Java セッションに保存したオブジェクトとガベージコレクションの関係について

Javaのセッションにオブジェクトを登録した場合の挙動について
質問させてください。

以下のように考えたのですが正しいかどうかご意見をいただけるとありがたいです。

「インスタンスは本来ガベージコレクションの対象になっており、一連の処理が済んで必要がなくなると
破棄される。しかし、セッションに登録されるとその期限内は使用される可能性があるので破棄されない。
それを判断しているのはJVM(?)である。セッション期限が切れたインスタンスはガベージコレクションによって
破棄される。」

（補足）
以下のようなコードを想定してます。

Java
1HttpSession session = request.getSession();
2Personal personal = (personal)session.getAttribute("personal");
3//セッションにPersonalオブジェクトが存在しなかったら新たに生成する
4if(personal == null){
5    personal = new Personal();
6    session.setAttribute("personal", personal);
7}
8
9//heightの処理ページを指定されたらPersonalのインスタンスの値を設定
10if(page.equals("height")){
11    personal.setHeight(height);//①
12}
13