Integritetspolicy för Skolbryggan

Skolbryggan AB · Organisationsnummer 559293-6925 · Köping-Hultgatan 6, 703 63 Örebro, Sverige

Kontakt: via supportsidan i ditt konto (vi svarar normalt inom 24 timmar på helgfria vardagar).

Version: 1.0

Senast uppdaterad: 2025-09-07

Innehållsförteckning

1. Inledning och tillämpning

2. Personuppgiftsansvarig

3. Vilka uppgifter vi samlar in

4. Varför vi behandlar uppgifter (ändamål) och rättslig grund

5. Mottagare, biträden och delningar

6. Internationella överföringar

7. Lagringstider (hur länge vi sparar uppgifter)

8. Säkerhet

9. Barn, minderåriga och vårdnadshavare

10. Dina rättigheter enligt GDPR

11. Cookies och liknande teknik

12. Inspelningar av lektioner

13. Automatiserat beslutsfattande

14. Ändringar i denna policy

15. Kontakt och klagomål

1. Inledning och tillämpning

Denna integritetspolicy beskriver hur Skolbryggan AB (”Skolbryggan”, ”vi”, ”oss”) behandlar personuppgifter när du använder vår plattform, bokar lektioner eller interagerar med oss på annat sätt. Policyn gäller för elever, vårdnadshavare och mentorer. Läs även våra Allmänna villkor.

2. Personuppgiftsansvarig

Skolbryggan AB är personuppgiftsansvarig för den behandling som beskrivs här.

Kontaktväg: via supportsidan i ditt konto.

Dataskyddsombud (DPO): [Om tillämpligt – ange kontaktuppgifter, annars lämna tomt].

3. Vilka uppgifter vi samlar in

Identitet & kontakt

Namn, e‑postadress, telefonnummer, språk, vårdnadshavare (om tillämpligt).

Kontodata & inställningar

Användarnamn, roll (elev/mentor), preferenser, aviseringar, supportärenden.

Lektions- och bokningsdata

Ämne, mentor, grupp/klass, tid & datum (inkl. tidszon), närvarostatus, material/uppgifter du delar i lektionen.

Betalnings- & transaktionsdata

Kvitton, order‑/referensnummer, betalstatus, betalningssätt. (Kortuppgifter hanteras av betalningsleverantör; vi lagrar inte fullständiga kortdetaljer.)

Kommunikation

Meddelanden via konto, e‑postnotiser, feedback/omdömen.

Teknisk data

IP‑adress (maskerad där möjligt), enhet, webbläsare, loggar (t.ex. inloggningstid), diagnostik och felrapporter.

Känsliga uppgifter

Vi begär inte känsliga personuppgifter. Undvik att dela hälsodata, religiös/politisk övertygelse etc. Om en inspelning innehåller röst/bild behandlas detta enligt [12].

Datakällor. Vi samlar in uppgifter: (i) som du lämnar till oss, (ii) som genereras när du använder tjänsten (t.ex. lektions- och loggdata), (iii) från mentorer i samband med lektioner, och (iv) från betalnings- och kommunikationsleverantörer.

Obligatoriska uppgifter. Vissa uppgifter (t.ex. namn, e‑post och betalningsinformation) krävs för att vi ska kunna tillhandahålla tjänsten. Om de inte lämnas kan vi inte skapa konto eller genomföra bokningar.

4. Varför vi behandlar uppgifter (ändamål) och rättslig grund

Ändamål	Exempel	Rättslig grund
Tillhandahålla tjänsten	Konto, bokning, lektionslänk, närvaro	Avtal
Betalning & bokföring	Debitering, kvitto, verifikation	Avtal, Rättslig förpliktelse (bokföringslag)
Kommunikation	Transaktionsmejl, support, driftinfo	Avtal, Berättigat intresse
Marknadsföring (frivillig)	Nyhetsbrev, erbjudanden	Samtycke (kan återkallas)
Säkerhet & missbruksförebyggande	Inloggningsloggar, bedrägeriskydd	Berättigat intresse
Utveckling & statistik	Felrapporter, aggregerade analyser	Berättigat intresse

| Rättsligt anspråk | Fastställa, göra gällande eller försvara rättsliga anspråk | Berättigat intresse / Rättslig förpliktelse |

Berättigat intresse. När vi lutar oss mot berättigat intresse gör vi en intresseavvägning för att säkerställa att vår behandling är proportionerlig och inte väger tyngre än dina rättigheter.

