Bilaga 1 till PUB-avtalet, del A: Behandlingen
Hör till PUB-avtalet version 1.0 · Gäller från 4 oktober 2026 · Senast uppdaterad 4 oktober 2026
Viafocus AB, org.nr 559547-4882
Bilagan finns på svenska och engelska. Den svenska texten gäller om de skiljer sig åt. Avtalet: /sv/pub-avtal.
Kort sagt
Del A beskriver behandlingen. Del B, säkerhetsåtgärderna i detalj, lämnas på begäran.
- Vem ansvarar?
- Skolans huvudman är personuppgiftsansvarig. Viafocus AB är personuppgiftsbiträde.
- Var finns uppgifterna?
- Servrarna står i Nederländerna (Railway), databaserna i Frankfurt (Neon), webbappen körs i Stockholm (Vercel) och all AI körs hos Microsoft Azure inom EU. → avsnitt 1
- Skärmbilder?
- Visas bara medan en lärare har eleven i sin vy och sparas aldrig. Skolan kan stänga av dem. → avsnitt 2
- Hur länge sparas uppgifterna?
- Den aktiva sidan eller appen finns bara kvar tills datorn kopplar ner. Aktivitetshistorik bara om skolan slår på den. → avsnitt 3
- Vad samlas aldrig in?
- Focuspilot läser aldrig tangenttryck, lösenord, kakor, kamera, mikrofon eller innehållet i filer. → avsnitt 5
1. Så rör sig uppgifterna
Kort om flödet. Vilket underbiträde som gör vad, och var, står på /sv/subprocessors.
Elevens dator skickar krypterat vilken sida eller vilket program som är öppet, status och blockerade försök medan den är ansluten. Skärmbilder skickas bara medan en lärare har eleven i sin vy.
Det senaste från en dator finns bara kvar medan den är ansluten. Skärmbilder sparas aldrig. Konton, klasser, lektioner, svar och resultat lagras i våra databaser, liksom aktivitetshistorik om skolan har slagit på den.
All AI körs inom EU (Microsoft Azure), eller hos den leverantör skolan själv har avtal med om skolan använder en egen AI-nyckel.
2. Uppgifterna, varför och var de finns
Vilka uppgifter som finns beror på vilka funktioner skolan använder.
| Uppgifter | Varför | Var | Land | Underbiträde |
|---|---|---|---|---|
| Konto: namn, e-post, skola, klass eller grupp, årskurs, roll | Inloggning och rätt behörighet | Databas | Tyskland | Neon |
| Inloggning: sessioner, engångskoder, inloggningsförsök | Säker inloggning | Databas | Tyskland | Neon |
| Live-aktivitet: aktiv sida eller program och dess titel, status, blockerade försök | Lärarens översikt. Bara det senaste finns kvar, även när ingen lärare tittar. | Minne på våra servrar | Nederländerna | Railway |
| Skärmbilder och listan över öppna flikar och program | Lärarens vy av en elev. Visas bara medan en lärare har eleven i sin vy. | Sparas inte, skickas bara vidare | Nederländerna | Railway, Cloudflare (nät) |
| Provhändelser, till exempel att eleven lämnar provet | Lärarens bild av provet | Minne på våra servrar | Nederländerna | Railway |
| Aktivitetshistorik, bara om skolan slår på den: lägesbyten och när eleven anslöt | Uppföljning för skolan | Databas | Tyskland | Neon |
| Lärarens kommandon: vilken lärare skickade vilket kommando till vilken klass eller grupp, och när | Drift, support och spårbarhet | Databas | Tyskland | Neon |
| Dator: slumpmässigt id, plattform, appversion och när den senast var ansluten | Koppla datorn till rätt elev och kontrollera att den är skolans | Minne på våra servrar | Nederländerna | Railway |
