Integritet och lagringsval

Vilka uppgifter använder vi?

Informationen gäller www.mattemera.se och individuella studentkonton för gymnasieelever och äldre i Sverige. Skolkonton ingår inte i den nuvarande tjänsten.

Konto och inloggning. Vi behandlar din e-postadress, ett användar-ID, inloggningsmetod, verifieringsstatus och uppgifter om konto och sessioner. Väljer du lösenord hanteras det av Supabase, vår inloggningstjänst. En fungerande e-postadress och inloggningsmetod behövs för kontot.

Google, om du väljer det. Google lämnar ditt Google-ID, e-postadress och verifieringsstatus samt namn och profilbildsadress när de finns. Supabase kan spara uppgifterna med din inloggningsidentitet för att skapa eller identifiera ditt konto. Vi får inte tillgång till dina mejl, dokument eller kontakter. Google behandlar också inloggningen enligt sin integritetspolicy.

Din profil. Vi sparar din kurs, ditt valfria namn och om introduktionen är klar. Kursen behövs för den personliga startsidan. Du kan ändra namn och kurs i Mitt konto. Befintliga profilval skrivs inte över av Google.

Senaste uppgift. Vi sparar den senaste uppgift du öppnat och dess kurs-, bok- och delkapitelkoppling så att du kan öppna den igen. Om du öppnade den från en delkapitel- eller provlista kan du också återvända till den listan. Vi sparar bara en uppgift åt gången och sparar inte vald deluppgift, lösningssteg eller läsposition.

Din planta och skog. När du har ett verifierat konto sparar vi vilka uppgifter, lektioner, quiz och dagens upptäckter som gett din veckoplanta ett blad, och när. Det behövs för att räkna bladen och för att samma sak inte ska ge blad två gånger samma vecka. Efter 8 veckor slås detta ihop till antal blad per typ och dag för veckan, och de enskilda raderna raderas. Veckans mål, planttyp och antal blad sparas så att din skog kan visas.

Upptäckter och Lekplatsen. Vi sparar vilka nivåer (Lätt, Medel, Svår) av varje upptäckt du har klarat och när, och om du har hittat Hela lekplatsen. Det behövs för att visa dina klara nivåer på Lekplatsen.

Användning och säkerhet. Vi sparar senaste dagen du använde webbplatsen med ett verifierat konto och när ett eventuellt meddelande om inaktivitet skickades. Det används för gallring. Äldre konton kan ha kvar tidigare sparade uppgiftsmarkeringar. Den senaste uppgiften ersätts när du öppnar en annan och raderas när kontot raderas. Tekniska loggar kan innehålla IP-adress, webbläsare, begärd webbadress, tidpunkt och fel. Sökord i en webbadress kan därför finnas i loggar.

När du skriver till oss. Vi behandlar avsändaradress, meddelande och bilagor för att besvara ditt ärende. Skicka bara uppgifter som behövs.

Varför får vi använda uppgifterna?

MatteMera är gratis vid lanseringen och kräver ingen betalning eller prenumeration. Vi använder konto- och profiluppgifter för att leverera den kontotjänst du begär: inloggning, åtkomst, kontomejl, din valda kurs, en länk till den senaste uppgiften och din planta och skog. Rättslig grund är att fullgöra avtalet om den tjänsten (artikel 6.1 b GDPR).

Säkerhet, felsökning, hjälp med frågor och gallring av inaktiva konton bygger på intresseavvägning (artikel 6.1 f). Vårt intresse är en fungerande, säker tjänst och att inte behålla onödiga kontouppgifter. Vi begränsar uppgifterna till vad som behövs och tar särskild hänsyn till yngre användare.

Begäranden om dataskyddsrättigheter hanteras för att följa GDPR (rättslig förpliktelse, artikel 6.1 c). Valfri lagring på din enhet bygger på ditt samtycke (artikel 6.1 a), som du kan återkalla ovan.

Vi använder inte personliga elevuppgifter för marknadsföring. Vi fattar inga helt automatiserade beslut om dig som har rättsliga eller liknande betydande konsekvenser.

Vilka hjälper oss att driva tjänsten?

