Skolan äger uppgifterna. Vi är biträde.

Rollerna

Skolan, eller huvudmannen, är personuppgiftsansvarig för behandlingen i Praktikkompassen. Praktikkompassen AB (org.nr 559571-9740) är personuppgiftsbiträde och behandlar uppgifterna bara enligt skolans instruktioner i personuppgiftsbiträdesavtalet. Den rättsliga grunden för skolans behandling är att APL är en del av utbildningen enligt skollagen, inte samtycke.

Var uppgifterna lagras

Databasen och filerna lagras i Stockholm. Hosting och e-post ligger också inom EU. Ingen data lämnar EU för att appen ska fungera.

Vem som ser vad

• Åtkomst på radnivå. Varje tabell i databasen skyddas av regler som avgör vem som får läsa och ändra vilken rad. En lärare ser sin skola. En elev ser sig själv. Ett företag ser de elever som är tilldelade dem. Reglerna ligger i databasen, inte bara i gränssnittet.
• Kontolösa roller. Handledare och vårdnadshavare får personliga länkar i stället för konton. Länkarna är begränsade till en elev och en period, gäller under en bestämd tid och lagras som hashvärden. En läckt databas ger inga fungerande länkar.
• Intyg. När en praktikplats kräver ett intyg, till exempel ID06, ser företaget bara att kravet är uppfyllt. Själva dokumentet, som kan bära personnummer och foto, lämnar aldrig skolan.
• Inga uppgifter om lagöverträdelser. Utdrag ur belastningsregistret hanteras inte i Praktikkompassen.

De registrerades rättigheter

• Dataexport. Varje användare kan begära all sin data i appen. Paketet innehåller PDF och JSON, levereras via en signerad länk i e-post och rensas efter sju dagar.
• Kontoradering. Ett konto raderas på begäran med 30 dagars ångerfrist. Anonymisering sker direkt, raderingen körs automatiskt när fristen gått ut.
• Rättelse. Användare ändrar sina egna uppgifter i appen. Skolan hanterar rättelser åt elever via sin skoladmin.

Gallring

Utgångna länkar, inbjudningar som inte använts och dokument utan ägare rensas av schemalagda jobb. Klassrum arkiveras automatiskt när terminen är slut. Lagringstider för elevers uppgifter regleras i personuppgiftsbiträdesavtalet utifrån skolans dokumentationskrav.

Teknisk säkerhet

• Kryptering i transit och i vila.
• Begränsning av antal anrop till känsliga funktioner.
• Felövervakning med rensning av personuppgifter innan händelser lagras.
• Automatiska tester av behörighetsreglerna i varje leverans, inklusive att en elev inte kan läsa skolans lärare och att en lärare inte kan påverka en annan skolas praktik.

Underbiträden

Alla delar av tjänsten ligger inom EU. Vilka underbiträden vi anlitar, deras regioner och överföringsmekanismer anges i personuppgiftsbiträdesavtalets bilaga. Ingen signeringstjänst för e-legitimation är inkopplad.

Avtal och underlag

Inför avtal tillhandahåller vi personuppgiftsbiträdesavtal, underlag för konsekvensbedömning, beskrivning av tekniska och organisatoriska åtgärder samt rutin för personuppgiftsincidenter med underrättelse till skolan inom 24 timmar. Underlagen går vi igenom tillsammans med ert dataskyddsombud innan skolan sätts upp.

Tillgänglighet

Appen är byggd med semantisk HTML, tangentbordsnavigering och skärmläsarstöd i dialoger. En fullständig granskning mot WCAG 2.1 AA pågår, och en tillgänglighetsredogörelse publiceras när den är klar.

Vem som ansvarar

Praktikkompassen AB, org.nr 559571-9740, Barrstigen 7, 194 68 Upplands Väsby, är personuppgiftsansvarig för behandlingen av personuppgifter på den här sajten. För webbappen gäller i stället rollerna ovan: skolan är ansvarig och vi är biträde.

Inga cookies, ingen spårning

Sajten sätter inga cookies och använder inga analys- eller annonsverktyg. Vi mäter inte vilka sidor du besöker och delar ingenting med tredje part för marknadsföring. Det finns därför ingen cookiebanner att godkänna.

Tekniska loggar

Sajten levereras av vår hostingleverantör inom EU. För att kunna leverera sidorna och skydda tjänsten behandlar leverantören tekniska uppgifter som IP-adress, tidpunkt och begärd sida i sina serverloggar under en begränsad tid. Vi använder inte loggarna för att identifiera besökare.

Kontaktformuläret

När du skriver till oss via formuläret behandlar vi namn, e-postadress, skola eller företag, roll, ärende och det du skriver. Uppgifterna används bara för att svara dig och för att förbereda ett eventuellt möte. Vi raderar dem när ärendet är avslutat, senast tolv månader efter sista kontakt, om vi inte har inlett ett avtal med din organisation.

Formuläret tas emot av sajtens egen server inom EU och sparas i vår databas i Stockholm. Aviseringen till oss innehåller inga personuppgifter. Den rättsliga grunden är vårt berättigade intresse av att besvara förfrågningar.

Länkar till webbappen

Knapparna Logga in, Skapa elevkonto och Registrera företag leder till webbappen på portal.praktikkompassen.se. Där gäller appens egen information om personuppgifter och avtalet mellan skolan och Praktikkompassen. Hur uppgifter behandlas i appen beskrivs i avsnitten ovan.

Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi har om dig, få dem rättade eller raderade, och invända mot behandlingen. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.

Ändringar

Ändras policyn uppdaterar vi datumet ovan. Väsentliga ändringar beskriver vi i en rad under datumet.

Kontakt i dataskyddsfrågor

info@praktikkompassen.se. Vi svarar inom två arbetsdagar, för frågor om både appen och sajten.