Integritetspolicy

1. Vilka vi är

Krifak tillhandahålls av Olmo Technologies (”vi”, ”oss”), en enskild firma i Norge, som är personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) för de få uppgifter som behandlas i samband med prenumeration och åtkomstkoder och beskrivs i avsnitt 2.

Vi tar inte emot och behandlar inte de uppgifter om klasser och elever som du registrerar i appen. Se avsnitt 3.

Kontakt: kontakt@krifak.no

2. Vilka uppgifter Krifak hanterar

Uppgifter du registrerar, lagrade bara på din enhet

Krifak lagrar följande på din enhet, i appens eget skyddade lagringsutrymme:

• Ditt namn, som används som signatur under terminsomdömen
• Klasser, schema, ämnesplan, upplägg, egna ämnen och fysiska tester
• Elevernas förnamn, och eventuellt kön, aktivitetsbakgrund, anteckningar och bild
• Närvaro, sen ankomst, bedömningar av måluppfyllelse, teoribetyg, testresultat, poäng och mål för eleven
• Lag, roller, matchresultat, fair play-poäng och anteckningar i säsongsbaserat lärande
• Dina egna bedömningskriterier och inställningar i appen

Dessa uppgifter skickas aldrig till oss eller till någon server som vi driver. Krifak har inga användarkonton.

Bilder, filer och textigenkänning

Du kan ta eller välja en bild av en klasslista för att hämta in elevernas namn. Texten känns igen på enheten, med Apples Vision-ramverk på iOS och Google ML Kits textigenkänning på enheten på Android. Bilden och de igenkända namnen skickas ingenstans, och den tillfälliga bilden raderas efter importen. På Android kan ML Kit skicka anonyma användnings- och prestandadata till Google. Dessa data innehåller varken bilden eller texten. Du kan också hämta namn från en fil (Excel, CSV eller text) eller klistra in en lista. Även då läses namnen på enheten. Elevbilder som du lägger in lagras bara i appens lagringsutrymme på enheten.

Prenumeration och åtkomstkoder

Om du prenumererar hanteras köpet av Apple (App Store) eller Google (Google Play). Krifak använder RevenueCat för att bekräfta om prenumerationen är aktiv. RevenueCat tar emot ett anonymt användar-ID för appen, köpkvittot och enkla uppgifter om enhet och app, som appversion och plattform. Om du anger en åtkomstkod används koden som användar-ID hos RevenueCat. Elevuppgifter skickas aldrig till RevenueCat.

Detta samlar vi INTE in

• Uppgifter om klasser eller elever som du registrerar
• Plats
• Kontakter
• Reklam-ID:n
• Analys, användningsmätning eller kraschrapporter
• Kort- eller bankuppgifter, som bara hanteras av Apple eller Google

3. Vem som ansvarar för elevuppgifterna

Elevuppgifterna i Krifak registreras och kontrolleras av dig. När du använder Krifak i ditt arbete som lärare är det normalt skolan eller huvudmannen som är personuppgiftsansvarig för uppgifterna. När du använder Krifak som tränare eller aktivitetsledare är det normalt föreningen eller organisationen som du är tränare eller aktivitetsledare för. Den personuppgiftsansvarige ansvarar för att det finns en rättslig grund för behandlingen och för att godkänna de verktyg som används.

Eftersom uppgifterna aldrig lämnar din enhet behandlar vi dem inte för din, skolans eller föreningens räkning, och vi har ingen åtkomst till dem. Vi kan inte se, återställa eller radera dem åt dig.

För att hålla nere mängden uppgifter använder Krifak bara förnamn, och närvarostatusen ”Deltar inte” säger ingenting om orsaken. Krifak är inte gjord för känsliga personuppgifter. Registrera inte diagnoser, medicinska uppgifter, psykisk hälsa, medicinanvändning eller andra särskilda kategorier av personuppgifter, inte heller i anteckningar.

Ett informationsblad till skolans dataskyddsombud, som beskriver vad Krifak lagrar och var, finns på norska: krifak.no/skole.

4. Hur uppgifterna används

Uppgifterna på din enhet används bara för appens funktioner: registrering av närvaro och bedömning, lagindelning, turneringar och säsonger, fysiska tester, mål för eleven och utkast till terminsomdömen.

Uppgifterna om prenumerationen används bara för att låsa upp de funktioner som du har betalat för eller fått åtkomst till. Den rättsliga grunden är fullgörande av avtalet med dig (GDPR artikel 6.1 b).

