Datasikkerhed & GDPR 

StudiePartnerOdense behandler personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) samt den danske databeskyttelseslov. Beskyttelse af persondata er en central del af virksomhedens ansvar, særligt fordi arbejdet omfatter børn og unge, som betragtes som en særligt beskyttelsesværdig gruppe. 

Behandlingsgrundlag og formål 

Personoplysninger behandles udelukkende på et sagligt og lovligt grundlag, jf. GDPR artikel 5 og 6, og kun til klart definerede formål relateret til undervisning, administration og kommunikation med elever og forældre. Der indsamles kun de oplysninger, der er nødvendige for at kunne levere undervisning og opretholde et professionelt samarbejde. 

Typer af oplysninger 

De oplysninger, der behandles, kan omfatte navn, kontaktoplysninger, klassetrin, faglige behov samt relevante administrative oplysninger om elever, forældre og undervisere. Følsomme personoplysninger behandles kun, hvis det er strengt nødvendigt og lovligt. 

Børns personoplysninger 

Ved behandling af personoplysninger om børn lægger StudiePartnerOdense særlig vægt på beskyttelse og ansvarlighed, jf. GDPR artikel 8, som stiller skærpede krav til behandling af børns data. Samtykke indhentes fra forældre eller værger, hvor dette er påkrævet. 

Fortrolighed og adgang 

Adgang til personoplysninger er begrænset til virksomhedens ejere og eventuelle undervisere i det omfang, det er nødvendigt for udførelsen af deres arbejde. Alle med adgang til persondata er underlagt tavshedspligt og instrueret i korrekt og sikker håndtering af oplysningerne, jf. GDPR-artikel 32. 

Opbevaring og datasikkerhed 

Personoplysninger opbevares sikkert på adgangsbeskyttede systemer. StudiePartnerOdense anvender passende tekniske og organisatoriske foranstaltninger for at beskytte data mod uautoriseret adgang, tab, ændring eller misbrug, jf. GDPR-artikel 24 og 32. 

Videregivelse og databehandler 

Personoplysninger videregives ikke til tredjepart uden et gyldigt retsgrundlag eller forudgående samtykke, medmindre dette følger af lovgivningen. Eventuelle databehandler anvendes kun, hvis der er indgået databehandleraftaler i overensstemmelse med GDPR-artikel 28. 

Opbevaringsperiode og sletning 

Personoplysninger opbevares kun så længe, det er nødvendigt i forhold til formålet og gældende lovgivning, jf. GDPR-artikel 5, stk. 1, litra e. Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de på forsvarlig vis. 

Rettigheder 

Forældre og elever (eller deres værger) har ret til indsigt i, berigtigelse af og i visse tilfælde sletning af personoplysninger samt ret til at gøre indsigelse mod behandlingen, jf. GDPR kapitel 3. Henvendelser vedrørende persondata behandles seriøst og uden unødig forsinkelse. 

Brud på datasikkerheden 

Ved mistanke om eller konstatering af brud på persondatasikkerheden iværksætter StudiePartnerOdense straks relevante foranstaltninger og følger reglerne for anmeldelse til Datatilsynet i overensstemmelse med GDPR artikel 33 og 34