Integritetspolicy

Vem som ansvarar

SCKY Partners AB (org.nr 559362-5865, Kungstensgatan 29, 113 57 Stockholm) är personuppgiftsansvarig för personuppgifterna i Norriteo. Kontakt: [email protected]. Vi svarar på svenska eller engelska.

Vad vi sparar och varför

Konto: e-postadress, lösenord (bara som en hash vi inte kan läsa) eller id för ditt Google- eller Facebookkonto om du loggar in så, smeknamn, förälder/elev/lärare, årskurs, län, språk. Varför: för att driva ditt konto enligt våra villkor (avtal).

Plugg: svar, fel, framsteg, poäng, dagar i rad, avklarade avsnitt, studieplan och skriftliga svar som skickas för återkoppling. Varför: det är själva tjänsten (avtal). Övningarna anpassas efter vad du svarat rätt eller fel; vi använder det aldrig för marknadsföring.

Familjekopplingar: vilken förälder som är kopplad till vilken elev och vilken delningsnivå eleven valt. Varför: avtal.

Skyddsloggar: vilka lektionssidor och svar ett konto öppnat, inloggningar och en märkning på utskrifter och visade sidor (smeknamn · #nummer · datum, aldrig ditt riktiga namn). Varför: för att hindra att materialet kopieras och att konton delas (berättigat intresse).

Meddelanden och anmälningar du skickar till oss. När du förklarar ett fel i en anmälan kan vår AI-tjänst i EU göra en kort sammanfattning av vad som är fel i uppgiften (utan dina uppgifter), så att vi kan kontrollera och rätta det. Varför: för att svara och rätta fel (berättigat intresse).

Bekräftelser: när du godkände villkoren, bekräftade din ålder eller att du är vårdnadshavare, och vilken textversion. Varför: vi måste kunna visa det (rättslig förpliktelse).

Nyhetsmejl och söndagsbrevet: din e-postadress, bara om du sagt ja och bekräftat. Varför: samtycke, som du kan ta tillbaka när du vill.

Betalningar (när de öppnar): plan, pris, datum och betalleverantörens referens – aldrig hela ditt kortnummer. Varför: avtal och bokföringslagen.

Vi frågar aldrig efter personnummer, skolinloggningar, betyg från skolan eller foton på barn.

Barn

Du måste vara 13 år för att ha ett eget konto. Ett barn under 13 kan bara använda Norriteo genom ett konto som förälder eller vårdnadshavare skapar och hanterar; föräldern ser allt barnet gör och bekräftar att hen är vårdnadshavare. Barn under 13 svarar bara med text (inga bilder eller röst), använder aldrig forumet eller grupper och kan inte ändra sina integritetsinställningar.

Det är alltid en förälder som betalar. Från 13 år väljer eleven vad en kopplad förälder får se (allt, bara framsteg eller inget) och kan ändra det på sin dashboard.

Norri, Teo och AI-återkoppling

Norri och Teo är AI-studiecoacher, inte människor. Återkoppling på skriftliga och muntliga svar (Premium) tas fram av AI. Svaret skickas utan ditt namn eller smeknamn till vår AI-leverantör, som behandlar det inom EU och varken sparar det eller tränar på det. Återkopplingen är en uppskattning för att öva, aldrig ett betyg. Vårt team granskar en del resultat för att hålla kvaliteten, utan att se vem som skrivit. Bilder raderas efter 7 dagar, röstinspelningar direkt efter bedömningen. Mitt eget material (Standard Plus): studiesidorna du laddar upp (en PDF eller bilder) skickas på samma sätt för att göra ditt paket; de används inte efter 24 timmar och raderas senast 36 timmar efter uppladdningen. Paketet som görs av dem finns kvar tills du tar bort det eller kontot.

Var uppgifterna finns och vem som hjälper oss

Vi håller dina uppgifter inom EU och väljer leverantörer som behandlar dem där. De följer bara våra instruktioner enligt ett personuppgiftsbiträdesavtal:

• Server och databas: Vultr, datacenter i Stockholm. • Nätverksskydd samt lagring av videor och krypterade säkerhetskopior: Cloudflare, lagring i EU. • E-post: Resend (amerikanskt bolag): skickas från servrar i EU, lagras i USA. • AI-återkoppling (Premium) och korta sammanfattningar av felanmälningar: Google Cloud (Vertex AI), endast regioner i EU. • Inloggning med Google eller Facebook: bara om du väljer det. Vi ber Google bara om din e-postadress (inget namn eller foto); Google vet då att du loggat in på Norriteo.

Några av bolagen har moderbolag i USA, och uppgifter om e-post lagras där. Uppgifter som når USA skyddas av EU–US Data Privacy Framework eller EU:s standardavtalsklausuler. Typsnitten kommer från vår egen server, så ditt besök når inte Google.

Hur länge vi sparar

• Konto och studieresultat: tills du raderar kontot. • Gratiskonton som ingen loggar in på under 12 månader: raderas, efter mejl vid 6, 9 och 11 månader. • Detaljerade skyddsloggar: 90 dagar, sedan antal per dag i 12 månader. • Bilder för återkoppling: 7 dagar; röst: raderas direkt efter bedömningen. • Uppladdade studiesidor (Mitt eget material): används inte efter 24 timmar, raderas inom 36 timmar. • Obekräftade anmälningar till söndagsbrevet: 7 dagar. • Anmälningar och meddelanden: 12 månader efter att vi hanterat dem. • Betalningsuppgifter: 7 år (bokföringslagen). • Säkerhetskopior: 7 dagar på servern, krypterade kopior 30 dagar (månadskopior 6 månader) – så raderade uppgifter är borta ur alla säkerhetskopior inom 6 månader.

Kakor (cookies)

Vi använder bara kakor som sajten behöver, därför frågar vi inte om samtycke: en inloggningskaka (och för administratörer en till), en som skyddar inloggning med Google/Facebook i några minuter, dina val av språk, tema och textstorlek och – om du kom via en medlems inbjudningslänk – inbjudan i 7 dagar. Videospelaren kommer ihåg hastighet och undertexter i din webbläsare. Inga kakor för statistik, reklam eller spårning. Ändras det frågar vi först.

Dina rättigheter

Du kan se, rätta och ladda ner dina uppgifter (Inställningar → Ladda ner mina uppgifter), radera ditt konto (Inställningar → Radera konto), invända mot behandling som bygger på berättigat intresse, begära att vi begränsar behandlingen och ta tillbaka samtycke (Inställningar, eller länken i varje nyhetsmejl). Vi svarar inom en månad.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Krypterade anslutningar, hashade lösenord, upp till 3 enheter inloggade samtidigt, begränsad åtkomst för personalen och krypterade säkerhetskopior på annan plats. Om ett intrång hotar dina uppgifter anmäler vi det till IMY inom 72 timmar och berättar för dig när lagen kräver det.