Når du er elev på Virum Gymnasium, behandler vi dine personoplysninger[1]
Dette er Virum Gymnasiums orientering til dig om, hvordan vi behandler dine personoplysninger, når du er elev på Virum Gymnasium.
Virum Gymnasium tilstræber at behandle så få personoplysninger om dig som muligt, ligesom vi kun behandler personoplysninger, hvis det er nødvendigt, sagligt begrundet og proportionelt.
Vi indsamler og behandler derfor som altovervejende udgangspunkt kun de personoplysninger, der er nødvendige for, at vi kan overholde vores pligter i henhold til den gymnasiale lovgivning, herunder identificere dig, holdsætte dig, undervise dig, administrere dit fravær, samt for at vi kan dokumentere, at du fx kan oprykkes til næste klassetrin, kan modtage SU eller andre ydelser, som du selv har ansøgt om, eller at du kan indstilles til eksamen.
Hjemlen til behandling af dine personoplysninger findes i den gymnasiale lovgivning, som du finder en oversigt over nederst i dette dokument.
Vi behandler også personoplysninger, hvis det er nødvendigt af saglige, driftsmæssigt begrundede årsager, fx til gennemførelse af kontrolforanstaltninger, forebyggelse af snyd ved eksamen og til brug for skolens økonomistyring, herunder fx:
- Oplysninger om din og dine forældres adgange til og trafik i de it-systemer, I er brugeroprettet i, idet vi som led i vores systemdrift og -vedligehold samt til forebyggelse af misbrug har adgang til oplysninger om fx brugertrafik og -adfærd i skolens it-systemer, fx i Lectio og på skolens netværk, fx som led i forebyggelse og håndtering af snyd ved eksamen med internetadgang
- Videooptagelser i de områder, hvor der er kameraovervågning. De kameraovervågede områder er tydeligt markeret med skiltning
- Oplysninger om betalingskort og transaktioner som led i dit eller dine forældres køb af billetter til skolens arrangementer eller betaling for studieture
I sjældnere tilfælde kan det blive nødvendigt at behandle fortrolige eller følsomme personoplysninger om dig og evt. også dine forældre, fx hvis du beder om skolegang på særlige vilkår, fx pga. handicap eller særlige sociale forhold, hvis du tilsidesætter skolens studie- og ordensregler, eller vi har mistanke om snyd til prøver eller eksamen, hvis du aflægger ordblindetest, hvis du skal på studietur (i så fald skal du aflevere paskopi), eller hvis du søger om dispensation til udeboende SU på baggrund af fx særlige forhold i hjemmet.
Derudover foretager vi følgende behandlinger af personoplysninger om dig, hvis du har samtykket til det:
- Offentliggørelse af fx foto eller video af dig på internettet, fx på skolens hjemmeside, på skolens profil på sociale medier eller i skolens trykte publikationer
- Registrering af følsomme[2] personoplysninger om dig som led i studievejledning, hvis det ikke sker til brug for fx ansøgning om fx SPS-midler, dispensation til udeboende SU eller anden form for støtte, fx ekstra tid til eksamen
Du giver dit samtykke i GymBetaling. Din besvarelse af samtykke er obligatorisk, men det er frivilligt, om du vil give samtykke. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden samt med tilbagevirkende kraft, hvis dette er teknisk muligt.
Overførsel til tredjelande
Personoplysningerne overføres ikke til tredjelande.
Videregivelse
Virum Gymnasium videregiver kun personoplysninger om dig, hvis det er et krav ifølge lovgivningen, og det øvrigt er nødvendigt for varetagelsen af vores pligter som gymnasieskole.
Modtagere af dine oplysninger kan da være modtagergymnasiet, hvis du flytter skole, Ungdommens Uddannelsesvejledning, hvis du forlader skolen i utide, Undervisningsministeriet eller ministeriets styrelser, Regionen eller Styrelsen for Videregående Uddannelser.
Dine rettigheder
Retten til indsigt: Du (eller dine forældre) kan få indsigt i, hvilke personoplysninger vi behandler, hvad formålet med behandlingen er, hvor længe vi opbevarer personoplysningerne, hvor vi har oplysningerne fra (hvis vi ikke har modtaget dem fra jer), hvem vi evt. videregiver personoplysningerne til, samt på hvilket grundlag vi evt. overfører personoplysningerne til tredjelande, jf. art. 15 i databeskyttelsesforordningen.
Indsigten kan enten gives ved, at vi udleverer en kopi af oplysningerne, og/eller ved, at vi beder dig om selv at logge ind med din brugeradgang i it-systemet og se oplysningerne deri (hvis der er fuld adgang til egne oplysninger i systemet).
