Integritetspolicy

1. Vilka vi är

SmartEduTrack drivs av Edusoft-BG Ltd., ett företag registrerat i Bulgarien med adressen ul. Lunna Nosht 4, Sofia, Bulgaria (”vi”, ”oss”, ”vår”). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy, utom när vi agerar personuppgiftsbiträde för skolor och lärare enligt beskrivningen i avsnitt 2.

Denna integritetspolicy gäller för:

• vår webbplats smartedutrack.com;
• webbapplikationen SmartEduTrack på my.smartedutrack.com;
• mobilapparna SmartEduTrack för iOS och Android (tillsammans ”Tjänsterna”).

Du kan när som helst kontakta oss i integritetsfrågor på hello@smartedutrack.com.

2. Vår roll för elevuppgifter

SmartEduTrack används av lärare och utbildningsorganisationer. Elever skapar inga konton och använder inte apparna. Lärare kan ange uppgifter om sina elever, till exempel namn och svar som registreras under aktiviteter i klassrummet.

För dessa elevuppgifter är den skola, förskola eller lärare som anger dem personuppgiftsansvarig, och vi agerar personuppgiftsbiträde. Vi behandlar elevuppgifter endast för att tillhandahålla Tjänsterna för deras räkning och enligt deras instruktioner, och aldrig för våra egna syften. Ett personuppgiftsbiträdesavtal (DPA) finns tillgängligt för skolor och organisationer på begäran via hello@smartedutrack.com.

3. Uppgifter vi samlar in

Uppgifter som du lämnar

• Kontouppgifter: ditt namn, din e-postadress, ditt lösenord (lagras endast i hashad form) och, om du vill, namnet på din skola eller organisation.
• Logga in med Google: om du väljer att logga in med Google får vi ditt namn, din e-postadress och din profilbild från Google. Vi får inte ditt Google-lösenord.
• Elevuppgifter som lärare anger: elevernas namn, elevnummer, avatarer, klasstillhörighet samt svar och resultat från aktiviteter i klassrummet.
• Innehåll som du skapar: klasser, frågeset, presentationsbilder, uppladdade bilder, ljud och video, samt de textbeskrivningar (prompter) du anger för AI-bildgenerering tillsammans med de genererade bilderna.
• Betalningsuppgifter: betalda planer köps på vår webbplats och betalningarna hanteras av Stripe. Stripe samlar in dina kortuppgifter direkt; vi ser eller lagrar aldrig ditt fullständiga kortnummer. Vi sparar uppgifter om din plan, din betalningsstatus och dina fakturor.
• Meddelanden till oss: ditt namn, din e-postadress, din organisation och ditt meddelande när du använder vårt kontaktformulär eller mejlar oss.

Uppgifter som samlas in automatiskt

• Enhets- och användningsdata: IP-adress, webbläsartyp, enhetsmodell, operativsystem, appversion, språk och tekniska loggar, till exempel felrapporter och åtkomsttider. Vi använder dessa uppgifter för att driva, skydda och förbättra Tjänsterna.
• Webbanalys: vår webbplats och webbapp kan använda cookies från Google Analytics för att förstå hur besökarna använder dem. Se avsnitt 12.

Mobilapparna innehåller ingen reklam och använder inga SDK:er för analys eller reklam från tredje part.

4. Behörigheter på enheten

Mobilapparna begär följande behörigheter endast när du använder den funktion som behörigheten gäller:

• Kamera: används för att skanna utskrivna svarskort (ArUco-markörer) under aktiviteter i klassrummet. Skanningen sker helt och hållet på din enhet. Kamerabilder spelas inte in, lagras inte och skickas inte till våra servrar eller till någon annan; endast de identifierade svaren sparas i aktiviteten.
• Bildbibliotek: används endast när du väljer att ladda upp en bild, till exempel till en fråga eller en avatar. Vi får endast åtkomst till de bilder du väljer.

Båda behörigheterna är frivilliga. Du kan när som helst neka eller återkalla dem i enhetens inställningar; resten av appen fortsätter att fungera.

