Så hanterar vi era uppgifter

Vem som ansvarar

Personuppgiftsansvarig är Den som driver Plugga smartare. Frågor, begäran om utdrag eller radering: den som bjöd in er till appen.

Vilka uppgifter som sparas

• Förälderns namn, e-post och lösenord (lösenordet sparas krypterat och kan inte läsas av någon).
• Barnets förnamn, årskurs och användarnamn.
• Skolmaterial som ni själva lägger in: foton, PDF:er, Word- och PowerPoint-filer, text, glosor och inspelade genomgångar.
• Det appen skapar av materialet (sammanfattningar, quiz, flashcards, övningar) och barnets svar, för att räkna beredskap, XP och märken.
• Provresultat som ni lägger in (poäng, betyg, känsla, kommentar) och mål med belöning.
• Tekniska uppgifter för notiser, om ni slår på dem (en adress till telefonens notistjänst).
• Om ni kopplar Google Classroom: Google-kontots e-postadress och en krypterad nyckel för att hämta uppgifter.

Vi efterfrågar aldrig personnummer, adress, skola eller hälsouppgifter – skriv inte in sådant i appen. Appen har ingen reklam och inga spårningsverktyg.

Varför och med vilket stöd

• För att appen ska fungera (konton, material, quiz, beredskap, resultat): för att fullgöra avtalet med er enligt villkoren. Vårdnadshavaren ingår avtalet och godkänner hanteringen för sitt barn.
• Säkerhet och felsökning (t.ex. felmeddelanden i serverloggar): vårt berättigade intresse av att appen är säker och fungerar.
• Notiser och Google Classroom: ert samtycke. Ni slår på och av dem själva i appen.

Beredskap, XP och AI-återkoppling är stöd för pluggandet. Inga beslut som påverkar barnet på annat sätt fattas automatiskt.

AI: vad som skickas och vad som inte gör det

För att skapa quiz, rätta förklaringar, svara i AI-läraren och analysera ett rättat prov skickas skolmaterialet till Anthropic (Claude). För uppläsning och utskrift av inspelningar skickas text och ljud till ElevenLabs. Det som skickas är själva materialet, ämne, provets namn och elevens årskurs – samt elevens egna svar och frågor i de funktioner där det behövs. Namn och e-post skickas aldrig.

Foton på rättade prov raderas direkt efter analysen; bara sammanfattningen sparas. Vik undan namnet innan ni fotar. Anthropic använder inte det som skickas via deras API för att träna sina modeller, enligt deras villkor.

Vilka leverantörer som hanterar uppgifterna

• Supabase – databas, inloggning och filer. Lagras i EU (Irland).
• Vercel – driftar appen. Servrarna som kör appen finns i EU (Dublin).
• Anthropic – AI (Claude). USA.
• ElevenLabs – uppläsning och utskrift av ljud. USA.
• Google – bara om ni kopplar Google Classroom eller loggar in med Google.
• Telefonens notistjänst (Apple, Google eller Mozilla) – bara notistexten, om notiser är påslagna.

Leverantörerna är personuppgiftsbiträden och får bara använda uppgifterna för att leverera sin tjänst till oss. Överföring till USA sker med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, enligt respektive leverantörs personuppgiftsbiträdesavtal.

Hur länge uppgifterna sparas

• Så länge familjens konto finns. Material och prov som ni tar bort raderas direkt.
• Foton på rättade prov: raderas direkt efter analysen.
• Inbjudningskoder: gäller i 30 dagar.
• När familjen raderas försvinner allt direkt ur appen. Det kan finnas kvar en kort tid i leverantörernas säkerhetskopior och loggar innan de skrivs över.
• Familjer som inte använt appen på 18 månader kan raderas, efter att vi först hört av oss.

Era rättigheter

Ni har rätt att:

• få ut era uppgifter – en förälder kan ladda ner all familjens data under Familj,
• få uppgifter rättade – ändra i appen eller kontakta oss,
• bli raderade – en förälder kan radera hela familjen under Familj, eller ta bort ett barns konto,
• begära begränsning, invända mot behandling och flytta uppgifterna till en annan tjänst.

Är ni missnöjda med hur vi hanterar uppgifterna kan ni klaga hos Integritetsskyddsmyndigheten (imy.se).

Vem som ser vad

Varje familj ser bara sitt eget material. Det skyddas i databasen, så att inga andra familjer kan läsa det. Administrationen i appen visar bara antal (familjer, prov), inte innehållet. Den som driver appen har teknisk åtkomst till databasen för drift och felsökning, men tittar inte i en familjs innehåll om ni inte bett om det. Uppgifterna skickas krypterat och filerna ligger i en privat lagring.

Kakor

Appen använder bara de kakor som behövs för att ni ska vara inloggade, och sparar några inställningar i webbläsaren (t.ex. att introduktionen är visad). Inga kakor för statistik eller reklam.

Ändringar

Appen är i beta. Ändras den här texten på ett sätt som påverkar er berättar vi det i appen. Se även villkoren.