Integritetspolicy för LärarKoll

1. Vem ansvarar för uppgifterna?

Tjänsten LärarKoll drivs av Robin Hellqvist, som är personuppgiftsansvarig för behandlingen av personuppgifter som behövs för att skapa och administrera användarkonton, tillhandahålla tjänsten, hantera betalningar, skydda tjänsten samt hantera supportärenden och avtalsärenden.

När en skola använder LärarKoll för identifierbara elevuppgifter är skolans huvudman normalt personuppgiftsansvarig och LärarKoll personuppgiftsbiträde. Då behandlar LärarKoll elevuppgifterna enligt huvudmannens dokumenterade instruktioner och ett personuppgiftsbiträdesavtal.

2. Vilka omfattas av policyn?

Policyn gäller besökare på lararkoll.com, personer som skapar eller använder ett konto i LärarKoll, betalande kunder, personer som kontaktar supporten samt elever vars uppgifter registreras i tjänsten av en behörig användare.

Elevuppgifter kommer normalt från läraren eller skolans huvudman och samlas inte in direkt från eleven av LärarKoll.

3. Vilka personuppgifter behandlar vi?

Konto och profil

• mejladress, identifierare för användaren, visningsnamn och kontoinställningar,
• valda årskurser, ämnen och klasser,
• språkval och andra personliga inställningar,
• säkerhetsuppgifter, exempelvis sessionsinformation. Hashvärden från tidigare återställningskoder kan finnas kvar, men koderna kan inte längre användas i tjänsten. Lösenord återställs via mejl.

Planering och arbetsmaterial

• veckoschema, planeringsblock, årshjul och undervisningsanteckningar,
• mötesanteckningar, snabblänkar och ämnesplanering,
• arbetsgrupper, medlemskap, delade dokument och uppladdade filer,
• gruppindelningar och regler som användaren själv registrerar.

Betalning och abonnemang

• provperiodens startdatum och slutdatum, abonnemangsstatus, prisnivå, eventuell kostnadsfri åtkomst samt datum för uppsägning och avslutad åtkomst,
• identifierare för kunder och abonnemang hos Stripe samt teknisk information om betalningshändelser och abonnemangshändelser,
• mejladress och de faktureringsuppgifter och kontaktuppgifter som användaren själv lämnar i Stripes kassa eller kundportal,
• betalningsstatus, kvitton, fakturor, återbetalningar och andra uppgifter som behövs för bokföring, kundservice och hantering av tvister.

Fullständiga kortnummer, bankkontouppgifter och säkerhetskoder hanteras av Stripe och lagras inte i LärarKolls databas. LärarKoll kan få begränsad information från Stripe, exempelvis betalningsmetodens typ och de sista siffrorna, när sådan information visas i Stripes kundportal eller behövs för support.

Support och teknisk information

• frågor, förbättringsförslag och buggrapporter som skickas genom funktionen ”Kontakta utvecklarna”, tillsammans med aktuell sida och webbläsarinformation som bifogas för att underlätta support och felsökning,
• tekniska loggar som kan innehålla nätverksadress (IP), tidpunkt, enhetstyp, webbläsare och information om fel eller säkerhetshändelser,
• nödvändig information i webbläsarens lokala lagring och IndexedDB för inloggning, språk, användarinställningar och snabbare laddning. Den lokala cachen kan innehålla kopior av exempelvis klasser, planeringar och resultat.

Med ditt samtycke använder vi egen statistik och Meta Pixel i webbplatsens marknadsförings- och registreringsflöde. Nedan beskriver vi ändamålet, vilka uppgifter som delas och hur du ändrar ditt val.

3.1 Kakor, lokala val och valfri statistik och annonsmätning

Nödvändig lagring

Kakor och liknande lagring används för funktioner som inloggning, säkerhet och att komma ihåg dina val. De behövs för att tillhandahålla de funktioner du begär och används inte för annonsmätning. Du kan rensa webbplatsdata i webbläsaren, men kan då behöva logga in och välja inställningar på nytt.

Du väljer själv

Valfri mätning startar först när du väljer ”Godkänn valfria” i kakinställningarna eller godkänner ett enskilt ändamål via ”Anpassa val”. Du kan välja egen statistik och Meta-annonsmätning var för sig. ”Endast nödvändiga” och stängning utan ett tidigare godkännande innebär att mätningen förblir avstängd. Du får samma tillgång till tjänsten oavsett ditt val. Samtycket är separat från kontoskapandet och godkännandet av integritetspolicyn.

