Integritetspolicy

• Tjänsten är personuppgiftsansvarig för lärarens kontouppgifter (namn, e-postadress, skola och ort).
• Skolans huvudman är personuppgiftsansvarig för elevernas personuppgifter, inklusive de uppgifter som förs in i breven och i klassrumsmaterialet.
• Tjänsten är personuppgiftsbiträde för elevernas uppgifter och behandlar sådana uppgifter endast på skolans dokumenterade instruktion, enligt ett personuppgiftsbiträdesavtal (PUB-avtal) enligt artikel 28 i GDPR. Kontrollera ordalydelsen mot gällande källa.

• Lärare: namn, e-postadress, arbetsplats (skola och ort) samt den information läraren själv anger i efterlysningen och projektet.
• Elever: endast gruppuppgifter som läraren lägger in (skola, kommun/ort, årskurs, antal elever, ämnen/språk, format). I klassrumsmaterialet används enbart förnamn. Tjänsten samlar aldrig in efternamn, hemadress, telefonnummer, bilder eller betyg för elever.
• Brev: fysiska brev skrivs och förvaras i klassrummet. Tjänsten lagrar inte kopior av fysiska brev. I den digitala växlingsytan lagras de hälsningar som läraren publicerar.

Uppgifterna behandlas för att matcha klasser, organisera brevväxlingen och ge partnerklassen nödvändig information. Behandlingen av elevernas uppgifter sker på skolans rättsliga grund för skolarbetet – aldrig på samtycke från eleven eller vårdnadshavare. Kontrollera ordalydelsen mot gällande källa (GDPR och Skolverkets vägledning).

Tjänsten begär därför aldrig samtycke av elever eller vårdnadshavare för själva behandlingen. Informationsansvaret gentemot vårdnadshavare ligger hos skolans huvudman; ett utskriftsvänligt informationsblad finns på sidan För vårdnadshavare.

Tjänsten samlar bara in uppgifter som är nödvändiga för matchning och samordning. Klassprofiler visar endast gruppuppgifter, kartan visar endast skolans ort – aldrig hemadresser – och kommunikation sker lärare till lärare.

• Brev och digitala hälsningar raderas 12 månader efter läsårets slut.
• Inaktiva konton raderas efter 24 månader utan aktivitet.
• Raderingsbegäranden hanteras skyndsamt – normalt inom 30 dagar.
• Elev­uppgifter som inte längre behövs för skolarbetet tas bort på skolans instruktion.

Tjänsten använder följande underleverantörer. Listan uppdateras när underleverantörer läggs till eller ändras. Överföring utanför EU/EES sker endast med lämpliga skyddsåtgärder, normalt EU-kommissionens standardavtalsklausuler (SCC). Kontrollera ordalydelsen mot gällande källa.

Underleverantörslistan är exemplifierad och verifieras mot faktisk driftuppsättning innan tjänsten tas i drift.

Enligt GDPR har du bland annat rätt till insyn, rättelse, radering, begränsning av behandling, dataportabilitet samt rätt att invända mot behandling. Du utövar dina rättigheter först mot den personuppgiftsansvarige: skolans huvudman gällande elevernas uppgifter, och tjänsten gällande lärarens kontouppgifter.

Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Tjänsten använder inga tredjepartsspårningsskript, ingen reklamspårning och inga externa karttjänster. Kartan är en egen vektorgrafik som inte skickar information till tredje part.

Frågor om behandlingen av personuppgifter ställs till brevvan.skola@gmail.com eller via kontaktformuläret på kontaktsidan. Övriga kontaktuppgifter (ansvarig utgivare) läggs in innan tjänsten tas i drift.