Vi använder inga uppgifter för reklam, profilering eller andra ändamål än att driva appen.

5. Tredje parter

Apple

På iOS hanteras betalningen av App Store, och textigenkänningen använder Apples Vision-ramverk på enheten. Apples behandling av uppgifter regleras av Apples integritetspolicy.

Google

På Android hanteras betalningen av Google Play, och textigenkänningen använder Google ML Kit på enheten, som beskrivs i avsnitt 2. Googles behandling av uppgifter regleras av Googles integritetspolicy.

RevenueCat

Krifak använder RevenueCat för att kontrollera köp och hålla reda på prenumerationsstatus. RevenueCats behandling av uppgifter regleras av RevenueCats integritetspolicy.

Din kalender

Om du väljer att lägga in ett upplägg i telefonens kalender skriver Krifak in klassnamn och uppläggets tema, plats, utrustning och tid i telefonens standardkalender. Flyttar du lektionen i kalendern uppdaterar Krifak tid och plats i appen. Din kalenderleverantör, till exempel iCloud, Google eller Outlook, kan synkronisera det enligt dina egna inställningar. Du kan också dela kommande upplägg som en kalenderfil med samma uppgifter. Elevuppgifter läggs aldrig in i kalendern.

Ingen reklam eller analys

Krifak innehåller inga bibliotek för reklam, analys, spårning eller kraschrapportering.

6. Lagring och säkerhet

Alla uppgifter om klasser och elever lagras i appens avgränsade lagringsutrymme på enheten, skyddade av operativsystemets vanliga dataskydd. Andra appar har ingen åtkomst.

Krifak erbjuder applås när du ställer in appen, och du kan slå på eller av det i Inställningar. Med applås kräver Krifak Face ID, fingeravtryck eller en fyrsiffrig PIN-kod som du väljer för att öppnas. Biometrin hanteras av operativsystemet. Krifak tar aldrig emot fingeravtryck eller ansiktsdata.

Säkerhetskopior som du exporterar krypteras med ett lösenord som du väljer. Utan lösenordet kan säkerhetskopian inte öppnas, inte heller av oss. Du bestämmer själv var filen med säkerhetskopian sparas. Påminnelser för upplägg och aviseringar före lektionerna schemaläggs lokalt på enheten.

7. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter när det gäller personuppgifter som vi har om dig:

• Rätt till tillgång: du kan begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse: du kan be oss rätta felaktiga uppgifter.
• Rätt till radering: du kan be oss radera uppgifter vi har om dig.
• Rätt till begränsning: du kan i vissa fall be oss begränsa behandlingen.
• Rätt till dataportabilitet: du kan begära dina uppgifter i ett strukturerat, maskinläsbart format. De uppgifter du registrerar i Krifak kan när som helst exporteras till en krypterad säkerhetskopia från Inställningar. Elevbilder följer inte med i säkerhetskopian.
• Rätt att invända: du kan invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke: där behandlingen grundar sig på samtycke kan du återkalla det när som helst.

Eftersom uppgifterna om klasser och elever bara finns på din enhet hanteras förfrågningar om dem av dig, skolan eller föreningen direkt i appen. För rättigheter som gäller prenumerationsuppgifter, kontakta oss på kontakt@krifak.no. Vi svarar inom 30 dagar.

Du kan också lämna klagomål till Datatilsynet, den norska dataskyddsmyndigheten: www.datatilsynet.no. Bor du i Sverige kan du också lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.

8. Lagringstid och radering

Lektioner och upplägg som är äldre än ett år raderas automatiskt. Du kan när som helst radera en elev, en lektion eller en hel klass i appen. Raderar du en klass raderas också eleverna och lektionerna. Raderar du appen försvinner alla uppgifter som Krifak har lagrat på enheten.

Uppgifter om prenumerationen sparas av Apple, Google och RevenueCat så länge det behövs för att leverera prenumerationen och uppfylla deras lagstadgade skyldigheter.

9. Barn och unga

Krifak är gjord för lärare, tränare och aktivitetsledare och riktar sig inte till barn. Eleverna använder inte appen. De elevuppgifter som du registrerar kan gälla minderåriga. Därför lagras de bara på din enhet och samlas aldrig in av oss.

10. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy. Då ändrar vi datumet ”Senast uppdaterad” högst upp på sidan. Vid väsentliga ändringar meddelar vi det i appen.

11. Kontakt

Har du frågor om denna integritetspolicy eller om hur uppgifter hanteras, kontakta:

Krifak
Norge
kontakt@krifak.no