Databeskyttelsespolitik – Oplysningspligt
1. Introduktion
Behandlingsskolerne ApS (“Behandlingsskolerne”, “vi”, “os” eller “vores”) er forpligtet til at beskytte fortroligheden, integriteten og tilgængeligheden af personoplysninger vedrørende Behandlingsskolernes elever, forældre, værger, leverandører, samarbejdspartnere og vores medarbejdere. Vi er stærkt engageret i at beskytte personoplysninger og arbejder kontinuerligt for at sikre løbende overholdelse af databeskyttelseslovgivningen, herunder databeskyttelsesforordningen (”GDPR”). Hos Behandlingsskolerne anser vi beskyttelse af særligt elevernes personoplysninger som et helt centralt element i vores arbejde. Behandlingsskolerne har forpligtet sig til at behandle personoplysninger ud fra følgende grundprincipper:
Denne databeskyttelsespolitik (oplysningspligt) beskriver, hvordan Behandlingsskolerne ApS og dets tilknyttede selskaber (herefter “Behandlingsskolerne”, “vi”, “os” eller “vores”) indsamler og anvender personoplysninger om dig og de rettigheder, som du har i forbindelse med vores behandling af personoplysninger
Under afsnittet ”2. Den dataansvarlige” kan du læse mere om, hvilke selskaber, som indgår under Behandlingsskolerne, og som dermed er omfattet af denne oplysningspligt.
2. Den dataansvarlige
Denne privatlivspolitik opfylder oplysningspligten, når Behandlingsskolerne ApS er dataansvarlige og på vegne af følgende skoler, bosteder og aktiviteter, hvor den dataansvarlige er det/de tilbud, du er indskrevet hos:
Den fælles administration af Behandlingsskolerne foretages af:
Behandlingsskolerne ApS
CVR-nr. 30713176
Nitivej 10, 3 2000
Frederiksberg
Hvis du ønsker at gøre brug af dine rettigheder – som beskrevet længere nedenfor – eller hvis du har spørgsmål til vores behandling af personoplysninger, er du velkommen til at kontakte:
Behandlingsskolerne ApS 3296 0490 GDPR@behandlingsskolerne.dk
3. Behandlingsskolernes DPO
Hvis du har spørgsmål om Behandlingsskolernes behandling af personoplysninger og om dine rettigheder som registreret, kan du kontakte vores databeskyttelsesrådgiver.
Behandlingsskolernes DPO
Michael Isaksen
3296 0490
gdpr@behandlingsskolerne.dk
Hvis du ønsker at gøre brug af dine rettigheder (se afsnit 6. nedenfor) som registreret, skal du sende din anmodning til GDPR@behandlingsskolerne.dk
4. Vores behandlingsaktiviteter
Du kan læse mere om, hvilke typer af personoplysninger vi behandler om dig, til hvilke formål og med hvilke behandlingsgrundlag (hjemmel) i afsnittene nedenfor:
4.1 Behandlingsforløb på Behandlingsskolerne
Formål
Behandlingsskolernes formål er at skabe mulighed for, at alle elever får et værdifuldt og selvforsørgende voksenliv. Formålet med vores behandling af personoplysninger er således at understøtte og bidrage til børn og unges trivsel og undervisning ved at skræddersy og varetage det bedst mulige behandlingsforløb for børn og unge med særlige behov på Behandlingsskolerne samt for at sikre vores forpligtelser som specialskole, herunder dagbehandlingsskoler, STU, døgn- og aktivitetstilbud, undervisning i dansk som andetsprog og skolevægring. Det betyder, at når Behandlingsskolernes medarbejdere fx underviser eleverne i skolen, afholder psykologsamtaler eller fremsender billeder af børn til forældrene, sker det af hensyn til vores formål om at understøtte og bidrage til elevens trivsel og undervisning.
Kategorier af personoplysninger
Vi behandler følgende typer af personoplysninger:
Vi indhenter oplysninger fra din tidligere skole, socialforvaltningen, PPR, UU-vejledere og din kommune med henblik på at tilrettelægge det bedst mulige forløb for dig.
