Integritetspolicy

Genom att använda Skoltid omfattas du av denna integritetspolicy. Behandlingen av personuppgifter sker med stöd av avtal med kundorganisationen samt vid behov rättslig förpliktelse enligt dataskyddsförordningen.

Skoltid behandlar personuppgifter om både elever och personal inom skolorganisationer samt kontaktpersoner hos huvudmän och skolor.

De personuppgifter som kan behandlas inkluderar:

• Namn
• Kontaktuppgifter såsom e-postadress och telefonnummer
• Adressuppgifter
• Organisationsnummer
• Tjänsteplanering och verksamhetsplanering
• Övriga uppgifter som användaren själv registrerar i systemet

När du kontaktar oss direkt kan vi även samla in information som namn, e-postadress, telefonnummer samt innehållet i ditt meddelande och eventuella bilagor.

Skoltid är inte avsett för behandling av känsliga personuppgifter enligt GDPR och sådana uppgifter ska inte registreras i systemet.

Personuppgifterna används för att:

• Tillhandahålla och administrera våra tjänster
• Möjliggöra tjänsteplanering och schemaläggning
• Förbättra funktionalitet och användarupplevelse
• Kommunicera med användare och kundorganisationer
• Uppfylla rättsliga skyldigheter
• Förebygga missbruk och säkerhetsincidenter

Personuppgifter används inte för reklam riktad till elever eller personal.

När du på webbplatsen beställer material, till exempel checklistan och kalkylen i våra guider, eller anmäler intresse för en demo, sparar vi den e-postadress, skola eller organisation och roll du anger, vad du bad om och när. För dessa uppgifter är Skoltid själv personuppgiftsansvarig.

• Ändamål: att skicka det du bad om och att besvara din intresseanmälan.
• Nyhetsutskick: vi mejlar dig om nya artiklar och guider bara om du själv kryssat i den rutan. Samtycket kan du återkalla när som helst genom att svara på ett mejl från oss eller skriva till omstart@skoltid.se.
• Rättslig grund: att fullgöra det du begärt, och ditt samtycke för nyhetsutskick.
• Lagringstid: uppgifterna sparas i högst 24 månader efter senaste kontakt, eller tills du ber oss radera dem.

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller manipulation.

Skoltid använder externa tjänsteleverantörer som underbiträden för att kunna leverera tjänsten på ett säkert sätt. I dagsläget används:

• Google Cloud Platform – hosting av applikation och fillagring (inom EU)
• Neon Database – databaslagring (inom EU)
• Brevo – utskick av systemrelaterad e-post och av material som beställts via webbplatsen (inom EU)
• Anthropic (Claude) – AI-assistentfunktion för skolledare och administratörer. Endast begränsad kontextuell information från användargränssnittet behandlas. Inga personuppgifter om elever överförs. Överföring till USA sker med stöd av tjänsteleverantörens dataskyddsavtal som inkluderar EU:s standardavtalsklausuler (SCC).
• Google Analytics (Google Ireland Limited) – webbstatistik på den publika webbplatsen. Används endast efter att besökaren aktivt samtyckt via cookie-bannern. Överföring till USA kan förekomma och sker i så fall med stöd av EU:s standardavtalsklausuler (SCC).

Personuppgifter delas endast i den utsträckning som krävs för att tillhandahålla tjänsten och enligt gällande personuppgiftsbiträdesavtal.

Listan över underbiträden kan komma att uppdateras, och kunder informeras om sådana ändringar enligt samma rutin som anges i personuppgiftsbiträdesavtalet.

Skoltid använder kakor och loggfiler för grundläggande funktionalitet och säkerhet.

Nödvändiga kakor: Används för inloggning och sessionshantering.

Google Analytics: Används endast på den publika webbplatsen, inte i det inloggade systemet, och endast om du aktivt samtyckt via bannern som visas vid ditt första besök. Tackar du nej sätts ingen analyskaka och ingen data skickas till Google. Google Analytics samlar i så fall in anonymiserad information om besöksmönster för att förbättra tjänsten. Du kan när som helst ändra ditt val genom att rensa webbläsarens lagrade data för webbplatsen, eller hantera och blockera kakor via din webbläsares inställningar.

Google Ads (Google Ireland Limited): Används endast på den publika webbplatsen och endast efter samma samtycke som Google Analytics. Vi annonserar i Googles sökresultat, och Google Ads-taggen mäter om ett klick på en annons leder till ett besök eller en demobokning, så att vi kan se vilka annonser som fungerar. Google behandlar då uppgifter om ditt besök, som besökta sidor och en kaka med annonsklickets ID, enligt Googles egna villkor och integritetspolicy. Vi använder inte uppgifterna för att rikta annonser till dig som person. Överföring till USA kan förekomma och sker i så fall med stöd av EU:s standardavtalsklausuler (SCC). Tackar du nej i bannern laddas ingen Google Ads-tagg.

Loggfiler kan innehålla IP-adress, webbläsartyp, tidpunkt och besökta sidor. Denna information används för säkerhet och felsökning, utan att kopplas till enskild person.

Du har rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av personuppgifter under vissa förutsättningar
• Begära begränsning av behandling
• Invända mot behandling
• Begära dataportabilitet

Begäran hanteras i samarbete med den personuppgiftsansvariga skolan.

Klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen.

Personuppgifter sparas så länge avtalet med kundorganisationen gäller. Efter avslutat avtal raderas uppgifter enligt instruktion från personuppgiftsansvarig eller i enlighet med gällande skolförfattningar.

Skoltid är personuppgiftsbiträde.
Den skola eller huvudman som använder tjänsten är personuppgiftsansvarig.