Integritetspolicy

Fokusklass [Bolagsnamn AB], org.nr [XXXXXX-XXXX], är personuppgiftsansvarig för uppgifter som behandlas i samband med:

• Besök på fokusklass.se
• Intresseanmälningar och kundkontakt
• Kontakt med Fokusklass-personal (mail, support)
• Marknadsföring och försäljning

När en kommun använder tjänsten är kommunen själv personuppgiftsansvarig för elev- och lärardata. Fokusklass agerar då som personuppgiftsbiträde enligt ett separat PUB-avtal mellan kommunen och Fokusklass. Detaljerna kring den behandlingen beskrivs i PUB-avtalets bilagor.

2.1 Besökare på fokusklass.se

När du besöker vår webbplats lagrar vi:

• Tekniska data nödvändiga för att webbplatsen ska fungera (endast nödvändiga sessionscookies för inloggning — inga analys- eller marknadsförings-cookies)
• IP-adress i webbserverns logg — för säkerhet och felsökning

Vi använder inga analys-cookies, marknadsförings-cookies eller tredjepartsspårare.

2.2 Intresseanmälan

Om du fyller i intresseanmälan på sidan "För kommuner" sparar vi:

• Kommun/skola
• Kontaktnamn
• E-postadress
• Roll och eventuellt meddelande
• Tidsstämpel

2.3 Användare av tjänsten

För lärare och administratörer som loggat in i tjänsten lagrar vi e-postadress, visningsnamn och skoltillhörighet (från Google Workspace) samt kurslista (från Google Classroom). Classroom-data — kurser och elevlistor — läses med endast läsbehörighet; Fokusklass kan inte skapa, ändra eller radera något i kommunens Google Classroom. För elever lagrar vi mellan lektioner endast ett pseudonymt UUID, e-postadress och skoltillhörighet.

Detaljerad förteckning finns i sammanställningen Dataminimering för DSO, tillgänglig på begäran. I korthet: elev-specifika personuppgifter (namn, surfaktivitet, meddelanden) lagras endast under aktiv lektion och raderas automatiskt vid lektionsslut.

Om en lärare aktiverar transkribering under en lektion behandlas lärarens tal tillfälligt: ljudet omvandlas till text i lärarens egen webbläsare och texten visas för eleverna i realtid. Fokusklass sparar varken ljudinspelning eller transkriberingstext — den finns endast under den pågående lektionen.

• Tillhandahålla tjänsten — Fokusklass-tjänstens kärnfunktion (klassrumshantering)
• Kundkontakt — svara på frågor, hantera support
• Försäljning — följa upp intresseanmälningar från kommuner
• Säkerhet — upptäcka och förhindra obehörig åtkomst
• Lagliga skyldigheter — bokföring, dataskyddsincidenter

• Elev-specifik data: endast under aktiv lektion + de sekunder det tar att rensa. Pseudonyma kopplingar (UUID, e-post, skoltillhörighet) finns kvar så länge användaren har konto i kommunens Workspace.
• Lärar- och administratörsdata: så länge användaren har konto + 30 dagar därefter
• Intresseanmälningar: i 2 år eller tills kommunen blir kund
• Supportärenden: 24 månader efter senaste kontakt
• Bokföringsunderlag: 7 år enligt bokföringslagen

Fokusklass anlitar följande underbiträden för att kunna driva tjänsten. Samtliga är EU-baserade eller tillämpar EU:s standardavtalsklausuler.

• Supabase Inc. — databas och autentisering (EU, Stockholm)
• Google LLC — via kommunens egen Workspace för Education (OAuth, Classroom, vid transkribering även Web Speech API)

Vi säljer inte personuppgifter till tredje part. Vi delar inte heller uppgifter med myndigheter utöver vad lagen kräver.

Fokusklass egen lagring av personuppgifter sker uteslutande inom EU/EES. Databasen ligger hos Supabase i Stockholm (regionen eu-north-1) och webbapplikationen driftas i Fokusklass egen regi inom EU/EES. Fokusklass överför inte själv personuppgifter till länder utanför EU/EES.

När tjänsten anropar Google — för OAuth-inloggning, hämtning av Classroom-data och, vid aktiverad transkribering, Web Speech API — sker det inom ramen för kommunens egen Google Workspace for Education. Eventuell behandling utanför EU/EES regleras i så fall av kommunens Workspace-avtal och de dataöverföringsmekanismer (t.ex. EU:s standardavtalsklausuler) som ingår i det avtalet — inte av Fokusklass.

Enligt GDPR har du rätt att:

• Få information om vilka uppgifter vi behandlar om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter (rätten att bli bortglömd)
• Begränsa eller invända mot behandling
• Begära dataportabilitet (få ut dina uppgifter i strukturerat format)
• Återkalla samtycke när som helst
• Lämna klagomål till tillsynsmyndigheten (Integritetsskyddsmyndigheten, IMY)

Vid förfrågningar enligt ovan: skicka mejl till info@fokusklass.se. Vi svarar inom 30 dagar.

Är du elev eller lärare i en kommun som använder Fokusklass: din kommun är personuppgiftsansvarig. Vänd dig i första hand till kommunens dataskyddsombud.

Vi använder branschstandard-tekniker för att skydda dina uppgifter: kryptering vid lagring (AES-256) och under transport (TLS 1.2+), radnivå-säkerhet på databasen, multi-tenant-isolering, åtkomstkontroll via Google Workspace SSO och löpande säkerhetsuppdateringar.

En fullständig redovisning av tekniska och organisatoriska säkerhetsåtgärder finns i PUB-avtalets Bilaga 2, tillgänglig för upphandlande kommun på begäran.

Skulle en personuppgiftsincident inträffa anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda registrerade utan onödigt dröjsmål. Kommunala kunder informeras via kontaktpersonen i avtalet, inom 24 timmar.

Vi kan komma att uppdatera denna policy. Aktuell version finns alltid här. Vid större förändringar kommer vi att informera dig — antingen via e-post eller via tydlig markering på webbplatsen.