Behandlingsgrundlag
Almindelige personoplysninger omfattet af forordningens artikel 6 behandles på baggrund af artikel 6, stk. 1, litra c, i de situationer, hvor behandlingen af personoplysninger er nødvendig for at vi kan overholde en retlig forpligtelse, som påhviler os, jf. særligt, men ikke nødvendigvis begrænset til
Følsomme personoplysninger behandles på baggrund af databeskyttelsesforordningens artikel 9, stk. 2, litra f, idet behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares, jf. særligt, men ikke nødvendigvis begrænset til
Behandling af oplysninger om personnummer sker når det følger af lov, jf. databeskyttelseslovens § 11, stk. 2.
Derudover behandler vi personoplysninger, som er nødvendige af hensyn til at udføre den opgave, som vi er blevet pålagt af offentlige myndigheder, på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra e), databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, og artikel 9, stk. 2, litra f, eller er nødvendig af hensyn til udførelse af en opgave i samfundets interesse jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 9, stk. 2 litra g.
I tilfælde af at vi skulle modtage oplysninger om eventuelle strafbare forhold behandles de pågældende oplysninger på baggrund af en berettiget interesse, jf. databeskyttelseslovens § 8, stk. 3. Hvis Behandlingsskolerne indsamler eller modtager oplysninger om eventuelle strafbare forhold foretager skolerne en konkret vurdering af skolens berettigede interesse og vurderer, om denne klart overstiger hensynet til den registrerede. Behandlingsskolerne lægger i denne forbindelse vægt på skolens legitime interesse i form af understøttelse og bidrag til børn og unges trivsel og undervisning.
Herudover behandler vi enkelte almindelige personoplysninger, herunder oplysninger om navn og adresse, som er nødvendige for at opfylde den indgåede kontrakt mellem Behandlingsskolerne og barnets forældre/værge, og for at opfylde den bevilling, som kommunen har tildelt det enkelte barn, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Modtagere eller kategorier af modtagere
I visse tilfælde videregiver eller overlader personoplysninger om elever eller forældre til offentlige myndigheder, bl.a. bopælskommuner eller socialforvaltningen i forbindelse med fx en pædagogisk psykologisk vurdering, eller relevant sundhedspersonale, fx din eller dit barns egen læge eller speciallæge. Disse modtagere er selvstændig dataansvarlige for behandlingen af dine personoplysninger.
Vi videregiver alene personoplysninger i tilfælde af, at det følger direkte af lov eller vi vurderer, at den pågældende videregivelse bidrager til vores overordnede formål om at understøtte og bidrage til børn og unges trivsel og undervisning.
I visse tilfælde overlader vi dine personoplysninger til vores samarbejdspartnere og leverandører, fx it-leverandører. Disse samarbejdspartnere er databehandlere og behandler derfor alene personoplysningerne på vores vegne og i overensstemmelse med vores instruks.
Opbevaring af personoplysninger
Idet der behandles personoplysninger til brug for at understøtte og bidrage til elevens trivsel og undervisning kan Behandlingsskolerne ikke på nuværende tidspunkt oplyse dig konkret om, hvor længe vi vil opbevare personoplysninger om dig. Dog kan vi oplyse, at vi vil lægge vægt på, om der fortsat er et arbejdsbetinget behov for at opbevare oplysningerne og løbende tage stilling nødvendigheden af at opbevare dem. Vi vil i den vurdering tage et særligt hensyn til eleven og det faktum, at der kan være tale om personoplysninger om børn.
Når en elev udskrives, vil vi – medmindre andet følger direkte af lov – slette de personoplysninger der knytter sig til den pågældende elev, herunder oplysninger om forældre og eventuelle andre pårørende.
Oplysninger der fremgår af eksamensbeviser, vil blive opbevaret i 30 år fra det år, hvor eleven går ud af skolen, jf. arkiveringspligten som uddannelsesinstitution.
Herudover vil personoplysninger der indgår i regnskabsmateriale blive opbevaret i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 10, stk. 1.
4.2 Leverandører og samarbejdspartnere Formål
Når din virksomhed eller den virksomhed, du arbejder ved, indgår en aftale med Behandlingsskolerne eller du samarbejder eller kommunikerer med os, kan vi behandle dine personoplysninger.
