Integritetspolicy

1. Vem är ansvarig för dina uppgifter?

Det finns två roller enligt GDPR:

• Personuppgiftsansvarig — Din skola bestämmer varför och hur elevuppgifter behandlas. Det är skolan som har det yttersta ansvaret.
• Personuppgiftsbiträde — Frånvarokollen Sverige AB (org. nr 559585-6450) tillhandahåller den tekniska plattformen och behandlar uppgifterna enbart på skolans uppdrag.

Skolan och Frånvarokollen Sverige AB ska teckna ett personuppgiftsbiträdesavtal (PUB-avtal) innan Lurkollen tas i bruk. Kontakta oss på info@franvarokollen.com för att upprätta ett sådant.

2. Vilka uppgifter behandlas?

Uppgift	Syfte	Lagringstid
Elevens namn, klass och ID/personnummer	Identifiera eleven i systemet	Till dess skolan raderar eleven
Närvaro-/frånvarostatus per dag	Registrera inlämning av mobil	Konfigurerbart per skola (standard 90 dagar)
Lärarens namn och e-postadress	Inloggning och behörighetshantering	Till dess kontot tas bort
Logghändelser (vem ändrade vad, när)	Revision och felsökning	90 dagar

Vi behandlar inga känsliga personuppgifter (t.ex. hälsouppgifter, etniskt ursprung) utöver vad skolan själv väljer att anteckna i fritextfält.

3. Rättslig grund för behandlingen

För skolor utgörs den rättsliga grunden för behandling av elevuppgifter av artikel 6.1 e i GDPR (uppgift av allmänt intresse / myndighetsutövning) i kombination med skolans skyldigheter enligt skollagen. Kommunala skolor och fristående skolor kan ha något olika rättsliga grunder — det är respektive skolas ansvar att fastställa rätt grund.

Frånvarokollen Sverige AB behandlar uppgifterna med stöd av personuppgiftsbiträdesavtalet med skolan.

4. Vem delar vi uppgifter med?

Vi delar inte elevuppgifter med tredje part annat än i följande fall:

• Supabase Inc. — databas och autentisering, servrar i EU (Frankfurt / Stockholm). Supabase behandlar uppgifterna som underbiträde.
• Vercel Inc. — webbhotell och serverdrift. Vercel lagrar inga databasuppgifter.
• Resend Inc. — e-postutskick (inbjudningslänkar). Inga elevuppgifter skickas via e-post.
• Myndigheter — om vi är rättsligt skyldiga att lämna ut uppgifter.

Samtliga underleverantörer är föremål för databehandlingsavtal och uppfyller GDPR:s krav.

5. Överföring utanför EU/EES

Vår primära databas är placerad i EU. Vissa tjänsteleverantörer (Vercel, Resend) har sitt säte i USA men hanterar personuppgifter med stöd av EU:s standardavtalsklausuler (SCC) och/eller EU–US Data Privacy Framework.

6. Dina rättigheter

Eftersom skolan är personuppgiftsansvarig ska registrerade (elever, lärare) i första hand kontakta sin skola för att utöva sina rättigheter. Som personuppgiftsbiträde hjälper vi skolan att uppfylla följande rättigheter:

• Rätt till information — du har rätt att veta vilka uppgifter som behandlas om dig.
• Rätt till rättelse — felaktiga uppgifter ska rättas.
• Rätt till radering — uppgifter ska raderas när de inte längre behövs.
• Rätt till dataportabilitet — du kan begära att få ut dina uppgifter i ett maskinläsbart format.
• Rätt att invända — du kan invända mot viss behandling.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller förstöring:

• All kommunikation krypteras med TLS/HTTPS.
• Databaser krypteras i vila.
• Åtkomst till produktionssystem är begränsad och loggas.
• Regelbundna säkerhetskopior tas automatiskt.
• Autentisering sker via etablerade OAuth-leverantörer (Google) eller engångslänkar.

8. Cookies och lokal lagring

Lurkollen använder inga spårningscookies eller tredjepartsannonsering. Vi använder:

• Sessionscookies — för inloggning och autentisering. Raderas när du stänger webbläsaren.
• localStorage — för att spara inställningar och tillfällig data lokalt i webbläsaren. Innehåller inga känsliga personuppgifter.

9. Lagring och radering

Varje skola konfigurerar sin egen lagringstid för frånvarodata (standard 90 dagar). När en skola avslutar sin prenumeration raderas all data inom 30 dagar, om inte skolan begär en export dessförinnan.

10. Kontakt

Har du frågor om hur vi behandlar personuppgifter, eller vill du teckna ett PUB-avtal?

11. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga förändringar informerar vi skolan via e-post. Den senaste versionen finns alltid tillgänglig på lurkollen.com/privacy.