Privatlivspolitik – MinStudieApp

1. Introduktion

Denne privatlivspolitik beskriver, hvordan DBVision A/S behandler personoplysninger i forbindelse med brugen af MinStudieApp.

MinStudieApp er en applikation, der visualiserer og viser skole-, studie-, event-, betalings- og administrationsrelaterede oplysninger, som hentes via GymElev– og/eller GymBetaling-API’et.

Denne privatlivspolitik bør læses sammen med den privatlivsinformation, som gives af brugerens skole, uddannelsesinstitution, kommune eller anden relevant kunde.

2. Rolle og ansvar

DBVision fungerer primært som databehandler på vegne af vores kunder, der fungerer som dataansvarlige. Kunden er typisk en skole, uddannelsesinstitution, kommune eller anden offentlig myndighed.

Den dataansvarlige bestemmer, hvilke personoplysninger der gøres tilgængelige gennem MinStudieApp, formålene med behandlingen, det retlige grundlag og opbevaringsperioden.

DBVision behandler kun personoplysninger:

  • efter dokumenterede instrukser fra den dataansvarlige
  • med henblik på at levere, drive, vedligeholde og supportere MinStudieApp
  • i det omfang det er nødvendigt for applikationens funktionalitet, sikkerhed og drift

3. Oplysninger, vi behandler

Afhængigt af konfigurationen og de oplysninger, der gøres tilgængelige via GymElev og/eller GymBetaling, kan MinStudieApp behandle:

  • identifikationsoplysninger, såsom navn, bruger-ID, elev-ID eller lignende identifikatorer
  • skolerelaterede oplysninger, såsom klasse, hold, fag, events, skemaer, beskeder eller andre oplysninger, som skolen gør tilgængelige
  • betalings- eller administrationsrelaterede oplysninger, hvor disse gøres tilgængelige via GymBetaling
  • tekniske oplysninger, såsom loginoplysninger, IP-adresse, enhedsrelaterede tekniske oplysninger, tidsstempler og systemlogs

Adgang til MinStudieApp kræver autentifikation ved brug af en QR-kode, der genereres eller stilles til rådighed gennem GymElev og/eller GymBetaling.

MinStudieApp indsamler ikke personoplysninger direkte fra brugerens enhed ud over det, der er nødvendigt for drift, autentifikation, fejlfinding, sikkerhed og ydeevne.

4. Formål med behandlingen

Personoplysninger behandles udelukkende med henblik på at:

  • levere funktionalitet i MinStudieApp
  • hente og vise oplysninger fra GymElev og/eller GymBetaling
  • visualisere relevante skole-, studie-, event-, betalings- og administrationsrelaterede oplysninger
  • understøtte drift, fejlfinding, vedligeholdelse og brugersupport
  • sikre systemsikkerhed, autentifikation, adgangskontrol, logning, overvågning og ydeevne
  • forebygge, opdage og reagere på sikkerhedshændelser

DBVision behandler ikke personoplysninger fra MinStudieApp til reklameformål og sælger ikke personoplysninger til tredjeparter.

5. Videregivelse af oplysninger

Personoplysninger deles ikke med tredjeparter, medmindre:

  • det kræves eller instrueres af den dataansvarlige
  • det kræves ved lov
  • det er nødvendigt for hosting, IT-drift, vedligeholdelse, support, sikkerhed eller andre godkendte driftsmæssige formål gennem godkendte underdatabehandlere

Alle underdatabehandlere er underlagt passende databeskyttelsesaftaler og må kun behandle personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning og instrukser fra DBVision og/eller den dataansvarlige.

6. Opbevaringssted for oplysninger

Personoplysninger, der behandles i forbindelse med MinStudieApp, opbevares og behandles som udgangspunkt inden for EU/EØS.

Hvor det er relevant, kan oplysninger opbevares i kundens eget IT-miljø eller i infrastruktur, der er godkendt af den dataansvarlige.

DBVision overfører ikke personoplysninger, der behandles i forbindelse med MinStudieApp, til lande uden for EU/EØS, medmindre dette er instrueret eller godkendt af den dataansvarlige, er nødvendigt for levering af tjenesten og sker i overensstemmelse med gældende databeskyttelseslovgivning.

7. Sikkerhed

DBVision implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger.

DBVision arbejder systematisk med informationssikkerhed baseret på principper fra ISO/IEC 27001.

Sikkerhedsforanstaltninger omfatter, hvor det er relevant:

  • sikker autentifikation
  • QR-kodebaseret adgangsopsætning
  • rollebaseret adgangskontrol
  • adgang baseret på princippet om mindst mulige privilegier
  • logning og overvågning
  • kryptering, hvor det er relevant
  • backup og beskyttelse mod datatab
  • procedurer for håndtering af hændelser og gendannelse af systemer

8. Brugerrettigheder

Som bruger af MinStudieApp håndteres dine rettigheder vedrørende personoplysninger af den dataansvarlige, typisk din skole, uddannelsesinstitution, kommune eller anden relevant myndighed.