Ditt val sparas i webbläsarens lokala lagring under nyckeln lararkoll-cookie-consent-v3, i högst 180 dagar från ditt senaste val. Därefter behöver du välja på nytt. Posten innehåller ja eller nej för respektive ändamål, tidpunkt, miljö och versionsnummer, men inget namn, ingen mejladress och ingen kontoidentifierare. Den skickas inte till vår server. Om valet inte kan sparas förblir mätningen avstängd. Lokala utvecklingstester använder en separat testnyckel och skickar inga händelser till Meta eller vår statistikdatabas; testval gäller aldrig som ett riktigt samtycke. Tidigare versioners val återanvänds inte för det tillagda statistikändamålet.

LärarKolls egen statistik

Om du tillåter egen statistik räknar vi startsidesbesök, klick till kontoskapandet, påbörjade registreringar och lyckade kontoskapanden. Syftet är att förstå och förbättra vägen från besök till konto. Vi sparar endast totalsummor per dag och händelsetyp i vår databas hos Supabase, inte besökshistorik per person. Behöriga administratörer kan se summorna. Denna mätning skickar inte uppgifter till Meta och fungerar oberoende av om du godkänner Meta-annonsmätning.

För att motverka dubbelräkning och missbruk används ett slumpmässigt händelse-id, en dagligen växlande envägskod beräknad från IP-adressen och, vid lyckat kontoskapande, en envägskod från det verifierade kontots id. IP-adressen behandlas vid anropet men sparas inte i statistiktabellerna. Koderna är pseudonymiserade, inte anonyma. Tekniska poster löper ut efter cirka 24 timmar och rensas vid nästa mäthändelse. Dagssummor äldre än 13 månader rensas också vid nästa mäthändelse. Om inga nya händelser kommer in sker rensningen först när insamlingen återupptas.

Ingen beständig besökaridentifierare skapas i webbläsaren för egen statistik. Formulärinnehåll, sidadresser, elevuppgifter och planeringar ingår inte i mätmeddelandet. Lyckade kontoskapanden räknas bara när en giltig session för ett nyss skapat konto kan verifieras. Blockeringar, nätverksfel och nej-val kan därför göra antalen lägre än det faktiska antalet konton. Mätningen används inte i tjänstens arbetsytor.

Vad vi mäter och varför

Vi använder Meta Pixel för att förstå vilka annonser på Facebook och Instagram som leder till att lärare hittar och börjar använda LärarKoll, och för att förbättra våra annonser. Med ditt samtycke registreras besök på startsidan (PageView), klick på länkar till kontoskapandet (StartTrialClick), påbörjad registrering (RegistrationStart) och ett lyckat kontoskapande (CompleteRegistration). Även besök som inte kom från en annons kan ingå när du har samtyckt. Det är inte en mätning av alla besökare: nej-val och webbläsarblockeringar kan begränsa statistiken.

Meta får händelserna tillsammans med tekniska uppgifter, exempelvis IP-adress, webbläsar- och enhetsinformation, sidans adress, hänvisande sida, tidpunkt och cookieidentifierare. Ett annonsklick kan identifieras genom Metas klickidentifierare (fbclid). Meta kan koppla uppgifterna till ett Facebook- eller Instagramkonto och använda dem för mätning och anpassning av annonser enligt sin integritetspolicy. Uppgifterna är därför inte anonyma.

Vi skickar inte formulärens innehåll, mejladresser, lösenord, elevuppgifter, planeringar eller mötesanteckningar som mätdata. Automatisk avancerad matchning och automatiska händelser är avstängda. Pixeln körs inte i tjänstens arbetsytor, exempelvis veckoplaneraren, elevresultat eller klasser, och inte i lösenordsåterställningen.

Kakor för annonsmätning

Dessa är förstapartskakor på vår domän som används av Meta, alltså en extern mottagare. De tillåts bara efter ditt samtycke. Webbläsarens inställningar kan ge kortare lagringstid. Vid kontakt med Meta kan webbläsaren även skicka befintliga kakor på Metas domäner, beroende på dina Meta- och webbläsarinställningar. De hanteras av Meta och beskrivs med ändamål och lagringstider i Metas cookiepolicy. Kakornas giltighetstid är inte samma sak som hur länge redan mottagna uppgifter behandlas hos Meta; se avsnitt 6 och 7.

Ändra ditt val

Öppna ”Kakinställningar” eller använd knappen högst upp på denna sida. Välj ”Endast nödvändiga” för att återkalla ditt samtycke. Då stoppas fortsatt mätning från LärarKoll och vi tar bort _fbp och _fbc från vår domän. Om Meta-koden har laddats laddas sidan om för att avsluta den. Återkallelse påverkar inte lagligheten av tidigare behandling och raderar inte automatiskt information som redan skickats eller kakor på Metas egna domäner. För frågor om radering kan du kontakta oss eller Meta enligt länkarna nedan.

5. Varför behandlar vi uppgifterna?

6. Leverantörer, mottagare och överföringar

Uppgifter lämnas endast till leverantörer som behövs för att driva, betala och skydda tjänsten, till personer som användaren aktivt delar innehåll med, till Meta efter ditt samtycke för annonsmätning eller när utlämnande krävs enligt lag. De viktigaste leverantörerna är:

• Supabase för databas, autentisering, fillagring, säkerhetskopiering och serverfunktioner. Supabase behandlar bland annat kontouppgifter, planeringsuppgifter, elevuppgifter, supportuppgifter och tekniska uppgifter.
• Netlify för webbhosting, distribution och serverfunktioner. Netlify kan behandla tekniska anslutningsuppgifter och logguppgifter.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, för valfri annonsmätning enligt avsnitt 3.1. Meta får tekniska besöksuppgifter och registreringshändelser, inte uppgifter från LärarKolls elevregister eller planeringsinnehåll.
• Stripe för kassa, återkommande betalningar, kundportal, fakturering, återbetalningar och bedrägeribekämpning. Stripe behandlar betalningsuppgifter och faktureringsuppgifter och kan för vissa delar vara självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.

Mer information om Stripes behandling finns i Stripes integritetspolicy.

För insamling och överföring av händelseuppgifter genom Meta Pixel har LärarKoll och Meta ett gemensamt personuppgiftsansvar enligt Metas tillägg om personuppgiftsansvar. LärarKoll ansvarar bland annat för information och samtycke på denna webbplats. Meta ansvarar för sina efterföljande behandlingar enligt Metas integritetspolicy. Du kan vända dig till både oss och Meta för att utöva dina rättigheter.

Meta kan behandla uppgifter utanför EU/EES, bland annat i USA. Meta uppger att överföringar till USA som omfattas av EU–US Data Privacy Framework sker med stöd av detta ramverk. För andra överföringar kan standardavtalsklausuler och andra tillämpliga skyddsåtgärder användas. Se Metas villkor för internationella överföringar och Metas integritetspolicy för mer information och kontaktvägar.

Leverantörer som behandlar uppgifter för LärarKolls räkning ska omfattas av avtal och får endast använda uppgifterna enligt avtalade instruktioner. En leverantör kan samtidigt vara självständigt personuppgiftsansvarig för vissa egna skyldigheter, exempelvis betalningssäkerhet, bedrägeribekämpning och regelefterlevnad.

Om uppgifter behandlas utanför EU/EES ska överföringen omfattas av en tillämplig överföringsmekanism, exempelvis beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler, och kompletterande säkerhetsåtgärder när det behövs. Kontakta LärarKoll om du vill ha mer information om en viss leverantör eller överföring.

Innehåll som användaren aktivt delar i en arbetsgrupp blir tillgängligt för gruppens medlemmar. LärarKoll säljer inte personuppgifter.

7. Hur länge sparas uppgifterna?

Cookievalet sparas i högst 180 dagar och Metas förstapartskakor normalt i 90 dagar, enligt avsnitt 3.1. Redan överförda uppgifter hos Meta omfattas av Metas lagringsregler. Meta bedömer lagringstid utifrån ändamålet, behovet att tillhandahålla sina tjänster, rättsliga skyldigheter och säkerhetsbehov. LärarKolls återkallelseknapp raderar inte dessa uppgifter; kontakta Meta eller oss vid en begäran om radering.

