Integritetspolicy

Vem ansvarar för dina uppgifter?

RosLec AB tillhandahåller RosLec Hub och RosLec Library. RosLec är personuppgiftsansvarig för den behandling där vi bestämmer ändamål och arbetssätt, exempelvis egen kontoadministration, support och skydd av tjänsten. Kontakt: ludwig@roslec.com.

När en skola eller arbetsgivare använder plattformen kan organisationen vara personuppgiftsansvarig för deltagaradministration, utbildningsuppgifter och information i sin arbetsyta. RosLec kan då behandla uppgifter på organisationens uppdrag. Ansvarsfördelningen följer det aktuella uppdraget och eventuellt personuppgiftsbiträdesavtal. Kontakta oss om du vill veta vem som ansvarar för en viss uppgift.

Vilka uppgifter behandlas?

• Konto och åtkomst: namn, e-postadress, kontoidentitet, inbjudningar, roller, grupp- och kurstillhörighet samt tilldelat material och licensperioder. Uppgifter kommer från dig eller den administratör som bjuder in eller tilldelar åtkomst.
• Beställningar: kurs- och klassuppgifter, önskat material och åtkomstperiod, beställarens kontaktuppgifter, deltagarnas e-postadresser samt meddelanden och leveransstatus i ärendet. Uppgifterna lämnas av beställaren för att förbereda konton, tilldelningar och återkoppling.
• Materialförfrågningar: valda titlar, beskrivning av intresset, eventuell organisation, konto och e-postadress samt administratörens svar och ärendestatus. I det offentliga formuläret behandlas namn och e-postadress även utan konto, och frivilligt kurs, ungefärligt deltagarantal och önskad period. På sidan Beställ material för en kurs krävs också organisation, kursnamn, ungefärligt deltagarantal och önskad kursperiod för att planera upplägget. Deltagarlistor lämnas inte i det publika formuläret. Kontaktadressen är då inte verifierad. Uppgifterna används för att hantera förfrågan och återkomma till dig.
• Personligt studiearbete: anteckningar, markeringar, bokmärken, läspositioner och egna svar i workbooks som du väljer att spara. För inloggade användare kan dessa synkas mellan enheter. Vid läsning genom en öppen länk sparas personligt arbete i webbläsaren.
• Arbetsytor: uppgifter som behöriga användare lägger in i CRM och utbildningsmiljöer, exempelvis företagskontakter, aktiviteter och kursadministration.
• Drift och support: tekniska uppgifter om anslutning och användning, åtkomsthändelser, materialstatistik samt meddelanden och kontaktuppgifter du lämnar när du ber om hjälp eller skickar feedback.

Skriv inte in känsliga personuppgifter eller sekretessbelagt material i fritextfält om det inte uttryckligen ingår i ett godkänt upplägg.

Varför används uppgifterna?

En organisations egen behandling kan ha andra rättsliga grunder. Ett konto behöver en identifierare och e-postadress för personlig åtkomst; utan nödvändiga kontouppgifter kan vi inte tillhandahålla de inloggade funktionerna. Att läsa denna policy är inte ett samtycke till valfri personuppgiftsbehandling.

Vem får tillgång till uppgifterna?

Åtkomst styrs av konto, roll och arbetsyta. Behöriga administratörer hanterar konton, grupper, inbjudningar och materialtilldelningar. Interna beställningar och kontobundna materialförfrågningar är tillgängliga för beställaren och behöriga läsmaterialadministratörer. Förfrågningar från det offentliga formuläret hanteras av behöriga läsmaterialadministratörer; de får ingen publik ärendesida. Återkoppling sker manuellt till den angivna kontaktadressen. När beställaren ska distribuera personliga inbjudningar får beställaren de aktuella mottagarmeddelandena efter administratörens bekräftelse. Information i en gemensam CRM- eller utbildningsmiljö kan vara tillgänglig för andra som har rätt till samma arbetsyta. Personliga studieanteckningar publiceras inte i den öppna katalogen.

Plattformen använder Supabase för konto, databas och fillagring samt Sites och Cloudflare för webbdrift. Dessa tjänster behandlar tekniska uppgifter för leveransen. Även behörig support och myndigheter kan få uppgifter när det behövs för support respektive följer av lag.

Leverantörernas behandling kan omfatta åtkomst från länder utanför EU/EES. Vilka mottagare, platser och överföringsskydd som gäller beror på tjänsternas aktuella inställningar och avtal. Kontakta RosLec för information om den behandling som berör dig och hur du får del av tillämpliga skyddsåtgärder.

Hur länge sparas uppgifterna?

Kontouppgifter, tilldelningar och sparat studiearbete behövs medan kontot och den avtalade användningen består. Att en enskild materiallicens löper ut raderar inte automatiskt kontot eller dina anteckningar. Administrations- och åtkomsthistorik kan finnas kvar efter att en länk eller tilldelning stängts, bland annat för uppföljning och hantering av rättsliga anspråk.

Lagringstiden bestäms av uppgiftens ändamål, det aktuella kunduppdraget och eventuella lagkrav. Uppgifter ska raderas eller avidentifieras när de inte längre behövs. Support- och säkerhetsuppgifter bedöms utifrån ärendets respektive säkerhetsbehovets varaktighet. Fråga oss om lagringstiden för ditt konto eller ett visst ärende.

Lokala anteckningar och inställningar kan ligga kvar på din enhet tills du tar bort dem eller rensar webbplatsdata. En tillåten offlinekopia är tidsbegränsad till högst sju dagar åt gången och aldrig längre än åtkomsten tillåter. Rensning av webbläsaren raderar inte uppgifter som redan synkats till kontot.

Kakor och lagring på din enhet

Inloggning och skyddad uppspelning använder kakor som behövs för de funktioner du begär. Webbläsarens lokala lagring används för bland annat läsinställningar och personligt studiearbete. När du väljer Spara för offline sparas skyddade lässidor och tillhörande uppgifter på enheten.

Vi lägger inte till reklamkakor eller annonsverktyg i plattformen. Du kan blockera kakor eller rensa webbplatsdata i webbläsaren, men inloggning kan då sluta fungera och lokalt arbete kan gå förlorat. Synka ditt arbete innan du rensar.

Dina rättigheter och kontakt

Du kan begära tillgång till dina uppgifter, rättelse, radering eller begränsning. Beroende på rättslig grund kan du också invända mot behandlingen och begära dataportabilitet. Rättigheterna är inte ovillkorliga; exempelvis kan ett lagkrav innebära att en uppgift måste sparas.

Skriv till ludwig@roslec.com och beskriv din begäran. Vi kan behöva verifiera din identitet. När din skola eller arbetsgivare ansvarar för uppgifterna hjälper vi dig att hitta rätt mottagare. Du kan även lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Policyn uppdateras när plattformen eller behandlingen förändras. Datum och version visas överst. Läs mer om dina rättigheter hos IMY.