5. Mottagare, biträden och delningar

Vi delar endast uppgifter när det är nödvändigt:

Betalningsleverantör (t.ex. för kort/Swish/faktura)

Kommunikations- och e‑posttjänster (utskick av transaktionsmejl)

Drift/hosting och lagring (molnleverantör)

Videomötestjänst (om lektioner hålls online)

Analys och felsökning (diagnostik, felrapporter)

Myndigheter när vi är juridiskt skyldiga

Dessa agerar normalt som personuppgiftsbiträden enligt avtal (PUB‑avtal). Vi säljer aldrig personuppgifter.

6. Internationella överföringar

Om personuppgifter överförs utanför EU/EES (t.ex. till leverantör i tredjeland) sker överföringen enligt giltiga skyddsåtgärder, i första hand EU‑kommissionens standardavtalsklausuler (SCC), samt vid behov kompletterande tekniska och organisatoriska åtgärder.

Lagringsplats. Vi strävar efter att lagra personuppgifter inom EU/EES där det är praktiskt möjligt. Om överföring sker till tredjeland gäller skyddsåtgärder enligt detta avsnitt.

7. Lagringstider (hur länge vi sparar uppgifter)

Konto & profil: Under aktiv användning och upp till 24 månader efter sista inloggningen eller ärendets avslut, eller tills du begär radering och vi inte har rättslig grund att bevara längre.

Lektion & kommunikation: Normalt 24 månader efter lektion/ärende för uppföljning och kvalitetsarbete.

Supportärenden: 24 månader efter avslutat ärende.

Marknadsföring (samtycke): Tills du återkallar samtycket; loggar relaterade till samtycke sparas enligt beviskrav.

Betalning & bokföring: 7 år enligt bokföringslagen, räknat från räkenskapsårets slut.

Säkerhetsloggar: Normalt 12 månader (kan förlängas vid misstänkt missbruk).

Inspelningar: Enligt samtycke och syfte; normalt högst 90 dagar om inte annat anges vid inspelningstillfället.

8. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder (bl.a. kryptering i transit och vila där möjligt, åtkomstkontroller, principen om minsta behörighet, loggning och regelbundna säkerhetsgranskningar) för att skydda personuppgifter.

Incidenter. Vid personuppgiftsincidenter hanterar vi händelsen enligt gällande regler och underrättar berörda parter när det krävs.

9. Barn, minderåriga och vårdnadshavare

Användare under 18 år får använda tjänsten endast med vårdnadshavares samtycke (se Villkoren). Personuppgifter om minderåriga behandlas med särskild försiktighet, och vårdnadshavare kan begära tillgång/radering för den minderårige enligt GDPR.

10. Dina rättigheter enligt GDPR

Du har rätt att:

Få tillgång till dina uppgifter,

Begära rättelse eller radering,

Begära begränsning eller invända mot viss behandling,

Få ut dina uppgifter i ett portabelt format,

Återkalla samtycke (gäller framåt i tiden),

Lämna klagomål till tillsynsmyndighet.

Identitetskontroll. Vid begäran om registerutdrag, radering m.m. kan vi behöva be dig styrka identitet för att skydda dina uppgifter.

Återkalla samtycke. Du kan när som helst återkalla samtycke (t.ex. för nyhetsbrev eller inspelning) via supportsidan i ditt konto. Återkallelse påverkar inte redan utförd behandling.

11. Cookies och liknande teknik

Vi använder cookies/liknande teknik för nödvändiga funktioner, statistik och – med samtycke – marknadsföring. För detaljer, se vår Cookiepolicy och cookie‑banner där du kan hantera ditt samtycke.

12. Inspelningar av lektioner

Lektioner spelas inte in utan uttryckligt, informerat samtycke från samtliga berörda. Syfte, lagringstid och åtkomst framgår i samband med att samtycke inhämtas och i denna policy. Du kan när som helst återkalla samtycke för framtida inspelningar.

13. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande som har rättsliga följder för dig eller i motsvarande betydande grad påverkar dig, annat än enkel bedrägeri‑/missbruksdetektion för säkerhet (baserat på berättigat intresse).

14. Ändringar i denna policy

Vi kan uppdatera policyn. Väsentliga ändringar meddelas i kontot och/eller via e‑post i förväg. Den senaste versionen finns alltid tillgänglig på vår webbplats.

15. Kontakt och klagomål

Kontakta oss: via supportsidan i ditt konto (svar normalt inom 24 timmar på helgfria vardagar).

Klagomål: Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling strider mot GDPR (imy.se).

Denna policy kompletterar våra Allmänna villkor och cookiepolicy.