Integritetspolicy: Svenska skolor

Senast uppdaterad: 14 augusti 2025

  1. Inledning
  2. Definitioner
  3. Vilka personuppgifter samlar vi in?
  4. Hur använder vi personuppgifter?
  5. Till vem lämnar vi ut personuppgifter?
  6. Aggregerade/avidentifierade data
  7. Dataförbud, Annonsering, Annonseringsbegränsningar
  8. Externa tredjepartstjänster
  9. Säkerhet
  10. Vilka rättigheter och val har du?
  11. Svenska kunder
  12. Uppdateringar av denna policy
  13. Kontakta oss
  14. Appendix – Kompletterande information

1. Inledning

Denna integritetspolicy för KnowGaps gäller endast för Sverige. Det är en anpassning av vår globala integritetspolicy till svensk praxis.

Vilka vi är

Edge Education AB (”Edge”) är ledande inom nästa generations lärande och bedömning. Edges program ger lärare kraftfulla verktyg som hjälper dem att förstå och tillgodose varje elevs behov och använda data på ett sätt som är tryggt, säkert och effektivt.

Våra produkter och tjänster

Edges produkter stöder klassrumsundervisning och lärande och inkluderar Mathleaks, KnowGaps, ModusLMS och alla andra produkter eller tjänster som länkar till denna integritetspolicy (gemensamt "Produkterna" ).

Mathleaks stöder utbildning för både skolor och privatkunder. Separat användningspolicy och andra villkor och policyer gäller för privatkunder. För information om Mathleaks, logga in på www.mathleaks.se .

Våra Produkter är främst riktade till elever i grund- och gymnasieskola, lärare och personal som använder Produkterna i enlighet med ett avtal med eller med tillstånd från Skolor, Skolhuvudmän och Statliga myndigheter ("Behöriga skolanvändare") . För definition av Behöriga skolanvändare, se nedan.

Vad denna integritetspolicy täcker

Denna integritetspolicy ("Integritetspolicy") beskriver hur Edge samlar in, använder och lämnar ut personuppgifter genom tillhandahållandet av Produkterna.

I denna Integritetspolicy avser "du" och "din" Behöriga användare (för definition, se nedan).

Det kan finnas andra avtalsvillkor eller integritetspolicyer som gäller för vissa av våra Skolkunder. Sådana andra villkor eller policyer kan ersätta denna Integritetspolicy för information som samlas in eller lämnas ut under dessa villkor. Om du har några frågor om vilket juridiskt avtal eller vilken integritetspolicy som styr insamlingen och användningen av dina personuppgifter, vänligen kontakta oss med hjälp av informationen nedan. Om inte uttryckligen ersatt, är denna Integritetspolicy införlivad i och föremål för Avtalet (för definition, se nedan) som styr din användning av Produkterna.

Vår syn på elevdataintegritet: Under tillhandahållandet av Produkterna till våra Skolkunder och deras Behöriga skolanvändare, samlar Edge in, tar emot, genererar eller har tillgång till "Elevdata" , vilket är information som direkt kan relateras till en identifierbar elev (för definition, se nedan).

Vi anser att Elevdata är konfidentiell, och vi samlar in och använder Elevdata endast för utbildningsändamål i samband med att vi tillhandahåller våra Produkter till, eller på uppdrag av, våra Skolkunder, såsom beskrivs i denna Integritetspolicy och våra Avtal. För definition av "Skolkund" , se nedan. Vi arbetar för att upprätthålla säkerhet och konfidentialitet för Elevdata som vi samlar in eller lagrar, och vi gör det möjligt för våra Skolkunder att kontrollera användning, åtkomst, delning och lagring av Elevdata.

Vår insamling och användning av Elevdata styrs av våra Avtal med våra Skolkunder, inklusive denna Integritetspolicy, och tillämpliga lagar ("Tillämpliga lagar") .

2. Definitioner

Termer med stor bokstav som inte definieras i detta avsnitt eller ovan kommer att ha den betydelse som anges i Tillämpliga lagar.

"Avtal" avser det underliggande avtalet mellan Edge och Skolkunden.

"Behöriga användare" avser alla behöriga användare av våra Produkter, inklusive Behöriga skolanvändare, föräldrar och vårdnadshavare, samt barn under 13 år som får registrera sig för våra Produkter endast med verifierbart samtycke från sin förälder eller vårdnadshavare.

"Behöriga skolanvändare" avser elever i grund- och gymnasieskola, lärare och personal som använder Edges Produkter i enlighet med ett Avtal eller med tillstånd från Skolan, Skolhuvudmannen eller Statlig myndighet.

"Skolkund" avser en Skola, Skolhuvudmannen eller en Statlig myndighet som är part i Avtalet om att tillhandahålla Edges Produkter till Skolkundens Behöriga skolanvändare.

"Skolhuvudman" avser en lokal utbildningsanordnare såsom en kommun, ett skolnätverk, en fristående skola eller annat regionalt utbildningssystem.

"Elevdata" avser information som direkt kan relateras till en identifierbar elev.

"Statlig myndighet" avser den utbildningsanordnare som primärt ansvarar för tillsynen av offentliga grund- och gymnasieskolor i ett nationellt eller regionalt utbildningsdepartement i ett land, i förekommande fall (i Sverige Skolverket och Skolinspektionen).

3. Vilka personuppgifter samlar vi in?

När du använder våra Produkter kan du välja att ge oss personuppgifter, inklusive Elevdata. Denna information kan ges till oss direkt (t.ex. när ett konto skapas eller genom kommunikation med oss) eller via våra Produkter.

Elevdata. Nedan följer en lista över de kategorier av Elevdata som kan samlas in av Edge eller dess Produkter, antingen direkt eller genom Skolkundens användning av Produkternas olika funktioner och konfigurationer:

Identifierings- och registreringsdata, såsom elevens namn, e-post, skol-/nationellt ID-nummer, användarnamn och lösenord, årskurs, kurser, lärarens namn.

Varför? De flesta av Edges Produkter kräver viss grundläggande information om vem som finns i ett klassrum och vem som undervisar klassen – elev- eller läraridentifieringsdata och registreringsdata. Denna information tillhandahålls Edge av våra Skolkunder, antingen direkt från Skolkundens elevinformationssystem eller via en tredje part som Skolkunden anlitar för att tillhandahålla den informationen.

Skolarbete och elevskapat innehåll , vilket inkluderar all information som finns i elevuppgifter och bedömningar, inklusive information som svar på undervisningsaktiviteter och deltagande i samarbets- eller interaktiva funktioner i våra Produkter, såsom elevers svar på undervisningsfrågor, såväl bilder som video- och ljudinspelningar.

Varför? Som en del av den digitala lärandeupplevelsen kan vissa av våra Produkter göra det möjligt för elever att skriva texter och skapa och ladda upp bilder, video- och ljudinspelningar. Till exempel, i KnowGaps kan elever att skapa svar med text och ritade bilder.

Lärarkommentarer och feedback , såsom poäng, skriftliga kommentarer eller annan feedback som lärare kan ge om elevers svar eller prestationer i en kurs.

Varför? För att göra det möjligt för lärare att följa sina elevers prestationer och ge dem feedback.

Övriga data. Vi kan samla in följande typer av personuppgifter från alla andra Behöriga användare:

Kontaktinformation , såsom namn och e-postadress, samt undervisad årskurs, skolans namn och plats, om du är lärare, administratör eller annan behörig person som skapar ett konto eller använder våra Produkter eller kommunicerar med oss.

Kontoinformation , såsom användarens inloggningsuppgifter och lösenord, för att skapa och få åtkomst till kontot.

Enkätsvar , som du tillhandahåller som svar på enkäter eller frågeformulär.

Enhets- och användningsdata . Beroende på Produkten kan vi samla in viss information om enheten som används för att ansluta till vår Produkt, såsom enhetstyp och modell, webbläsarinställningar och beständiga identifierare, såsom IP-adresser och unika enhetsidentifierare. Vi kan samla in diagnostisk information om enheten, såsom batterinivå, användningsloggar och felloggar, såväl som användnings-, visnings- och teknisk information (t.ex. öppningsfrekvens för e-post), såsom antalet förfrågningar en enhet gör, för att säkerställa tillräcklig systemkapacitet för alla Behöriga användare. Vi kan samla in IP-adresser och använda den informationen för att uppskatta enhetens plats för att stödja Produktens funktion. I den mån vi samlar in denna information från webbplatsbesökare som inte har registrerat ett konto, används dessa data endast för att stödja Produktens funktion och är inte kopplade till Elevdata.

Hur? Cookies och liknande tekniker. Vi samlar in enhets- och användningsdata genom "cookies", webbfyrar, HTML5 lokal lagring och andra liknande tekniker, som används i vissa av våra Produkter.

Varför? Vi använder denna information för att komma ihåg återkommande användare och underlätta inloggning, för att anpassa Produktens funktion och utseende, och för att förbättra lärandeupplevelsen. Denna information hjälper oss också att spåra produktanvändning för olika ändamål, inklusive webbplatsoptimering, för att säkerställa tillräcklig systemkapacitet, felsöka och åtgärda fel, tillhandahålla teknisk assistans och kundsupport, tillhandahålla och övervaka effektiviteten hos våra Produkter, övervaka och åtgärda säkerhetsproblem, och sammanställa analyser för produktförbättring och andra interna ändamål. Lär dig hur du väljer bort cookies och liknande tekniker genom att läsa avsnittet "Vilka rättigheter och val har du?" (avsnitt 9) nedan i denna Integritetspolicy.

4. Hur använder vi personuppgifter?

Elevdata. Edge använder Elevdata för utbildningsändamål, för att tillhandahålla Produkterna och för att säkerställa säker och effektiv drift av våra Produkter, inklusive:

  • För att tillhandahålla och förbättra våra Produkter för utbildning;
  • För att stödja Skolkunders och Behöriga skolanvändares aktiviteter;
  • För att säkerställa säker och effektiv drift av våra Produkter;
  • För ändamål som begärs eller godkänns av Skolkunden eller Behörig skolanvändare eller som på annat sätt är tillåtet enligt Tillämpliga lagar;
  • För adaptiva eller personligt anpassade lärandeändamål, förutsatt att Elevdata inte lämnas ut till tredje part;
  • För kundsupportändamål, för att svara på förfrågningar och uppfylla önskemål från våra Skolkunder och deras Behöriga skolanvändare;
  • För att upprätthålla åtkomst- och säkerhetskontroller för Produkten; och
  • För att genomföra systemrevisioner och förbättra skyddet mot missbruk av våra Produkter, eller för att upptäcka och förhindra bedrägeri och andra skadliga aktiviteter.

Vi använder också personuppgifter för att driva de adaptiva och personligt anpassade lärandefunktionerna i Produkterna. Till exempel kan vi instruera om rekommendationer till lärare och elever baserat på elevens framsteg i programmet. Dessa rekommendationer erbjuds som valfritt, extra lärandestöd.

