GDPR och datasäkerhet

KlassPuls Pro är helt utvecklat för den svenska skolan och följer GDPR fullt ut.

Roller och ansvar

• Skolan/huvudmannen är personuppgiftsansvarig och äger all data.

• Omerion Studios AB (KlassPuls Pro) är personuppgiftsbiträde och behandlar uppgifter endast enligt skolans instruktioner.

• Inga uppgifter används för marknadsföring, profilering eller försäljning.

Personuppgifter som behandlas

• Elevers namn, klass och deras svar i sociometriska mätningar.

• Lärares namn, e-postadress och koppling till klasser.

• Inga personnummer eller känsliga uppgifter samlas in.

Säkerhet

• All lagring och drift sker i Google Cloud / Firebase, med datacenter inom EU/EES.

• All kommunikation sker via krypterade anslutningar (HTTPS/TLS) och data krypteras även vid lagring.

• Åtkomstbegränsning: endast behöriga konton (lärare/admins) kan logga in och se sina egna klasser.

• Separata miljöer: lärarportal och administrativ licenshantering hålls åtskilda.

• Radering: data kan raderas eller anonymiseras när skolans licens upphör.

Juridisk trygghet

• KlassPuls Pro upprättar alltid Personuppgiftsbiträdesavtal (PUB-avtal) med varje skola/huvudman.

• Vid misstänkt incident informeras skolan utan dröjsmål.

• Omerion Studios AB följer principerna om integritet, dataminimering och transparens enligt GDPR.