Så hanterar vi era uppgifter

Vem som ansvarar

Personuppgiftsansvarig är Den som driver Plugga smartare. Frågor, begäran om utdrag eller radering: den som bjöd in er till appen.

Barn och vårdnadshavare

Appen används av barn, därför kan barn aldrig skapa konton själva. En vårdnadshavare skapar sitt eget konto med en inbjudningskod, godkänner villkoren och den här texten, och lägger sedan till barnen. För barn under 13 år är det vårdnadshavaren som godkänner hanteringen för barnets räkning. Vi sparar när och av vem det godkändes.

Vårdnadshavaren kan när som helst se, ladda ner och radera barnets uppgifter under Familj, eller kontakta oss.

Vilka uppgifter som sparas

• Väntelistan: förnamn, e-post och (om du vill) barnets årskurs och hur du hörde om oss – för att kunna skicka en inbjudan.
• Förälderns namn, e-post och lösenord (lösenordet sparas krypterat och kan inte läsas av någon).
• Barnets förnamn, årskurs och användarnamn.
• Skolmaterial som ni själva lägger in: foton, PDF:er, Word- och PowerPoint-filer, text, glosor och inspelade genomgångar.
• Det appen skapar av materialet (sammanfattningar, quiz, flashcards, övningar) och barnets svar, för att räkna hur redo barnet är, XP och märken.
• Provresultat som ni lägger in (poäng, betyg, känsla, kommentar) och mål med belöning.
• Synpunkter via Tyck till och svar på korta frågor (t.ex. om quizet blev bra, hur det var att plugga och veckomejlets "Hjälper appen er?") – för att förbättra appen.
• Tekniska uppgifter för notiser, om ni slår på dem (en adress till telefonens notistjänst).
• Inställningar som läsvänligt läge och e-postval. Svar som görs utan nät sparas tillfälligt i webbläsaren tills de kan skickas.
• Om ni kopplar Google Classroom: Google-kontots e-postadress och en krypterad nyckel för att hämta uppgifter.

Vi efterfrågar aldrig personnummer, adress, skola eller hälsouppgifter – skriv inte in sådant i appen. Appen har ingen reklam och inga spårningsverktyg.

Varför och med vilket stöd

• För att appen ska fungera (konton, material, quiz, hur redo barnet är, resultat): för att fullgöra avtalet med er enligt villkoren. Vårdnadshavaren ingår avtalet och godkänner hanteringen för sitt barn.
• Säkerhet och felsökning (t.ex. felmeddelanden i serverloggar): vårt berättigade intresse av att appen är säker och fungerar.
• Användningsstatistik (hur många prov, svar och AI-anrop en familj gör, och vad AI:n kostar): vårt berättigade intresse av att planera driften och kostnaderna. Statistiken innehåller inget material eller svar, bara antal. När en familj raderas blir dess statistik anonym.
• Notiser och Google Classroom: ert samtycke. Ni slår på och av dem själva i appen.
• E-post till föräldrar (veckorapport och påminnelser): för att fullgöra avtalet. Varje förälder kan stänga av den under Inställningar.

Hur redo barnet är, XP och AI-återkoppling är stöd för pluggandet. Inga beslut som påverkar barnet på annat sätt fattas automatiskt.

AI: vad som skickas och vad som inte gör det

För att skapa quiz, rätta förklaringar, svara i AI-läraren och analysera ett rättat prov skickas skolmaterialet till Anthropic (Claude). För uppläsning och utskrift av inspelningar skickas text och ljud till ElevenLabs. Det som skickas är själva materialet, ämne, provets namn och elevens årskurs – samt elevens egna svar och frågor i de funktioner där det behövs. Namn och e-post skickas aldrig.

Foton på rättade prov raderas direkt efter analysen; bara sammanfattningen sparas. Vik undan namnet innan ni fotar. Lägg bara in skolmaterial – täck över namn och andra personuppgifter (barnets, klasskamraters eller lärarens) och skriv inte personliga uppgifter till AI-läraren. Anthropic använder inte det som skickas via deras API för att träna sina modeller, enligt deras villkor.

Vilka leverantörer som hanterar uppgifterna

• Supabase – databas, inloggning och filer. Lagras i EU (Irland).
• Vercel – driftar appen. Servrarna som kör appen finns i EU (Dublin). Vercel räknar också sidvisningar anonymt (vilken sida, land och typ av enhet) – utan kakor och utan att koppla besöken till en person.
• Anthropic – AI (Claude). USA.
• ElevenLabs – uppläsning och utskrift av ljud. USA.
• Google – bara om ni kopplar Google Classroom eller loggar in med Google.
• Resend – skickar veckorapport och påminnelser som e-post till föräldrar, om det är påslaget. EU (Irland).
• Telefonens notistjänst (Apple, Google eller Mozilla) – bara notistexten, om notiser är påslagna.

Leverantörerna är personuppgiftsbiträden och får bara använda uppgifterna för att leverera sin tjänst till oss. Överföring till USA sker med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, enligt respektive leverantörs personuppgiftsbiträdesavtal.

Hur länge uppgifterna sparas

• Så länge familjens konto finns. Material och prov som ni tar bort raderas direkt.
• Foton på rättade prov: raderas direkt efter analysen.
• Inbjudningskoder: gäller i 30 dagar.
• Väntelistan: tills du fått en inbjudan och skapat ett konto, eller tills du tar bort dig via länken i mejlet. Står du kvar utan att ha blivit inbjuden raderas uppgifterna senast efter 12 månader.
• När familjen raderas försvinner allt direkt ur appen. Det kan finnas kvar en kort tid i leverantörernas säkerhetskopior och loggar innan de skrivs över.
• Familjer som inte använt appen på 18 månader får ett mejl. Loggar ingen in inom 30 dagar efter det raderas familjen automatiskt.
• Inspelade genomgångar: ljudfilen raderas när den är utskriven – bara texten sparas.

Era rättigheter

Ni har rätt att:

• få ut era uppgifter – en förälder kan ladda ner all familjens data under Familj,
• få uppgifter rättade – ändra i appen eller kontakta oss,
• bli raderade – en förälder kan radera hela familjen under Familj, eller ta bort ett barns konto,
• begära begränsning, invända mot behandling och flytta uppgifterna till en annan tjänst.

Är ni missnöjda med hur vi hanterar uppgifterna kan ni klaga hos Integritetsskyddsmyndigheten (imy.se).

Vem som ser vad

Varje familj ser bara sitt eget material. Det skyddas i databasen, så att inga andra familjer kan läsa det. Administrationen i appen visar bara antal (familjer, prov), inte innehållet. Den som driver appen har teknisk åtkomst till databasen för drift och felsökning, men tittar inte i en familjs innehåll om ni inte bett om det. Uppgifterna skickas krypterat och filerna ligger i en privat lagring.

Kakor

Appen använder bara de kakor som behövs för att ni ska vara inloggade, och sparar några inställningar i webbläsaren (t.ex. att introduktionen är visad). Inga kakor för statistik eller reklam.

Ändringar

Appen är i beta. Ändras den här texten på ett sätt som påverkar er berättar vi det i appen. Se även villkoren.