Övriga data. Edge kan använda information om Behöriga användare för de ändamål som Elevdata används för som angetts ovan. Edge använder inte Elevdata för marknadsföringsändamål, men vi kan använda personuppgifter från andra Behöriga användare för marknadsföring under begränsade omständigheter (t.ex. för att periodvis skicka nyhetsbrev och annat reklammaterial), och som på annat sätt krävs eller tillåts, eller som vi kan meddela dig vid insamlingstillfället. Lär dig hur du väljer bort denna kommunikation genom att läsa avsnittet "Vilka rättigheter och val har du?" (avsnitt 10) nedan i denna Integritetspolicy.

Edge kan använda aggregerade eller avidentifierade data såsom beskrivs i avsnittet Aggregerade/avidentifierade data nedan.

5. Till vem lämnar vi ut personuppgifter?

Elevdata. Vi lämnar ut Elevdata till tredje part endast när det behövs för att tillhandahålla Produkterna enligt Avtalet, enligt anvisning eller tillstånd från Skolkunden eller Behörig skolanvändare, och enligt lag. Sådana utlämnanden kan inkludera men är inte begränsade till följande:

  • Till andra Behöriga skolanvändare hos Skolkunden som har rätt att få tillgång till sådana data kopplade till Produkterna;
  • Till våra tjänsteleverantörer, underbiträden eller leverantörer som har ett legitimt behov av att få tillgång till sådana data för att hjälpa oss att tillhandahålla eller stödja våra Produkter , såsom plattform, infrastruktur och applikationsprogramvara. Vi binder sådana parter avtalsmässigt att skydda Elevdata på ett sätt som är förenligt med de metoder som anges i denna Integritetspolicy och i enlighet med Tillämpliga lagar.
  • För att följa lagen, svara på förfrågningar i rättsliga eller statliga verkställighetsförfaranden (såsom att följa en stämning), skydda våra rättigheter i en rättslig tvist, eller söka hjälp från brottsbekämpande myndigheter i händelse av ett hot mot våra rättigheter, säkerhet eller egendom som är våra eller våra dotterbolags, kunders, Behöriga användares eller andras;
  • I händelse av att Edge eller hela eller delar av dess tillgångar förvärvas eller överförs till en annan part, inklusive i samband med konkurs eller liknande förfaranden, förutsatt att den efterföljande enheten kommer att vara skyldig att följa integritetsskyddet i denna Integritetspolicy med avseende på information som samlats in enligt denna Integritetspolicy, eller så kommer vi att meddela Skolkunden och ge möjlighet att välja bort överföringen av sådana data före överföringen; och
  • Förutom vad som begränsas av Tillämpliga lagar eller avtal med våra Skolkunder, kan vi också dela Elevdata med Edges anslutna utbildningsföretag, förutsatt att sådant utlämnande endast sker i syfte att tillhandahålla Produkter och alltid är föremål för denna policy.
  • Övriga data. Edge lämnar ut information om Behöriga användare för de ändamål som Elevdata används för som angetts ovan. Edge kan också lämna ut information om Behöriga användare som på annat sätt krävs eller tillåts, eller som meddelas vid insamlingstillfället.

    6. Aggregerade/avidentifierade data

    Edge kan använda avidentifierade eller aggregerade data för ändamål som tillåts enligt Tillämpliga lagar, för att forska, utveckla och förbättra utbildningswebbplatser, tjänster och applikationer samt för att demonstrera effektiviteten hos Edges Produkter. Edge kommer inte att försöka återidentifiera avidentifierade data. Vi kan använda aggregerad information (vilket är information som har samlats in i sammanfattad form så att datan inte kan kopplas till någon enskild individ) för analyser och rapporter. Till exempel kan vårt marknadsföringsmaterial ange det totala antalet elever som våra program har betjänat under föregående år, men den informationen kan inte användas för att identifiera en enskild elev. Vi kan också dela avidentifierade eller aggregerade data med forskningspartners för att hjälpa oss att analysera informationen för produktförbättrings- och utvecklingsändamål.

    Register och information är avidentifierade när all personlig information har tagits bort eller dolts, så att den återstående informationen inte rimligen identifierar en specifik individ. Edge har implementerat interna rutiner och kontroller för att skydda mot återidentifiering av avidentifierade Elevdata. Edge lämnar inte ut avidentifierade data till sina forskningspartners om inte den parten skriftligen har gått med på att inte försöka återidentifiera sådana data.

    7. Dataförbud, Annonsering, Annonseringsbegränsningar

    Edge kommer inte att:

  • Sälja Elevdata till tredje part;
  • Använda eller lämna ut Elevdata för att informera, påverka eller möjliggöra riktad annonsering till en elev baserat på Elevdata eller information eller data som härletts över tid från elevens användning av Produkterna;
  • Använda Elevdata för att utveckla en profil av en elev för något annat syfte än att tillhandahålla Produkterna till en Skolkund eller Behörig skolanvändare, eller som godkänts av en förälder eller vårdnadshavare; och
  • Använda Elevdata för något kommersiellt syfte annat än att tillhandahålla Produkterna till Skolkunden eller Behörig skolanvändare, eller som tillåts enligt Tillämpliga lagar.
  • Edge kan från tid till annan tillhandahålla anpassat innehåll, reklam och kommersiella meddelanden till Behöriga användare, förutsatt att sådan reklam inte är baserad på Elevdata eller riktad till elever i grund- och gymnasieskola. Edge kan använda avidentifierade Elevdata för att rekommendera utbildningsprodukter eller tjänster till Skolkunder och deras Behöriga användare (med förbehåll för undantag som tillåts enligt Tillämplig lag), eller för att meddela sådana användare om nya uppdateringar, funktioner eller tjänster för utbildningsprodukter.

    8. Externa tredjepartstjänster

    Denna Integritetspolicy gäller endast för Edges Produkter och praxis. Edges Skolkunder och andra Behöriga användare kan välja att ansluta eller använda våra Produkter i samband med tredjepartstjänster och -produkter. Dessutom kan våra webbplatser och Produkter innehålla insticksprogram för sociala medier (t.ex. gilla- eller delningsknappar) såväl som länkar till tredjepartswebbplatser eller -tjänster. Denna Integritetspolicy behandlar inte, och Edge är inte ansvarigt för, integriteten, informationen eller andra metoder hos sådana tredje parter. Kunder bör noggrant överväga vilka tredjepartsapplikationer de ska inkludera bland de produkter och tjänster de tillhandahåller elever och granska integritets- och datasäkerhetsstandarderna hos dessa leverantörer.

    Behöriga användare kan logga in på våra Produkter genom att använda tredjeparts inloggningstjänster som Google. Dessa tjänster autentiserar din identitet och ger dig möjlighet att dela viss personlig information med oss, inklusive ditt namn och e-postadress, för att fylla i vårt registreringsformulär för öppnande av konto. Om du väljer att låta en tredje part dela dina inloggningsuppgifter för tredjepartskonton med Edge, kan vi få personlig information via den mekanismen. Du kan konfigurera dina konton på dessa tredjepartsplattformstjänster för att kontrollera vilken information de delar.

    9. Säkerhet

    Edges servrar i Europa och USA hostas, hanteras och kontrolleras av oss i Sverige och är inte avsedda att underkasta Edge lagar eller jurisdiktion i någon annan jurisdiktion än Sveriges. Sverige är medlem i EU och tillämpar som sådan den Allmänna dataskyddsförordningen ("GDPR") inom Europeiska ekonomiska samarbetsområdet ("EES") . Data för svenska Skolkunder behandlas och lagras inom EU/EES. Elevdata och annan data överförs inte till ett tredje land.

    Elevdata

    Edge upprätthåller ett omfattande informationssäkerhetsprogram och använder branschstandardiserade administrativa, tekniska, operativa och fysiska åtgärder för att skydda Elevdata i sin besittning mot förlust, stöld och obehörig användning, utlämnande eller ändring. Edge utför periodiska riskbedömningar av sitt informationssäkerhetsprogram och prioriterar åtgärdandet av identifierade säkerhetssårbarheter.

    I händelse av att Edge upptäcker eller meddelas att Elevdata inom vår besittning eller kontroll har lämnats ut till, eller förvärvats av, en obehörig part, kommer vi att utreda incidenten, vidta åtgärder för att motverka den potentiella påverkan och meddela Skolkunden i enlighet med Tillämpliga lagar.

    Övriga data

    Utöver Elevdata använder Edge kommersiellt rimliga administrativa, tekniska, personella och fysiska åtgärder för att skydda personuppgifter i sin besittning mot förlust, stöld och obehörig användning, utlämnande eller ändring.

    10. Vilka rättigheter och val har du?

    Vilka val har du?

    Avregistrera dig från marknadsföringskommunikation . Om du vill sluta ta emot reklammaterial från Edge kan du följa avregistreringsinstruktionerna längst ner i varje e-postmeddelande.

    Välj bort cookies och liknande spårningstekniker . När det gäller cookies kan du kanske avvisa cookies via din webbläsares eller enhets inställningar. Observera att du måste välja bort cookies på varje webbläsare eller enhet du använder. Om du byter ut, ändrar eller uppgraderar din webbläsare eller enhet, eller raderar dina cookies, kan du behöva använda dessa bortvalsningsverktyg igen. Var medveten om att inaktivering av cookies kan påverka din upplevelse negativt eftersom vissa funktioner kanske inte fungerar korrekt. För att lära dig mer om webbläsarcookies, inklusive hur du hanterar eller raderar dem, kontrollera avsnittet "Hjälp", "Verktyg" eller liknande i din webbläsare.

    Vilka rättigheter har du med avseende på Elevdata?

    Granskning och korrigering . GDPR i EU ger elever rättigheter gällande Elevdata. Om du har några frågor om vem du ska kontakta eller andra frågor om dina data, kan du kontakta oss med hjälp av informationen nedan.

    Ingen spårning på tredjepartswebbplatser . Edge spårar inte elever över tredjepartswebbplatser och svarar inte på Do Not Track (DNT)-signaler. Edge tillåter inte tredjepartsannonsnätverk att samla in information från eller om elever som använder Edges Produkter för utbildning i syfte att stödja riktad annonsering över webbplatser och över tid, och Edge kommer aldrig att använda Elevdata för riktad annonsering.

    Vad är vår raderings-/lagringspolicy?

    På begäran ger vi Skolkunden möjlighet att granska och radera de personuppgifter som samlats in från elever.

    Lagring av Elevdata . Även om GDPR i EU har specifik reglering om detta, kommer vi att behålla Elevdata under den period som är nödvändig för att uppfylla de syften som beskrivs i denna Integritetspolicy och vårt Avtal med Skolkunden. Vi behåller inte medvetet Elevdata längre än den tidsperiod som krävs för att stödja en Skolkunds eller Behörig skolanvändares utbildningssyfte, om inte detta godkänts av Skolkunden eller Behörig skolanvändare. På begäran kommer Edge att returnera, radera eller förstöra Elevdata som lagras av Edge i enlighet med Tillämplig lag och kundkrav. Vi kanske inte kan radera all data under alla omständigheter, såsom information som sparas i tekniska supportregister, kundtjänstregister, säkerhetskopior och liknande affärsregister. Om inte annat meddelats av vår Skolkund, kommer vi att radera eller avidentifiera Elevdata efter att vårt Avtal med Skolkunden har avslutats.