Dine personoplysninger kan blive behandlet til generelle planlægningsformål, opfyldelse og administration af samarbejder og leverancer, herunder kontrakter samt administration som fx behandling af betalinger, regnskabsførelse, revision, såvel som for at yde support
Endelig kan vi behandle dine personoplysninger for at overholdelse gældende lovgivning og forskrifter, fx opfyldelse af vores forpligtelser til at forhindre ulovlige aktiviteter.
I tilfælde af konflikter behandler vi personoplysninger for at håndtere disse og for at fastlægge eller forsvare retskrav.
Kategorier af personoplysninger
Sådanne informationer kan vi modtage direkte fra dig (primært gennem e-mails og anden korrespondance med dig) eller fra en tredjepart som fx din arbejdsgiver.
Behandlingsgrundlag
Behandlingsskolerne behandler primært dine personoplysninger på et eller flere af nedenstående grundlag:
Modtagere eller kategorier af modtagere
I visse tilfælde videregiver eller overlader personoplysninger til andre dataansvarlige som fx vores rådgivere i form af revisorer eller advokater. Vi kan også dele dine personoplysninger med myndigheder. I forbindelse med fakturering kan vi også videregive dine personoplysninger til banker.
I visse tilfælde overlader vi dine personoplysninger til vores samarbejdspartnere og leverandører, fx it-leverandører. Disse samarbejdspartnere er databehandlere og behandler derfor alene personoplysningerne på vores vegne og i overensstemmelse med vores instruks.
Tidsrum for opbevaring
Idet der behandles personoplysninger til brug for at understøtte og bidrage til elevens trivsel og undervisning kan Behandlingsskolerne ikke på nuværende tidspunkt oplyse dig konkret om, hvor længe vi vil opbevare personoplysninger om dig. Dog kan vi oplyse, at vi vil lægge vægt på, om der fortsat er et arbejdsbetinget behov for at opbevare oplysningerne og løbende tage stilling nødvendigheden af at opbevare dem. Vi vil i den vurdering tage et særligt hensyn til eleven og det faktum, at der kan være tale om personoplysninger om børn.
Når en elev udskrives, vil vi – medmindre andet følger direkte af lov – slette de personoplysninger der knytter sig til den pågældende elev, herunder oplysninger om forældre og eventuelle andre pårørende.
Oplysninger der fremgår af eksamensbeviser, vil blive opbevaret i 30 år fra det år, hvor eleven går ud af skolen, jf. arkiveringspligten som uddannelsesinstitution.
Herudover vil personoplysninger der indgår i regnskabsmateriale blive opbevaret i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 10, stk. 1.
4.3 Besøgende på www.behandlingsskolerne.dk
Formål
Vi behandler personoplysninger om besøgende på vores hjemmeside med henblik på at samle statistik om brugen af websitet, så vi løbende kan forbedre brugeroplevelsen ved at se, hvilken type indhold, der er efterspurgt. Personoplysninger indsamles fra cookies i henhold til vores cookiepolitik, som du finder på vores hjemmeside.
Hvis du henvender dig til os, er formålet desuden at håndtere din henvendelse.
Kategorier af personoplysninger
Vi behandler alene almindelige personoplysninger, som den besøgende giver samtykke til, som oplysninger om færden på vores hjemmeside og IP-adresse.
Læs mere om vores brug af cookies på vores hjemmeside www.behandlingsskolerne.dk
Vi behandler desuden følgende oplysninger, hvis du henvender dig til os via ”send mail” på hjemmesiden:
Behandlingsgrundlag
Personoplysninger der indsamles fra cookies behandles på baggrund af dit samtykke jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.
Derudover behandler vi dine personoplysninger på baggrund af vores legitime interesse jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, i forhold til de cookies, hvor et samtykke ikke er påkrævet.