5. Hur vi använder dina uppgifter och rättsliga grunder

Vi använder personuppgifter endast för nedanstående ändamål och med stöd av följande rättsliga grunder enligt dataskyddsförordningen (GDPR):

• För att tillhandahålla Tjänsterna (skapa och hantera ditt konto, lagra ditt innehåll, genomföra aktiviteter, skapa rapporter, AI-bildgenerering, kundsupport) – fullgörande av vårt avtal med dig (artikel 6.1 b GDPR).
• För att hantera betalningar och föra räkenskaper – fullgörande av ett avtal och uppfyllande av rättsliga förpliktelser (artikel 6.1 b och c).
• För att hålla Tjänsterna säkra och fungerande (förhindra bedrägerier och missbruk, åtgärda fel, föra loggar) – våra berättigade intressen (artikel 6.1 f).
• För att skicka tjänstemeddelanden, till exempel kontobekräftelser, återställning av lösenord och viktiga ändringar – fullgörande av ett avtal.
• För att förstå hur webbplatsen används med hjälp av analys – ditt samtycke när det krävs enligt lag (artikel 6.1 a), som du när som helst kan återkalla.
• För att följa lagen och besvara lagliga förfrågningar från myndigheter – rättslig förpliktelse (artikel 6.1 c).

Vi använder inte personuppgifter för reklam, vi säljer inte personuppgifter och vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder.

6. Barns integritet

Tjänsterna är avsedda för vuxna (18 år eller äldre) som är verksamma som lärare, pedagoger eller personal vid utbildningsorganisationer. De riktar sig inte till barn, och barn får inte skapa konton eller använda apparna.

Lärare kan ange begränsade uppgifter om sina elever, som kan vara barn. När de gör det agerar vi personuppgiftsbiträde för skolan eller läraren (se avsnitt 2) och:

• använder elevuppgifter endast för att tillhandahålla Tjänsterna till läraren eller skolan;
• använder aldrig elevuppgifter för reklam, marknadsföring eller profilering, och säljer dem aldrig;
• kontaktar aldrig elever direkt;
• raderar elevuppgifter när läraren raderar dem eller raderar sitt konto.

Skolor och lärare ansvarar för att ha en rättslig grund och, när det krävs, vårdnadshavares samtycke innan de anger elevuppgifter. Vi rekommenderar att endast de uppgifter som är absolut nödvändiga anges, till exempel förnamn eller elevnummer. Om du är förälder eller vårdnadshavare och tror att uppgifter om ditt barn har angetts i SmartEduTrack, kontakta skolan eller läraren, eller mejla oss på hello@smartedutrack.com så hjälper vi dig.

7. Hur vi delar uppgifter

Vi säljer, hyr ut eller byter inte personuppgifter, vi visar ingen reklam och vi spårar dig inte i appar eller på webbplatser som ägs av andra företag. Vi delar personuppgifter endast med nedanstående tjänsteleverantörer, som behandlar dem för vår räkning enligt avtal som kräver att de skyddar uppgifterna:

• Molnleverantörer inom Europeiska unionen – för drift av våra servrar och databaser.
• Google – för att tillhandahålla Logga in med Google samt, på webbplatsen och i webbappen, Google Analytics.
• OpenAI – för att generera bilder utifrån de textbeskrivningar du anger. Endast textbeskrivningen skickas; enligt villkoren för OpenAI:s API används dessa uppgifter inte för att träna företagets modeller.
• Stripe – för att hantera betalningar och prenumerationer som köps på vår webbplats.
• SparkPost – för att leverera e-post, till exempel kontomeddelanden och svar på kontaktförfrågningar.

Vi kan också lämna ut personuppgifter:

• när det krävs enligt lag, domstolsbeslut eller en laglig begäran från en myndighet;
• för att skydda våra användares, allmänhetens eller våra egna rättigheter, säkerhet och trygghet;
• i samband med en fusion, ett förvärv eller en försäljning av tillgångar, varvid uppgifterna fortsätter att skyddas av denna policy och vi meddelar dig;
• till andra användare när du väljer att dela innehåll, till exempel när du delar en klass med en kollega eller publicerar ett frågeset på Marknadsplatsen. Offentliga set på Marknadsplatsen får inte innehålla elevuppgifter.

8. Internationella överföringar av uppgifter

Våra huvudservrar finns inom Europeiska unionen. Vissa tjänsteleverantörer (Google, OpenAI, Stripe och SparkPost) kan behandla uppgifter i USA eller andra länder utanför Europeiska ekonomiska samarbetsområdet. När det sker använder vi lämpliga skyddsåtgärder, till exempel ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) eller Europeiska kommissionens standardavtalsklausuler.

Ta inte med personuppgifter, i synnerhet inte elevers namn, i textbeskrivningar för AI-bildgenerering.