    11. Svenska kunder

    Om du representerar en skola eller en kommun i Sverige kan du granska vår standardmall för Personuppgiftsbiträdesavtal ("PUBA") här. PUBA följer den Allmänna dataskyddsförordningen, GDPR, som utfärdats av EU och är tillämplig i alla EES-medlemsstater för att harmonisera dataskyddslagar över hela EES. Om du vill ingå det PUBA och ett Avtal med Edge, vänligen skicka ett e-postmeddelande till privacy@edgeedu.ai med följande information om skolan eller kommunen: (i) namn, (ii) e-postadress (iii) skola eller kommun, och (iv) telefonnummer. Vi kommer sedan att kontakta dig för vidare diskussion.

    Edge samlar in personuppgifter för de ändamål som beskrivs i avsnitt 3 i denna Integritetspolicy. Vi förlitar oss på följande rättsliga grunder för vår behandling:

  • Samtycke;
  • I enlighet med ett avtal med användaren av våra Produkter;
  • För att uppfylla våra rättsliga skyldigheter; eller
  • När vi har ett legitimt intresse av att göra det, vilket inte väger tyngre än riskerna för individen.
  • 12. Uppdateringar av denna policy

    Vi kan komma att ändra denna Integritetspolicy i framtiden. Till exempel kan vi uppdatera den för att följa nya lagar eller förordningar, för att anpassa oss till branschens bästa praxis, eller för att återspegla ändringar i vårt produktutbud. När dessa ändringar inte återspeglar väsentliga förändringar i vår praxis med avseende på användning och/eller utlämnande av Behöriga användares personuppgifter, inklusive Elevdata, kommer sådana ändringar i Integritetspolicyn att träda i kraft när vi publicerar den reviderade Integritetspolicyn på vår webbplats. I händelse av väsentliga förändringar i vår praxis som skulle resultera i att Behöriga användares personuppgifter används på ett väsentligt annorlunda sätt än vad som uppgavs när informationen samlades in kommer vi, med avseende på Elevdata, meddela Skolkunden, och med avseende på annan information, meddela dig via e-post och ge en möjlighet att välja bort innan sådana ändringar träder i kraft.

    13. Kontakta oss

    Om du har frågor om denna integritetspolicy, vänligen kontakta oss på:

    E-post: privacy@edgeedu.se
    Post: Edge Education AB
    Floragatan 12
    114 31 Stockholm
    Telefon: +46 733 97 11 30

    14. Appendix – Kompletterande information

    1. Google API:er

    Edge använder Googles Application Programming Interface (API)-tjänster för att göra det möjligt för användare att logga in på Edge, importera klasser och elevlistor från Google Classroom, skapa uppgifter i Google Classroom och kopiera, redigera och publicera Edge-innehåll med Google Slides. Edge kommer att använda och överföra information som erhållits från Googles API i enlighet med Google API Service User Data Policy, inklusive kraven för begränsad användning (Limited Use).

    Användningspolicy: Svenska skolor

    Senast uppdaterad: 14 augusti 2025

    1. Inledning
    2. Din användning av Edges Produkter
    3. Innehåll och immateriella rättigheter
    4. Kundsupport, information, frågor och klagomål
    5. Garantier och ansvar
    6. Om dessa villkor
    7. Ytterligare villkor för iOS-appar

    1. Inledning

    Edge Education AB (”Edge”) är ledande inom nästa generations lärande och bedömning. Edges program ger lärare kraftfulla verktyg som hjälper dem att förstå och tillgodose varje elevs behov och att använda data på ett sätt som är tryggt, säkert och effektivt.

    Edges produkter stöder klassrumsundervisning och lärande och inkluderar Mathleaks, KnowGaps, ModusLMS och alla andra produkter eller tjänster som länkar till denna användningspolicy (gemensamt "Produkterna"). Denna användningspolicy ("Användningspolicy") innehåller de allmänna villkoren som gäller för din användning av Produkterna. Genom att få åtkomst till, ladda ner eller använda Produkterna godkänner du att vara bunden av villkoren i denna Användningspolicy.

    Mathleaks stöder utbildning för både skolor och privatkunder. Separat användningspolicy och andra villkor och policyer gäller för privatkunder. För information om Mathleaks, logga in på www.mathleaks.se.

    Oaktat det föregående, ersätter eller begränsar ingenting i denna Användningspolicy dina rättigheter enligt villkoren i något skriftligt avtal som du eller din institution har ingått med Edge angående användningen av Produkterna. I händelse av en konflikt mellan Användningspolicyn och villkoren i ett tillämpligt skriftligt avtal som du eller din institution har ingått med Edge, ska villkoren i det skriftliga avtalet ha företräde.

    Våra Produkter är främst riktade till elever i grund- och gymnasieskolan, pedagoger och personal som använder Produkterna i enlighet med ett avtal, såsom definierat i vår Integritetspolicy ("Behöriga skolanvändare"). Vi erbjuder även möjligheter för enskilda användare att registrera ett konto för hemmabruk av våra Produkter (tillsammans med Behöriga skolanvändare, "Behöriga användare").

    För våra Behöriga skolanvändare

    För denna Användningspolicy använder vi termen Ändringar av Produkterna för att hänvisa till en skolhuvudman eller statlig myndighet.

    Ändringar av Produkterna

    Edge kan, utan föregående meddelande, ändra en Produkt eller sluta tillhandahålla funktioner i en Produkt. Vi kan permanent eller tillfälligt avsluta eller stänga av din åtkomst till Produktfunktioner utan föregående meddelande av vilken anledning som helst, inklusive om vi efter eget gottfinnande anser att du bryter mot någon bestämmelse i denna Användningspolicy. Vid uppsägning fortsätter du att vara bunden av denna Användningspolicy.

    2. Din användning av Edges Produkter

    Licens

    Under förutsättning att du följer denna Användningspolicy, beviljas du en icke-överförbar, icke-exklusiv, icke-vidarelicensierbar licens att få åtkomst till och använda Produkterna. Du förstår att din användning av Produkterna inte ger dig några immateriella rättigheter som innehas av Edge eller dess licensgivare. Om inte annat anges kommer framtida versioner, uppdateringar eller andra tillägg till funktionalitet eller innehåll i Produkterna att omfattas av denna Användningspolicy.

    Kontoinformation

    Din autentisering för att möjliggöra din åtkomst och användning av dessa Produkter baseras delvis på information som du har lämnat. Du är skyldig att (a) tillhandahålla korrekt information till Edge och omedelbart rapportera eventuella ändringar av sådan information, (b) inte dela eller låta andra använda ditt konto, (c) upprätthålla konfidentialiteten och säkerheten för din kontoinformation, och (d) använda Produkterna endast via sådana godkända konton. Du får inte dela dina inloggningsuppgifter (dvs. användarnamn och lösenord) för att få åtkomst till Produkterna med någon annan än den person för vilken kontot skapades. Du samtycker till att omedelbart meddela Edge om obehörig användning av ditt konto eller relaterad autentiseringsinformation. Edge ansvarar inte för några förluster som uppstår på grund av obehörig användning av ditt konto.

    Användning av Produkterna

    I samband med din åtkomst till och användning av Produkterna samtycker du till att inte: (a) publicera, ladda upp, eller på annat sätt överföra eller länka till innehåll som är: olagligt; hotfullt; skadligt; kränkande; pornografiskt eller inkluderar nakenhet; stötande; trakasserande; överdrivet våldsamt; skadeståndsgrundande; ärekränkande; falskt eller vilseledande; obscent; vulgärt; förtalande; hatiskt; eller diskriminerande; (b) kränka andras rättigheter, inklusive patent-, varumärkes-, affärshemlighets-, upphovsrätts-, integritets-, publicitets-, avtals- eller andra äganderätter; (c) trakassera eller skada en annan person; (d) utnyttja eller utsätta en minderårig för fara; (e) utge dig för att vara någon person eller enhet; (f) introducera eller delta i aktivitet som involverar användning av virus, botar, maskar, trojanska hästar, tidsbomber, spionprogram eller annan datakod, filer eller program som avbryter, förstör eller begränsar funktionaliteten hos någon datorprogramvara, hårdvara eller telekommunikationsutrustning, eller på annat sätt tillåter obehörig åtkomst till eller användning av en dator eller ett datornätverk; (g) störa, skada, inaktivera, avbryta, försämra, skapa en onödig börda för eller få obehörig åtkomst till Produkterna eller något konto (enligt definition nedan), eller Edges servrar eller nätverk; (h) begränsa eller hindra någon annan person från att använda Produkterna (inklusive genom att hacka eller förvanska Produkterna); (i) ta bort, inaktivera, blockera eller dölja någon del av Produkterna; (j) använda teknik eller något automatiserat system, såsom skript eller botar, för att samla in användarnamn, lösenord, e-postadresser eller annan data från eller via Produkterna, eller för att kringgå eller modifiera någon säkerhetsteknik eller programvara som är en del av Produkterna; (k) skicka eller orsaka att skickas (direkt eller indirekt) oönskade massmeddelanden eller andra oönskade masskommunikationer av något slag genom Produkterna; (l) uppmana, samla in eller begära någon information för kommersiella eller olagliga ändamål; (m) publicera, ladda upp eller på annat sätt överföra en bild, ljudinspelning eller video av en annan person utan den personens samtycke; (n) använda Produkterna för att annonsera, marknadsföra eller delta i någon kommersiell aktivitet (inklusive annonsering, försäljning, tävlingar, utlottningar eller andra kampanjer) utan Edges skriftliga medgivande i förväg; (o) rama in eller spegla Produkterna utan Edges uttryckliga skriftliga medgivande i förväg; (p) använda Produkterna på ett sätt som är oförenligt med någon tillämplig lag, regel eller förordning; (q) använda någon robot, spindel, sök-/hämtningsapplikation eller annan manuell eller automatisk enhet för att hämta, indexera, "skrapa", "utvinna data" eller på något sätt samla in innehåll från Produkterna eller reproducera eller kringgå navigeringsstrukturen eller presentationen av Produkterna; (r) försöka, underlätta eller uppmuntra andra att göra något av det föregående. Utöver de föregående begränsningarna kan din användning av Produkterna också omfattas av en ytterligare policy för godtagbar användning som tillhandahålls av din Organisation, i förekommande fall.