Vi kan også behandle dine personoplysninger på baggrund af vores legitime interesser i at håndtere din henvendelse, kommunikere med dig og udvikle vores produkter og ydelser (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Hvis din henvendelse vedrører en (potentiel) aftaleindgåelse, behandler vi dine oplysninger for at kunne gennemføre foranstaltninger forud for aftaleindgåelsen (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
Tidsrum for opbevaring
Idet der behandles personoplysninger til brug for at understøtte og bidrage til elevens trivsel og undervisning kan Behandlingsskolerne ikke på nuværende tidspunkt oplyse dig konkret om, hvor længe vi vil opbevare personoplysninger om dig. Dog kan vi oplyse, at vi vil lægge vægt på, om der fortsat er et arbejdsbetinget behov for at opbevare oplysningerne og løbende tage stilling nødvendigheden af at opbevare dem. Vi vil i den vurdering tage et særligt hensyn til eleven og det faktum, at der kan være tale om personoplysninger om børn.
Når en elev udskrives, vil vi – medmindre andet følger direkte af lov – slette de personoplysninger der knytter sig til den pågældende elev, herunder oplysninger om forældre og eventuelle andre pårørende.
Oplysninger der fremgår af eksamensbeviser, vil blive opbevaret i 30 år fra det år, hvor eleven går ud af skolen, jf. arkiveringspligten som uddannelsesinstitution.
Herudover vil personoplysninger der indgår i regnskabsmateriale blive opbevaret i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 10, stk. 1.
I forhold til henvendelser afhænger opbevaringsperioden af henvendelsens karakter. Generelle henvendelser opbevares i op til 1 år
Hvis du er kunde eller er ansat hos en af vores leverandører, erhvervskunder og øvrige eksterne samarbejdspartnere m.v., henviser vi til afsnittet ovenfor.
Modtagere
Vi videregiver trafikdata og ip-adresser til tredjeparter i forbindelse med brug af tredjepartscookies på vores hjemmeside. Læs nærmere i vores cookiepolitik:
4.4 Billeder og omtale af Behandlingsskolerne
Af hensyn til beskyttelse af vores elever, er de børn, der optræder på skolernes hjemmesider udelukkende statister eller modeller fra stockfotos. De går ikke på vores skoler.
Formål
Hvis vi modtager et samtykke, som opfylder betingelserne i databeskyttelsesforordningens artikel 7, behandler vi personoplysninger om personer, i form af billeder og video, til brug for omtale af Behandlingsskolerne på skolernes hjemmeside.
Det kan fx være i form af publicering af billeder på Behandlingsskolernes hjemmeside, eller i forbindelse med nyheder og faglige artikler om Behandlingsskolernes udflugter, aktiviteter, projekter, tiltag eller lignende.
Kategorier af personoplysninger
Vi behandler i den forbindelse almindelige personoplysninger i form af billeder og/eller videoer af personer.
Behandlingsgrundlag
Behandlingen sker på baggrund af et samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.
Du har til enhver tid ret til at trække dit samtykke tilbage eller gøre indsigelse mod behandling af personoplysninger om dig eller dit barn til markedsføring. Vi vil herefter ikke længere behandle personoplysningerne til omtale af Behandlingsskolerne.
Vær opmærksom på, at billeder af børn, som sendes direkte til forældrene, behandles på baggrund af andre grundlag end samtykke – se afsnit 4.1 for nærmere.
Periode for opbevaring
Vi opbevarer personoplysninger til brug for markedsføring så længe vi har et sagligt behov for at opbevare dem. Vi vurderer løbende, om der er særlige forhold, der kræver kortere eller længere tids opbevaring.
Hvis vi modtager et samtykke til markedsføring fra dig, vil vi behandle personoplysningerne, indtil samtykket trækkes tilbage. Dokumentation for samtykke til markedsføring opbevares i indtil 2 år, når samtykket er trukket tilbage.
Modtagere
Personoplysningerne – i form af billede og/eller video – offentliggøres på vores hjemmeside.
Hvis vi har modtaget samtykke til, at vi må offentliggøre billeder og videoer på fx sociale medier, vil der blive videregivet personoplysninger til leverandørerne af disse medier. Disse leverandører vil enten overtage ansvaret ved modtagelsen af oplysningerne eller blive fælles dataansvarlig sammen med Behandlingsskolerne.
