Integritetspolicy

Simskolan eller organisationen som använder Plask bestämmer varför uppgifter om elever, grupper, kontaktpersoner, närvaro, resultat, progress och anteckningar behandlas. Organisationen är därför personuppgiftsansvarig för dessa uppgifter. AddSoftware i Norden AB behandlar dem som personuppgiftsbiträde för att leverera Plask.

AddSoftware i Norden AB är personuppgiftsansvarig för den behandling som behövs för Plasks egna användarkonton, inloggning, säkerhet, support och avtalsadministration.

Den här sidan beskriver hur Plask behandlar uppgifter. Simskolan eller organisationen behöver också informera elever, vårdnadshavare och gruppkontakter om sin egen behandling, rättsliga grund och lagringstid.

Om elever kan Plask innehålla namn, frivillig skolklass, elevnivå, grupptillhörighet, närvaro, lektionsresultat, aktuell progress, anteckningar och uppföljningsmarkeringar. Om gruppkontakter kan namn, e-postadress och telefonnummer behandlas.

Om användare behandlas bland annat namn, e-postadress, profilbild, organisation, behörighet samt uppgifter som behövs för inloggning och sessioner. Vi behandlar även begränsade tekniska uppgifter, loggar och felinformation för säkerhet, drift och felsökning.

Plask är inte avsett för hälsouppgifter eller andra känsliga personuppgifter. Lägg inte in sådana uppgifter eller mer information än vad simundervisningen behöver.

Uppgifter om elever och gruppkontakter lämnas normalt av simskolan eller organisationens behöriga användare. De kan i sin tur ha fått uppgifterna från eleven, en vårdnadshavare eller en kontaktperson.

Uppgifter om Plask-användare kommer från användaren, organisationen som bjuder in användaren och den externa inloggningstjänsten Microsoft. Namn och e-postadress behövs för att skapa och använda ett Plask-konto; utan dessa uppgifter går det inte att logga in i tjänsten.

Behöriga användare i samma organisation kan se organisationens uppgifter. AddSoftware och våra leverantörer får bara den åtkomst som behövs för drift, databas och säkerhetskopiering, inloggning, transaktionsmejl, support och felövervakning. Vi säljer inte personuppgifter och använder dem inte för tredjepartsmarknadsföring.

De primära driftmiljöerna och säkerhetskopiorna är konfigurerade i EU. Vissa leverantörer är etablerade utanför EU/EES. När en överföring till tredjeland sker ska den skyddas med ett giltigt överföringsstöd, exempelvis EU-kommissionens standardavtalsklausuler.

Se vår aktuella lista över underbiträden och deras uppgifter.

Organisationens behandling för Plask regleras i vårt personuppgiftsbiträdesavtal.

Verksamhetsuppgifter sparas medan organisationen använder Plask eller tills organisationen raderar dem eller instruerar oss att radera eller återlämna dem. Konto- och säkerhetsuppgifter sparas så länge de behövs för tjänsten, säkerhet, ansvarsskyldighet eller lag.

När en elev raderas permanent tas elevens identitet, medlemskap, anteckningar, närvaro, lektionsresultat och progress bort från de aktiva systemen och arkiverade gruppkopior. Elevens namn anonymiseras i revisionshistorik. Krypterade säkerhetskopior kan innehålla uppgifterna tills de gallras automatiskt enligt Plasks dokumenterade backup-rutin. Kopior av redan levererade mejl styrs av mottagarens e-posttjänst och kan inte raderas från Plask.

Mer detaljerade lagringstider och gallringsåtgärder finns i gallringsrutinen i personuppgiftsbiträdesavtalet.

Du kan ha rätt till information, tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling. Rättigheterna gäller olika beroende på situation och rättslig grund.

Gäller frågan en elev eller en gruppkontakt ska du i första hand kontakta simskolan eller organisationen som lagt in uppgifterna. Plask hjälper organisationen att hantera begäran. Gäller frågan ditt Plask-konto eller AddSoftwares egen behandling, kontakta oss på support@plask.nu. Du kan också lämna klagomål till Integritetsskyddsmyndigheten, IMY.