    Begränsningar

    Du får endast få åtkomst till och använda Produkterna för dina icke-kommersiella undervisnings- och administrativa ändamål. Riktlinjer för sådana ändamål kan specificeras i material som är kopplat till den Produkt du använder. Du får inte, förutom vad som uttryckligen godkänts av Edge eller tillämplig lag: (a) kopiera, modifiera, översätta, distribuera, avslöja eller skapa härledda verk baserade på innehållet i Produkterna, eller sälja Produkterna eller någon del därav; (b) dekompilera, demontera eller på annat sätt bakåtkompilera Produkterna eller på annat sätt använda Produkterna för att utveckla funktionellt liknande produkter eller tjänster; (c) modifiera, ändra eller radera någon av upphovsrätts-, varumärkes- eller andra äganderättsmeddelanden i eller på Produkten; (d) hyra ut, leasa eller låna ut Produkterna eller använda Produkterna till förmån för någon tredje part; (e) undvika, kringgå eller inaktivera någon säkerhetsanordning, procedur, protokoll eller mekanism i Produkterna; eller (f) tillåta, auktorisera, underlätta eller uppmuntra någon annan att göra något av det föregående. Dessutom kan Produkterna och derivat därav omfattas av exportlagar och -förordningar i Sverige och andra jurisdiktioner. Du får inte använda någon Produkt i ett land med amerikanskt embargo eller på annat sätt i strid med någon amerikansk exportlag eller -förordning. Du intygar och garanterar att du inte befinner dig i ett land som är föremål för ett amerikanskt regeringsembargo, eller som har utsetts av den amerikanska regeringen som ett "terroriststödjande" land; och att du inte finns med på någon av den amerikanska regeringens listor över förbjudna eller begränsade parter.

    Immaterialrätt

    Produkterna och alla Produktlogotyper, samt vissa andra namn, logotyper och material som visas i Produkterna, kan utgöra varumärken, handelsnamn eller tjänstemärken ("Varumärken") tillhörande Edge eller andra enheter. Du har inte tillåtelse att använda några sådana Varumärken. Äganderätten till alla sådana Varumärken och den goodwill som är förknippad med dem förblir hos Edge eller dessa andra enheter. Innehållet som tillhandahålls dig i Produkterna, inklusive programvara, grafer, text och grafik, är skyddat av upphovsrättslagar, är föremål för andra immateriella och äganderättsliga rättigheter och lagar, och ägs av Edge eller dess licensgivare. Din åtkomst till Produkterna överför inga rättigheter, äganderätt eller intressen i eller till sådana immateriella rättigheter till dig eller någon tredje part. Dina rättigheter att använda Produkterna är begränsade till de som anges i denna Användningspolicy, eventuella ytterligare villkor som kan avtalas mellan din Organisation och Edge, och eventuella tillgängliga undantag enligt tillämpliga immaterialrättsliga lagar.

    Upphovsrättslagar

    Upphovsrättslagar kan ge rättslig prövning för upphovsrättsinnehavare som anser att material som visas på internet gör intrång i deras rättigheter enligt upphovsrättslagar. Om du anser att något material som finns på eller länkas till från Produkterna gör intrång i din upphovsrätt, vänligen skicka (eller låt din agent skicka) till Edge, via e-post eller vanlig post, en skriftlig anmälan om påstått intrång med all följande information: (a) identifiering av det upphovsrättsskyddade verk som påstås ha utsatts för intrång, eller, om flera upphovsrättsskyddade verk omfattas av en enda anmälan, en representativ lista över sådana verk; (b) identifiering av det påstådda intrångsmaterialet och information som är rimligen tillräcklig för att vi ska kunna lokalisera materialet i Produkterna (såsom URL:er för det påstådda intrångsmaterialet); (c) information som är rimligen tillräcklig för att vi ska kunna kontakta dig, såsom en adress, telefonnummer och, om tillgängligt, en e-postadress; (d) ett uttalande från dig om att du i god tro anser att den omtvistade användningen inte är godkänd av upphovsrättsinnehavaren, upphovsrättsinnehavarens agent eller lagen; (e) ett uttalande från dig om att ovanstående information i din anmälan är korrekt, och ett uttalande från dig, gjort under straffansvar för mened, att du är ägare till en exklusiv rättighet som påstås ha utsatts för intrång, eller att du är bemyndigad att agera på en sådan ägares vägnar; och (f) din fysiska eller elektroniska signatur.

    Avslutande

    Edge kan avsluta eller stänga av din åtkomst till Produkterna när som helst och av vilken anledning som helst, inklusive om Edge anser att du har brutit mot Användningspolicyn eller har ägnat dig åt beteende som bryter mot tillämplig lag eller på annat sätt är skadligt för Edges, någon annan Edge-användares eller någon tredje parts intressen. Vid avslutande kommer du att: upphöra att använda Produkterna och returnera, radera eller förstöra alla kopior av alla Produkter och, om så begärs, skriftligen intyga för Edge att sådan överlämning eller förstörelse har skett. Avsnitt 2–5, med undantag för underavsnitten Licens, Begränsningar, Avslutande och Ansvarsbegränsning, och avsnitt 7 kommer att överleva avslutandet av detta Avtal.

    3. Innehåll och immateriella rättigheter

    Elevdata

    Parterna erkänner och samtycker till att Edge under tillhandahållandet av Produkterna kan samla in, ta emot eller generera information som direkt kan relateras till en identifierbar nuvarande eller tidigare elev i en Organisation ("Elevdata"). Edges Integritetspolicy kommer att styra insamling, användning och utlämnande av Elevdata som samlas in eller lagras på uppdrag av Organisationen enligt denna Användningspolicy. Organisationen är ansvarig för att meddela eller erhålla lämpliga samtycken enligt tillämpliga lagar för att bemyndiga Behöriga skolanvändares användning av Produkterna.

    Användarmaterial

    Du intygar, garanterar och förbinder dig att du har alla nödvändiga rättigheter, inklusive samtycken och immateriella rättigheter, i samband med all data, information, innehåll och annat material som tillhandahålls eller samlas in av Edge från dig eller för din räkning i samband med din användning av Produkterna, inklusive material och innehåll som du publicerar, laddar upp, överför, e-postar eller på annat sätt gör tillgängligt på, genom eller i samband med Produkterna ("Användarmaterial"), och att du, om inte annat avtalats mellan din Organisation och Edge, behåller alla äganderättigheter som du har i ditt Användarmaterial. Du beviljar härmed Edge och dess närstående företag, licenstagare och godkända användare en evig, icke-exklusiv, fullt betald, royaltyfri, vidarelicensierbar (genom flera nivåer), överförbar (helt eller delvis), världsomspännande licens att använda, modifiera, göra utdrag ur, anpassa, skapa härledda verk och sammanställningar baserade på, offentligt framföra, offentligt visa, reproducera och distribuera sådant Användarmaterial i samband med Produkterna, med förbehåll för Edges Integritetspolicy. Du och din Organisation är ansvariga för noggrannheten, integriteten, fullständigheten, kvaliteten, lagligheten och tryggheten för sådant Användarmaterial. Du intygar och garanterar vidare att publiceringen av sådant Användarmaterial genom eller i samband med Produkterna inte kränker integritetsrättigheter, publicitetsrättigheter, upphovsrätt, avtalsrättigheter eller några andra rättigheter för någon person eller enhet. Edge och din Organisation förbehåller sig rätten (men har ingen skyldighet) att övervaka Produkterna, inklusive för olämpligt innehåll eller beteende, och att ta bort allt innehåll efter eget gottfinnande utan ansvar gentemot dig eller någon tredje part. Vidare förbehåller sig Edge rätten att utreda och vidta lämpliga rättsliga åtgärder mot alla som, enligt Edges gottfinnande, bryter mot denna Användningspolicy eller försöker göra det, inklusive att avsluta eller stänga av en användares konto eller åtkomst till eller användning av Produkterna, eller att rapportera allt innehåll eller beteende till brottsbekämpande myndigheter. Du är ensam ansvarig för att skapa och underhålla dina egna säkerhetskopior av ditt Användarmaterial. Edge är inte ansvarigt för någon förlust, stöld eller skada av något slag på något Användarmaterial.

    Feedback

    Om du förser oss med idéer, förslag eller synpunkter relaterade till Produkterna ("Feedback"), bekräftar och godkänner du härmed att ditt tillhandahållande av Feedback är kostnadsfritt, oombett och utan begränsningar, och inte placerar Edge under någon förtroende- eller annan förpliktelse. Du beviljar härmed Edge en världsomspännande, royaltyfri, fullt betald, exklusiv, evig, oåterkallelig, överförbar och fullt vidarelicensierbar (genom flera nivåer) licens att reproducera, distribuera, framföra och/eller visa (offentligt eller på annat sätt), anpassa, modifiera och på annat sätt använda sådan Feedback, i vilket format eller medium som helst som nu är känt eller härefter utvecklas, och du intygar och garanterar härmed att du har alla nödvändiga rättigheter för att bevilja den här nämnda licensen.

    Konfidentialitet

    Du erkänner att Edge i samband med dessa villkor kan förse dig med viss känslig eller skyddad information ("Konfidentiell Information"), inklusive programvara, källkod, bedömningsinstrument, forskning, design, metoder, processer, kundlistor, utbildningsmaterial, produktdokumentation, know-how eller affärshemligheter, i vilken form som helst. Du samtycker till att (a) inte använda Konfidentiell Information för något annat ändamål än att använda Produkterna i enlighet med Användningspolicyn, och (b) vidta alla rimligen nödvändiga åtgärder för att upprätthålla och skydda Edges Konfidentiella Information i strikt förtroende. Konfidentiell Information ska inte inkludera information som, vilket framgår av dina samtida skriftliga register: (i) är eller blir allmänt tillgänglig utan egen förskyllan; (ii) är rättmätigt känd för dig före tidpunkten för dess utlämnande; (iii) har utvecklats oberoende av dig utan någon användning av Konfidentiell Information; eller (iv) därefter erhålls från en tredje part som inte är bunden av någon sekretessförpliktelse.

    4. Kundsupport, information, frågor och klagomål

    För kundsupport med konto- och betalningsrelaterade frågor och andra frågor, vänligen använd de kundsupportresurser som listas i avsnittet Hjälpcenter på vår webbplats.

    Om du har några frågor angående Edges produkter eller denna Användningspolicy (inklusive eventuella ytterligare Edge-villkor som införlivas häri), vänligen kontakta Edge Kundsupport genom att besöka avsnittet Om oss på vår webbplats.

