Integritetspolicy

1. Om denna policy

Den här policyn beskriver hur tilsam behandlar personuppgifter när du och din familj använder vår app och vår webbplats tilsam.se. Vi har byggt tilsam för barn, och därför är dataskydd en grundbult, inte en eftertanke.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Per Willstedt, privatperson, Sverige. Du når oss på e-post sam@tilsam.se eller med ett meddelande på Instagram (@tilsam.se).

3. Vilka personuppgifter vi behandlar

Om barnet (eleven)

• Förnamn eller smeknamn (du väljer själv vad du skriver).
• Årskurs, och frivilligt skolans namn.
• Skoluppgifter ni lägger in: läxor, prov, inlämningar och redovisningar med tillhörande datum, samt eventuella egna noteringar.
• Status och utfall för en uppgift, till exempel om den är klar eller blev godkänd eller inte godkänd.
• Avstämningssvar (hur det känns med en uppgift) och tidszon.

Om dig som vuxen (kontoinnehavare)

• Namn och e-postadress.
• Inloggningsuppgifter (e-postadress och lösenord).
• Token för pushnotiser och dina notisinställningar.
• Tidpunkt för lämnat samtycke och språkval.
• Om du bjuder in en annan vuxen till barnets plan: den inbjudnas e-postadress.

Det vi aldrig behandlar

Diagnos, hälsouppgifter, personnummer eller sifferbetyg. Det finns inte ens fält för diagnos eller hälsa i vår databas.

4. Ändamål och rättslig grund

• Tillhandahålla tjänsten (visa planen, dela upp arbete, påminna): rättslig grund är att fullgöra avtalet med dig.
• Skicka påminnelser och notiser: avtal samt vårt berättigade intresse av att tjänsten ska fungera som avsett.
• Behandla barnets uppgifter: samtycke från vårdnadshavare (artikel 6.1 a och artikel 8 i GDPR).
• Förbättra och säkra tjänsten: vårt berättigade intresse.
• Kontakt och intresseanmälan (via e-post, Instagram och anmälan på webbplatsen): samtycke.

5. AI och automatiserat beslutsfattande

tilsam använder AI för att hjälpa tolka det du skriver, till exempel en inskriven eller inklistrad veckoplan, och för att föreslå hur arbetet kan fördelas. AI:n får bara se din skoltext, listan på ämnen och dagens datum, aldrig barnets namn och aldrig några hälsouppgifter.

AI:n föreslår, en människa bekräftar. En AI avgör aldrig själv om eller när en påminnelse skickas, det gör en egen algoritm som vi har kontroll över. Vi fattar inga helautomatiska beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22 i GDPR). AI-behandlingen sker hos Amazon Bedrock i EU-regionen i Stockholm.

6. Var dina uppgifter behandlas

Barnets skoluppgifter och all AI-behandling lagras och hanteras inom EU/EES, i datacenter i Stockholm. Barnets uppgifter skickas aldrig till USA för lagring eller AI-behandling.

Två kringtjänster hanteras av leverantörer i USA: pushnotiser (Expo) och webbplatsens intresseformulär (Netlify). Endast det minsta nödvändiga överförs där, en enhets-token respektive den e-postadress du själv skriver in, aldrig barnets uppgifter. För dessa överföringar förlitar vi oss på EU-kommissionens standardavtalsklausuler (SCC).

7. Personuppgiftsbiträden

Vi anlitar leverantörer som behandlar uppgifter för vår räkning, enligt personuppgiftsbiträdesavtal:

• Supabase (databas och inloggning), EU-region (Stockholm).
• Amazon Web Services / Amazon Bedrock (AI), EU-region (Stockholm).
• Sentry (felövervakning, för att upptäcka och rätta tekniska fel och kraschar), EU-region. Tjänsten är konfigurerad för att inte ta emot personuppgifter.
• Expo (pushnotiser), USA.
• Apple (leverans av pushnotiser till din enhet).
• Netlify (webbhotell och intresseformulär på tilsam.se), USA.
• Loopia (e-post sam@tilsam.se), Sverige.

Vi säljer aldrig dina uppgifter och delar dem inte för andras marknadsföring.

8. Hur länge vi sparar uppgifter

Vi sparar uppgifter så länge ditt konto finns. Vi raderar inte konton automatiskt, dina uppgifter finns kvar tills du själv väljer att radera dem.

När du raderar ditt konto tas barnets uppgifter bort, om du är den enda vuxna med åtkomst. Bor barnet i två hem kvarstår planen hos det andra hemmet som äger den. Raderingen sker utan onödigt dröjsmål.

9. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka uppgifter vi behandlar om dig (tillgång),
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begränsa eller invända mot behandlingen,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• återkalla ett lämnat samtycke när som helst.

Hör av dig så hjälper vi dig. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Barns personuppgifter

tilsam är gjord för familjer med barn i högstadieåldern. Ett barn kan ha ett eget konto och sin egen plan, men eftersom det rör ett barns uppgifter sker behandlingen med en vårdnadshavares samtycke. I Sverige kan barn från 13 år i vissa fall själva samtycka till digitala tjänster; för yngre barn krävs vårdnadshavarens samtycke. Vi riktar aldrig marknadsföring mot barn.

I appen inhämtas vårdnadshavarens samtycke per barn vid registreringen, och vi loggar när samtycket lämnades och mot vilken version av denna policy (för närvarande version 1.0).

11. Säkerhet

Varje familjs uppgifter är åtskilda på databasnivå (radnivåsäkerhet), så att bara de vuxna du själv har bjudit in kan se ditt barns plan. Vi minimerar vilka uppgifter som behandlas och samlar aldrig in mer än vad som behövs.

12. Kakor och spårning

Webbplatsen tilsam.se använder inga kakor (cookies) och inga spårningsverktyg. I appen används endast nödvändiga tekniska uppgifter, till exempel inloggnings- och notis-token, för att tjänsten ska fungera, samt felövervakning som hjälper oss att hitta och rätta tekniska fel (se punkt 7). Vi använder inga verktyg som spårar dig för reklam eller profilering.

13. Ändringar av denna policy

Vi kan komma att uppdatera policyn. Väsentliga ändringar meddelar vi i appen eller via de kontaktvägar du angett. Datumet för senaste ändringen står överst på sidan.

14. Kontakt och tillsynsmyndighet

Frågor om hur vi behandlar personuppgifter? Skriv till oss på e-post sam@tilsam.se eller på Instagram (@tilsam.se). Ansvarig tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), imy.se.