5. Behandlingssikkerhed
Vi værner om dine oplysninger, og har derfor høje standarder for sikkerhed. Vi arbejder seriøst og professionelt med informationssikkerhed, og tager udgangspunkt i internationalt anerkendte sikkerhedsstandarder. Vi har implementeret sikkerhedsforanstaltninger, der skal sikre databeskyttelse for såvel personoplysninger og andre fortrolige oplysninger. Vi gennemfører regelmæssigt interne opfølgninger i forhold til tilstrækkeligheden og efterlevelsen af implementerede politikker og foranstaltninger.
I visse tilfælde benytter vi databehandlere, herunder it-leverandører, som vi overlader personoplysninger til. Vi indgår databehandleraftaler med alle databehandlere for at sikre tilstrækkelig sikkerhed for de personoplysninger, der bliver overladt til dem.
Modtagere i tredjelande, herunder internationale organisationer
Dine oplysninger lagres inden for EU (Den Europæiske Union) og Det Europæiske Økonomiske Samarbejdsområde (”EØS”). Hvis vi på et senere tidspunkt skal overføre personoplysninger til modtagere i tredjelande, sker dette inden for rammerne af databeskyttelsesreglerne og vi vil sikre, at der er et lovligt grundlag for overførslen i form af enten EU Kommissionens Standardkontrakter eller EU-US Data Privacy Framework. Du kan altid kontakte os på GDPR@behandlingsskolerne.dk for at få udleveret en kopi af overførselsgrundlaget.
6. Dine rettigheder
Som registreret har du følgende rettigheder:
Retten til indsigt:
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Retten til at få berigtiget data:
Du har ret til at få urigtige oplysninger om dig selv rettet.
Retten til at få slettet data:
I helt særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Retten til at få begrænset behandling af data
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser. Retten til at gøre indsigelse mod vores behandling af data Du har i visse tilfælde ret til at gøre indsigelse mod vores eller lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Retten til at overføre data:
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Retten til at tilbagekalde dit samtykke
Hvis du har givet samtykke til en behandling, kan du til enhver tid tilbagekalde dit samtykke ved at kontakte os på GDPR-gruppen@behandlingsskolerne.dk.
Automatiske afgørelser og profilering
Vi anvender ikke automatiserede afgørelser på Behandlingsskolerne, hvor enhver behandling af data er affødt af en handling fra en ansat behandlers side. Data om registrerede kan indgå i forskning, men i så fald være uigenkaldeligt anonymiseret inden videregivelse.
7. Klage
Hvis du ønsker at klage over vores behandling af personoplysninger, bedes du sende en email med detaljerne i din klage til GDPR@behandlingsskolerne.dk.Vi vil behandle klagen og vende tilbage.
Du har også ret til at klage til Datatilsynet i forhold til dine rettigheder og over Behandlingsskolernes behandling af dine personoplysninger:
Datatilsynet
Carl Jacobsens Vej
35 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
For yderligere oplysninger om, hvordan du klager til Datatilsynet henvises til Datatilsynets hjemmeside https://datatilsynet.dk/generelt-om-databeskyttelse/klage-til-datatilsynet.
8. Ændringer i denne databeskyttelsespolitik
Vi anerkender, at gennemsigtighed er et løbende ansvar. Vi vil derfor løbende gennemgå og opdatere denne databeskyttelsespolitik. Databeskyttelsespolitikken er opdateret den 02. december 2024.
9. Regler
De regler der gælder for Behandlingsskolernes behandling af personoplysninger findes i:
Hvis du vil modtage nyheder, brochurer og materialer om Behandlingsskolerne, så udfyld følgende og klik tilmeld:
Når du klikker. ‘Tilmeld nyhedsbrev’ tilmelder du dig nyhedsbrev fra Behandlingsskolerne, og giver dit samtykke til at vi kan sende dig nyheder, brochure og materialer. Du kan til enhver tid trække samtykket tilbage. Læs mere om dine rettigheder og vores håndtering af persondata i vores persondatapolitik.
Vagttelefon (skolerne)
Ved akut behov udover
åbningstiderne henvises
til vagttelefonen