    5. Garantier och ansvar

    Garantifriskrivning

    PRODUKTERNA TILLHANDAHÅLLS "I BEFINTLIGT SKICK" OCH UTAN NÅGON SOM HELST GARANTI FRÅN EDGE. EDGE FRÅNSÄGER SIG UTTRYCKLIGEN ALLA GARANTIER, UTTRYCKLIGA ELLER UNDERFÖRSTÅDDA, INKLUSIVE GARANTIER OM ÄGANDERÄTT, ICKE-INTRÅNG, SÄLJBARHET ELLER LÄMPLIGHET FÖR ETT VISST SYFTE ELLER ANVÄNDNING. DU TAR ANSVAR FÖR ATT VÄLJA PRODUKTERNA FÖR ATT UPPNÅ DINA AVSEDDA RESULTAT OCH FÖR ÅTKOMST OCH ANVÄNDNING AV PRODUKTERNA, INKLUSIVE DE RESULTAT SOM ERHÅLLS FRÅN PRODUKTERNA. UTAN ATT BEGRÄNSA DET FÖREGÅENDE, GER EDGE INGEN GARANTI FÖR ATT PRODUKTERNA KOMMER ATT VARA FELFRIA ELLER FRIA FRÅN AVBROTT ELLER ANDRA FEL ELLER ATT DE KOMMER ATT UPPFYLLA DINA KRAV. EDGE ÄR VARKEN ANSVARIGT ELLER SKADESTÅNDSSKYLDIGT FÖR NÅGOT TREDJEPARTSINNEHÅLL ELLER PROGRAMVARA SOM INGÅR I PRODUKTERNA, INKLUSIVE NOGGRANNHETEN, INTEGRITETEN, FULLSTÄNDIGHETEN, KVALITETEN, LAGLIGHETEN, ANVÄNDBARHETEN ELLER TRYGGHETEN FÖR, ELLER IMMATERIELLA RÄTTIGHETER RELATERADE TILL, SÅDANT TREDJEPARTSINNEHÅLL OCH PROGRAMVARA. ALL ÅTKOMST TILL ELLER ANVÄNDNING AV SÅDANT TREDJEPARTSINNEHÅLL OCH PROGRAMVARA KAN OMFATTAS AV VILLKOR OCH PRAXIS FÖR INFORMATIONSINSAMLING, ANVÄNDNING OCH UTLÄMNANDE FRÅN TREDJE PART.

    Tredjepartslänkar och -tjänster

    Produkterna kan tillgängliggöra, eller tredje parter kan tillhandahålla, länkar till webbplatser, programvara, applikationer, resurser, annonser, innehåll eller andra produkter eller tjänster som skapats, hostas eller görs tillgängliga av tredje parter ("Tredjepartstjänster"). När du får åtkomst till eller använder en Tredjepartstjänst interagerar du med den relevanta tredje parten, inte med Edge, och du gör det på egen risk. Inkludering av någon Tredjepartstjänst eller en länk till den inom Produkterna innebär inte godkännande eller stöd för sådan Tredjepartstjänst. Edge kontrollerar inte något innehåll som inte är Edge-innehåll, och som sådant kan du utsättas för stötande, oanständigt, felaktigt eller på annat sätt anstötligt innehåll när du får åtkomst till eller använder sådana Tredjepartstjänster som länkas från Produkterna. Du är ensam ansvarig för dina interaktioner med andra användare av Produkterna, leverantörer av Tredjepartstjänster och andra tredje parter med vilka du interagerar på, genom eller i samband med Produkterna. EDGE ÄR VARKEN ANSVARIGT ELLER SKADESTÅNDSSKYLDIGT FÖR NÅGRA TREDJEPARTSTJÄNSTER, INKLUSIVE NOGGRANNHETEN, INTEGRITETEN, FULLSTÄNDIGHETEN, KVALITETEN, LAGLIGHETEN, ANVÄNDBARHETEN ELLER TRYGGHETEN FÖR, ELLER IMMATERIELLA RÄTTIGHETER RELATERADE TILL, SÅDANA TREDJEPARTSTJÄNSTER. ALL ÅTKOMST TILL ELLER ANVÄNDNING AV SÅDANA TREDJEPARTSTJÄNSTER KAN OMFATTAS AV VILLKOR OCH PRAXIS OCH PRAXIS FÖR INFORMATIONSINSAMLING, ANVÄNDNING OCH UTLÄMNANDE AV TREDJE PART. DENNA ANVÄNDNINGSPOLICY SKAPAR INGET FÖRHÅLLANDE MELLAN DIG OCH NÅGON LEVERANTÖR AV TREDJEPARTSTJÄNSTER, OCH INGENTING I DENNA ANVÄNDNINGSPOLICY SKA ANSES VARA EN INTYGAN ELLER GARANTI AV EDGE MED AVSEENDE PÅ NÅGON TREDJEPARTSTJÄNST.

    Ansvarsbegränsning

    UNDER INGA OMSTÄNDIGHETER SKA EDGE VARA ANSVARIGT GENTEMOT DIG FÖR NÅGRA OAVSIKTLIGA SKADOR, SÄRSKILDA SKADOR, FÖLJDSKADOR, STRAFFSKADOR, FÖRLITANDESKADOR ELLER ERSÄTTNINGSSKADOR, SKADOR FÖR FÖRLORAD VINST, FÖRLORAD DATA, FÖRLORAD AFFÄRSVERKSAMHET ELLER NÅGRA ANDRA INDIREKTA SKADOR, ÄVEN OM EDGE HAR INFORMERATS OM MÖJLIGHETEN TILL SÅDANA SKADOR. I DEN MÅN DET ÄR TILLÅTET ENLIGT TILLÄMPLIG LAG SKA EDGES TOTALA ANSVAR GENTEMOT DIG SOM UPPSTÅR KOPPLAT TILL PRESTATION ELLER ICKE-PRESTATION AV EDGE ELLER PÅ NÅGOT SÄTT RELATERAT TILL INNEHÅLLET FÖR DENNA ANVÄNDNINGSPOLICY, OAVSETT OM KRAVET PÅ SÅDANA SKADOR BASERAS PÅ AVTAL, SKADESTÅND, STRIKT ANSVAR ELLER ANNAT, INTE ÖVERSTIGA 1 000 SEK TOTALT. UNDER INGA OMSTÄNDIGHETER SKA EDGE VARA ANSVARIGT FÖR NÅGRA KONSEKVENSER AV NÅGON OBEHÖRIG ANVÄNDNING AV PRODUKTERNA SOM BRYTER MOT DENNA ANVÄNDNINGSPOLICY ELLER NÅGON TILLÄMPLIG LAG ELLER FÖRORDNING.

    6. Om dessa villkor

    Uppdateringar av denna policy

    Vi kan ändra denna Användningspolicy i framtiden. Till exempel kan vi uppdatera de för att hantera ändringar i vårt produktutbud, eller för att hantera ändringar i lag eller bästa praxis. Om vi gör ändringar som väsentligt påverkar dina lagliga rättigheter eller din användning av våra produkter, kommer vi att ge dig en framträdande avisering (t.ex. via Webbplatsen eller via e-post). Annars kommer vi att publicera eventuella uppdateringar av Användningspolicyn med ett uppdaterat "Senast uppdaterat datum" och alla ändringar träder i kraft omedelbart. Vänligen kontrollera Senast uppdaterat datum för att bekräfta om Användningspolicyn har uppdaterats.

    7. Ytterligare villkor för iOS-appar

    Genom att ladda ner några Produkter via Apple, Inc.:s App Store ("iOS-produkter"), godkänner du att följande ytterligare villkor gäller för din användning av våra iOS-produkter:

    a. Denna Användningspolicy är inte ett juridiskt avtal med Apple, Inc. ("Apple"). Mellan Edge och Apple är Edge (inte Apple) ansvarig för iOS-produkterna och deras innehåll.

    b. Licensen att använda iOS-produkterna enligt avsnitt 2 ovan är begränsad till användning (i) på iOS-enheter som du eller din Organisation äger eller kontrollerar, separat från och utöver eventuella specifika tekniska krav för någon iOS-produkt, och (ii) som tillåts enligt användningsreglerna som anges i Apples medietjänsters villkor.

    c. Du måste följa tillämpliga tredjepartsvillkor när du använder Produkterna.

    d. Utan att begränsa avsnitt 5 ovan och endast mellan Edge och Apple, erkänner du att: (i) Apple har ingen som helst skyldighet att tillhandahålla några underhålls- och supporttjänster med avseende på iOS-produkterna; (ii) Edge (inte Apple) är ansvarig för att hantera eventuella anspråk från dig eller någon tredje part relaterade till iOS-produkterna eller din besittning och/eller användning av iOS-produkterna, inklusive men inte begränsat till (1) produktansvarsanspråk, (2) alla anspråk på att iOS-produkterna inte överensstämmer med något tillämpligt lagligt eller regulatoriskt krav, och (3) anspråk som uppstår under konsumentskydds-, integritets- eller liknande lagstiftning; (iii) i händelse av att iOS-produkterna inte överensstämmer med någon tillämplig garanti, kan du meddela Apple, och Apple kommer att återbetala inköpspriset för iOS-produkterna till dig; i den maximala utsträckning som tillåts enligt tillämplig lag, kommer Apple inte att ha någon annan garantiförpliktelse överhuvudtaget med avseende på iOS-produkterna, och alla andra anspråk, förluster, skulder, skador, kostnader eller utgifter som kan hänföras till någon bristande överensstämmelse med någon garanti kommer att vara Edges ensamma ansvar; och (iv) i händelse av ett tredjepartsanspråk på att iOS-produkterna eller din besittning och användning av iOS-produkterna gör intrång i den tredje partens immateriella rättigheter, kommer Edge (inte Apple) att vara ansvarig för all utredning, försvar, förlikning och befrielse från sådana anspråk på immaterialrättsligt intrång.

    e. Du intygar och garanterar att: (i) du inte befinner dig i ett land som är föremål för ett amerikanskt regeringsembargo, eller som har utsetts av den amerikanska regeringen som ett "terroriststödjande" land;7 och (ii) du inte finns med på någon av den amerikanska regeringens listor över förbjudna eller begränsade parter.

    f. Apple och Apples dotterbolag är tredjepartsgynnade av dessa Villkor, och vid ditt godkännande av dessa Villkor kommer Apple att ha rätten (och anses ha accepterat rätten) att verkställa dessa villkor mot dig som en tredjepartsgynnad av dem.

    g. Eventuella frågor, klagomål eller anspråk med avseende på Produkterna ska riktas till:

    E-post: privacy@edgeedu.se
    Post: Edge Education AB
    Floragatan 12
    114 31 Stockholm, Sverige
    Telefon: +46 733 97 11 30

