Integritetspolicy

Vem ansvarar

Personuppgiftsansvarig är Henrik Trosselius, som driver Klura (pluggcoach.se). Frågor om era uppgifter skickar ni till henrik@troselius.se.

Vilka uppgifter vi sparar

• Konto: e-postadress, lösenord (krypterat) och när du godkände villkoren.
• Familj: familjens namn, vuxna medlemmar och deras visningsnamn, telefonnummer och e-postadress, notisinställningar.
• Abonnemang: status, provperiod, nästa dragning och eventuell rabattkod. Kortuppgifter sparas aldrig hos Klura – de hanteras av vår betalpartner.
• Barn: namn, årskurs och födelseår, som föräldern fyller i.
• Plugg: prov, material ni laddar upp, pluggtexter, studieplaner, pass, barnets svar, förhör, samtal med coachen, vilka begrepp barnet kan, vilken sorts moment varje begrepp tränats med och om svaret blev rätt, och inspelade frågor för uppläsning. Frivilligt: hur provet gick på en skala från "Gick inte bra" till "Mycket bra".
• Anonym lärandestatistik: för att lära oss vilka sätt att plugga som hjälper räknar vi ut effekten per momenttyp, ämne och stadium. Den visas bara för grupper med minst 20 barn, utan namn, och testkonton räknas inte med.
• Hälsouppgifter: ikryssade behov (fokus/ADHD, autism, läsa och skriva, matematik), svårigheter, anpassningar och utredningar. Detta är känsliga uppgifter och sparas bara med ert uttryckliga samtycke.
• Guidning: vilka hjälpguider i appen du redan har sett, så att de inte visas igen.
• Feedback: det du skriver när du tycker till eller rapporterar fel, vilken sida du var på och – om du kryssat i det – din e-post så att vi kan svara.

Varför och med vilket stöd i lagen

• För att ge er tjänsten (avtal): konto-, familje-, barn- och plugguppgifter behövs för att Klura ska fungera.
• För att anpassa pluggandet (uttryckligt samtycke): hälsouppgifter. Samtycket kan återkallas när som helst.
• För att förbättra appen (berättigat intresse): anonym statistik, se nedan.

Vi säljer aldrig uppgifter, använder dem inte för reklam och fattar inga automatiska beslut som har rättsliga följder för er.

Barnens uppgifter

Det är föräldern som skapar barnets profil och bestämmer vad som fylls i. Barnet kan få en egen inloggning via en kod från föräldern. Andra familjer kan aldrig se era barn.

Vilka som hjälper oss

• Drift och lagring: vår molnleverantör lagrar databasen och filerna krypterat på servrar inom EU (Irland).
• Betalning: Stripe tar emot betalningar, sköter moms och skickar kvitton. Stripe får e-postadress och kortuppgifter och är självständigt ansvarig för dem enligt sin egen integritetspolicy.
• AI-tjänst: texter som behövs för att skapa pluggtexter, övningar, coachens svar, uppläsning av frågor och röstsvar skickas till en AI-tjänst. Vi ber den att inte spara innehållet, och det används inte för att träna AI-modeller. Coachen får bara godkända sammanfattningar av utredningar – aldrig själva dokumenten.

Hur coachen arbetar tryggt beskrivs på sidan AI-säkerhet.

Våra leverantörer får bara behandla uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Om uppgifter behandlas utanför EU sker det med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skydd.

Hur länge vi sparar

• Konto-, familje-, barn- och plugguppgifter: tills ni raderar dem eller kontot.
• Hälsouppgifter: tills ni raderar dem eller återkallar samtycket.
• När abonnemanget faktiskt slutar efter sista betalda dagen sparas familjens uppgifter i 90 dagar så att ni kan komma tillbaka. Därefter raderas de automatiskt om abonnemanget inte återupptas. Bokföringsuppgifter om betalningar sparas separat hos betalpartnern enligt gällande bokföringsregler.
• Rådata för anonym statistik: 12 månader.
• Barnets inspelade svar: sparas aldrig. Uppläsningar av frågor sparas privat tillsammans med provet och tas bort när provet eller kontot raderas.

Era rättigheter

Allt detta gör ni själva under Familj → Mina uppgifter:

• Se vad som sparas och ladda ner alla uppgifter som en fil.
• Rätta uppgifter direkt i appen.
• Radera ett barn, hälsouppgifterna eller hela kontot. Raderingen sker direkt.
• Återkalla samtycke till hälsouppgifter.

Ni kan också invända mot behandling eller begära begränsning genom att kontakta oss. Tycker ni att vi hanterar uppgifter fel kan ni klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Anonym statistik om hur appen används

• På de offentliga sidorna räknar vi besök anonymt: bara dag, vilken sida man landade på och om man kom från Google eller en annan sida. Inga kakor, ingen IP-adress och inget som känner igen dig.
• Vi räknar bara att något hände, när och hur länge – till exempel att ett pass gjordes klart eller hur många minuter appen användes.
• Vi räknar aldrig med det barnet eller du skriver eller laddar upp, och aldrig med vilka svårigheter eller anpassningar barnet har.
• Ingen – inte heller den som driver Klura – kan se statistik om en enskild familj eller ett enskilt barn. Vi ser bara totaler, och siffror som bygger på färre än 5 familjer eller barn visas inte.
• Rådata raderas efter 12 månader, och direkt om ni tar bort ert konto.

Röstsvar

Om barnet pratar in ett svar används ljudet bara för att göra om det till text. Ljudinspelningen sparas aldrig – den raderas direkt efter att texten skapats.

Säkerhet

Varje familjs uppgifter är låsta i databasen så att bara familjens egna inloggningar kan läsa dem. Filer lagras privat och trafiken är krypterad.