Integritetspolicy

Skolan (eller huvudmannen) är personuppgiftsansvarig. Det är skolan som bestämmer att eleven ska använda Imvi School, vilka uppgifter som registreras och varför, och det är skolan som svarar för den rättsliga grunden för behandlingen.

Imvi Labs är personuppgiftsbiträde. Imvi behandlar uppgifterna på skolans instruktion enligt ett personuppgiftsbiträdesavtal, och använder dem inte för egna ändamål.

Det praktiska svaret på nästan alla frågor om en enskild elevs uppgifter är därför: kontakta skolan. Skolan kan se, rätta och radera uppgifterna själv.

Systemet kräver ett för- och efternamn, men kontrollerar inte att det är elevens riktiga namn. En skola som vill minimera uppgifterna kan registrera eleven under ett alias eller en kod, och behålla kopplingen till den verkliga identiteten hos sig. Appen fungerar likadant.

Det är skolans beslut, inte Imvis — men möjligheten finns, och den är värd att känna till.

Födelsemånaden används för att följa upp träningen mot rätt åldersgrupp.

Bara månaden registreras, aldrig datumet. Systemet lagrar månaden som den första i månaden, och det finns en kontroll i databasen som hindrar att ett exakt födelsedatum sparas. Ett fullständigt födelsedatum kan alltså inte hamna i systemet ens av misstag.

Frågeformuläret innehåller femton frågor om hur det känns att läsa — till exempel om ögonen blir trötta, om eleven får huvudvärk eller tappar koncentrationen vid läsning. Svaren och lästestens resultat är uppgifter om elevens hälsa och behandlas som sådana.

De visas för personalen som arbetar med eleven. De visas aldrig för eleven själv i appen — eleven ser bara sin träning: dagens mål, veckans mål, antal dagar i rad och de senaste fyra veckorna.

Detta är inte bara en avsikt: att lägga till en sådan tjänst kräver ett nytt beslut och en ändring av biträdesavtalets underbiträdesförteckning.

Vercel och Neon är amerikanska bolag, men lagringen sker i EU. Överföringar vilar på EU–U.S. Data Privacy Framework med standardavtalsklausuler som alternativ grund. Detta framgår av biträdesavtalet.

När ett e-postmeddelande skickas lämnar mottagaradressen aldrig tjänsten annat än i själva utskicket — den skrivs inte in i loggar eller mätvärden. Innehållet raderas hos e-postleverantören vid leverans och adressuppgiften efter ett dygn.

Eftersom skolan är personuppgiftsansvarig ska begäran om registerutdrag, rättelse, radering, begränsning eller invändning ställas till skolan. Imvi hjälper skolan att verkställa den.

Vad varje raderingsväg faktiskt tar bort finns beskrivet i guiden Elevdata, radering och personuppgifter, som ligger öppet under Hjälp och guider.

Frågor om en enskild elevs uppgifter: kontakta elevens skola. Det är skolan som är personuppgiftsansvarig och som kan se, rätta och radera uppgifterna.

Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).