    Personuppgiftsbiträdesavtal

    mellan [Kundens namn] och Edge Education AB

    Avtalenligt artikel 28.3 i Allmänna dataskyddsförordningen EU 2016/679

    Innehållsförteckning

    1. PARTER, PARTERNAS STÄLLNING, KONTAKTUPPGIFTER OCH KONTAKTPERSONER
    2. DEFINITIONER
    3. BAKGRUND OCH SYFTE
    4. BEHANDLING AV PERSONUPPGIFTER OCH SPECIFIKATION
    5. DEN PERSONUPPGIFTSANSVARIGES ANSVAR
    6. PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN
    7. SÄKERHETSÅTGÄRDER
    8. SEKRETESS/TYSTNADSPLIKT
    9. PERSONUPPGIFTSINCIDENTER
    10. GRANSKNING, TILLSYN OCH REVISION
    11. HANTERING AV RÄTTELSER OCH RADERING M.M
    12. UNDERBITRÄDE
    13. LOKALISERINGOCH ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE LAND
    14. PUB-AVTALETS TECKNANDE, AVTALSTID OCH UPPSÄGNING
    15. ÄNDRINGAR OCH UPPSÄGNING MED OMEDELBAR VERKAN M.M.
    16. ÅTGÄRDER VID PUB-AVTALETS UPPHÖRANDE
    17. MEDDELANDEN INOM RAMEN FÖR DETTA PUB-AVTAL OCH INSTRUKTIONER
    18. KONTAKTPERSONER
    19. ANSVAR FÖR UPPGIFTER OM PARTERNA OCH KONTAKTPERSONER SAMT KONTAKTUPPGIFTER
    20. LAGVAL OCH TVISTER
    21. PARTERNAS UNDERTECKNANDEN AV PUB-AVTALET
    22. PERSONUPPGIFTSBITRÄDESAVTAL

    PARTER, PARTERNAS STÄLLNING, KONTAKTUPPGIFTER OCH KONTAKTPERSONER

    Personuppgiftsansvarig Personuppgiftsbiträde
    Organisationens juridiska namn Edge Education AB
    Organisationsnummer Organisationsnummer
    xxxxxx-xxxx 556899-6994
    Postadress Postadress
    adress Floragatan 14, 114 31 Stockholm
    Kontaktperson för administration av detta personuppgiftsbiträdesavtal Kontaktperson för administration av detta personuppgiftsbiträdesavtal

    Namn:

    E-post:

    Tfn:

    Namn: Tommy Mårtensson

    E-post: tommy@mathleaks.se

    Tfn: +46 733 97 1130

    Kontaktperson för parternas samarbete om dataskydd Kontaktpersoner för parternas samarbete om dataskydd

    Namn:

    E-post:

    Tfn:

    Namn: Dmitrij Lioubartsev

    E-post: dmitrij@mathleaks.se

    Tfn: +46 73 681 32 63

    DEFINITIONER

    • Utöver de begrepp som definieras i löptext, i detta personuppgiftsbiträdesavtal, ska dessa definitioner, oavsett om de används i plural eller singular, i bestämd eller obestämd form, ha nedanstående innebörd när de anges med versal som begynnelsebokstav.

    Behandling

    En åtgärd eller kombination av åtgärder beträffande Personuppgifter eller uppsättningar av Personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

    Dataskyddslagstiftning

    Avser all integritets- och personuppgiftslagstiftning, samt annan lagstiftning, förordningar och föreskrifter som är tillämplig på den Behandling som sker enligt detta PUB-avtal, inklusive nationell sådan lagstiftning och EU-lagstiftning.

    Personuppgiftsansvarig

    Fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamål och medlen för Behandlingen av Personuppgifter.

    Instruktion

    De skriftliga instruktioner som närmare anger föremål, varaktighet, art och ändamål, typ av Personuppgifter samt kategorier av Registrerade och särskilda behov som omfattas av Behandlingen.

    Logg

    Logg är resultatet av Loggning.

    Loggning

    Loggning är ett kontinuerligt insamlande av uppgifter om den Behandling av Personuppgifter som utförs enligt detta PUB-avtal och som kan knytas till en enskild fysisk person.

    Personuppgiftsbiträde

    Fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som Behandlar Personuppgifter för den Personuppgiftsansvariges räkning.

    Personuppgift

    Varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online-identifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

    Personuppgiftsincident

    En säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de Personuppgifter som överförts, lagrats eller på annat sätt Behandlats.

    Registrerad

    Fysisk person vars Personuppgifter behandlas.

    Tredje land

    En stat som inte ingår i Europeiska unionen (EU) eller inte är ansluten till Europeiska ekonomiska samarbetsområdet (EES).

    Underbiträde

    Fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som i egenskap av underleverantör till Personuppgiftsbiträdet Behandlar Personuppgifter för Personuppgiftsansvariges räkning.

    BAKGRUND OCH SYFTE

    • Med detta Personuppgiftsbiträdesavtal jämte Instruktioner och en eventuell förteckning över Underbiträden (nedan gemensamt ”PUB-avtalet”) reglerar den Personuppgiftsansvarige Personuppgiftsbiträdets Behandling av Personuppgifter åt den Personuppgiftsansvarige. PUB-avtalets syfte är att säkerställa den Registrerades fri- och rättigheter vid Behandlingen, i enlighet med vad som stadgas i artikel 28.3 i Allmänna dataskyddsförordningen EU 2016/679 (”Dataskyddsförordningen”).

    • När PUB-avtalet utgör ett av flera avtalsdokument inom ramen för ett annat avtal benämns det andra avtalet ”Huvudavtalet” i PUB-avtalet.

    • För det fall något av det som stadgas i avsnitt 1, punkt 3.2, avsnitt 15 eller 16, punkt 17.6, avsnitt 18–20 eller 22 i PUB-avtalet regleras på annat sätt i Huvudavtalet, ska Huvudavtalets reglering ha företräde.

    • Hänvisningar i PUB-avtalet till nationell eller unionsrättslig lagstiftning, avser vid var tid tillämpliga bestämmelser.

    BEHANDLING AV PERSONUPPGIFTER OCH SPECIFIKATION

    • Den Personuppgiftsansvarige utser härmed Personuppgiftsbiträdet att utföra Behandlingen för den Personuppgiftsansvariges räkning enligt vad som stadgas i detta PUB-avtal.

    • Den Personuppgiftsansvarige ska ge skriftliga Instruktioner till Personuppgiftsbiträdet om hur det ska utföra Behandlingen.

    • Personuppgiftsbiträdet får endast utföra Behandlingen i enlighet med PUB-avtalet och vid var tid gällande Instruktioner.

    DEN PERSONUPPGIFTSANSVARIGES ANSVAR

    • Den Personuppgiftsansvarige ansvarar för att det vid var tid finns laglig grund för Behandlingen och för att utforma korrekta Instruktioner med hänsyn till Behandlingens art så att Personuppgiftsbiträdet och eventuellt Underbiträde kan fullgöra sitt eller sina uppdrag enligt detta PUB-avtal och Huvudavtal i förekommande fall.

    • Den Personuppgiftsansvarige ska utan onödigt dröjsmål informera Personuppgiftsbiträdet om förändringar i Behandlingen vilka påverkar Personuppgiftsbiträdets skyldigheter enligt Dataskyddslagstiftningen.

    • Den Personuppgiftsansvarige ansvarar för att informera Registrerade om Behandlingen och för att tillvarata Registrerades rättigheter enligt Dataskyddslagstiftningen samt vidta varje annan åtgärd som åligger den Personuppgiftsansvarige enligt Dataskyddslagstiftningen.

    PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN

    • Personuppgiftsbiträdet förbinder sig att endast utföra Behandlingen i enlighet med PUB-avtalet och för de specifika ändamål som anges i Instruktioner samt att följa Dataskyddslagstiftningen. Personuppgiftsbiträdet förbinder sig även att fortlöpande hålla sig informerad om gällande rätt på området.

    • Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med PUB-avtalet, Instruktioner och Dataskyddslagstiftningen.

    • Personuppgiftsbiträdet åtar sig att säkerställa att samtliga fysiska personer som arbetar under dess ledning följer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning.

    • Personuppgiftsbiträdet ska på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt artikel 32–36 i Dataskyddsförordningen fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförordningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå.

    • För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner, om inte parterna kommer överens om annat.

    • För det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet.

    SÄKERHETSÅTGÄRDER

    • Personuppgiftsbiträdet ska vidta alla lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs enligt Dataskyddslagstiftningen för att förhindra Personuppgiftsincidenter, genom att säkerställa att Behandlingen uppfyller kraven i Dataskyddsförordningen och att den Registrerades rättigheter skyddas.

    • Personuppgiftsbiträdet ska fortlöpande säkerställa att den tekniska och organisatoriska säkerheten i samband med Behandlingen medför en lämplig nivå av konfidentialitet, integritet, tillgänglighet och motståndskraft.

    • Eventuella tillkommande eller ändrade krav på skyddsåtgärder från den Personuppgiftsansvarige, efter parternas tecknande av PUB-avtalet, ska betraktas som nya Instruktioner enligt PUB-avtalet.

    • Personuppgiftbiträdet ska genom behörighetskontrollsystem endast ge åtkomst till Personuppgifterna för sådana fysiska personer som arbetar under Personuppgiftsbiträdets ledning och som behöver åtkomsten för att kunna utföra sina arbetsuppgifter.

    • Personuppgiftsbiträdet åtar sig att kontinuerligt Logga åtkomst till Personuppgifterna enligt PUB-avtalet i den utsträckning det krävs enligt Instruktionen. Loggar får gallras först fem (5) år efter Loggningstillfället om inte annat anges i Instruktionen. Loggar ska omfattas av erforderliga skyddsåtgärder, i enlighet med Dataskyddslagstiftningen.

    • Personuppgiftsbiträdet ska systematiskt testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa Behandlingens säkerhet.

    SEKRETESS/TYSTNADSPLIKT

    • Personuppgiftsbiträdet och samtliga fysiska personer som arbetar under dess ledning ska vid Behandlingen iaktta såväl sekretess som tystnadsplikt. Personuppgifterna får inte nyttjas eller spridas för andra ändamål, varken direkt eller indirekt, såvida inte annat avtalats.

    • Personuppgiftsbiträdet ska tillse att samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen, är bundna av sekretessförbindelse avseende Behandlingen. Detta krävs dock inte om dessa redan omfattas av en straffsanktionerad tystnadsplikt som följer av lag. Personuppgiftsbiträdet åtar sig även att tillse att det finns sekretessavtal med Underbiträdet samt sekretessförbindelser mellan Underbiträdet och samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen.

    • Personuppgiftsbiträdet ska skyndsamt underrätta den Personuppgiftsansvarige om eventuella kontakter med tillsynsmyndighet avseende Behandlingen. Personuppgiftsbiträdet har inte rätt att företräda den Personuppgiftsansvarige eller agera för den Personuppgiftsansvariges räkning gentemot tillsynsmyndigheter i frågor avseende Behandlingen.

    • Om den Registrerade, tillsynsmyndighet eller tredje man begär information från Personuppgiftsbiträdet vilken rör Behandlingen, ska Personuppgiftsbiträdet informera den Personuppgiftsansvarige om saken. Information om Behandlingen får inte lämnas till den Registrerade, tillsynsmyndighet eller tredje man utan skriftligt medgivande från den Personuppgiftsansvarige, såvida det inte framgår av tvingande lag att information ska lämnas. Personuppgiftsbiträdet ska bistå med förmedling av den informationen som omfattas av ett medgivande eller lagkrav.

