Integritetspolicy

1. Vilka vi är

Viafocus AB, org.nr 559547-4882, säte i Göteborg.

Dataskydd: dataskydd@viafocus.net · Support: support@viafocus.net

Policyn gäller webbplatsen viafocus.net, Focuspilot, Studio och våra AI-funktioner.

2. Våra två roller

Skolan är personuppgiftsansvarig för uppgifter om elever, lärare och annan personal i Focuspilot och Studio. Det är skolans huvudman, alltså kommunen eller den fristående skolans bolag. Vi är personuppgiftsbiträde och behandlar uppgifterna bara enligt skolans instruktioner i personuppgiftsbiträdesavtalet (PUB-avtalet).

Vi är själva personuppgiftsansvariga för webbplatsen, kontakt- och demoformulär, kundkonton, fakturering, support, försäljning, våra säkerhetsloggar, lektioner som lärare själva delar offentligt och vårdnadshavares konton. Det beskrivs i avsnitt 6.

Lärare som skapar ett konto själva. Vi ansvarar för uppgifterna om ditt eget konto. Lägger du in elever är det din skola som ansvarar för deras uppgifter, och du bekräftar att skolan har gett dig rätt att göra det.

3. Elevdata — skolan bestämmer

• Skolan bestämmer varför och hur uppgifterna behandlas, har en egen rättslig grund och informerar elever och vårdnadshavare.

• Vi använder aldrig uppgifterna för egna syften.

• Vi ber aldrig elever eller vårdnadshavare om samtycke till Focuspilot eller Studio.

• Vårt PUB-avtal följer upplägget i mallen från SKR, Adda och Inera. Vi godtar också skolans egen mall när det är rimligt.

• Vill du använda dina rättigheter som elev, vårdnadshavare eller anställd? Vänd dig till skolan. Kontaktar du oss skickar vi din begäran till skolan inom fem arbetsdagar och hjälper skolan att svara.

En detaljerad teknisk beskrivning av behandlingen och våra säkerhetsåtgärder får kunder i PUB-avtalet och dess bilagor.

4. Vilka uppgifter tjänsterna behandlar

Vilka uppgifter som finns beror på vilka funktioner skolan använder. Uppgifterna kommer från skolans katalog (Google eller Microsoft), från filer skolan importerar, från det lärare och elever skriver och från skolans datorer.

På Windows kan Focuspilot också se vilka andra program och fönster som är öppna.

Focuspilot-tillägget i Chrome. Det använder elevens e-postadress från skolan för att koppla datorn till rätt klass. Det delar vilka sidor som är öppna och elevens aktivitet, och, bara medan en lärare har eleven i sin vy, bilder av elevens skärm. Bilderna sparas inte.

Eleven ser alltid när en lärare tittar på skärmen.

Skolan kan stänga av skärmbilder, listan över öppna flikar och program, och vilken sida eller vilket program eleven har framme, för hela skolan.

Skoltid. Skolan slår på viloläge utanför skoltid när skoltiderna är inställda. Då kopplar datorerna ner och skickar ingenting.

Aldrig. Focuspilot registrerar aldrig vad eleven skriver eller vilka tangenter eleven trycker på, spelar aldrig in ljud och läser inte lösenord, kamera, mikrofon eller innehållet i filer. Vi sparar aldrig vilka webbplatser eller program eleven har använt.

Läraren bedömer. Ingen AI sätter poäng eller betyg, och ingen AI bedömer om en elev fuskar.

5. AI

All AI körs inom EU (Microsoft Azure). Det gäller både AI som behandlar elevuppgifter och det lärare själva skriver till AI:n för att skapa material. En skola kan använda en egen AI-nyckel hos en leverantör som skolan själv har avtal med; då går frågorna dit. AI hjälper lärare att skapa lektioner och att få överblick över klassen, men fattar aldrig beslut om elever. Vi bedömer inte känslor, uppmärksamhet eller beteende och använder aldrig ansiktsigenkänning. Vi tränar inga AI-modeller på kunddata, och vår AI-leverantör får enligt sina villkor inte heller göra det. AI-funktionerna i tjänsterna är märkta som AI, och lärare ska inte skriva in personuppgifter om elever i AI-chatten.

6. Uppgifter vi själva ansvarar för

Uppgifterna kommer oftast från dig. Kontaktuppgifter till skolor kan komma från offentliga källor, till exempel skolans webbplats, eller från en kollega. Du behöver inte lämna uppgifter, men utan dem kan vi inte svara dig eller sköta ett avtal. Vi fattar inga automatiserade beslut med rättsliga följder eller liknande betydande påverkan.

7. Vårdnadshavare

Skolan bestämmer om en vårdnadshavare får ett konto, och bara skolans administratörer kan koppla det till ett barn. Kontot visar vilka barn som är kopplade till det, inte barnets skärm eller aktivitet. Vi tar inte betalt av vårdnadshavare.

8. Våra åtaganden

• Vi säljer aldrig personuppgifter.

• Ingen reklam, och ingen webbanalys på elevernas sidor.

• Ingen profilering av elever för något annat än det skolan har bett om.

• Vi förlitar oss aldrig på elevers samtycke.

• Ingen ansiktsigenkänning.

• Vid en personuppgiftsincident meddelar vi skolan senast 24 timmar efter att vi har konstaterat den.

