Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är Litaroo AB, org.nr 559588-1631, med adress Björnståhlsgatan 2, 121 38 Johanneshov.

Frågor om dataskydd och denna policy besvaras via info@litaroo.com.

2. När är Litaroo ansvarig respektive biträde?

Vilket ansvar Litaroo har beror på sammanhanget. Det är viktigt att skilja på följande situationer:

• Webbplatsbesökare och kontaktformulär. När du besöker litaroo.com eller skickar in en intresseanmälan är Litaroo personuppgiftsansvarig för dina uppgifter.
• Lärare och kontoinnehavare. När en lärare själv skapar ett konto är Litaroo personuppgiftsansvarig för lärarens kontouppgifter.
• Elevdata inom ett skol- eller kommunavtal. När tjänsten används av en skola eller huvudman är det skolan/huvudmannen som är personuppgiftsansvarig för elevernas uppgifter, och Litaroo är personuppgiftsbiträde. Den behandlingen regleras i ett separat personuppgiftsbiträdesavtal (DPA), inte i denna policy. Frågor om elevdata i ett skolavtal ska i första hand ställas till skolan/huvudmannen.
• Elevdata i en demoskola. En demoskola skapas av en lärare för att utvärdera tjänsten, med skolans/huvudmannens godkännande (läraren intygar detta vid registreringen). Även här är det skolan/huvudmannen som är personuppgiftsansvarig för elevernas uppgifter och Litaroo som är personuppgiftsbiträde. Elevernas riktiga namn får bara anges om huvudmannen har godkänt det — annars används påhittade namn.

3. Vilka personuppgifter vi behandlar

Besökare och kontaktformulär

• Namn, organisation (skola/kommun), roll, e-postadress och (frivilligt) telefonnummer.
• Eventuellt meddelande du själv väljer att skriva.
• Anonym, kakfri besöksstatistik (se vår information om kakor).

Lärare och kontoinnehavare

• E-postadress och inloggningsuppgifter. Vid inloggning via Google eller Microsoft hämtas identitetsuppgifter från respektive tjänst.

Elever

• Identitet: namn, klass och klassens kod samt årskurs (anges per klass). Inom ett skolavtal kan skolan även lägga in elevens skol-e-postadress för inloggning med skolkontot (Google eller Microsoft); då hämtas identitetsuppgifter från respektive tjänst.
• Inloggningsuppgifter: ett systemgenererat lösenord som läraren kan visa, skriva ut och återställa. Elever väljer inte egna lösenord och lösenordet används bara i Litaroo.
• Användning av tjänsten: lästa texter, svar på frågor, resultat, lästid, svårighetsnivå, poäng och nivå, aktivitetssvit och utmärkelser samt elevens egna val i appen (avatar, läsinställningar som textstorlek, och om eleven gillade en text).

Vi samlar inte medvetet in känsliga personuppgifter enligt artikel 9 GDPR (t.ex. uppgifter om hälsa, etnicitet eller religion), och vi ägnar oss inte åt tredjepartsspårning av elever. Fritextfält som namn ska inte användas för att ange känsliga uppgifter (t.ex. diagnoser eller stödbehov).

4. Ändamål och rättslig grund

Behandling	Ändamål	Rättslig grund
Kontaktformulär	Besvara din förfrågan och boka demo	Berättigat intresse / åtgärder före avtal
Lärar- och elevkonton	Tillhandahålla och drifta tjänsten (inkl. transaktionsmejl, t.ex. inbjudningar och varningar före radering)	Fullgörande av avtal
Besöksstatistik (kakfri)	Förstå och förbättra webbplatsen	Berättigat intresse
Säkerhet och loggar	Skydda tjänsten mot missbruk	Berättigat intresse / rättslig förpliktelse
Efterlevnadslogg	Kunna visa vilka godkännanden som lämnats och vilka raderingar som genomförts	Rättslig förpliktelse / berättigat intresse

5. Hur länge vi sparar uppgifterna

Vi sparar inte personuppgifter längre än nödvändigt, och radering sker automatiskt:

• Demoskolor och andra konton utan betalt avtal: raderas cirka 30 dagar efter att provperioden löpt ut.
• Betalda avtal: uppgifterna sparas i upp till 90 dagar efter den senast betalda perioden — så att avtalet kan återupptas och skolan hinner avsluta enligt sitt avtal — och raderas därefter. Vid skolavtal gäller även vad som avtalats i personuppgiftsbiträdesavtalet, och huvudmannen kan begära radering tidigare.
• Varning före radering: innan en organisations uppgifter raderas skickar vi ett varningsmejl minst 7 dagar i förväg.
• Radering på egen begäran: raderar du din organisation eller ditt konto i portalen verkställs raderingen slutgiltigt inom cirka 14 dagar.
• Kontaktförfrågningar: sparas i högst 24 månader.
• Efterlevnadslogg: uppgifter om t.ex. lämnade godkännanden och genomförda raderingar (identiteter och tidpunkter, aldrig elevnamn) sparas i upp till 5 år efter radering, för att vi ska kunna visa att behandlingen har skötts korrekt.
• Besöksstatistik: sparas i aggregerad, kakfri form.

6. Mottagare och underbiträden

Vi säljer aldrig dina uppgifter. För att leverera tjänsten anlitar vi noggrant utvalda leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning, inom följande kategorier:

• Molndrift och applikationshosting (inom EU).
• Databas och datalagring (inom EU).
• Utskick av transaktionsmejl.
• Kakfri webbanalys (självhostad, inom EU).

Vid skolavtal anges en fullständig och aktuell förteckning över underbiträden i personuppgiftsbiträdesavtalet (DPA).

7. Var uppgifterna behandlas

All elev- och lärardata och vår databas lagras inom EU/EES. För visst tekniskt stöd, t.ex. utskick av transaktionsmejl, kan en begränsad mängd uppgifter (som e-postadress) behandlas av en leverantör utanför EU/EES. Sådan överföring sker i så fall med lagligt överföringsskydd, t.ex. EU-kommissionens standardavtalsklausuler (SCC).

8. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till de uppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd"),
• begära begränsning av eller invända mot behandling,
• begära dataportabilitet.

Ditt eget konto och din egen organisation kan du dessutom radera direkt i portalen. Gäller din begäran elevdata inom ett skolavtal vänder du dig till skolan/huvudmannen som är personuppgiftsansvarig. I övriga fall kontaktar du oss på info@litaroo.com.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.