| Studio: lektioner, svar, resultat, anpassningar vid prov, lärarens kommentarer och privata anteckningar | Undervisning och prov | Databas och fillagring | Tyskland, Europa | Neon, Cloudflare |
| AI-chattar och bifogade filer | Lärarens AI-assistent | Databas och fillagring; behandlas av AI | Tyskland, Europa; AI inom EU | Neon, Cloudflare, Microsoft Azure |
| Klassöversikten när läraren frågar AI-assistenten, till exempel elevernas namn, aktiv sida, klassens läge och provstatus | Svar till läraren | Behandlas av AI och sparas i lärarens AI-chatt | EU | Microsoft Azure, Neon |
| Spår av AI-anrop, till exempel modell, tid och mängd | Kontroll av AI-svarens kvalitet | Spårningstjänst | EU | Langfuse |
| Tekniska loggar och säkerhetsloggar: IP-adress, tidpunkter, fel | Drift och säkerhet | Databas och serverloggar | Tyskland, Nederländerna | Neon, Railway |
| E-post till användare: adress och meddelande | Inloggningskoder och meddelanden | Skickas | EU | Lettermint |
| Frivilligt, bara om skolan väljer det: personnummer, profilbild | Matcha rätt elev vid import, visa en bild | Databas och fillagring | Tyskland, Europa | Neon, Cloudflare |
Uppgifterna kommer från skolans katalog (Google eller Microsoft), från filer skolan importerar, från det lärare och elever skriver och från skolans datorer.
3. Lagringstider
Det här är de längsta tiderna vi sparar uppgifterna. Skolan kan ge oss andra instruktioner.
| Uppgifter | Hur länge |
|---|---|
| Skärmbilder | Sparas inte |
| Aktiv sida eller program | Bara det senaste. Raderas när datorn kopplar ner. |
| Status, blockerade försök under lektionen och provhändelser | Högst 24 timmar |
| Uppgifter om datorn | 7 dagar efter senaste anslutningen |
| Aktivitetshistorik | Av som standard. Skolan väljer 7 till 365 dagar; 90 dagar är standard när den är på. |
| Lärarens kommandon | 90 dagar |
| Tekniska loggar | 90 dagar, eller den tid skolan har valt för aktivitetshistorik om den är längre |
| Säkerhetsloggar | 12 månader |
| AI-chattar | Tills läraren tar bort dem, senast efter 12 månader utan aktivitet |
| Bifogade filer i AI-chatten | 30 dagar |
| Papperskorgen i Studio | 30 dagar |
| Lektioner, svar och resultat | Tills läraren eller skolan tar bort dem, eller avtalet upphör |
| Elever som skolan har arkiverat | Skolan väljer 1 till 36 månader; 12 månader är standard |
| Radering på begäran och efter avtalets slut | Enligt PUB-avtalet, avsnitt 11 |
4. Underbiträden
Alla underbiträden, vad de gör, var uppgifterna finns och vilket överföringsskydd som gäller: /sv/subprocessors. Ändringar meddelas i förväg enligt PUB-avtalet, avsnitt 8.
5. Det Focuspilot aldrig samlar in
Vad eleven skriver och vilka tangenter eleven trycker på.
Lösenord och kakor.
Kamera och mikrofon. Ljud spelas aldrig in.
Innehållet i filer.
Ingen AI sätter poäng eller betyg, bedömer känslor eller letar efter fusk. Läraren bedömer.
6. Det skolan styr
Om aktivitetshistorik sparas, och hur länge (7 till 365 dagar).
Om lärare får se vilken sida eller vilket program som är öppet, listan över öppna flikar och program, och skärmbilder. Varje del kan stängas av för hela skolan.
Viloläge utanför skoltid. Skolan slår på det när skoltiderna är inställda.
Del B: Säkerhetsåtgärder
Del B, säkerhetsåtgärderna enligt artikel 32, får kunden på begäran till dataskydd@viafocus.net. En sammanfattning finns på /sv/security.
Ändringshistorik
Första versionen.