Integritetspolicy

Vem är personuppgiftsansvarig?

Schackappen drivs av Ulf Austin Cato, Sverige. För frågor om denna policy eller dina uppgifter, kontakta ulf@schackappen.se.

När en skola använder Schackappen är skolan personuppgiftsansvarig för sina elevers uppgifter och Schackappen är personuppgiftsbiträde som behandlar uppgifterna på skolans uppdrag. Vi har ett personuppgiftsbiträdesavtal (PUB-avtal) som reglerar detta och som du kan läsa, skriva ut och teckna.

Vilka uppgifter samlar vi in?

Vi samlar bara in det som behövs för att tjänsten ska fungera. Det varierar lite beroende på vem du är:

Om eleven (barn):

• Förnamn (det läraren eller eleven själv väljer)
• Vald avatar/figur
• Spelstatistik: spelstyrka, antal partier, vinster, klarade sagor och lektioner, stjärnor och när eleven senast var aktiv

Eleven loggar in med en klasskod och en personlig PIN-kod från läraren, inget mejl, inget efternamn och inget personnummer. Vi begär aldrig kontaktuppgifter till barn.

Om läraren eller rektorn (vuxen):

• Namn och e-postadress (för konto och inloggning)
• Roll (lärare eller rektor) och vilken skola och vilka klasser du hör till
• Lösenord lagras aldrig i klartext, det hanteras säkert (hashat) av vår autentiseringsleverantör

Om skolan eller föreningen:

• Skolans namn och en kontakt-e-post
• Prenumerations- och provperiodsstatus (om skolan är i provperiod eller har ett aktivt abonnemang)
• E-postadress till lärare som bjuds in till skolan

Var lagras uppgifterna?

All lagring av personuppgifter sker hos följande leverantörer (våra personuppgiftsbiträden/sub-processors) och inom EU:

• Supabase – databas och inloggning. Lagring inom EU.
• Netlify – webbhotell som levererar webbplatsen och apparna.
• Resend – utskick av konto- och inbjudningsmejl till lärare och rektorer.
• Sentry – felövervakning som fångar tekniska fel i apparna. Konfigurerad utan personuppgifter.

Vi har databehandlingsavtal (DPA) med dessa leverantörer. Elevernas och lärarnas uppgifter lagras inom EU (Supabase). Netlify, Resend och Sentry är USA-baserade leverantörer; sådana överföringar sker med stöd av EU-US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (SCC). Felövervakningen (Sentry) är dessutom konfigurerad så att inga personuppgifter skickas dit. Detaljerna finns i vårt personuppgiftsbiträdesavtal.

Rättslig grund

Vi behandlar uppgifter för att kunna leverera tjänsten (fullgörande av avtal med skolan eller familjen) och för att hålla den säker och fungerande (berättigat intresse). För skolelevers uppgifter behandlar vi dem på skolans uppdrag enligt PUB-avtal.

Inga annonser, ingen spårning

• Inga annonser och inga annons-pixlar
• Inga tredjeparts-spårningscookies (endast nödvändiga cookies för inloggning)
• Ingen personspårande analys som Google Analytics. Vi mäter endast anonym, cookie-fri besöksstatistik (sidvisningar via Cloudflare Web Analytics) som aldrig identifierar enskilda besökare
• Vi säljer eller delar aldrig uppgifter för marknadsföring

Vi profilerar inte elever för marknadsföring och visar inga annonser.

Externa resurser

Webbplatsen och apparna laddar idag vissa resurser från externa källor (typsnitt, schackpjäs-bilder och schackbiblioteket chess.js). Dessa källor kan se din IP-adress när resurserna hämtas, precis som vid vilket webbesök som helst. Vi skickar ingen personlig information till dem och vi arbetar med att flytta dessa resurser till våra egna servrar för att minimera även detta.

Hur länge sparas uppgifterna?

Uppgifter sparas så länge kontot, klassen eller skolan är aktiv. När en elev, klass eller skola tas bort raderas tillhörande uppgifter. Du kan när som helst begära radering, för elevuppgifter sker det normalt via skolan.

Dina rättigheter

Enligt GDPR har du rätt att begära tillgång till, rättelse av, radering av och dataportabilitet för dina uppgifter, samt att invända mot viss behandling. Kontakta oss på ulf@schackappen.se. Gäller det en elevs uppgifter vänder du dig i första hand till skolan, som är personuppgiftsansvarig.

Säkerhet

Åtkomst till data styrs så att en lärare bara ser sina egna klasser och elever (radnivå-säkerhet i databasen). Vi begränsar och loggar inloggningsförsök för att skydda mot missbruk.

Barn och minderåriga

Tjänsten är byggd för barn med dataminimering som princip: bara förnamn och avatar, ingen kontaktinformation och ingen profilering. Föräldrar och skolor kan tryggt låta barn använda Schackappen utan oro för annonser, spårning eller försäljning av uppgifter.

Tillsyn

Om du anser att vi behandlar dina uppgifter felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar av denna policy

Om policyn uppdateras publiceras den nya versionen på denna sida med ett nytt datum ovan.