Integritetspolicy

Genom att använda Skoltid omfattas du av denna integritetspolicy. Behandlingen av personuppgifter sker med stöd av avtal med kundorganisationen samt vid behov rättslig förpliktelse enligt dataskyddsförordningen.

Skoltid behandlar personuppgifter om både elever och personal inom skolorganisationer samt kontaktpersoner hos huvudmän och skolor.

De personuppgifter som kan behandlas inkluderar:

• Namn
• Kontaktuppgifter såsom e-postadress och telefonnummer
• Adressuppgifter
• Organisationsnummer
• Tjänsteplanering och verksamhetsplanering
• Övriga uppgifter som användaren själv registrerar i systemet

När du kontaktar oss direkt kan vi även samla in information som namn, e-postadress, telefonnummer samt innehållet i ditt meddelande och eventuella bilagor.

Skoltid är inte avsett för behandling av känsliga personuppgifter enligt GDPR och sådana uppgifter ska inte registreras i systemet.

Personuppgifterna används för att:

• Tillhandahålla och administrera våra tjänster
• Möjliggöra tjänsteplanering och schemaläggning
• Förbättra funktionalitet och användarupplevelse
• Kommunicera med användare och kundorganisationer
• Uppfylla rättsliga skyldigheter
• Förebygga missbruk och säkerhetsincidenter

Personuppgifter används inte för reklam riktad till elever eller personal.

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller manipulation.

Skoltid använder externa tjänsteleverantörer som underbiträden för att kunna leverera tjänsten på ett säkert sätt. I dagsläget används:

• Google Cloud Platform – hosting av applikation och fillagring (inom EU)
• Neon Database – databaslagring (inom EU)
• SendGrid – utskick av systemrelaterad e-post
• Anthropic (Claude) – AI-assistentfunktion för skolledare och administratörer. Endast begränsad kontextuell information från användargränssnittet behandlas. Inga personuppgifter om elever överförs. Överföring till USA sker med stöd av tjänsteleverantörens dataskyddsavtal som inkluderar EU:s standardavtalsklausuler (SCC).

Personuppgifter delas endast i den utsträckning som krävs för att tillhandahålla tjänsten och enligt gällande personuppgiftsbiträdesavtal.

Skoltid använder kakor och loggfiler för grundläggande funktionalitet och säkerhet.

Nödvändiga kakor: Används för inloggning och sessionshantering.

Google Analytics: Används endast på den publika webbplatsen, inte i det inloggade systemet. Google Analytics samlar in anonymiserad information om besöksmönster för att förbättra tjänsten. Du kan hantera eller blockera kakor via din webbläsares inställningar.

Loggfiler kan innehålla IP-adress, webbläsartyp, tidpunkt och besökta sidor. Denna information används för säkerhet och felsökning, utan att kopplas till enskild person.

Du har rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av personuppgifter under vissa förutsättningar
• Begära begränsning av behandling
• Invända mot behandling
• Begära dataportabilitet

Begäran hanteras i samarbete med den personuppgiftsansvariga skolan.

Klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen.

Personuppgifter sparas så länge avtalet med kundorganisationen gäller. Efter avslutat avtal raderas uppgifter enligt instruktion från personuppgiftsansvarig eller i enlighet med gällande skolförfattningar.

Skoltid är personuppgiftsbiträde.
Den skola eller huvudman som använder tjänsten är personuppgiftsansvarig.