Personuppgiftsbehandlingar

Så hanterar Bättre skolor dina personuppgifter (Integritetspolicy)

Bättre skolor värnar om den personliga integriteten för alla våra elever, vårdnadshavare och medarbetare. Som skolhuvudman hanterar vi dagligen personuppgifter för att kunna bedriva en trygg och rättssäker utbildning. I denna policy förklarar vi transparent hur och varför vi behandlar dina uppgifter, vilka system vi använder och vilka rättigheter du har enligt Dataskyddsförordningen (GDPR) och svensk skollagstiftning.

1. Vem är ansvarig för dina uppgifter?

Personuppgiftsansvarig för behandlingen av personuppgifter inom skolverksamheten är Byängsskolan AB (org.nr 556756-3316), som bestämmer ändamålen och medlen för behandlingen. Byängsskolan AB ingår i Atvexa-koncernen. Behörig företrädare för huvudmannen är VD Jonas Livervall.

2. Dina rättigheter

Som registrerad (elev eller vårdnadshavare) har du flera lagstadgade rättigheter. För att utöva dina rättigheter kontaktar du vårt dataskyddsombud.

• Rätt till registerutdrag: Du har rätt att få veta vilka uppgifter vi har om dig.

• Rätt till rättelse: Du kan begära att felaktiga uppgifter ändras.

• Rätt till radering: Du har i vissa fall rätt att bli glömd. (Observera att skolan ofta har lagkrav, exempelvis Skollagen och Arkivlagen, som gör att vi måste spara vissa uppgifter, t.ex. betyg).

• Klagomål: Om du anser att vi brister i vår hantering har du rätt att anmäla detta till Integritetsskyddsmyndigheten (IMY) via imy.se.

3. Varför behandlar vi dina uppgifter?

Antagning, Inskrivning & Administration

• Syfte: För att hantera köplats, ansökningar, placering på skolan samt skolskjuts.

• Vilka uppgifter: Namn, personnummer, adress, kontaktuppgifter till vårdnadshavare.

• Laglig grund: Uppgift av allmänt intresse och Rättslig förpliktelse (Skollagen). För enbart köanmälan tillämpas Avtal/Samtycke.

• Lagringstid: Enligt vår dokumenthanteringsplan, ofta under elevens aktiva skoltid.

Undervisning & Lärplattformar

• Syfte: För att planera och genomföra undervisning, registrera närvaro/frånvaro, bedöma skolresultat och kommunicera med hemmet.

• Vilka uppgifter: Omdömen, inlämningsuppgifter, betyg, schema och närvarohistorik.

• Laglig grund: Uppgift av allmänt intresse och Rättslig förpliktelse (Skollagen).

• System/Mottagare: Vi använder systemen Schoolsoft, Schoolity eller Unikum. Dessa leverantörer agerar som personuppgiftsbiträden åt oss och får inte använda datan för egna syften.

Elevhälsa & Särskilt stöd

• Syfte: För att uppfylla vårt lagstadgade krav på elevhälsovård (skolsköterska, kurator, psykolog) samt utreda och dokumentera behov av särskilt stöd.

• Vilka uppgifter: Hälsodata, medicinska intyg, psykosociala bedömningar och åtgärdsprogram. Dessa utgör känsliga personuppgifter.

• Laglig grund: Viktigt allmänt intresse (GDPR Art. 9.2 g) och Hälso- och sjukvård (GDPR Art. 9.2 h). Omfattas av strikt lagstadgad sekretess.

• System/Mottagare: All elevhälsodokumentation förs i det säkra systemet Prorenata. Endast legitimerad och direkt berörd personal har behörighet.

Marknadsföring, Hemsida & Sociala Medier

• Syfte: För att berätta om skolans verksamhet genom bilder och filmer.

• Vilka uppgifter: Foto, rörlig bild och i vissa fall förnamn.

• Laglig grund: Samtycke.

• Viktigt: Ett lämnat samtycke är helt frivilligt och kan när som helst återkallas utan att det påverkar elevens skolgång.

4. Skolan och Artificiell Intelligens (AI)

Bättre skolor bejakar den tekniska utvecklingen och använder digitala läromedel för att stödja elevers lärande. Med anledning av AI-förordningen (AI Act) och GDPR (Art. 22) vill vi vara mycket tydliga: Bättre skolor tillämpar aldrig automatiserat beslutsfattande med rättsliga följder.

Det innebär att inget AI-system någonsin sätter betyg, beslutar om särskilt stöd eller gör antagningar. Bedömningar som rör elevers framtid och rättigheter fattas alltid uteslutande av behöriga lärare och skolledare (så kallad human-in-the-loop). Eventuella AI-verktyg används endast som stöd för pedagogen eller eleven.

5. Hur skyddas din information?

Vi vidtar starka tekniska och organisatoriska skyddsåtgärder för att dina uppgifter inte ska hamna i orätta händer.

• Behörighetsstyrning: Endast den personal som absolut behöver en uppgift för att utföra sitt arbete har tillgång till den.

• Säkra leverantörer: Vi tecknar alltid personuppgiftsbiträdesavtal (PUB) med våra systemleverantörer.

• Molntjänster och Tredjeland: Vi strävar alltid efter att data ska lagras inom EU/EES. Om tjänster kräver överföring till tredje land (t.ex. USA) säkerställer vi alltid att detta sker lagligt, exempelvis genom EU-kommissionens standardavtalsklausuler (SCC) eller gällande adekvansbeslut (Data Privacy Framework), för att garantera en likvärdig skyddsnivå.