Integritetspolicy för Elmar

Vem är ansvarig

Alexander Sjöberg, Stockholm, är personuppgiftsansvarig för Elmar. Du når oss på hej@post.hejelmar.se.

Vad vi sparar

• Om er vuxna: namn, e-postadress, inloggning (Google eller en kod till din e-post), vem som tar en uppgift, dina svar på veckofrågan.
• Om barnen: förnamn, födelseår, det du skriver för att vi ska känna igen barnet i mejl (klass, avdelning, lag), skolans namn för lunchmenyn och vädret.
• Era källor: vilka appar och klubbar ni använder, och kalenderlänkar ni ger oss.
• Om ni bjuder in klassen eller laget: en länk per kalender, med klassen eller laget som ni skriver. Den som öppnar en klass länk ser bara skolans namn, och ett lags länk bara laget. En familj som går med via den börjar med skolan, klassen och barnets födelseår ifyllda (från ett lag bara laget), och ändrar det som inte stämmer. Ni ser hur många familjer som gått med, aldrig vilka.
• Om ni delar kalendern med länken: bara om ni själva väljer det. Familjerna som använder länken får det som står i kalendern, men aldrig er länk, kalenderns namn eller det som nämner ert barn vid förnamn. Slutar ni dela, eller tar bort kalendern, tas det de fått från den bort.
• Om ni har gått med via en länk, eller följer en kalender som någon delat: vilken länk det var, och de extra veckor ni fått. Ni ser inte vem som skickade den, och de ser inte att det var ni.
• Det ni skickar: mejl ni vidarebefordrar (med bilagor), skärmdumpar, foton och dokument ni lägger till, och det ni berättar för Elmar med rösten eller i text.
• Det vi läser ut: saker att veta eller göra, med den mening i mejlet de bygger på, och dina svar när vi frågar om något stämmer.
• Driftuppgifter: att ett morgonmejl gått ut, och vad varje läsning kostar oss (antal tecken, inte innehåll).

Vi ber aldrig om personnummer, lösenord till skolans appar eller foton på barnen. Ett mejl från skolan kan ändå innehålla sådant som hälsa; vi läser ut vad du ska göra, inte diagnosen, och mejlet raderas efter 90 dagar.

Varför

För att ge er en lugn överblick: vad som händer idag och snart, vad som behöver er, och var det står. Inget annat. Vi säljer inte uppgifter, visar ingen reklam och fattar inga beslut om barnen.

Var det lagras och vilka som hjälper oss

• Allt lagras hos Supabase i Stockholm (EU).
• Appen körs på Vercel med funktioner i Stockholm.
• Mejl tas emot och skickas via Mailgun i EU.
• Supabase, Vercel och Mailgun är företag utanför EU (i Singapore och USA). Uppgifterna ligger i EU, men om deras personal behöver komma åt dem, till exempel för support, skyddas det av EU:s standardavtalsklausuler i deras biträdesavtal.
• För att läsa ett mejl använder vi Anthropics AI-modell Claude. Mejlet, dess bilagor och barnens förnamn skickas till Anthropic, som kan behandla det utanför EU. Anthropic får inte använda era uppgifter för att träna sina modeller, och raderar dem inom 30 dagar. Överföringen skyddas av Anthropics personuppgiftsbiträdesavtal med EU:s standardavtalsklausuler.
• När du talar in något använder din webbläsare telefonens egen taligenkänning (Googles i Chrome, Apples i Safari). Ljudet går dit, inte till oss; vi får bara texten, som du ser och kan ändra innan du skickar.
• Lunchmenyer hämtas från skolmaten.se med skolans namn, inga personuppgifter.
• Vädret hämtas från SMHI för en punkt nära skolan, avrundad till ungefär en kilometer. Inga namn och inget om er följer med.

Under pilottestet kan Alexander se de saker Elmar är osäker på, tillsammans med mejlet de bygger på, för att rätta fel. Det står i samtycket ni ger när ni skapar familjen.

Hur länge

• Mejl, bilagor, skärmdumpar, foton, dokument och det ni berättat: 90 dagar, sedan raderas de automatiskt.
• Händelser från kalenderlänkar: 30 dagar efter att de ägt rum.
• Det vi läst ut och era svar: så länge er familj finns hos oss.
• En länk för att bjuda in klassen eller laget: så länge barnet den gäller finns hos oss.
• En kalender som delas med andra familjer: så länge ni delar den. Det de fått från den raderas när ni slutar.
• Allt: när ni ber oss ta bort familjen. Säkerhetskopior hos Supabase försvinner inom deras lagringstid därefter.

Dina rättigheter

Du kan få ut allt vi har om er familj, rätta det som är fel ("Rätta" finns på varje sak), be oss radera familjen helt, och invända mot hur vi behandlar uppgifterna. Skriv till hej@post.hejelmar.se, så svarar vi inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Rättslig grund

Vi behandlar era uppgifter för att kunna ge er tjänsten ni bett om (avtal). Under pilottestet ber vi om ert samtycke till att en person hos oss granskar osäkra läsningar och till att vi sparar era rättelser som testfall; samtycket kan tas tillbaka när som helst. Uppgifter om andra personer som nämns i skolans mejl behandlar vi med stöd av vårt berättigade intresse av att läsa mejlet, utan att läsa ut något om dem.

Ändringar

När vi lägger till en ny tjänst, en ny typ av uppgift eller ett nytt syfte uppdaterar vi den här texten och säger till i appen.