Privatlivspolitik
Senest opdateret: [dato]. Politikken dækker de oplysninger, Sanābil selv bestemmer over. Er du elev hos en organisation på platformen, er det organisationens privatlivspolitik, der gælder for dig.
Hvem er vi, og hvornår gælder politikken?
Sanābil driver en studieplatform, som skoler og forløb ("organisationer") bruger til at administrere undervisning. Den er tilgængelig på sanaabil.dk og på organisationernes egne adresser.
| Ansvarlig | [Juridisk navn], CVR-nr. [CVR-nr.] |
|---|---|
| Adresse | [adresse] |
| Kontakt | [email protected] |
- Databehandler for organisationerne. Elevernes, undervisernes og tilmeldingernes oplysninger behandler vi kun på vegne af den organisation, de hører til. Organisationen er dataansvarlig og har en databehandleraftale med os.
- Dataansvarlig for egne oplysninger. Det gælder oplysninger om kontaktpersoner hos organisationer, om Sanābils egne administratorer og om sikkerheden og driften af platformen.
Hvilke oplysninger, hvorfor og på hvilket grundlag
| Hvem | Oplysninger | Formål | Retsgrundlag |
|---|---|---|---|
| Kontaktpersoner hos organisationer | Navn, e-mail, telefon, rolle, korrespondance | Indgå og administrere aftalen, support | Aftale (art. 6, stk. 1, litra b) og legitim interesse (litra f) |
| Organisationers administratorer og undervisere | Navn, e-mail, login-tidspunkter, totrin til/fra | Overblik over adgang, sikkerhed og support | Legitim interesse (litra f) |
| Sanābil-administratorer | Navn, e-mail, login, totrinsbekræftelse, handlinger i administrationen | Adgangsstyring og sikkerhedslog | Legitim interesse (litra f) |
| Alle, der besøger platformen | IP-adresse, browser og tidspunkt i tekniske logs | Drift, fejlfinding og beskyttelse mod misbrug | Legitim interesse (litra f) |
| Personer, der skriver til os | Navn, e-mail og beskedens indhold | Besvare henvendelsen | Legitim interesse (litra f) |
Denne hjemmeside bruger ingen cookies og ingen statistik- eller reklameværktøjer. Vi sælger aldrig oplysninger.
Leverandører, overførsler og opbevaring
| Leverandør | Opgave | Hvor |
|---|---|---|
| Supabase | Database, login og serverfunktioner | EU – [region] |
| Cloudflare | Hosting, DNS, beskyttelse mod angreb og videresendelse af mails | Globalt netværk |
| Resend | Afsendelse af e-mails | EU – Irland |
| Simply.com | Registrering af domænerne | Danmark |
Hvis oplysninger overføres til USA, sker det på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontrakter.
| Oplysninger | Gemmes |
|---|---|
| Kontaktpersoner og aftaler | Mens aftalen løber + 5 år efter regnskabsårets udløb |
| Administratorer og undervisere | Mens de har adgang |
| Sikkerhedslog | [12] måneder |
| Logs over job og afsendte mails | 35 dage |
| Henvendelser | Op til 12 måneder efter sidste svar |
Sikkerhed, dine rettigheder og klage
Al trafik er krypteret, og hver organisation kan kun se sine egne data. Sanābils administratorer skal bruge totrinsbekræftelse, og deres adgang til en organisation logges.
Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Skriv til [email protected] – vi svarer inden for en måned. Er du elev hos en organisation, sender vi din henvendelse videre til den.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.