Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är Litaroo AB, org.nr 559588-1631, med adress Björnståhlsgatan 2, 121 38 Johanneshov.

Frågor om dataskydd och denna policy besvaras via info@litaroo.com.

2. När är Litaroo ansvarig respektive biträde?

Vilket ansvar Litaroo har beror på sammanhanget. Det är viktigt att skilja på tre situationer:

• Webbplatsbesökare och kontaktformulär. När du besöker litaroo.com eller skickar in en intresseanmälan är Litaroo personuppgiftsansvarig för dina uppgifter.
• Lärare och kontoinnehavare. När en lärare själv skapar ett konto är Litaroo personuppgiftsansvarig för lärarens kontouppgifter.
• Elevdata inom ett skol- eller kommunavtal. När tjänsten används av en skola eller huvudman är det skolan/huvudmannen som är personuppgiftsansvarig för elevernas uppgifter, och Litaroo är personuppgiftsbiträde. Den behandlingen regleras i ett separat personuppgiftsbiträdesavtal (DPA), inte i denna policy. Frågor om elevdata i ett skolavtal ska i första hand ställas till skolan/huvudmannen.

3. Vilka personuppgifter vi behandlar

Besökare och kontaktformulär

• Namn, organisation (skola/kommun), roll, e-postadress och (frivilligt) telefonnummer.
• Eventuellt meddelande du själv väljer att skriva.
• Anonym, kakfri besöksstatistik (se vår information om kakor).

Lärare och kontoinnehavare

• E-postadress och inloggningsuppgifter. Vid inloggning via Google eller Microsoft hämtas identitetsuppgifter från respektive tjänst.

Elever

• Identitet: namn, elevkod och årskurs. Inloggningsuppgifter hanteras av läraren.
• Användning av tjänsten: läsaktivitet, resultat och framsteg (t.ex. lästa texter, svårighetsnivå, poäng och statistik).

Vi samlar inte medvetet in känsliga personuppgifter enligt artikel 9 GDPR (t.ex. uppgifter om hälsa, etnicitet eller religion), och vi ägnar oss inte åt tredjepartsspårning av elever. Fritextfält som namn ska inte användas för att ange känsliga uppgifter (t.ex. diagnoser eller stödbehov).

4. Ändamål och rättslig grund

Behandling	Ändamål	Rättslig grund
Kontaktformulär	Besvara din förfrågan och boka demo	Berättigat intresse / åtgärder före avtal
Lärar- och elevkonton	Tillhandahålla och drifta tjänsten	Fullgörande av avtal
Besöksstatistik (kakfri)	Förstå och förbättra webbplatsen	Berättigat intresse
Säkerhet och loggar	Skydda tjänsten mot missbruk	Berättigat intresse / rättslig förpliktelse

5. Hur länge vi sparar uppgifterna

Vi sparar inte personuppgifter längre än nödvändigt. Uppgifter raderas eller anonymiseras när de inte längre behövs:

• Kontaktförfrågningar: så länge det behövs för att hantera din förfrågan och eventuell efterföljande kontakt.
• Konton och elevdata: så länge kontot eller avtalet är aktivt, och raderas eller anonymiseras därefter. Vid skolavtal gäller även vad som avtalats med skolan/huvudmannen.
• Besöksstatistik: sparas i aggregerad, kakfri form.

6. Mottagare och underbiträden

Vi säljer aldrig dina uppgifter. För att leverera tjänsten anlitar vi noggrant utvalda leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning, inom följande kategorier:

• Molndrift och applikationshosting (inom EU).
• Databas och datalagring (inom EU).
• Utskick av transaktionsmejl.
• Kakfri webbanalys (självhostad, inom EU).

Vid skolavtal anges en fullständig och aktuell förteckning över underbiträden i personuppgiftsbiträdesavtalet (DPA).

7. Var uppgifterna behandlas

All elev- och lärardata och vår databas lagras inom EU/EES. För visst tekniskt stöd, t.ex. utskick av transaktionsmejl, kan en begränsad mängd uppgifter (som e-postadress) behandlas av en leverantör utanför EU/EES. Sådan överföring sker i så fall med lagligt överföringsskydd, t.ex. EU-kommissionens standardavtalsklausuler (SCC).

8. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till de uppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli bortglömd"),
• begära begränsning av eller invända mot behandling,
• begära dataportabilitet.

Gäller din begäran elevdata inom ett skolavtal vänder du dig till skolan/huvudmannen som är personuppgiftsansvarig. I övriga fall kontaktar du oss på info@litaroo.com.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.