Sådan arbejder vi med GDPR
Pomelo er udformet med databeskyttelse som et grundprincip. Her beskriver vi, hvordan vi håndterer personoplysninger, hvor data lagres, og hvilke foranstaltninger vi træffer for at beskytte vores brugeres integritet.
Da mange af vores brugere er børn, har vi lagt ekstra vægt på at holde dataindsamlingen minimal og på, at informationen skal være forståelig også for yngre elever.
Hvilke personoplysninger lagrer vi?
Vi lagrer kun de oplysninger, der er nødvendige for, at tjenesten kan fungere:
- Navn — for at identificere brugeren i systemet
- E-mailadresse — til login og notifikationer
- Fødselsdato (valgfrit) — hvis det angives af skolen, for at tilpasse indholdet efter aldersgruppe
Vi indsamler ikke særlige kategorier af personoplysninger (såkaldte følsomme personoplysninger) såsom helbredsdata, etnisk oprindelse eller politiske holdninger. Der er ingen profilbilleder, hjemadresser eller telefonnumre i systemet.
Hvorfor behandles oplysningerne?
Personoplysninger behandles for at:
- Muliggøre login og identificere unikke brugere
- Sikre, at afstemninger sker korrekt (én stemme per elev)
- Sende notifikationer via e-mail
- Tilpasse indhold efter aldersgruppe
Skolen behandler personoplysninger med hjemmel i sin opgave af almen interesse i henhold til den svenske skolelov (artikel 6.1e i GDPR). Pomelo behandler oplysningerne som databehandler på skolens vegne.
Hvordan håndteres elevernes svar?
Elevernes integritet er central i, hvordan Pomelo er konstrueret:
- Anonyme spørgeskemaer — Når elever svarer på læringsmiljøundersøgelser ("Exit ticket"), lagres svarene helt uden kobling til den enkelte elev. Læreren ser kun aggregerede resultater for klassen som helhed.
- Anonyme afstemninger — Klasseafstemninger lagres uden brugerinformation. Det er ikke muligt at se, hvem der har stemt på hvad.
- Klasseprojekter — I det strukturerede arbejde med klasseprojekter kan svar kobles til enkelte elever internt i systemet for at muliggøre opfølgning. Læreren ser dog kun sammenstillede resultater på gruppeniveau i brugerfladen.
Hvor længe gemmes oplysningerne?
Personoplysninger lagres, så længe skolen har en aftale med os. Når aftalen ophører, slettes alle data.
I aftaleperioden er skolen ansvarlig for at administrere elevoplysninger, herunder at fjerne elever, der stopper eller skifter skole.
Hvor lagres data?
Hele Pomelo-platformen drives hos Elastx, et svensk hostingfirma med datacentre i Sverige. Det betyder, at:
- Alle data forbliver i Sverige
- Driften varetages af et svensk selskab, der er underlagt svensk lov
- Ingen data er omfattet af udenlandsk lovgivning såsom den amerikanske CLOUD Act
Vi bruger ingen udenlandske skytjenester til platformens drift eller datalagring.
Underleverandører
| Tjeneste | Leverandør | Formål | Datasted | Delte oplysninger |
|---|---|---|---|---|
| Hosting & database | Elastx (Sverige) | Drift af platformen | Sverige | Alle |
| E-mailudsendelse | Brevo (EU) | Transaktionsmail, f.eks. loginkoder | EU | Kun e-mailadresse |
Hvem er dataansvarlig?
Skolen, der bruger Pomelo, er dataansvarlig for de personoplysninger, der håndteres i systemet. Yuzu Educational Thinking AB (org.nr 559558-8137), som udvikler og driver Pomelo, agerer som databehandler.
Der indgås en databehandleraftale med hver kunde.
Dine rettigheder
Som bruger har du ret til at:
- Få adgang til de oplysninger, vi opbevarer om dig
- Anmode om rettelse af forkerte oplysninger
- Anmode om sletning af dine oplysninger
Afhængigt af hvilket retsgrundlag der gælder, kan du også have ret til at anmode om begrænsning af behandlingen eller gøre indsigelse mod den. Kontakt din skole for mere information.
Hvis du er utilfreds med, hvordan dine personoplysninger håndteres, har du ret til at indgive en klage til den svenske databeskyttelsesmyndighed Integritetsskyddsmyndigheten (IMY).
Kontakt din skoles administrator eller os direkte på support@hejpomelo.se for at udøve dine rettigheder.
Cookies
Vi bruger en teknisk nødvendig cookie for at holde dig logget ind. Der bruges ingen sporingscookies eller tredjepartscookies.
Automatiseret beslutningstagning
Pomelo træffer ingen automatiserede beslutninger, der påvirker brugere. Al aggregering og sammenstilling af resultater sker for at give lærere og skoleledelse et beslutningsgrundlag – ikke for at træffe beslutninger automatisk.
Har du spørgsmål?
Kontakt os på support@hejpomelo.se, hvis du har spørgsmål om, hvordan vi håndterer personoplysninger.