9. Lagringstid

• Kontouppgifter och innehåll (inklusive elevuppgifter) sparas så länge ditt konto är aktivt. Lärare kan när som helst radera enskilda elever, klasser och innehåll.
• När du raderar ditt konto raderas dina kontouppgifter, ditt innehåll och dina elevuppgifter omedelbart från våra aktiva system. Kopior i krypterade säkerhetskopior tas bort permanent inom 90 dagar.
• Betalnings- och fakturauppgifter sparas så länge som bulgarisk bokförings- och skattelagstiftning kräver, även efter att kontot har raderats.
• Meddelanden via kontaktformuläret och supportmejl sparas i upp till 24 månader efter att konversationen har avslutats.
• Tekniska loggar sparas under en begränsad tid för säkerhet och felsökning och raderas sedan.

10. Radera ditt konto och dina uppgifter

Du kan när som helst radera ditt konto och alla tillhörande uppgifter:

• I mobilappen eller webbappen: öppna dina kontoinställningar och välj Radera konto. Raderingen sker omedelbart efter att du har bekräftat.
• Via e-post: om du inte kommer åt appen kan du mejla hello@smartedutrack.com från den e-postadress som är registrerad för ditt konto och be oss radera det. Vi bekräftar din begäran och slutför raderingen inom 30 dagar.

När du raderar ditt konto tas din profil, dina klasser, elevuppgifter, frågeset, uppladdade media, genererade bilder och aktivitetsresultat bort. Betalningsuppgifter sparas enligt beskrivningen i avsnitt 9. Frågeset som du tidigare har publicerat på Marknadsplatsen och som andra användare har kopierat till sina egna bibliotek finns kvar i dessa användares bibliotek.

Fullständiga instruktioner finns också på vår sida om kontoradering.

11. Dina rättigheter

Enligt GDPR och annan tillämplig dataskyddslagstiftning har du rätt att:

• få tillgång till de personuppgifter vi har om dig och få en kopia av dem;
• få felaktiga eller ofullständiga uppgifter rättade;
• få dina uppgifter raderade;
• begära begränsning av eller invända mot viss behandling, inklusive behandling som grundas på berättigade intressen;
• få ut dina uppgifter i ett portabelt, maskinläsbart format;
• när som helst återkalla ditt samtycke, utan att det påverkar behandling som skett dessförinnan.

Mejla hello@smartedutrack.com för att utöva dessa rättigheter. Vi svarar inom en månad. Om din begäran gäller elevuppgifter vidarebefordrar vi den till, eller hjälper, den skola eller lärare som är personuppgiftsansvarig för dessa uppgifter.

Du har också rätt att lämna in ett klagomål till en dataskyddsmyndighet. I Bulgarien är det den bulgariska dataskyddsmyndigheten (Commission for Personal Data Protection), www.cpdp.bg. Du kan också kontakta dataskyddsmyndigheten i det EU-land där du bor eller arbetar.

12. Cookies och analys

Vår webbplats och webbapp använder nödvändiga cookies, till exempel för att hålla dig inloggad. Dessa kräver inget samtycke.

När vi använder Google Analytics sätts cookies som samlar in uppgifter som besökta sidor, tid på webbplatsen och ungefärlig plats utifrån en förkortad IP-adress. När det krävs enligt lag sätter vi analyscookies först efter att du har samtyckt. Du kan återkalla ditt samtycke, blockera cookies i din webbläsare eller installera webbläsartillägget för att välja bort Google Analytics.

Mobilapparna använder inga cookies för analys eller reklam.

13. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat kryptering av uppgifter under överföring (HTTPS/TLS), hashade lösenord, åtkomstkontroller som begränsar åtkomsten till personal som behöver den samt regelbundna säkerhetskopior. Ingen metod för överföring eller lagring är helt säker, men vi arbetar för att skydda dina uppgifter och underrättar dig och berörda myndigheter om en personuppgiftsincident när det krävs enligt lag.

14. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy då och då. Vi ändrar då datumet ”Senast uppdaterad” högst upp på sidan, och om ändringarna är betydande meddelar vi dig via e-post eller i appen innan de träder i kraft.

15. Kontakta oss

Om du har frågor om denna integritetspolicy eller om hur vi hanterar personuppgifter kan du kontakta oss på:
Edusoft-BG Ltd.
ul. Lunna Nosht 4, Sofia, Bulgaria
E-post: hello@smartedutrack.com