Integritetspolicy

Vem ansvarar

Michaela Nyström är personuppgiftsansvarig för Ordbubblan. Det betyder att Michaela Nyström bestämmer varför och hur personuppgifterna behandlas. Kontakt: hej@ordbubblan.se.

Vilka uppgifter vi samlar in och varför

• Lärare: namn och e-postadress, inloggningsuppgifter, vilken plan du har och skrivstunder du skapar – för att skapa och sköta ditt konto och leverera tjänsten. Lösenord sparas aldrig i klartext.
• Elever: vi samlar inte in några kontouppgifter om elever – ingen e-post, inget lösenord, inget personnummer. Eleven går med enbart med en rumskod och skriver ett smeknamn (vi rekommenderar förnamn eller påhittat namn, aldrig fullständigt namn). Smeknamnet och texten används bara under skrivstunden.
• Supportmejl: det du skriver till oss – för att kunna svara.
• Teknisk information: IP-adress, enhets- och webbläsaruppgifter och loggar – för säkerhet, felsökning och att förhindra missbruk.

Rättslig grund

Vi behandlar lärares uppgifter för att fullgöra avtalet (användarvillkoren). Elevtexter och tekniska loggar behandlas med stöd av berättigat intresse – att kunna genomföra skrivstunder och hålla tjänsten säker. Uppgifter vi måste spara enligt lag, t.ex. bokföring, behandlas för att uppfylla rättsliga förpliktelser.

Vem vi delar uppgifter med

• Leverantörer som driver tjänsten åt oss, t.ex. drift och lagring (personuppgiftsbiträden).
• Paddle.com, vår återförsäljare och Merchant of Record, för försäljning, betalning, moms och kvitton. Kortuppgifter hanteras av Paddle och sparas aldrig hos oss.
• Rådgivare som revisor eller jurist, när det behövs.
• Myndigheter, när lagen kräver det.

Om uppgifter överförs utanför EU/EES skyddas de med EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Hur länge vi sparar uppgifter

Lärarkonton sparas så länge kontot används och raderas inom 30 dagar efter att du bett oss avsluta det. Elevers namn och texter sparas kopplade till skrivstunden och raderas senast 12 månader efter skrivstunden, eller tidigare om läraren begär det. Tekniska loggar sparas i högst 90 dagar. Bokföringsuppgifter sparas så länge lagen kräver. Därefter raderas eller anonymiseras uppgifterna.

Säkerhet

Vi skyddar uppgifterna med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring (HTTPS), kryptering av lagrad data, behörighetsstyrning så att bara behöriga kommer åt uppgifterna, och elevernas uppgifter är inte åtkomliga via det öppna gränssnittet.

Cookies

Vi använder bara nödvändig lagring i webbläsaren för inloggning, språkval och för att eleven ska kunna fortsätta sin skrivstund. Vi använder inga reklam- eller spårningscookies.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, radera, begränsa och flytta dina uppgifter, invända mot behandling och återkalla samtycke. Mejla hej@ordbubblan.se, så svarar vi inom en månad. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).