Arin Rashid och följande leverantörer behandlar de uppgifter som behövs för deras uppgift:

• Supabase: konto, inloggning, databas, profil och tekniska uppgifter.
• Vercel: webbdrift, trafik och uppgifter som passerar webbplatsens serverfunktioner.
• Resend: mottagaradress, innehåll och leveransuppgifter för kontomejl.
• Proton Mail: e-post och bilagor till vår kontaktadress.
• Google: identitetsuppgifter när du väljer Google-inloggning. Google ansvarar även för sin egen behandling.

Den primära Supabase-databasen och inloggningstjänsten finns i Stockholm. Leverantörer och underleverantörer kan också behandla uppgifter utanför EU/EES. Supabases avtalspart finns i Singapore. Vercel och Resend är amerikanska leverantörer; Resend lagrar mejl och leveransloggar i USA även när mejlen skickas från Irland.

För överföringar som kräver särskilda skydd innehåller leverantörernas personuppgiftsbiträdesavtal EU:s standardavtalsklausuler. Läs Supabases avtal, Vercels avtal och Resends dataskyddsinformation. Du kan kontakta oss för information om skydden och en kopia av relevanta avtalsvillkor.

Proton Mail har servrar i Schweiz, Tyskland och Norge. Se Protons integritetspolicy. Google beskriver sin internationella behandling och sina skydd i sin integritetspolicy.

Hur länge sparar vi uppgifterna?

• Konto, profil och senaste uppgift: medan kontot används. Efter 24 månaders inaktivitet skickar vi ett meddelande och ger dig 30 dagar att återkomma innan kontot raderas. Du kan begära radering tidigare.
• Planta och skog: vad som gett ett blad sparas i 8 veckor och slås sedan ihop till veckans antal blad. Veckorna i din skog sparas medan kontot finns och raderas med kontot.
• Upptäckter och Lekplatsen: klara nivåer sparas medan kontot finns och raderas med kontot.
• Overifierad registrering: raderas efter 30 dagar om e-postadressen inte har verifierats.
• Vanliga supportmeddelanden: normalt högst 12 månader efter avslutat ärende. Om ett pågående ärende eller konkret rättsligt krav kräver längre tid behåller vi bara relevant material och omprövar behovet.
• Dataskyddsbegäranden: bara den dokumentation som behövs för att hantera och visa att begäran har följts. Behovet prövas när ärendet avslutas och vid den månatliga gallringen; resten tas bort.

Gallringen sköts manuellt vid lanseringen. Förfallna registreringar och meddelandefrister kontrolleras dagligen. Inaktiva konton och avslutade e-postärenden gås igenom varje månad.

MatteMeras tillgängliga driftloggar har för närvarande ett dygns lagring hos Supabase och Vercel. Resend sparar mejl och leveransloggar i 30 dagar och säkerhetskopior i sju dagar. Raderad e-post kan finnas i Protons säkerhetskopior i upp till 30 dagar. Leverantörernas egna säkerhets- och avtalsuppgifter kan omfattas av andra tider enligt deras villkor.

MatteMera har för närvarande ingen separat säkerhetskopia av studentdatabasen och Supabase-abonnemanget omfattar inga återställningsbara projektbackuper. Det innebär inte att leverantörernas interna system saknar tillfälliga kopior. Vid radering följer vi upp sådana kopior vid behov med leverantören.

Dina rättigheter och hur du kontaktar oss

Du kan begära tillgång till dina uppgifter, en kopia, rättelse eller radering. När villkoren är uppfyllda kan du också begära begränsning eller få ut uppgifter för att flytta dem till en annan tjänst. Du kan invända mot behandling som grundas på intresseavvägning.

Skriv till arin.rashid@protonmail.com. Vi kan behöva kontrollera att begäran kommer från rätt person. Kontoradering begärs via e-post; det finns ännu ingen knapp för det i studentwebben. Att radera ditt MatteMera-konto raderar inte ditt Google-konto eller automatiskt alla webbplatsdata på din enhet.

Du får normalt svar utan onödigt dröjsmål och senast inom en månad. Om mer tid behövs får du besked och en förklaring inom den första månaden. Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY) eller en annan behörig tillsynsmyndighet.

Samtycke till valfri lagring kan återkallas när som helst i lagringsvalen ovan. Det påverkar inte lagligheten av behandling före återkallelsen.

Vi uppdaterar den här sidan när behandlingen ändras och informerar om väsentliga förändringar innan de börjar gälla när det krävs.