Så här jobbar vi med GDPR

Pomelo är utformat med integritetsskydd som en grundprincip. Här beskriver vi hur vi hanterar personuppgifter, var data lagras och vilka åtgärder vi vidtar för att skydda våra användares integritet.

Eftersom många av våra användare är barn har vi lagt extra vikt vid att hålla datainsamlingen minimal och att informationen ska vara begriplig även för yngre elever.

Vilka personuppgifter lagrar vi?

Vi lagrar enbart de uppgifter som behövs för att tjänsten ska fungera:

• Namn — för att identifiera användaren i systemet
• E-postadress — för inloggning och notifikationer
• Födelsedatum (valfritt) — om det anges av skolan, för att anpassa innehåll efter åldersgrupp

Vi samlar inte in särskilda kategorier av personuppgifter (så kallade känsliga personuppgifter) såsom hälsodata, etniskt ursprung eller politiska åsikter. Det finns inga profilbilder, hemadresser eller telefonnummer i systemet.

Varför behandlas uppgifterna?

Personuppgifter behandlas för att:

• Möjliggöra inloggning och identifiera unika användare
• Säkerställa att röstningar sker korrekt (en röst per elev)
• Skicka notifikationer via e-post
• Anpassa innehåll efter åldersgrupp

Skolan behandlar personuppgifter med stöd av sin uppgift av allmänt intresse enligt skollagen (artikel 6.1e GDPR). Pomelo behandlar uppgifterna som personuppgiftsbiträde på skolans uppdrag.

Hur hanteras elevernas svar?

Elevernas integritet är central i hur Pomelo är konstruerat:

• Anonyma enkäter — När elever svarar på lärandemiljöenkäter ("Exit ticket") lagras svaren helt utan koppling till den enskilde eleven. Läraren ser enbart aggregerade resultat för klassen som helhet.
• Anonyma röstningar — Klassröstningar lagras utan användarinformation. Det går inte att se vem som röstat på vad.
• Klassprojekt — I det strukturerade arbetet med klassprojekt kan svar kopplas till enskilda elever internt i systemet för att möjliggöra uppföljning. Läraren ser dock enbart sammanställda resultat på gruppnivå i gränssnittet.

Hur länge sparas uppgifterna?

Personuppgifter lagras så länge skolan har avtal med oss. När avtalet upphör raderas all data.

Under avtalstiden ansvarar skolan för att administrera elevuppgifter, inklusive att ta bort elever som slutar eller byter skola.

Var lagras data?

Hela Pomelo-plattformen driftas hos Elastx, ett svenskt hostingbolag med datacenter i Sverige. Det innebär att:

• All data stannar i Sverige
• Driften sköts av ett svenskt bolag som lyder under svensk lag
• Ingen data omfattas av utländsk lagstiftning såsom amerikanska CLOUD Act

Vi använder inga utländska molntjänster för plattformens drift eller datalagring.

Underleverantörer

Tjänst	Leverantör	Syfte	Dataplats	Delade uppgifter
Hosting & databas	Elastx (Sverige)	Drift av plattformen	Sverige	Alla
E-postutskick	Brevo (EU)	Transaktionsmail, t.ex. inloggningskoder	EU	Endast e-postadress

Vem är personuppgiftsansvarig?

Skolan som använder Pomelo är personuppgiftsansvarig för de personuppgifter som hanteras i systemet. Yuzu Educational Thinking AB (org.nr 559558-8137), som utvecklar och driver Pomelo, agerar som personuppgiftsbiträde.

Ett personuppgiftsbiträdesavtal (PUB) tecknas med varje kund.

Dina rättigheter

Som användare har du rätt att:

• Få tillgång till de uppgifter vi lagrar om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter

Beroende på vilken rättslig grund som gäller kan du även ha rätt att begära begränsning av behandlingen eller invända mot den. Kontakta din skola för mer information.

Om du är missnöjd med hur dina personuppgifter hanteras har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakta din skolas administratör eller oss direkt på support@hejpomelo.se för att utöva dina rättigheter.

Cookies

Vi använder en tekniskt nödvändig cookie för att hålla dig inloggad. Inga spårningscookies eller tredjepartscookies används.

Automatiserat beslutsfattande

Pomelo fattar inga automatiserade beslut som påverkar användare. All aggregering och sammanställning av resultat sker för att ge lärare och skolledning ett beslutsunderlag – inte för att fatta beslut automatiskt.

Har du frågor?

Kontakta oss på support@hejpomelo.se om du har frågor om hur vi hanterar personuppgifter.