Integritetspolicy

1. Personuppgiftsansvarig

LektionsFlow är ett verktyg för lärare som tillhandahålls som en molnbaserad tjänst. När tjänsten används av en skola eller kommun agerar huvudmannen (skolan/kommunen) som personuppgiftsansvarig och LektionsFlow som personuppgiftsbiträde enligt ett separat personuppgiftsbiträdesavtal (PUB-avtal).

För enskilda lärare som använder tjänsten på egen hand är LektionsFlow personuppgiftsansvarig. Personuppgiftsansvarig är då LektionsFlow AB, org.nr 559607-3089, info@lektionsflow.se.

2. Vilka uppgifter samlar vi in

Lärarprofil

• Namn och e-postadress (från Google/Microsoft-inloggning)
• Profilbild (om tillgänglig via inloggningsleverantören)
• Skolregion och läsårsperiod

Undervisningsdata

• Undervisningsgrupper (namn, ämne, färg)
• Schema (veckodagar, tider, sal)
• Lektioner (datum, tid, planeringsinnehåll, lärarnoteringar)
• Grovplaner och arbetsområdesplaneringar
• Årshjulsdata (ämnesinnehåll, bedömningsnoteringar)

Elevuppgifter (valfritt)

• Elevnamn (för- och efternamn), om läraren lägger in dessa
• Elevloggar (lärarens egna anteckningar om elever)

Notera: Elever loggar aldrig in i LektionsFlow. Live-funktioner (quiz, exit-tickets) fungerar helt anonymt — eleverna behöver inte uppge sitt namn.

Kalenderdata (valfritt)

• Anslutningsinformation till Google Calendar / Microsoft Outlook
• Kalenderhändelser som visas i veckovyn (läsas, ej lagras permanent)
• Händelser från dina andra kalendrar läses bara när veckovyn visas och används inte till något annat
• Vår användning av data från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use)

Live-sessioner

• Omröstningar och svar
• Exit-ticket-svar (anonymiseras automatiskt efter 90 dagar)
• Quiz-frågor och svar (raderas automatiskt efter 180 dagar)

Prenumerationsinformation

• Prenumerationsnivå (free/pro/premium)
• Prenumerationsstatus och utgångsdatum
• Licenskodshistorik (vilken kod som aktiverats och när)
• Organisationsnamn kopplat till licenskod

3. Ändamål och rättslig grund

4. Underleverantörer som behandlar data

Fullständig underleverantörslista med DPA-status finns tillgänglig som separat dokument.

5. Lagringstider

6. Dina rättigheter

Som registrerad har du rätt att:

• Tillgång — Få veta vilka uppgifter vi behandlar om dig
• Dataportabilitet — Ladda ner all din data som JSON via Inställningar
• Radering — Radera ditt konto och all data permanent via Inställningar
• Rättelse — Korrigera felaktiga uppgifter i din profil
• Begränsning — Begära att behandlingen begränsas
• Invändning — Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke — T.ex. koppla bort kalendersynk eller stänga av AI-funktioner

7. Tekniska skyddsåtgärder

• All data krypteras i transit (TLS 1.3) och at rest (AES-256)
• Row Level Security på alla tabeller begränsar varje lärare till sin egen data
• Kalendertoken lagras i isolerat databasschema med krypterad åtkomst
• Autentisering via OAuth2 (Google/Microsoft) — inga lösenord lagras
• Automatisk datarensning av gamla Live-sessionsdata
• PII-skydd: Elevdata exkluderas från offline-cache (PWA)
• PII-filter: AI-funktioner blockerar personuppgifter i förfrågningar

8. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
imy.se

9. Kontakt

För frågor om personuppgiftsbehandling, kontakta oss via e-post eller via kontaktformuläret på vår webbplats.