Privatlivspolitik

Skoleoverblikket drives af:

For de oplysninger, skolen lægger i Skoleoverblikket om elever, forældre, medarbejdere og bestyrelse, er skolen dataansvarlig. Er skolen en folkeskole, er det kommunen. Vi behandler kun oplysningerne på skolens vegne og efter databehandleraftalen, som skolen accepterer, når den oprettes.

Det er skolen, der bestemmer, hvilke oplysninger der registreres, og på hvilket retsgrundlag. Det står i skolens egen privatlivspolitik. Vil du have indsigt i eller rettet oplysninger om dig eller dit barn, så kontakt skolen. Skriver du til os, sender vi henvendelsen videre til skolen.

Skolens data i Skoleoverblikket omfatter blandt andet:

• Brugere: navn, e-mail, telefonnummer, rolle og billede på medarbejdere, forældre og bestyrelsesmedlemmer.
• Elever: navn, klasse, billede og tilknyttede forældre.
• Skema, ugeplaner, kalender, beskeder og filer, som skolen og dens brugere opretter.
• Fravær og fremmøde: elevers daglige fremmøde og fravær med kategorien sygdom, ekstraordinær frihed eller ulovligt fravær, forældres sygemeldinger og anmodninger om fri samt skolens afgørelser.
• Medarbejderfravær og vikardækning: hvornår en medarbejder er fraværende, en valgfri note og hvilke vikarer der dækker de berørte lektioner.

At nogen er syg, er en helbredsoplysning. Det er nok at registrere, at der er tale om sygdom. Skriv ikke diagnoser eller andre helbredsoplysninger i bemærkningsfelterne.

Til at behandle skolens data bruger vi disse underdatabehandlere: OVH SAS (OVHcloud), Scaleway SAS, elmah.io ApS.

• Skolen som kunde: skolens navn og abonnement og navn og e-mail på den administrator, der opretter skolen eller accepterer databehandleraftalen. Formålet er at administrere kundeforholdet og dokumentere aftalen. Retsgrundlaget er vores legitime interesse i at kunne det (GDPR artikel 6, stk. 1, litra f).
• Betaling og bogføring: fakturaer og betalinger. Retsgrundlaget er bogføringslovens krav (artikel 6, stk. 1, litra c). Vi opbevarer ikke kortoplysninger.
• Demo-forespørgsler og henvendelser: navn, skole, e-mail, telefonnummer og besked, når du skriver til os. Formålet er at svare dig. Retsgrundlaget er vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f).
• Fejllogs: tekniske oplysninger om fejl og interne id'er, så vi kan rette fejl og holde tjenesten sikker. Navne, kontaktoplysninger og indtastede data fjernes, før en fejl logges. Retsgrundlaget er vores legitime interesse i at drive en sikker og stabil tjeneste (artikel 6, stk. 1, litra f).

• Stripe Payments Europe, Limited (Irland) håndterer abonnement og betaling og er selv dataansvarlig for kortoplysningerne. Stripe kan overføre oplysninger til USA under EU-U.S. Data Privacy Framework.
• OVH SAS (Frankrig) driver vores servere, og Scaleway SAS (Frankrig) sender vores e-mails og kører vores AI-funktioner.
• elmah.io ApS (Danmark) opbevarer vores fejllogs hos Microsoft Azure i USA. Microsoft er certificeret under EU-U.S. Data Privacy Framework.

Hver skoles data er adskilt fra andre skolers, og kun skolens egne brugere kan se dem. Al trafik er krypteret, og database, filer og sikkerhedskopier ligger i EU. Se de konkrete foranstaltninger i databehandleraftalen.

Skolens data opbevares i abonnementsperioden. Ved opsigelse opbevares de i 90 dage for at give mulighed for genaktivering eller eksport. Skolens administratorer får en e-mail 7 dage før, og derefter slettes alle skolens data automatisk og permanent, også uploadede filer og brugernes logins. Sikkerhedskopier af databasen gemmes i 14 dage og overskrives derefter.

Elevers fravær og fremmøde gemmes i indeværende og forrige skoleår. Skoleåret skifter 1. august, og så slettes fravær fra det ældste skoleår automatisk. Skolen får besked 1. juli, så den kan hente fraværet som Excel-fil først. Fravær slettes også, når en elev slettes. Medarbejderfravær følger samme regel.

Fakturaer og betalinger gemmes i 5 år fra udgangen af regnskabsåret, som bogføringsloven kræver. Henvendelser slettes, når dialogen er afsluttet og ikke fører til et kundeforhold. Fejllogs slettes, når vi ikke længere har brug for dem til at rette fejl.

Du har ret til indsigt i de oplysninger, vi behandler om dig, og til at få dem rettet, slettet eller begrænset. Du har også ret til at få dine oplysninger udleveret (dataportabilitet) og til at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.

Gælder det oplysninger, skolen er dataansvarlig for, så kontakt skolen. Ellers skriv til kontakt@skoleoverblikket.dk. Vi svarer inden for en måned.

Login sætter nogle få cookies, der holder dig logget ind og beskytter login mod misbrug. Skoleoverblikket gemmer også dit login og dine visningsvalg, fx hvilke menuer der er foldet ud, i browserens lokale lager. Det er nødvendigt, for at tjenesten virker og husker dine valg, og kræver derfor ikke samtykke.

Vi bruger ingen analyse-, sporings- eller reklamecookies, og skrifttyper og andre filer hentes fra vores egne servere. Når skolen betaler, sker det på Stripes egen side, som har sine egne cookies.

Behandlingen af personoplysninger er underlagt dansk ret. Hvis du mener, at vi ikke behandler dine oplysninger korrekt, kan du klage til: