Integritetspolicy

1. Inledning

Denna policy beskriver hur Elevschema behandlar personuppgifter när du använder tjänsten. Vi värnar om din integritet och behandlar uppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk lag.

2. Personuppgiftsansvar

För individuella konton är Björn Andersson personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: [email protected]. Om en skola/organisation skulle använda tjänsten i eget syfte är den organisationen personuppgiftsansvarig och ett separat personuppgiftsbiträdesavtal krävs. Denna version av tjänsten är i första hand avsedd för individuella användare.

3. Vilka uppgifter vi behandlar

• • Kontouppgifter: namn, e‑postadress och en teknisk identifierare från boma.nu-kontot. Elevschema lagrar inga inloggningslösenord.
• • Valfria uppgifter: skola/organisation, läsår.
• • Innehåll: scheman samt relaterade uppgifter som ämnen, lärare och salar som du skapar.
• • Tekniska uppgifter: användnings‑ och loggdata (t.ex. tidpunkt, IP‑adress) för säkerhet och felsökning.
• • Supportärenden: information du lämnar vid kontakt med supporten.

Lokalt läge utan konto

När du använder det begränsade lokala läget sparas själva schemat i webbläsarens lokala lagring på din enhet. Schemainnehållet skickas inte till Elevschemas server. Den vanliga tekniska behandlingen av sidbesöket, till exempel säkerhetsloggar, kan fortfarande ske. Du ansvarar själv för hämtade säkerhetskopior och kan radera schemat i verktyget eller genom att rensa webbplatsdata i webbläsaren.

4. Ändamål och rättslig grund

• • Tillhandahålla tjänsten, skapa och hantera ditt konto samt spara dina scheman – rättslig grund: avtal (art. 6.1 b).
• • Drift, säkerhet, felsökning och att motverka missbruk – rättslig grund: berättigat intresse (art. 6.1 f).
• • Kommunikation om viktiga förändringar i tjänsten/villkoren – rättslig grund: avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f).

5. Lagringstider

• • Kontodata och schemainnehåll: bevaras så länge kontot är aktivt och raderas vid avslut eller på begäran.
• • Lokalt schema utan konto: ligger kvar på enheten tills du raderar det eller webbläsaren rensar webbplatsdata.
• • Säkerhetskopior: databasen kopieras vid varje uppdatering av tjänsten och de tio senaste kopiorna sparas. Webbhotellet tar dessutom dagliga säkerhetskopior som lagras i Sverige och skrivs över löpande.
• • Webbserverns åtkomstloggar med IP-adress: sparas för innevarande och föregående månad och raderas därefter.
• • Tjänstens egna fel- och driftloggar: sparas i högst 12 månader.

6. Mottagare och överföringar

Personuppgifterna säljs aldrig och lämnas inte ut för marknadsföring. Följande leverantörer behandlar uppgifter för tjänstens räkning:

• • Hostup AB (Sverige): webbhotell där tjänsten, databasen och loggarna finns. Webbplatser lagras inom EU, på HostUps egna servrar i Sverige eller hos HostUps serverleverantörer i Sverige och EU. Säkerhetskopiorna lagras i Sverige.

HostUp anlitar i sin tur följande underbiträden enligt sitt personuppgiftsbiträdesavtal (version 2.0, 26 september 2026):

• • Obenet, Hetzner Online och Oracle Svenska (Sverige och EU): datacenter och servrar.
• • Cloudflare, Inc. (USA, globalt nätverk): nätverk och skydd som all trafik passerar. Cloudflare behandlar bland annat IP-adresser och trafikuppgifter. Överföringen stöds av EU–US Data Privacy Framework och standardavtalsklausuler.
• • MailChannels (Kanada): leverans av e-post från tjänsten, till exempel när ett konto har godkänts. Kanada har ett beslut om adekvat skyddsnivå från EU.
• • HostUps support: konsulter i Sverige, en supportpartner utanför EU/EES och AI-tjänster från Together AI, Pinecone och Anthropic (USA) med standardavtalsklausuler, samt Google (USA) med EU–US Data Privacy Framework. De kommer bara åt uppgifter i tjänsten i samband med ett supportärende som Björn Andersson öppnar.

Inloggningen sköts av boma.nu-kontotjänsten, som drivs av samma leverantör. Om leverantörerna ändras uppdateras policyn innan förändringen träder i kraft.

7. Säkerhet

• • Krypterad kommunikation (HTTPS).
• • Central inloggning via boma.nu med OpenID Connect; Elevschema tar aldrig emot ditt inloggningslösenord.
• • Behörighetsstyrning och begränsad åtkomst till personuppgifter.
• • Regelbundna uppdateringar och säkerhetskopior.

8. Minderåriga

Tjänsten riktar sig främst till vuxna. Om du är under 13 år behöver du vårdnadshavares samtycke. Vi samlar inte avsiktligt in känsliga uppgifter om barn. Kontakta oss om du vill begära radering.

9. Dina rättigheter

• • Tillgång till dina uppgifter och att få en kopia (dataportabilitet i tillämpliga fall).
• • Rättelse av felaktiga uppgifter och radering när förutsättningarna är uppfyllda.
• • Begränsning av behandling och rätt att invända mot viss behandling.
• • Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via imy.se.

Kontakta oss på [email protected] för att utöva dina rättigheter.

10. Kontakt och ändringar

Frågor om denna policy: [email protected]. Vi kan uppdatera policyn; väsentliga ändringar meddelas i förväg.