Privatlivspolitik

Senest opdateret: 29. august 2025
Gælder for: Ansøgning, udstedelse, drift og brug af Scandinavian Academy of Fashion Design’s (SAFD) digitale studiekort.

 

1) Dataansvarlig og kontakt

Scandinavian Academy of Fashion Design (Margrethe-Skolen Aps)
CVR-nr.: 2102 2104 • Badstuestræde 1, 1209 København K, Danmark, DK.

Kontakt (persondata): support@safd.dk • +45 33 13 09 26
Databeskyttelsesrådgiver (DPO): SAFD har ikke udpeget en DPO.

 

2) Formål, datatyper og kilder

A. Ansøgning og udstedelse af digitalt studiekort

• Formål: Modtage og behandle ansøgning, verificere studerendes identitet/immatrikulation, udstede kortet.
• Oplysninger: fornavn/efternavn, SAFD-email, studienummer/immatrikulationsstatus, uddannelse/årgang, portrætfoto, kortets gyldighedsperiode.
• Kilder: Direkte fra dig samt internt fra SAFD’s studie-/administrative systemer.

 

B. Drift, sikkerhed og misbrugsforebyggelse

• Formål: Sikre korrekt funktion, forebygge snyd/misbrug, support og fejlsøgning.
• Oplysninger: Tekniske logs (tidspunkt, enhed, appversion), verifikationshændelser (gyldigt/ikke gyldigt, partner-ID, evt. by/land), pseudonyme transaktions-ID’er.

 

C. Juridiske forpligtelser

• Formål: Overholde gældende regler (fx hændelseslogning, sikkerhed, bogføring).
• Oplysninger: De minimumsdata, som reglerne kræver.

 

D. Tillægsfunktioner (kun med samtykke)

• Eksempler: Nyheder/markedsføring om SAFD, ikke-nødvendige push-notifikationer, ikke-nødvendig analyse.
• Oplysninger: kontaktdata, præferencer og interaktioner i det omfang du har givet samtykke.

Særlige kategorier: SAFD behandler ikke følsomme oplysninger (GDPR art. 9) for dette formål. CPR-nummer behandles ikke i forbindelse med det digitale studiekort.

 

3) Retsgrundlag

• Aftale/foranstaltninger før aftale (art. 6(1)(b)) for ansøgning, udstedelse og nødvendig drift.
• Retlige forpligtelser (art. 6(1)(c)) hvor lovgivning kræver det.
• Legitime interesser (art. 6(1)(f)) for sikker drift, misbrugsforebyggelse og support (interessen overstiger ikke den registreredes).
• Samtykke (art. 6(1)(a)) kun for frivillige tillægsfunktioner (fx markedsføring). Samtykke kan til enhver tid trækkes tilbage.

 

4) Modtagere og databehandlere

SAFD deler kun oplysninger, når det er nødvendigt, og hvor der foreligger databehandleraftaler.

• Verifikationspartnere: Når du aktivt præsenterer kortet hos en partner (fx rabatudbyder), modtager partneren et ja/nej-svar på gyldighed og et anonymt transaktions-ID. De modtager ikke dine kontaktoplysninger til egen markedsføring via denne proces.

Overførsler uden for EU/EØS: Hvis en leverandør (eller dennes underdatabehandler) er placeret uden for EU/EØS, sikrer SAFD gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser) samt passende supplerende foranstaltninger.

 

5) Opbevaring og sletning

• Ansøgningsdata: Slettet senest 12 måneder efter afslag eller ufuldstændig ansøgning.
• Aktive studerende: Oplysninger opbevares, så længe du er indskrevet og kortet er gyldigt.
• Efter ophør (afslutning/udmeldelse): Kort deaktiveres straks; relevante drifts-/verifikationslogs opbevares i op til 24 måneder til sikkerhed, tvister og revision, medmindre længere opbevaring kræves ved lov.
• Samtykkebaserede formål: Indtil samtykke trækkes tilbage eller senest 24 måneder efter sidste interaktion (hvad der kommer først).

 

6) Sikkerhed

SAFD anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering i transit og i ro, adgangsstyring (least privilege, MFA), segmenteret hosting, regelmæssig sårbarhedshåndtering, logning/monitorering, medarbejderfortrolighed og procedurer for håndtering/anmeldelse af brud på persondatasikkerheden.

 

7) App, cookies og SDK’er

Den digitale kortløsning anvender nødvendige komponenter for funktion (fx push til driftsbeskeder, crash-rapporter). Eventuelle ikke-nødvendige analysetjenester kræver dit forudgående samtykke og kan fravælges i appens indstillinger.

 

8) Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, samt indsigelse mod behandling baseret på legitime interesser.
Hvis behandling sker på baggrund af samtykke, kan dette tilbagekaldes til enhver tid (uden at påvirke lovligheden før tilbagekaldelsen).
For at udøve rettigheder: kontakt support@safd.dk. Du har også ret til at klage til Datatilsynet (datatilsynet.dk).

 

9) Automatiserede afgørelser og profilering

SAFD foretager ikke automatiserede individuelle afgørelser med retsvirkning eller tilsvarende betydelig påvirkning. Eventuelle simple risikosignaler anvendes alene til at forhindre misbrug og uden betydelig påvirkning for den studerende.

 

10) Krav om oplysninger og konsekvenser

Det er frivilligt at ansøge om et digitalt studiekort. For at kunne udstede kortet er visse oplysninger nødvendige (fx navn, studiestatus, foto). Manglende oplysninger kan betyde, at kortet ikke kan udstedes.

 

11) Ændringer

SAFD kan opdatere denne politik. Den seneste version er altid tilgængelig på denne side. Ved væsentlige ændringer informeres du tydeligt.