Privatlivspolitik

Udkast til gennemgang af en jurist før produktion. Sidst opdateret automatisk af SkoleStyr.

SkoleStyr henter skoleinformation fra ForældreIntra med dit eget login og sender udvalgte beskeder til de modtagere, du opsætter. Vi er mellemled — ikke arkiv — og gemmer så lidt som muligt, så kort som muligt.

Hvad vi gemmer

• Din konto: e-mailadresse, en hashet adgangskode (PBKDF2 — aldrig i klartekst), tidspunkt for dit samtykke, og om AI-vurdering er slået til.
• Pr. barn: barnets navn, skolens ForældreIntra-adresse, ét fælles skole-login (krypteret, Fernet/AES), fravalgte fag, egne fagnavne, faste opgaver, og hvilke lektier der er krydset af.
• Pr. modtager: navn/label, rolle (forælder/barn), e-mail, Telegram chat-id og/eller mobilnummer, beskedindstillinger, telefoner der har slået beskeder i appen til (push-adresse fra Apple/Google), — hvis personen selv har skrevet det — et personligt skole-login (krypteret), og en eventuel adgangskode til det personlige link (kun som hash).
• Seneste øjebliksbillede af klassens skema, ugeplan og lektier — kun den nyeste version, så vi kan vise hvad der er ændret.
• Seneste øjebliksbillede af din indbakke: ulæste beskeder og opslag (afsender, emne, tekst, link) hentet med dit login. Kun du ser dem. Læser du dem i ForældreIntra, forsvinder de ved næste hentning. Vedhæftede filer hentes aldrig.
• AI-vurderinger: for hver besked/opslag: kræver svar, frist, resumé, støj — gemt på en hash af teksten, uden henvisning til dig, i op til 120 dage.
• Log: afsendte beskeder som tidsstempel + hash (60 dage); mail-log med modtageradresse, emne og udfald (60 dage); SMS-log med tidspunkt og antal (til månedsloft og regning); poster du selv har skjult (90 dage); om skolen afviser et login.

Hvad vi IKKE gemmer

• Ingen historik: kun det nyeste øjebliksbillede. Læste beskeder, gamle ugeplaner og gamle lektier slettes ved næste hentning.
• Ingen vedhæftede filer, ingen billeder.
• Indholdet af afsendte beskeder gemmes ikke — kun en hash, så samme besked ikke sendes to gange.
• Ingen browserhistorik, ingen placering, ingen sporing.

AI-vurdering — og hvordan du slår den fra

Teksten i nye beskeder, opslag og ugeplanens noter sendes til en sprogmodel hos Anthropic (USA), som vurderer: kræver det svar, hvad er fristen, er det støj — og koger ugeplanen ned til morgenbeskeden. Der sendes kun teksten: aldrig navne, e-mail, login eller hvem der modtager. Anthropic bruger ikke API-data til at træne modeller. Overførslen til USA sker under EU's standardkontraktbestemmelser (SCC), som er en del af Anthropics databehandleraftale.

Du kan slå AI-vurderingen fra under Konto. Så forlader ingen tekst SkoleStyr; "kræver svar" findes kun ved faste ord, og beskederne får hverken resumé eller frist. Konsekvenserne står ved knappen.

Hvor og hvor længe

Data hostes i EU: Google Cloud, region europe-west1 (St. Ghislain, Belgien). Vi gemmer dine oplysninger så længe din konto er aktiv. Sikkerhedskopier tages dagligt og slettes automatisk efter 14 dage. Sletter du noget, føres det på en sletteliste, så det også forsvinder fra en sikkerhedskopi der måtte blive gendannet.

Retsgrundlag

Dit samtykke og aftalen om at levere tjenesten (GDPR art. 6, stk. 1, litra a og b). Samtykke til AI-vurderingen kan trækkes tilbage når som helst under Konto, uden at tjenesten stopper.

Databehandlere (underleverandører)

• Google Cloud (hosting og sikkerhedskopier, EU).
• Anthropic (AI-vurdering af beskedtekster, USA) — kun hvis AI er slået til.
• GatewayAPI (levering af SMS, EU) — kun hvis du vælger SMS.
• Telegram (levering af Telegram-beskeder) — kun hvis du vælger Telegram.
• Google (Gmail SMTP) (levering af e-mail) — kun hvis du vælger e-mail.
• Apple / Google / Mozilla push-tjenester (beskeder i appen) — de leverer en krypteret pakke og kan ikke læse indholdet.

Børns oplysninger

Tjenesten behandler børns navne, skema og lektier. Det er den voksne kontoindehaver (forælder/værge), der opretter barnet og giver samtykke på barnets vegne. Et barn kan få sit eget link til skema og lektier, og — hvis barnet selv skriver sit eget ElevIntra-login ind — sine egne beskeder. Barnet ser aldrig forældrenes beskeder.

Dine rettigheder

• Indsigt: under Konto → Mine data (og på hvert modtager-link) kan du se alt vi har gemt om dig, og få det sendt til din bekræftede e-mail. Uden at spørge nogen.
• Sletning: Slet min konto under Konto, Slet mig på hvert modtager-link, og Slet på hvert barn. Sletning fjerner alt om personen i alle tabeller med det samme.
• Berigtigelse, dataportabilitet, indsigelse: alt du har skrevet kan rettes i fladen; eksporten under Mine data er i et maskinlæsbart format (JSON).
• Du kan klage til Datatilsynet (datatilsynet.dk).

Vilkår · Databehandling · Forside