Integritetspolicy

Personuppgiftsansvarig

Elevante AB (”Elevante”, ”vi”) är personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats och för konton som skapas direkt hos oss. Kontakt: john@elevante.se. Postadress och organisationsnummer lämnas på begäran.

För personuppgifter som behandlas inom ramen för en skolas användning av tjänsten (elevers och lärares lektionsdata) är skolan eller huvudmannen personuppgiftsansvarig och Elevante är personuppgiftsbiträde. Den behandlingen regleras i ett personuppgiftsbiträdesavtal (DPA) mellan skolan och Elevante.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, roll (elev/lärare/admin) och skoltillhörighet.
• Lektionsdata: ljudinspelning (tillfälligt), transkript av lektionen, samt elevens frågor och AI-svar i chatten.
• Teknisk data: inloggningssession, loggar och anonymiserad användningsstatistik.
• Uppgifter du lämnar i kontaktformuläret: namn, e-post, skola och meddelande.

Ändamål och rättslig grund

• Tillhandahålla tjänsten till skolan – fullgörande av avtal samt, för elevdata, skolans uppgift av allmänt intresse (GDPR art. 6.1 e).
• Transkribera och tillgängliggöra lektioner för repetition – samma grund.
• Hantera konton och inloggning – fullgörande av avtal.
• Förbättra och säkra tjänsten samt föra statistik – berättigat intresse.
• Besvara förfrågningar via kontaktformuläret – berättigat intresse.

Hur länge vi sparar uppgifterna

Råljudet raderas automatiskt så snart lektionen har transkriberats. Transkript och tillhörande lektionsdata sparas så länge skolan vill använda dem och raderas när skolan begär det eller när avtalet upphör. Kontouppgifter sparas under avtalstiden. Meddelanden från kontaktformuläret sparas så länge det behövs för att hantera ärendet.

Var data lagras – ingen överföring utanför EU

All behandling av person- och lektionsdata sker inom EU. Transkribering körs på svensk infrastruktur via Berget AI. Databas och lagring ligger hos Supabase inom EU, och applikationen driftas på Vercel (Stockholm). Anrop till språkmodell (Anthropic Claude) sker mot en EU-baserad endpoint. Inga elev- eller lärardata förs till tredjeland.

Personuppgiftsbiträden

Vi anlitar leverantörer som behandlar uppgifter för vår räkning, bland annat: Berget AI (transkribering och AI-infrastruktur, Sverige), Supabase (databas och lagring, EU), Anthropic (språkmodell, EU-endpoint), Vercel (drift) och Resend (utskick av e-post från kontaktformuläret). Webbplatsen använder även Google Analytics för anonymiserad statistik – se vår cookie-policy.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att invända mot eller begära begränsning av behandlingen samt rätt till dataportabilitet. Gäller behandlingen elevdata vänder du dig i första hand till din skola, som är personuppgiftsansvarig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat åtkomstkontroll per skola (radnivåsäkerhet), kryptering i överföring och begränsad behörighet. Ingen AI-modell tränas på elevernas data.

Ändringar och kontakt

Vi kan uppdatera denna policy. Väsentliga ändringar informerar vi om på webbplatsen. Frågor om personuppgifter besvaras på john@elevante.se.