Integritet

Två lägen

Skola (klass 6A, lärarens lista): skolan är personuppgiftsansvarig. Glosan är biträde och behandlar på skolans uppdrag. PUB-avtal: se underlag för skola (inloggad skoladmin) .

Hem (förälderns extra glosor): vi är ansvariga. Inget PUB-avtal mot föräldern.

Föräldern ser bara sina barn — aldrig klasskamrater, aldrig hela 6A.

Vad vi samlar in

• Konto: namn, e-post, lösenord som hash, ev. profilbild, när kontot skapades och senast loggade in.
• Skola, klass, ämne och roll. Inbjudningar med e-post tills de används, avslås eller går ut.
• Träning: vilka glosor, vad du skrev, rätt/slarv/fel, tid, repetitionsminne.
• Hör-knappen (även i gästquizet på startsidan): uppläsningen skapas på vår server. Ordet lämnar den inte. Inget nytt underbiträde.
• Hjälpchatten (inloggad ?-knapp): det du skriver, och om du bifogar en skärmdump eller ett foto den bilden, plus en sammanfattning av *ditt* konto (hattar, ämnen, listtitlar). Om du är elev med hatten Elev kan chatten också få *dina* aktiva glospar och *din* träningsstatistik — inte klasskamraters, inte Planerad-listor du inte ska se. Om du är lärare med hatten Ämnen kan chatten få förnamn och träningsstatistik för elever inskrivna på *dina* kurser — inte hela klassen om du inte är ämnesadmin där, inte andras ämnen, inte hemgrupper. Om du är klassadmin med hatten Klass kan chatten få förnamn och träningsstatistik för elever i *dina* skolklasser, plus ämnen och listtitlar där — inte glospar, inte andra klasser på skolan, inte hemgrupper, inte e-post. Om du är förälder med hatten Förälder kan chatten få förnamn, aktiva skollistor (glospar) och hemlistor samt träningsstatistik för *dina* GuardianLink-barn — inte klasskamrater, inte andra barn utan länk. Om du är skoladmin med hatten Skola kan chatten få aggregat för *din* skola (klasser, ämnen, hur många som övat) — inte enskilda elevnamn. Superadmin med hatten Super kan få ett index över skolor och antal, inte lösenord eller tokens. Det skickas till OpenAI Codex så du kan få ett svar. Bilden sparas inte i vår databas — bara tillfälligt medan svaret skapas. Meddelandetext och botens svar kan ligga i systemloggen för drift och säkerhet, synliga bara för superadmin (inte själva bilden). De raderas inte automatiskt (samma som övriga apploggar). Inte i skolans registerutdrag. Om chatten inte kan hjälpa går mailet till support@glosan.se (utan bildbilaga). Vid missbruk (försök att styra om hjälpen) sparar vi en säkerhetsräknare per konto och kalenderdag; efter tre försök stängs bara ?-hjälpen till midnatt — träning och inloggning fortsätter. Det är inte samma sak som kontolåsning vid fel lösenord.
• Meddelanden i appen (inkorg under Meddelanden): titel och text som skickats till dig, t.ex. från Glosan eller en lapp från lärare/förälder på kursen, eller en kort fråga från elev till sina lärare/föräldrar. Inte chat mellan elever. Om någon försöker styra om hjälpen kan lärare och klassadmin få en säkerhetslapp med elevens namn — inte chattens brödtext, inte till eleven. Synligt för avsändare, mottagare och superadmin. Ligger i vår databas i Sverige, skickas inte som e-post. Finns med i din JSON-nedladdning under Konto. Inte i skolans registerutdrag.
• Gloslistor och uppladdade bilder på läxan. Läraren godkänner elevens bild i appen; den skickas inte till Telegram.
• Föräldralänk till barnet, och om du vill ha mail när barnet får en ny skolista.
• Teknik: IP och webbläsare vid inloggning, apploggar. Systemloggar (inloggning, IP, låsningar, hjälpchatten) syns bara för superadmin, inte för skolan.

Vi samlar inte in personnummer, betyg, hälsa eller tracking för reklam. Inga analyscookies.

Varför

Skolans elevdata: på skolans uppdrag. Hem och eget konto: avtalet när du skapar kontot. Barn under 13: vårdnadshavares samtycke. Loggar, kontolåsning och tillfällig stängning av hjälpchatten vid missbruk: berättigat intresse att skydda tjänsten. Skolan ser inte IP, inloggningsloggar eller hjälpchattens text.

Vem som ser vad

• Elev: sig själv.
• Lärare: sitt ämne och de eleverna där.
• Klassadmin: klassen som skal, inte andras glosor att redigera.
• Skoladmin: sin skola, inte hemgrupper.
• Förälder: länkade barn. Skolistor läsa, hemlistor skriva.
• Superadmin: drift, inklusive systemloggar (även hjälpchattens meddelanden) och inkorgen.

Hur länge

Konto, klass och träning så länge de finns. Du kan radera kontot under Konto när du är inloggad. Loggar raderas inte automatiskt — inget städjobb, de sparas så länge disken räcker. Glosbilder på disk tills de importerats eller tas bort manuellt. Efter lyckad import raderas både foto-filen och raden i databasen.

Var uppgifterna finns

Appen och databasen körs på vår egen server i Sverige. Tre underbiträden tar emot en del uppgifter: Resend (e-post), Telegram (larm vid inloggningsspam och korta driftnotiser) och OpenAI Codex (hjälpchatten). De kan ligga utanför EU/EES.

Cookies

Inga tracking-cookies. Ingen banner. Bara det appen behöver:

• Inloggningssession (Auth.js) tills du loggar ut.
• CSRF-skydd, session.
• glosor-tz — tidszon för statistik, upp till ett år.
• glosor_save_flash — visa “Sparat.” en gång, cirka 20 sekunder.
• glosor_ui_locale — valt språk för knappar och rubriker, upp till ett år.

Kort om användning

Du behöver ett konto (ofta via inbjudan). Dela inte lösenordet. Skolans elevdata tillhör skolan. Hemlistor tillhör den som skapat dem. Missbruka inte tjänsten mot andra elever.

Dina rättigheter

Du kan begära att få se, rätta, radera, begränsa eller flytta uppgifter, och invända mot behandling som vilar på berättigat intresse. Skriv till gdpr@glosan.se. Hör uppgifterna till skolan: skolan är ansvarig — skriv till skolan och oss. Inloggad: Konto — se vad som ligger på kontot, ladda ner JSON, radera konto.

Klagomål: Integritetsskyddsmyndigheten (IMY).