    GRANSKNING, TILLSYN OCH REVISION

    • Personuppgiftsbiträdet ska utan onödigt dröjsmål som en del av sina garantier, enligt artikel 28.1 i Dataskyddsförordningen, på den Personuppgiftsansvariges begäran kunna redovisa vilka tekniska och organisatoriska säkerhetsåtgärder som används för att Behandlingen ska uppfylla kraven enligt PUB-avtalet och artikel 28.3.h i Dataskyddsförordningen.

    • Personuppgiftsbiträdet ska minst en (1) gång om året granska säkerheten avseende Behandlingen genom en egenkontroll för att säkerställa att Behandlingen följer PUB-avtalet. Resultatet av sådan egenkontroll ska på begäran delges den Personuppgiftsansvarige.

    • Den Personuppgiftsansvarige äger rätt att, själv eller genom annan av denne utsedd tredje part (som inte får vara en konkurrent till Personuppgiftsbiträdet), följa upp att Personuppgiftsbiträdet uppfyller PUB-avtalets, Instruktionernas och Dataskyddslagstiftningens krav. Personuppgiftsbiträdet ska vid sådan granskning bistå den Personuppgiftsansvarige, eller den som utför granskningen i den Personuppgiftsansvariges ställe, med dokumentation, tillgång till lokaler, IT-system och andra tillgångar som behövs för att kunna granska Personuppgiftsbiträdets efterlevnad av PUB-avtalet, Instruktioner och Dataskyddslagstiftningen. Den Personuppgiftsansvarige ska säkerställa att personal som genomför granskningen är underkastade sekretess eller tystnadsplikt enligt lag eller avtal.

    • Personuppgiftsbiträdet äger alternativt till vad som stadgas i punkterna 9.2–9.3, rätt att erbjuda andra tillvägagångssätt för granskning av Behandlingen, exempelvis granskning genomförd av oberoende tredje part. Den Personuppgiftsansvarige ska i sådant fall äga rätt, men inte skyldighet, att tillämpa detta alternativa tillvägagångssätt för granskning. Vid sådan granskning ska Personuppgiftsbiträdet ge den Personuppgiftsansvarige eller en tredje part den assistans som behövs för utförandet av granskningen.

    • Personuppgiftbiträdet ska bereda tillsynsmyndighet, eller annan myndighet som har laglig rätt till det, möjlighet att göra tillsyn enligt myndighetens begäran i enlighet med vid var tid gällande lagstiftning, även om sådan tillsyn annars skulle stå i strid med bestämmelserna i PUB-avtalet.

    • Personuppgiftsbiträdet ska tillförsäkra den Personuppgiftsansvarige rättigheter gentemot Underbiträdet vilka motsvarar den Personuppgiftsansvariges samtliga rättigheter gentemot Personuppgiftsbiträdet enligt avsnitt 9 i PUB-avtalet.

    HANTERING AV RÄTTELSER OCH RADERING M.M.

    • För det fall den Personuppgiftsansvarige begärt rättelse eller radering på grund av Personuppgiftsbiträdets felaktiga Behandling ska Personuppgiftsbiträdet vidta lämplig åtgärd utan onödigt dröjsmål, senast inom trettio (30) dagar, från det att Personuppgiftsbiträdet mottagit erforderlig information från den Personuppgiftsansvarige. När den Personuppgiftsansvarige begärt radering får Personuppgiftsbiträdet endast utföra Behandling av den aktuella Personuppgiften som ett led i processen för rättelse eller radering.

    • Om tekniska och organisatoriska åtgärder (t.ex. uppgraderingar eller felsökningar) vidtas av Personuppgiftsbiträdet i Behandlingen, vilka kan påverka Behandlingen, ska Personuppgiftsbiträdet skriftligt informera den Personuppgiftsansvarige om detta i enlighet med vad som stadgas om meddelanden i avsnitt 18 i PUB-avtalet. Informationen ska lämnas i god tid innan åtgärderna vidtas.

    PERSONUPPGIFTSINCIDENTER

    • Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt artikel 32.1.c i Dataskyddsförordningen.

    • Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftsbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna.

    • Vid Personuppgiftsincident, vilken Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå, tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten.

    • Beskrivningen ska redogöra för:

    • Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs,

    • de sannolika konsekvenserna av Personuppgiftsincidenten, och

    • åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter.

    • Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkten 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

    UNDERBITRÄDE

    • Personuppgiftsbiträdet äger rätt att anlita den eller de Underbiträden som framgår av bilagd förteckningen över Underbiträden, bilaga 2.

    • Personuppgiftsbiträdet åtar sig att teckna ett skriftligt avtal med Underbiträdet som reglerar den Behandling som Underbiträdet utför å den Personuppgiftsansvariges vägnar samt att endast anlita Underbiträden som ger tillräckliga garantier. Underbiträdet ska genomföra lämpliga tekniska och organisatoriska åtgärder så att Behandlingen uppfyller kraven i Dataskyddslagstiftningen.  I fråga om dataskydd ska avtalet ålägga Underbiträdet samma skyldigheter som åläggs Personuppgiftsbiträdet i detta PUB-avtal.

    • Personuppgiftsbiträdet ska i avtalet med Underbiträdet säkerställa att den Personuppgiftsansvarige har rätt att säga upp Underbiträdet och instruera Underbiträdet att exempelvis radera eller återlämna Personuppgifterna om Personuppgiftsbiträdet har upphört att existera i faktisk eller rättslig mening eller hamnat på obestånd.

    • Personuppgiftsbiträdet ansvarar fullt ut för Underbiträdets Behandling gentemot den Personuppgiftsansvarige. Personuppgiftsbiträdet ska skyndsamt underrätta den Personuppgiftsansvarige om Underbiträdet underlåter att uppfylla sina skyldigheter i PUB- avtalet.

    • Personuppgiftsbiträdet äger rätt att anlita nya underbiträden och ersätta befintliga underbiträden om inte annat anges i Instruktionen.

    • När Personuppgiftsbiträdet avser att anlita ett nytt eller ersätta ett befintligt Underbiträde ska Personuppgiftsbiträdet säkerställa Underbiträdets kapacitet och förmåga att uppfylla sina skyldigheter enligt Dataskyddslagstiftningen. Personuppgiftsbiträdet ska skriftligen meddela den Personuppgiftsansvarige om

    • Underbiträdets namn, organisationsnummer och säte (adress och land),

    • vilken typ av uppgifter och kategorier av Registrerade som behandlas, och

    • var Personuppgifterna ska behandlas.

    • Den Personuppgiftsansvarige äger rätt att inom trettio (30) dagar från dag för meddelande enligt punkten 12.6 invända mot Personuppgiftsbiträdets anlitande av ett nytt Underbiträde och att, med anledning av sådan invändning, säga upp detta PUB-avtal att upphöra i enlighet med vad stadgas i PUB-avtalet, punkten 16.4.

    • Personuppgiftsbiträdet ska vid var tid föra en korrekt och uppdaterad förteckning över de Underbiträden som anlitas för Behandling av Personuppgifter för den Personuppgiftsansvariges räkning samt göra denna förteckning tillgänglig för den Personuppgiftsansvarige. Av förteckningen ska särskilt framgå i vilket land Underbiträdet behandlar Personuppgifterna och vilka typer av Behandlingar som Underbiträdet utför.

    • När Personuppgiftsbiträdet slutar använda ett Underbiträde ska Personuppgiftsbiträdet skriftligen meddela den Personuppgiftsansvarige om detta. Personuppgiftsbiträdet ska när ett avtal upphör säkerställa att Underbiträdet raderar eller återlämnar Personuppgifterna.

    • Personuppgiftsbiträdet ska på den Personuppgiftsansvariges begäran översända en kopia av det avtal som reglerar Underbiträdets Behandling av Personuppgifter och förteckningen över Underbiträden enligt punkten 12.1.

    LOKALISERING OCH ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE LAND

    • Personuppgiftsbiträdet ska säkerställa att Personuppgifterna hanteras och lagras inom EU/EES av en fysisk eller juridisk person som är etablerad inom EU/EES, om inte PUB-avtalets parter kommer överens om något annat.

    • Personuppgiftsbiträdet äger endast rätt att överföra Personuppgifter till Tredje land för Behandling (t.ex. service, support, underhåll, utveckling, drift eller liknande hantering) om den Personuppgiftsansvarige på förhand skriftligen godkänt sådan överföring och utfärdat Instruktioner för detta ändamål.

    • Överföring till Tredje land för Behandling enligt PUB-avtalet, punkten 13.2, får endast ske om den är förenlig med Dataskyddslagstiftningen och uppfyller de krav på Behandlingen vilka ställs i PUB-avtalet och Instruktioner.

    ANSVAR FÖR SKADA I SAMBAND MED BEHANDLING

    • Vid ersättning för skada i samband med Behandling som, genom fastställd dom eller förlikning, ska utgå till den Registrerade på grund av överträdelse av bestämmelse i PUB-avtalet, Instruktioner och/eller tillämplig bestämmelse i Dataskyddslagstiftningen ska artikel i 82 i Dataskyddsförordningen tillämpas.

    • Sanktionsavgifter enligt artikel 83 i Dataskyddsförordningen, eller 6 kap. 2 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning ska bäras av den av PUB-avtalets parter som påförts en sådan avgift.

    • Om endera part får kännedom om omständighet som kan leda till skada för motparten ska parten utan onödigt dröjsmål informera motparten om förhållandet och aktivt arbeta tillsammans med motparten för att förhindra och minimera sådan skada.

    • Oaktat vad som sägs i Huvudavtalet gäller detta PUB-avtal, punkterna 14.1 och 14.2, före andra regler om fördelning mellan parterna av krav sinsemellan såvitt avser Behandlingen.

    PUB-AVTALETS TECKNANDE, AVTALSTID OCH UPPSÄGNING

    • PUB-avtalet gäller från och med den tidpunkt PUB-avtalet undertecknats av båda parter och tillsvidare. Parterna äger ömsesidig rätt att säga upp PUB-avtalet att upphöra med trettio (30) dagars varsel.

    ÄNDRINGAR OCH UPPSÄGNING MED OMEDELBAR VERKAN M.M.

    • Endera part i PUB-avtalet äger rätt att påkalla omförhandling av PUB-avtalet om motpartens ägarförhållanden ändras väsentligt eller om tillämplig lagstiftning, eller tolkningen av den, ändras på ett för Behandlingen avgörande sätt. Påkallande av omförhandling enligt första meningen innebär inte att PUB-avtalet till någon del upphör att gälla utan endast att en omförhandling om PUB-avtalet ska påbörjas.

    • Tillägg till, och ändringar i, PUB-avtalet ska vara skriftliga och undertecknade av båda parter.

    • När någon av parterna får kännedom om att motparten agerar i strid med PUB-avtalet och/eller Instruktioner ska parten utan dröjsmål meddela motparten om agerandet. Därefter äger parten rätt att med omedelbar verkan upphöra att utföra sina förpliktelser enligt PUB-avtalet till den tidpunkt motparten förklarat att agerandet upphört och förklaringen accepterats av den part som påtalat agerandet.