Kontakt venligst den dataansvarlige ved anmodninger vedrørende:

  • Indsigt
  • Berigtigelse
  • Sletning
  • Begrænsning
  • indsigelse, hvor det er relevant
  • dataportabilitet, hvor det er relevant

Hvis du er i tvivl om, hvem den dataansvarlige er, kan du kontakte DBVision, og vi vil så vidt muligt hjælpe med at identificere den relevante kontakt.

Du kan også have ret til at indgive en klage til den relevante databeskyttelsesmyndighed. I Danmark er dette Datatilsynet.

9. Kontakt

Ved spørgsmål vedrørende denne privatlivspolitik kan du kontakte:

DBVision A/S
Fensmarkgade 3
2200 København N
Danmark
Website: https://www.dbvision.dk/kontakt
E-mail: dbvision@dbvision.dk

10. Opdateringer

Denne privatlivspolitik kan opdateres, når det er nødvendigt, for eksempel som følge af ændringer i MinStudieApp, gældende lovgivning, sikkerhedskrav, kundeinstrukser eller de tjenester, der leveres gennem GymElev og/eller GymBetaling.

Den seneste version af denne privatlivspolitik vil altid blive gjort tilgængelig gennem den relevante kanal.

Privacy Policy – MinStudieApp

1. Introduction

This privacy policy describes how DBVision A/S processes personal data in connection with the use of MinStudieApp.

MinStudieApp is an application that visualizes and displays school-, study-, event-, payment-, and administration-related information retrieved through the GymElev and/or GymBetaling API.

This privacy policy should be read together with the privacy information provided by the user’s school, educational institution, municipality, or other relevant customer.

2. Role and Responsibility

DBVision acts primarily as a data processor on behalf of our customers, who act as data controllers. The customer is typically a school, educational institution, municipality, or other public authority.

The data controller determines which personal data is made available through MinStudieApp, the purposes of the processing, the legal basis, and the retention period.

DBVision only processes personal data:

  • on documented instructions from the data controller
  • for the purpose of delivering, operating, maintaining, and supporting MinStudieApp
  • to the extent necessary for the functionality, security, and operation of the application

3. Data We Process

Depending on the configuration and the data made available through GymElev and/or GymBetaling, MinStudieApp may process:

  • identification data, such as name, user ID, student ID, or similar identifiers
  • school-related data, such as class, team, subjects, events, schedules, messages, or other information made available by the school
  • payment- or administration-related data, where made available through GymBetaling
  • technical data, such as login information, IP address, device-related technical information, timestamps, and system logs

Access to MinStudieApp requires authentication using a QR code generated or provided through GymElev and/or GymBetaling.

MinStudieApp does not collect personal data directly from the user’s device beyond what is necessary for operation, authentication, troubleshooting, security, and performance.

4. Purpose of Processing

Personal data is processed solely to:

  • provide functionality in MinStudieApp
  • retrieve and display data from GymElev and/or GymBetaling
  • visualize relevant school-, study-, event-, payment-, and administration-related information
  • support operation, troubleshooting, maintenance, and user support
  • ensure system security, authentication, access control, logging, monitoring, and performance
  • prevent, detect, and respond to security incidents

DBVision does not process personal data from MinStudieApp for advertising purposes and does not sell personal data to third parties.

5. Data Sharing

Personal data is not shared with third parties unless:

  • required or instructed by the data controller
  • required by law
  • necessary for hosting, IT operations, maintenance, support, security, or other approved operational purposes through approved sub-processors

All sub-processors are subject to appropriate data protection agreements and may only process personal data in accordance with applicable data protection law and instructions from DBVision and/or the data controller.

6. Data Location

Personal data processed in connection with MinStudieApp is generally stored and processed within the EU/EEA.

Where applicable, data may be stored in the customer’s own IT environment or in infrastructure approved by the data controller.

DBVision does not transfer personal data processed in connection with MinStudieApp to countries outside the EU/EEA unless this is instructed or approved by the data controller, required for the delivery of the service, and carried out in accordance with applicable data protection law.

7. Security

DBVision implements appropriate technical and organizational security measures to protect personal data.

DBVision works systematically with information security based on principles from ISO/IEC 27001.

Security measures include, where relevant:

  • secure authentication
  • QR-code-based access setup
  • role-based access control
  • access based on the principle of least privilege
  • logging and monitoring
  • encryption where relevant
  • backup and protection against data loss
  • procedures for incident handling and restoration of systems

8. User Rights

As a user of MinStudieApp, your rights regarding personal data are handled by the data controller, typically your school, educational institution, municipality, or other relevant authority.

Please contact the data controller for requests regarding:

  • access
  • correction
  • deletion
  • restriction
  • objection, where applicable
  • data portability, where applicable

If you are unsure who the data controller is, you may contact DBVision, and we will assist in identifying the relevant contact where possible.

You may also have the right to lodge a complaint with the relevant data protection authority. In Denmark, this is Datatilsynet.

9. Contact

For questions regarding this privacy policy, please contact:

DBVision A/S
Fensmarkgade 3
2200 København N
Denmark

Website: https://www.dbvision.dk/kontakt

Email: dbvision@dbvision.dk

10. Updates

This privacy policy may be updated, when necessary, for example due to changes in MinStudieApp, applicable law, security requirements, customer instructions, or the services provided through GymElev and/or GymBetaling.

The latest version of this privacy policy will always be made available through the relevant channel.