GDPR/Dataskyddsförordningen (General Data Protection Regulation) är regler om hur personuppgifter får behandlas. Den började gälla den 25 maj 2018 och ersatte då PuL (personuppgiftslagen). Skolans huvudman är personuppgiftsansvarig och Slöjd.nu personuppgiftsbiträde. När skolan beställer och använder läromedel från Slöjd.nu ansvarar Slöjd.nu för att personuppgifter hanteras och förvaras på ett säkert sätt i enlighet med förordningen.
Vi tillhandahåller följande läromedel:
- Slöjdlexikon.nu
Aktuell persondata är enbart kontaktpersoners/slöjdlärares namn samt e-post, inga personuppgifter för elever. - Slöjdportfolio.nu och Bildportfolio.nu
Sammanfattning
Ändamål
Slöjd- och Bildportfolio är en plattform där elever vid anslutna skolor kan skapa ett konto och samla sin egen portfolio. Eleverna kan lägga upp text och bild på sina alster som kan ses av elev och skolans lärare när de är inloggade. Lärarna kan via sina lärarkonton ta del av elevernas dokumentation och ge feedback samt instruktioner via Slöjd- och Bildportfolio.
Kategorier av personuppgifter
Lärare: namn, e-post samt skola
Elev: namn, epost, klassens födelseår samt skola
Inga känsliga personuppgifter ska registreras i Slöjd- och Bildportfolio. Inga betyg anges, endast dokumentation och dialog kring elevers slöjdarbeten.
Kategorier av registrerade
Lärare och elever
Gallringstid
Lärare kan radera elevers personuppgifter. Personuppgiftsbiträdet kan radera elever och lärare efter önskemål och om avtalet upphör.
Personuppgifter ska raderas inom 90 dagar enligt ordinarie rutiner. Vid eventuella tekniska fel säkerställs att radering sker snarast möjligt, dock senast inom 120 dagar.
Lagring
Slöjd- och Bildportfolio är tillgängliga online från allt som går att surfa med. Alla uppgifter finns lagrade på Slöjd.nus servrar på det svenska företaget Glecys, Personuppgiftsbiträdesavtal finns.
Loggar
Systemet loggar när elever och lärare varit inloggade senast. Systemet visar även när elevernas alster skapas och senast redigerats.
Vem har tillgång till dina personuppgifter?
Dina kontaktuppgifter delas inte med tredje part, så länge det inte finns ett lagligt skäl till detta. Ett undantag där personuppgifter kan komma att behandlas av tredje part är när andra företag eller konsulter anlitas för att hantera IT-system, utveckling av webbplatsen, marknadsföring och sociala medier. Dina uppgifter kan också vid behov komma att delas internt inom Slojd.nu’s verksamhet.
För externa företag och leverantörer som anlitas finns förhållningsregler om hur personuppgifter får hanteras.
Övrigt
Personuppgifter lagras åtskilt från elevernas bilder och texter och kan frikopplas. Alla personuppgifter för elever som lämnar årskurs 9 raderas i två steg, första efter ca 90 dagar (då kan lärare återställa) fullständig radering sker ca 1 månad senare.
Personuppgiftsansvarig är välkommen att använda det avtal som är framtaget utifrån SKRs mall och anpassat till Slöjd.nu’s läromedel.
Integritetspolicy för Slöjd.nu:s digitala läromedel
1 Allmänt
Denna integritetspolicy beskriver hur Textila Idéateljén – Slöjd AB (kallas Slöjd.nu), org.nr. 556876-6728, Rudeboksvägen 405, 226 55 Lund, behandlar och använder dina personuppgifter när du använder våra digitala läromedel (slojdlexikon.nu, slojdportfolio.nu och bildportfolio.nu).
Vi värnar om din personliga integritet och skyddar dina uppgifter i enlighet med dataskyddsförordningen (GDPR). Denna policy hjälper dig att förstå vilken information vi samlar in och hur den används. Vid frågor är du välkommen att kontakta oss på kontakt@slojd.nu.
2 Personuppgiftsansvarig och personuppgiftsbiträde
Vid användning av våra läromedel i skolverksamhet är skolans huvudman personuppgiftsansvarig. Slöjd.nu agerar då som personuppgiftsbiträde. Vi ansvarar för att personuppgifter hanteras och förvaras på ett säkert sätt i enlighet med gällande lagstiftning och tecknade personuppgiftsbiträdesavtal (PUB-avtal).