• Vi raderar skolans uppgifter inom 30 dagar efter att avtalet har upphört, och skolan kan först få ut dem i ett maskinläsbart format.

Chrome-tillägget. Användningen av information som tas emot från Chrome-API:er följer Chrome Web Stores policy för användardata, inklusive kraven på begränsad användning. På engelska: The use of information received from Chrome APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Användardata från Google. När du loggar in med Google får vi ditt namn, din e-postadress och din profilbild. När skolans Google Workspace-administratör kopplar Viafocus under Admin → Skoldata läser vi, utan att någonsin ändra något: användarnas namn, e-postadress, organisationsenhet, en länk till profilbilden och om kontot är avstängt; och gruppernas namn och medlemmar. Om administratören slår på Google Classroom läser vi också kursernas namn och vilka lärare och elever som finns i varje kurs. Vi använder detta bara för att skapa och uppdatera skolans konton och klasser i Viafocus. När en lärare väljer Spara i Drive skapar Viafocus den filen i lärarens egen Drive och kommer bara åt filer som Viafocus själv har skapat. Uppgifterna lagras i vår databas inom EU (Neon, Frankfurt), åtkomstnycklar lagras krypterade, och vi delar dem bara med de underbiträden i avsnitt 9 som driver tjänsten; avsnitt 9 tar också upp överföringar utanför EES. Vi säljer dem aldrig, använder dem aldrig för reklam och tränar aldrig AI-modeller på dem. När administratören kopplar bort Google raderar vi den lagrade åtkomsten direkt; konton och klasser raderas enligt avsnitt 10. Administratören kan också när som helst återkalla åtkomsten i Googles administratörskonsol. På engelska: Viafocus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9. Underbiträden och överföringar

Vi anlitar leverantörer för drift, lagring, e-post, kortbetalningar, analys och AI. De får bara behandla uppgifterna för att utföra tjänsten åt oss. Fullständig lista: /sv/subprocessors. Mer om varje uppgift: /sv/pub-avtal/bilaga-1.

Inte våra underbiträden: Microsoft Entra och Google Workspace, som skolan själv har avtal med för inloggning och katalog, och Pexels, Unsplash och YouTube. Bilder och filmer från dem hämtas direkt från deras servrar, som då ser användarens IP-adress. Vår bild- och filmsökning skickar bara sökord till dem.

Överföringar utanför EES. Railway, Neon, Cloudflare, Vercel, Microsoft och Stripe är amerikanska bolag, och Langfuse ägs av det amerikanska bolaget ClickHouse. Hos Neon, Microsoft Azure och Langfuse ligger uppgifterna i EU. Stripe, Cloudflare och Vercel är certifierade enligt EU–US Data Privacy Framework. För amerikanska bolag använder vi EU–US Data Privacy Framework (DPF) om bolaget är certifierat, annars EU-kommissionens standardavtalsklausuler (SCC). Railways servrar står i Nederländerna, men Railway är ett amerikanskt bolag, så vi räknar det som en överföring och använder SCC. Du kan få en kopia av skyddsåtgärderna från oss. Inloggningen sköter vi själva, i vår databas i EU. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

10. Lagringstider

Standardtider för Focuspilot och Studio. Skolan kan ge oss andra instruktioner.

Tider för uppgifter vi själva ansvarar för står i avsnitt 6.

11. Säkerhet

All trafik är krypterad, och våra databaser och vår fillagring är krypterade. Varje skolas uppgifter hålls åtskilda från andra skolors, och vår personal har tillgång bara när det behövs för support eller underhåll. Har du hittat en säkerhetsbrist? Mejla security@viafocus.net.

12. Dina rättigheter

Uppgifter i Focuspilot eller Studio via skolan: vänd dig till skolan (avsnitt 3).

Uppgifter vi själva ansvarar för: du har rätt att få veta vilka uppgifter vi har och få en kopia, få fel rättade, få uppgifter raderade, begränsa behandlingen, få ut uppgifter du gett oss i ett maskinläsbart format och ta tillbaka ett samtycke. Mejla dataskydd@viafocus.net. Det är gratis, och vi svarar inom en månad.

Din rätt att invända

Du kan när som helst invända mot behandling som grundar sig på berättigat intresse. Invänder du mot att vi kontaktar dig om våra tjänster slutar vi alltid.

Klagomål

Du kan klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

13. Barn och elever

Elever skapar inga konton själva, ingår inga avtal med oss och får ingen marknadsföring. Skolan lägger in dem. Vi har skrivit en kort elevinformation som skolor kan dela ut.

14. Kakor (cookies)

Vi använder nödvändiga kakor och, bara om du har godkänt det, analyskakor på den publika webbplatsen. Att avböja är lika enkelt som att godkänna. Inne i tjänsten kan vi tillfälligt för support spela in inloggade skoladministratörers inställningssidor; sidans text, inklusive namn, kan synas medan formulärfält maskeras, oavsett kakvalet på webbplatsen. Inspelningarna lagras inom EU; elevers och lärares sessioner spelas aldrig in. Vi använder inga marknadsföringskakor.

15. Ändringar

Den gällande versionen finns alltid på den här sidan, med datum överst.

16. Kontakt

Viafocus AB · org.nr 559547-4882 · säte Göteborg · dataskydd@viafocus.net · Tillsynsmyndighet: IMY, www.imy.se