Integritetspolicy

1. Inledning

Denna policy beskriver hur Snabbschema behandlar personuppgifter när du använder tjänsten. Vi värnar om din integritet och behandlar uppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk lag.

2. Personuppgiftsansvar

För individuella konton är Björn Andersson personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: [email protected]. Om en skola/organisation skulle använda tjänsten i eget syfte är den organisationen personuppgiftsansvarig och ett separat personuppgiftsbiträdesavtal krävs. Denna version av tjänsten är i första hand avsedd för individuella användare.

3. Vilka uppgifter vi behandlar

• • Kontouppgifter: namn, e‑postadress, lösenord (lagras hashat).
• • Valfria uppgifter: skola/organisation, läsår.
• • Innehåll: scheman samt relaterade uppgifter som ämnen, lärare och salar som du skapar.
• • Tekniska uppgifter: användnings‑ och loggdata (t.ex. tidpunkt, IP‑adress) för säkerhet och felsökning.
• • Supportärenden: information du lämnar vid kontakt med supporten.

4. Ändamål och rättslig grund

• • Tillhandahålla tjänsten, skapa och hantera ditt konto samt spara dina scheman – rättslig grund: avtal (art. 6.1 b).
• • Drift, säkerhet, felsökning och att motverka missbruk – rättslig grund: berättigat intresse (art. 6.1 f).
• • Kommunikation om viktiga förändringar i tjänsten/villkoren – rättslig grund: avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f).

5. Lagringstider

• • Kontodata och schemainnehåll: bevaras så länge kontot är aktivt och raderas vid avslut eller på begäran.
• • Säkerhetskopior: tas ungefär veckovis och skrivs över inom 30 dagar.
• • Tekniska loggar: sparas normalt upp till 12 månader för säkerhet och felsökning.

6. Mottagare och överföringar

Personuppgifter lagras och behandlas inom EU/EES (Sverige). Vi använder i nuläget inga underbiträden för behandling av personuppgifter och gör inga tredjelandsöverföringar. Om detta ändras uppdateras policyn innan förändring träder i kraft.

7. Säkerhet

• • Krypterad kommunikation (HTTPS).
• • Lösenord lagras med stark hashning.
• • Behörighetsstyrning och begränsad åtkomst till personuppgifter.
• • Regelbundna uppdateringar och säkerhetskopior.

8. Minderåriga

Tjänsten riktar sig främst till vuxna. Om du är under 13 år behöver du vårdnadshavares samtycke. Vi samlar inte avsiktligt in känsliga uppgifter om barn. Kontakta oss om du vill begära radering.

9. Dina rättigheter

• • Tillgång till dina uppgifter och att få en kopia (dataportabilitet i tillämpliga fall).
• • Rättelse av felaktiga uppgifter och radering när förutsättningarna är uppfyllda.
• • Begränsning av behandling och rätt att invända mot viss behandling.
• • Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via imy.se.

Kontakta oss på [email protected] för att utöva dina rättigheter.

10. Kontakt och ändringar

Frågor om denna policy: [email protected]. Vi kan uppdatera policyn; väsentliga ändringar meddelas i förväg.