3 Vilka personuppgifter samlas in?
Vilka uppgifter som samlas in beror på vilket läromedel som används:
- Slöjdlexikon.nu: Enbart namn och e-postadress till kontaktpersoner/slöjdlärare. Inga elevuppgifter registreras.
- Slöjd- och Bildportfolio.nu:
- Lärare: Namn, e-post och skola.
- Elev: Namn, e-post, skola och klassens födelseår.
- Aktivitetsdata: Loggar för senaste inloggning samt tidpunkt för när alster skapas eller redigeras.
- Användargenererat innehåll: Text och bild på elevers arbeten samt lärarens feedback.
Viktigt: Inga känsliga personuppgifter eller betyg ska registreras i våra system.
4 Vår behandling av dina personuppgifter
| Kategorier av uppgifter | Syfte | Laglig grund |
| Kontaktinformation (Lärare/Elev) | För att tillhandahålla tjänsten, möjliggöra inloggning och dokumentation. | Fullgörande av avtal med skolhuvudman. |
| Innehåll i Portfolios (Text/Bild) | För att eleven ska kunna samla sin portfolio och läraren ge feedback. | Fullgörande av avtal med skolhuvudman. |
| Loggar och aktivitetsdata | För teknisk support och säkerhet. | Berättigat intresse och fullgörande av avtal. |
| Besöksstatistik (Anonymiserad) | För att förbättra webbplatsens innehåll och struktur. | Berättigat intresse (via cookies). |
5 Lagring och gallringstid
Vi lagrar inte personuppgifter längre än vad som är nödvändigt för ändamålet.
- Gallring av elever: När en elev lämnar årskurs 9 raderas uppgifterna i två steg. Först efter ca 90 dagar (mjuk radering), och slutgiltigt ca 30 dagar därefter.
- Övrig radering: Personuppgifter raderas inom 90 dagar (max 120 vid tekniska hinder) efter att ett avtal upphört eller på begäran av personuppgiftsansvarig.
- Lärarens kontroll: Lärare har möjlighet att själva radera elevers personuppgifter i systemet.
6 Var lagras uppgifterna och vem har tillgång till dem?
Slöjd.nu strävar efter att behandla all data inom EU/EES.
- Lagring: Data lagras på servrar i Sverige hos det svenska företaget Glesys, med vilka vi har PUB-avtal.
- Tredje part: Vi säljer aldrig dina uppgifter. Information kan delas med underbiträden (t.ex. IT-konsulter för systemunderhåll) under strikta sekretessavtal.
- Statistik: För webbanalys på hemsidan slojd.nu (gäller ej läromedlen) används Google Analytics. Information som genereras via dessa cookies (inkl. IP-adress) kan överföras till servrar utanför EU.
7 Hur skyddas dina personuppgifter?
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda data mot obehörig åtkomst. Personuppgifter lagras åtskilt från elevernas bilder och texter och kan vid behov frikopplas. Vi använder kryptering vid överföring av data över internet.
8 Dina rättigheter
Eftersom Slöjd.nu främst är ett personuppgiftsbiträde ska du i första hand vända dig till din skolas huvudman (personuppgiftsansvarig) för att utöva dina rättigheter (t.ex. få registerutdrag eller begära rättelse). Vi bistår skolans huvudman i att skyndsamt hantera dessa ärenden.
Du har rätt att klaga på vår behandling till Integritetsskyddsmyndigheten (IMY) om du anser att vi brister i vårt ansvar.
9 Cookies
Vi använder cookies för att förbättra din upplevelse och möjliggöra inloggning:
- Sessionskakor: Lagras tillfälligt och försvinner när webbläsaren stängs. Krävs för navigering och inloggning.
- Permanenta kakor: Finns kvar under en bestämd tid för att komma ihåg inställningar.
- Analyskakor: Google Analytics används för att förstå hur besökare använder sidan slöjd.nu (gäller ej läromedlen Slöjdlexikon, Slöjdportfolio, Bildportfolio).
Du kan stänga av cookies i din webbläsares inställningar, men då kommer vissa funktioner i läromedlen inte att fungera.
10 Kontakt
Vid frågor om vår hantering av personuppgifter, kontakta oss på:
E-post: kontakt@slojd.nu
Telefon: 046 – 12 88 90
Post: Textila Idéateljén – Slöjd AB, Rudeboksvägen 405, 226 55 Lund.
11 Ändringar
Vi förbehåller oss rätten att uppdatera denna policy. Vid väsentliga ändringar informerar vi våra kunder via e-post eller direkt i våra digitala tjänster.