    • Om den Personuppgiftsansvarige invänder mot Personuppgiftsbiträdets anlitande av ett nytt underbiträde, enligt detta PUB-avtal, punkten 12.7, har den Personuppgiftsansvarige rätt att säga upp PUB-avtalet att upphöra med omedelbar verkan.

    ÅTGÄRDER VID PUB-AVTALETS UPPHÖRANDE

    • Efter uppsägning av PUB-avtalet ska Personuppgiftsbiträdet utan onödigt dröjsmål, beroende på vad den Personuppgiftsansvarige väljer, antingen radera och intyga för den Personuppgiftsansvarige att det är utfört, eller återlämna

    • alla Personuppgifter som Behandlats för den Personuppgiftsansvariges räkning och

    • all tillhörande information såsom Loggar, Instruktioner, systemlösningar, beskrivningar och andra handlingar som Personuppgiftsbiträdet erhållit genom informationsutbyte enligt PUB-avtalet.

    • I samband med återlämning ska Personuppgiftsbiträdet även radera befintliga kopior av Personuppgifter och tillhörande information.

    • Skyldigheten att radera eller återlämna Personuppgifter eller tillhörande information gäller inte om lagring av Personuppgifterna eller informationen krävs enligt unionsrätten eller relevant nationell rätt där Behandling får utföras enligt PUB-avtalet.

    • Om Personuppgifter eller tillhörande information återlämnas ska det ske i ett allmänt använt och standardiserat format, om parterna inte har kommit överens om något annat format.

    • Till dess att uppgifterna raderas eller återlämnas ska Personuppgiftsbiträdet säkerställa efterlevnaden av PUB-avtalet.

    • Återlämning eller radering enligt PUB-avtalet ska vara utförd senast trettio (30) kalenderdagar räknat från tidpunkten för uppsägningen av PUB-avtalet, om inte annat anges i Instruktionen. Behandling av Personuppgifter som Personuppgiftsbiträdet utför därefter är att betrakta som otillåten Behandling.

    • Bestämmelser om sekretess/tystnadsplikt i avsnitt 8 ska fortsätta gälla även om PUB-avtalet i övrigt upphör att gälla.

    MEDDELANDEN INOM RAMEN FÖR DETTA PUB-AVTAL OCH INSTRUKTIONER

    • Meddelanden om PUB-avtalet och dess administration inklusive uppsägning ska skickas via e-post eller på något annat av parterna överenskommet sätt till respektive parts kontaktperson för PUB-avtalet.

    • Meddelanden om parternas samarbete om dataskydd gällande Behandlingen ska skickas via e-post eller på något annat av parterna överenskommet sätt till respektive parts kontaktperson för parternas samarbete om dataskydd.

    • Ett meddelande ska anses ha kommit fram till mottagaren senast en (1) arbetsdag efter att meddelandet har skickats.

    KONTAKTPERSONER

    • Parterna ska utse var sin kontaktperson för PUB-avtalet.

    • Parterna ska utse var sin kontaktperson för parternas samarbete om dataskydd.

    ANSVAR FÖR UPPGIFTER OM PARTERNA OCH KONTAKTPERSONER SAMT KONTAKTUPPGIFTER

    • Varje part ansvarar för att de uppgifter som anges i avsnitt 1 i PUB-avtalet alltid är aktuella och korrekta.

    • Ändring av uppgifter i avsnitt 1 ska meddelas motparten enligt punkt 18.1 i PUB-avtalet.

    LAGVAL OCH TVISTER

    • Vid tolkning och tillämpning av PUB-avtalet gäller svensk rätt med undantag för lagvals-reglerna. Tvister med anledning av PUB-avtalet ska avgöras av behörig svensk domstol.

    PARTERNAS UNDERTECKNANDEN AV PUB-AVTALET

    • Detta PUB-avtal tillhandahålls antingen i digitalt format för elektroniskt undertecknande eller i pappersformat för egenhändigt undertecknande. I sistnämnda fall upprättas avtalet i två likalydande exemplar, varav parterna erhåller varsitt.

    • Om PUB-avtalet undertecknas elektroniskt lämnas signatursidan utan avseende.

    _____________

    [Resten av sidan har avsiktligen lämnats tom. Signatursida följer.]

    Personuppgiftsansvarig

    [Ange organisationens fullständiga namn]

    Ort och datum:

    ______________________________________

    Namnförtydligande

    ______________________________________

    Signatur

    Personuppgiftsbiträde

    Edge Education AB

    Ort och datum:

    ______________________________________

    Namnförtydligande

    ______________________________________

    Signatur

    Versionshantering

    Version Datum Förändringar Ansvarig
    1.1 2018-12-19 10.1, 14.1, 18.2 PR
    1.2 2019-12-17 2, 3.1, 3.3, 5.1, 6.3, 6.4, 7.1, 8.2, 9.1, 9.2, 9.6, 10.1, 10.2, 11.4, 12, 13.3, 14.2, 14.3, 17.3, 17.4, 18.2, 18.3, 18.4, 21.1, 22.1 NE
    1.2.1 2020-01-02 17.4 PR
    2.0 2022-12-21 1, 2, 3.1, 3.3, 5.1, 6.1, 6.5, 10.2, 12.2, 12.3, 12.4, 12.5, 12.7, 12.8, 12.9, 12.10, 14.3, 15, 16, 17, 18, 19, 20, 21, 22 HA, EW, FS
    2.1 2023-04-06 Ändrat hänvisning i 16.4 till 12.7 HA, PR

    Bilaga 1 - Personuppgiftsansvariges Instruktion för Behandling av Personuppgifter

    Utöver vad som redan framgår av Personuppgiftsbiträdesavtalet ska Personuppgiftsbiträdet även följa nedanstående Instruktion:

    1. Ändamålet, föremålet och arten

    1a. Föremålet för Personuppgiftsbiträdets Behandling av Personuppgifter åt den Personuppgiftsansvarige är att:

    Tillhandahållande av en plattform som skapar och rättar prov och identifierar och åtgärdar elevers kunskapsluckor.

    1b. Ändamålet med Personuppgiftsbiträdets Behandling av Personuppgifter åt den Personuppgiftsansvarige är att:

    Att skapa och rätta prov och i samband därmed identifiera och åtgärda kunskapsluckor på individ-, grupp- och skolnivå. Med hjälp av AI automatiseras arbetet och lärare spar mycket tid.

    1c. Personuppgiftsbiträdets Behandling av Personuppgifter på uppdrag av den Personuppgiftsansvarige avser huvudsakligen följande behandlingsåtgärder (Behandlingens art eller natur):

    Skapande av och rättning av prov, formativ feedback till elever och sammanställning och analys av elevers resultat på individ-, grupp- och skolnivå.

    2. Behandlingen omfattar följande typer av Personuppgifter

    Personuppgiftsbiträdet har rätt att behandla följande typer av Personuppgifter för den Personuppgiftsansvariges räkning:

    Elev och student data:

    Namn, e-post, skola, användarnamn, lösenord, årskurs och klass, kurser, lärarnamn, resultat, lärarbedömningar och -feedback.

    Finansiella data:

    Namn, e-post, användarnamn, lösenord, adress, personnummer, telefonnummer, organisationsnamn, organisationsnummer, organisationstyp, kreditinformation.

    Marknadsföringsdata:

    Namn, e-post, telefonnummer, roll, yrke samt kampanjinformation som samlats in från evenemang, nyhetsbrev och formulär.

    Analysdata (samlas endast in vid godkännande):

    Navigation av sajt, besökna sidor och tjänster som används. Denna data är anonymiserad.

    3. Behandlingen omfattar vissa kategorier av Registrerade

    Personuppgiftsbiträdet har rätt att Behandla Personuppgifter avseende följande kategorier av Registrerade:

    Elever, studenter, lärare och administratörer.

    4. Ange särskilda hanteringskrav vad gäller Behandling av Personuppgifter

    Personuppgiftsbiträdet ska iaktta följande hanteringskrav vid Behandlingen av Personuppgifter:

    5. Tekniska och organisatoriska säkerhetsåtgärder

    Personuppgiftsbiträdet ska vidta följande säkerhetsåtgärder:

    Se vår Integritetspolicy.

    Eventuella övriga säkerhetsåtgärder av Personuppgiftsbiträde att anges av Personuppgiftsansvarig.

    6. Loggning och åtkomst

    Personuppgiftsbiträdet ska iaktta följande krav för loggning:

    Se vår Integritetspolicy.

    Eventuella övriga specifika krav att anges av Personuppgiftsansvarig.

    7. Lokalisering och överföring av Personuppgifter till Tredje land

    Lagring och behandling sker inom EU/EES.

    Personuppgifter överförs inte till Tredje land.

    8. Behandlingens varaktighet

    Att bestämmas tillsammans med Personuppgiftsansvarig.

    9. Övriga Instruktioner

    Bilaga 2 – Lista över godkända Underbiträden

    Den Personuppgiftsansvarige godkänner att Personuppgiftsbiträdet anlitar nedanstående Underbiträden för Behandling av Personuppgifter.

    Bolag/organisation Adress och kontaktuppgifter Lokalisering av Personuppgifter (adress, land) Typer av Personuppgifter som Behandlas av Underbiträdet Ändamål med Underbiträdets Behandling Behandlingstid Ytterligare information om Underbiträdets Behandling av Personuppgifter
    Amazon Website Services 38 Avenue John F. Kennedy, L-1855, Luxembourg.
    aws.amazon.com
    EU (specifikt Frankfurt) Användaruppgifter, resultat Hosting och lagring av applikation/data. Så länge personuppgiftsbiträdesavtalet gäller AWS agerar enligt standardavtalsklausuler och erbjuder tekniska och organisatoriska skyddsåtgärder.
    Google Ireland Limited (Google Analytics) Gordon House, Barrow Street, Dublin 4, Irland.
    analytics.google.com
    Datacenter inom EU och USA (med SCCs) Anonymiserad data om hur användare använder plattformen Analys av användare och funktionalitet för att förbättra kvaliteten på plattformen Så länge som statistikdata används All data är anonymiserad. policy
    Hotjar Ltd. Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.
    hotjar.com
    EU (AWS datacentrar) Beteendedata (musrörelser, klick), besöks-ID, IP-adress (maskerad), enhetsinformation Användarupplevelseanalys och förbättring av gränssnitt Så länge som statistikdata används All data är anonymiserad. Integritetspolicy
    Fireworks AI, Inc. 548 Market St PMB 25958, San Francisco, CA 94104-5401, USA.
    fireworks.ai
    Olika länder. EU, USA. Anonymiserade svarstexter och provdata (ej identifierande). Automatiserad rättning och utvärdering av prov med hjälp av AI-modeller Så länge personuppgiftsbiträdesavtalet gäller Används endast vid användning av AI-tjänster. Integritetspolicy