KLASSBÖRSEN
Personuppgiftsbiträdesavtal (PUB-avtal)
Mall enligt artikel 28 i dataskyddsförordningen (GDPR). Kontrollera ordalydelsen mot gällande källa och låt juristgranska innan undertecknande.
Mellan [Huvudman: Kommuns/skolans namn, org.nr/organisationsnummer] (”Huvudman”) och [Biträde: Tjänsteleverantörens namn och kontaktuppgifter] (”Biträde”) har följande avtal tecknats.
1. Uppdraget
Biträdet tillhandahåller plattformen Brevvän för matchning och samordning av brevväxling mellan skolklasser. Biträdet behandlar personuppgifter å Huvudmans vägnar inom ramen för detta uppdrag.
2. Ändamål och behandlingens natur
Behandlingen sker för att matcha klasser, organisera brevväxling och kommunicera lärare emellan. Behandlingen omfattar lagring, organisering och överföring av uppgifter i plattformen.
3. Kategorier av registrerade och personuppgifter
Registrerade: skolpersonal (lärare) och, i den mån gruppuppgifter registreras, elever som grupp. Personuppgifter: lärarens namn, e-postadress, skola och ort; elevernas uppgifter begränsas till gruppuppgifter (skola, ort/kommun, årskurs, antal elever, ämnen/språk, format). Inga elevnamn, hemadresser eller telefonnummer registreras i plattformen.
4. Rättslig grund
Behandlingen av elevernas uppgifter sker på Huvudmans rättsliga grund för skolarbetet, inte på samtycke. Kontrollera ordalydelsen mot gällande källa.
5. Biträdets åtaganden
Biträdet behandlar uppgifter endast på Huvudmans dokumenterade instruktion, vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, bistår Huvudman vid besvarande av registrerades rättigheter samt vid anmälningar enligt GDPR, och informerar omgående om en påstått olaglig behandling.
6. Underbiträden
Biträdet får anlita underbiträden endast enligt listan nedan eller efter Huvudmans skriftliga godkännande. Vid tredjelandsöverföring tillförsäkras skydd genom EU-kommissionens standardavtalsklausuler (SCC). Kontrollera ordalydelsen mot gällande källa.
| Underbiträde | Funktion | Driftland | Skyddsåtgärd |
|---|---|---|---|
| [Lovable AB] | Plattform och drift | Sverige | – |
| [Supabase] | Databas, autentisering | EU (Frankrike) | – |
| [Amazon Web Services] | Driftinfrastruktur | Sverige | – |
| [Resend] | Transaktions-e-post | USA | SCC |
7. Lagring och radering
Brev och digitala hälsningar raderas 12 månader efter läsårets slut. Inaktiva konton raderas efter 24 månader. Raderingsbegäranden hanteras skyndsamt. Vid avtalets slut raderar eller överlämnar biträdet uppgifterna på Huvudmans val.
8. Revision och tystnadsplikt
Biträdet tillåter Huvudman att verifiera efterlevnaden genom revision eller annan kontroll efter överenskommelse. Biträdets personal är underkastad sekretesskyldighet.
9. Undertecknande
Ort och datum: ________________________
För Huvudman: ________________________ För Biträde: ________________________