Personuppgiftsbiträdesavtal — Läsjakten Skola

Personuppgiftsansvarig: Den skola som registrerar sig på lasjaktenskola.se.

Personuppgiftsbiträde: Kristin Ambré (enskild firma), info@lasjaktenskola.se, lasjaktenskola.se

Detta avtal reglerar hur Läsjakten behandlar personuppgifter på uppdrag av skolan i samband med användning av tjänsten Läsjakten Skola. Avtalet uppfyller kraven i artikel 28.3 i GDPR (EU 2016/679).

Läsjakten behandlar följande personuppgifter för skolans räkning: elevers namn och användarnamn, elevers 4-siffriga PIN-kod, lärarens namn och e-postadress samt elevers registrerade böcker, betyg, recensioner och lästid. Inga känsliga personuppgifter behandlas. Inga personnummer eller e-postadresser för elever samlas in.

Personuppgifterna behandlas uteslutande för att tillhandahålla tjänsten Läsjakten Skola — det vill säga för att möjliggöra att elever kan logga in, registrera böcker och delta i läsutmaningar, samt för att lärare ska kunna följa elevernas läsning.

Alla personuppgifter lagras inom EU (Zürich, Schweiz). Datan överförs aldrig till tredje land utanför EU/EES. Teknisk infrastruktur tillhandahålls av Supabase via Lovable Cloud. Åtkomst skyddas av lösenord och PIN-kod. Läsjakten vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna.

Skolan ansvarar för att informera elever och vårdnadshavare om att tjänsten används, säkerställa att det finns laglig grund för behandlingen samt att endast registrera elever som har rätt att använda tjänsten.

Endast behandla personuppgifter för de ändamål som anges i detta avtal. Inte dela eller sälja personuppgifter till tredje part. Meddela skolan utan onödigt dröjsmål om en personuppgiftsincident inträffar. På begäran radera skolans data inom 30 dagar när avtalet upphör. På begäran bistå skolan med information om behandlingen.

Läsjakten anlitar följande underbiträden: Lovable / Supabase för databaslagring och teknisk infrastruktur (EU, Zürich) samt Google LLC för bokomslagsbilder via Google Books API — inga personuppgifter skickas till Google.

Avtalet gäller från och med registreringsdatum och tillsvidare. Båda parter kan säga upp avtalet med 30 dagars varsel. Vid uppsägning raderar Läsjakten skolans data inom 30 dagar.

Läsjakten kan uppdatera detta avtal vid behov. Skolan meddelas via e-post minst 30 dagar innan ändringar träder i kraft.

Frågor om personuppgiftsbehandlingen riktas till: info@lasjaktenskola.se