Retten til indsigt kan dog være begrænset, hvis hensynet til private interesser, fortrolighed om andres oplysninger eller tavshedspligt i den offentlige forvaltning kræver det, jf. databeskyttelseslovens § 22.
Retten til indsigelse: Du kan gøre indsigelse mod vores behandling af personoplysninger, hvis dine interesser i ikke at få behandlet personoplysninger går forud for Virum Gymnasiums legitime interesser i at kunne foretage behandlingen, jf. artikel 21 i databeskyttelsesforordningen.
Retten til berigtigelse: Du kan få rettet eller suppleret personoplysninger om dig, som er forkerte eller ufuldstændige, jf. artikel 16 i databeskyttelsesforordningen.
Retten til begrænsning af behandlingen: Du har ret til at få begrænset vores behandling af personoplysninger, hvis der er særlige grunde til det, jf. artikel 18 i databeskyttelsesforordningen.
Retten til sletning: Vi opbevarer dine personoplysninger, så længe det er nødvendigt af hensyn til Virum Gymnasiums dokumentation for vores administration af din skolegang.
De fleste oplysninger om dig slettes derfor 3 år, efter du er blevet student.
Følgende oplysninger om dig slettes dog først efter 5 år: oplysninger i sager om ansøgning og administration af udeboende SU og SPS-midler.
Dit eksamensbevis slettes efter 30 år.
Dine forældres personoplysninger (stam-, kontakt- og systembrugeroplysninger) opbevares, indtil du fylder 18 år. Hvis du har sagt ja til, at vi stadig må kontakte dine forældre ang. din skolegang, når du er fyldt 18 år, opbevarer vi dine forældres personoplysninger, indtil der er gået 3 år, efter du er blevet student. Hvis der fx som led i ansøgning om udeboende SU er indhentet oplysninger om dine forældres indkomst eller øvrige forhold, opbevarer vi dem, indtil der er gået 5 år, efter du er blevet student.
Hvis du tilbagekalder det samtykke, du har givet til os til visse behandlinger, ophører vi fremover med de persondatabehandlinger, du gav samtykke til. Dog kan vi have behov for fortsat at behandle visse af personoplysningerne i en begrænset periode, fx som dokumentation for den administration af økonomiske tilskud eller særlige vilkår, som du har modtaget på baggrund af personoplysninger, som du gav samtykke til, at vi måtte behandle. Hvis dit samtykke er givet til offentliggørelse af dit foto eller video på internettet, vil vi gøre, hvad der er teknisk muligt med de redskaber, vi er i besiddelse af, for at fjerne dine personoplysninger. Vi kan dog ikke garantere, at materialet kan fjernes fra fx Googles søgemaskine eller Facebook.
Sådan gør du brug af dine rettigheder: Kontakt uddannelsesleder Thomas Madsen på tm@edu.virum-gym.dk eller skolens databeskyttelsesrådgiver på dpo@gfadm.dk og oplys, hvilken ret du ønsker at gøre brug af og hvorfor. Vi vil herefter undersøge, om vi er enige i, at retten kan udøves.
Klageadgang
Virum Gymnasiums behandling af personoplysninger kan påklages til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby eller via e-mail dt@datatilsynet.dk.
Hjemlen til behandling af dine personoplysninger findes i den gymnasiale lovgivning:
- Den europæiske databeskyttelsesforordnings art. 6, stk. 1 og art. 9, stk. 1
- Databeskyttelseslovens §§ 6, 7, 10 og 11[3]
- Lovbekendtgørelse om de gymnasiale uddannelser[4]
- Bekendtgørelse om de gymnasiale uddannelser[5]
- SU-loven[6]
- Almen eksamensbekendtgørelsen[7]
- Bekendtgørelse om studie- og ordensregler i de gymnasiale uddannelser[8]
- Bekendtgørelse om særlige tilskud til specialpædagogisk bistand til ungdomsuddannelser mv. m.v. (SPS- bekendtgørelsen)[9]
- registrering af COVID-19 testsvar: GDPR art. 9, stk. 2, litra h, jf. GDPR art. 6, stk. 1, litra e, jf. epidemilovens § 34 og bekendtgørelse om lukning og genåbning[10] med senere ændringer
[1] Denne orientering gives med henvisning til art. 13 og 14 i databeskyttelsesforordningen (Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse))
[2] Følsomme personoplysninger er oplysninger om bl.a. politisk, religiøs eller filosofisk overbevisning, helbredsdiagnoser, etnisk oprindelse eller oplysninger om seksuelle forhold eller seksuel orientering
[5] bkg. nr. 497 af 18/05/2017
[6] LBK nr. 1037 af 30/08/2017
[7] bkg. nr. 343 af 08/04/2016
[8] BEK nr. 1338 af 09/12/2019
[10] BEK nr. 535 af 27/03/2021