• Kontouppgifter, planeringsuppgifter och elevuppgifter sparas medan kontot finns eller tills användaren, en behörig administratör eller skolans huvudman raderar dem. En avslutad provperiod eller uppsagt abonnemang raderar inte kontot automatiskt; kontot kan ligga kvar i läsläge.
• LärarKolls återställningsbara säkerhetskopior av användarens arbete skapas normalt en gång per dygn och de senaste tre dygnens kopior behålls. Leverantörens separata infrastrukturkopior kan ha en annan, begränsad lagringstid enligt det aktuella abonnemanget hos Supabase.
• När ett konto raderas tas uppgifterna bort från den aktiva tjänsten. Raderade uppgifter kan finnas kvar tillfälligt i leverantörernas säkerhetskopior tills dessa skrivs över enligt respektive säkerhetskopieringscykel. Sådana kopior används endast för återställning efter tekniska fel och inte för ordinarie behandling.
• Underlag för betalning och bokföring sparas så länge som krävs enligt lagstiftningen om bokföring och skatt samt annan tillämplig lagstiftning. I Sverige innebär det normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Stripe kan bevara uppgifter längre när det krävs för deras egna rättsliga skyldigheter eller tvister.
• Supportärenden sparas medan ärendet hanteras och därefter så länge de behövs för uppföljning, felsökning eller för att fastställa rättsliga anspråk. Avslutade ärenden kan raderas från supportinkorgen.
• Material som redan har delats med en arbetsgrupp kan finnas kvar hos gruppen efter att den ursprungliga användaren har lämnat eller raderat sitt konto.
• Tekniska loggar sparas enligt tjänstens och leverantörernas aktuella inställningar och endast så länge de behövs för drift, säkerhet, felsökning och rättsliga skyldigheter.
• Den lokala datacachen i webbläsaren har normalt en giltighetstid på upp till 30 dagar. LärarKoll försöker rensa kontobunden lokal data vid utloggning och kontoradering. Användaren kan också rensa webbplatsdata i webbläsarens inställningar.

8. Hur skyddar vi uppgifterna?

LärarKoll använder skyddsåtgärder som är avsedda att minska risken för obehörig åtkomst, förändring, förlust och spridning. Det omfattar bland annat åtkomstkontroller, databasregler, krypterad överföring, säkra inloggningsflöden, återställning via mejl, begränsning av upprepade försök, säkerhetskopiering och begränsad administrativ åtkomst.

Skyddsåtgärderna granskas och förbättras fortlöpande. Ingen digital tjänst kan garantera fullständig säkerhet, och beskrivningen innebär inte att varje del av tjänsten är externt säkerhetsgranskad. Misstänkta incidenter ska bedömas och hanteras enligt tillämpliga dataskyddsregler.

Användaren ansvarar för att skydda sitt lösenord och sin epost, inte dela sitt konto och endast registrera elevuppgifter när skolan har godkänt användningen.

9. Dina rättigheter

Beroende på situationen kan du ha rätt att:

• få information om och en kopia av dina personuppgifter,
• få felaktiga uppgifter rättade,
• begära radering eller begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• få ut uppgifter som du själv har lämnat i ett portabelt format,
• återkalla ett samtycke när en behandling grundas på samtycke,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Rättigheterna är inte absoluta. LärarKoll kan exempelvis behöva behålla vissa betalningsuppgifter för att följa bokföringslagstiftning eller för att hantera rättsliga anspråk.

För elevuppgifter ska eleven eller vårdnadshavaren i första hand vända sig till skolans huvudman eller dataskyddsombud. LärarKoll hjälper huvudmannen att hantera begäran när LärarKoll är personuppgiftsbiträde.

Du kan läsa mer och lämna klagomål på imy.se.

10. Automatiserade beslut

LärarKoll fattar inte automatiserade beslut som har rättsliga eller motsvarande betydande konsekvenser för användare eller elever. Resultat, grupperingar och sammanställningar i tjänsten är arbetsunderlag. Läraren och skolan ansvarar alltid för pedagogiska beslut och betygsbeslut.

Stripe kan använda automatiserade metoder för att förebygga bedrägerier och skydda betalningar. Information om denna behandling finns hos Stripe.

11. Ändringar i policyn

Policyn kan uppdateras när tjänsten, leverantörerna eller lagkraven förändras. Datumet högst upp visar när den senast uppdaterades. Vid väsentliga förändringar informeras registrerade användare i tjänsten eller på annat lämpligt sätt innan ändringen börjar gälla, när det krävs.