem Scaleway (Frankrig, EU) og indebærer ingen overførsel ud af EU.
• Anthropic (AI-vurdering, kun hvis du har slået den til): overførslen sker under EU's standardkontraktbestemmelser (SCC), jf. afsnittet om AI-vurdering ovenfor, hvor du også kan få en kopi af bestemmelserne.

Databehandlere (underleverandører)

• Google Cloud (hosting og sikkerhedskopier, EU).
• Anthropic (AI-vurdering af beskedtekster, USA) — kun hvis AI er slået til.
• OpenWeather (vejrudsigt til morgenbeskeden) — får kun skolens beliggenhed, aldrig noget om dig eller barnet. Vejrdata: OpenWeather (openweathermap.org).
• GatewayAPI (levering af SMS, EU) — kun hvis du vælger SMS.
• Telegram (levering af Telegram-beskeder) — kun hvis du vælger Telegram.
• Scaleway TEM (afsendelse af e-mail, Frankrig/EU) — kun hvis du vælger e-mail.
• Google (modtagelse af e-mail, hvis du selv skriver til en @skolestyr.dk-adresse, USA).
• Apple / Google / Mozilla push-tjenester (beskeder i appen) — de leverer en krypteret pakke og kan ikke læse indholdet.

Børns oplysninger

Tjenesten behandler børns navne, skema og lektier. Det er den voksne kontoindehaver (forælder/værge), der opretter barnet og giver samtykke på barnets vegne. Et barn kan få sit eget link til skema og lektier, og — hvis barnet selv skriver sit eget skole-login ind — sine egne beskeder. Barnet ser aldrig forældrenes beskeder.

Dine rettigheder

• Indsigt: under Konto → Mine data (og på hvert modtager-link) kan du se alt, vi har gemt om dig, og få det sendt til din bekræftede e-mail. Uden at spørge nogen.
• Sletning: Slet min konto under Konto, Slet mig på hvert modtager-link, og Slet på hvert barn. Sletning fjerner alt om personen i alle tabeller med det samme.
• Berigtigelse, dataportabilitet, indsigelse: alt, du har skrevet, kan rettes i fladen; eksporten under Mine data er i et maskinlæsbart format (JSON).
• Kan du ikke finde det på siden, eller vil du spørge om noget: skriv til kontakt@skolestyr.dk. Vi svarer inden en måned (GDPR art. 12).
• Du kan klage til Datatilsynet (datatilsynet.dk).

Vilkår · Databehandling · Forside