Integritetspolicy

Den här policyn förklarar vilka personuppgifter Mindomo samlar in, varför, på vilken rättslig grund, hur länge, vem som tar emot dem och vilka rättigheter du har. Den omfattar webbplatsen www.mindomo.com, webbappen, dator- och mobilapparna och API:et.

Ord som ”innehåll” och ”diagram” betyder detsamma som i våra användarvillkor.

1. Vilka vi är

• Expert Software Applications SRL (”Mindomo”, ”vi”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Rumänien. EUID ROONRC.J2002000147358, momsregistreringsnummer RO14440290.
• Vårt dataskyddsombud: dpo@mindomo.com.
• Vår företrädare i Förenade kungariket: Silvana Carpineanu, dpo@mindomo.com.

2. Våra två roller

• För ditt eget konto bestämmer vi hur dina uppgifter används. Vi är personuppgiftsansvarig, och den här policyn gäller.
• För ett konto som ett företag, ett team eller en skola tillhandahåller eller hanterar (en ”organisation”) bestämmer organisationen, och vi behandlar uppgifterna på dess instruktioner, som dess personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal. Vad det innebär för dig står i del B (företag och team) och del C (skolor).

3. Vad vi samlar in, varför och hur länge

De rättsliga grunderna är de som anges i dataskyddsförordningen (GDPR): avtal (vi behöver uppgifterna för att tillhandahålla det du har bett om, artikel 6.1 b), rättslig förpliktelse (artikel 6.1 c), berättigat intresse (artikel 6.1 f; du får göra invändningar, §6) och samtycke (artikel 6.1 a; du får återkalla det när som helst).

Vi säljer inte personuppgifter, vi visar ingen reklam i Mindomo och vi låter inte tredje parter spåra dig på vår webbplats i reklamsyfte.

4. Vem som tar emot uppgifterna

Endast dessa företag tar emot personuppgifter från oss, vart och ett för det angivna ändamålet och enligt ett avtal med oss. Vi får också lämna ut uppgifter där lagen kräver det, eller för att skydda våra användare eller Mindomo mot bedrägerier och missbruk.

Överföringar utanför EU. Där en mottagare behandlar uppgifter i USA grundar sig överföringen på ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) eller på Europeiska kommissionens standardavtalsklausuler. Samma skyddsåtgärder gäller för överföringar från Förenade kungariket.

Om Mindomo säljs eller slås samman med ett annat företag övergår uppgifterna till den nya ägaren, som måste följa den här policyn.

5. Cookies

Vi använder tre slags cookies och liknande tekniker. Välj vad du godkänner i ”Cookieinställningar”, längst ned på varje sida på webbplatsen.

• Nödvändiga: de håller dig inloggad (JWT), kommer ihåg ditt språk och kommer ihåg ditt cookieval (cc_cookie). Mindomo fungerar inte utan dem, så de kräver inget samtycke.
• Anonym statistik: vårt eget analysverktyg (Umami) räknar sidvisningar utan cookies och utan IP-adresser. Du kan välja bort det i ”Cookieinställningar”.
• Sessionsinspelningar: endast på vissa sidor på webbplatsen, och endast med ditt samtycke.

Andra företag sätter cookies endast när du använder något av deras: en YouTube-video, när du spelar upp den, eller ett formulär som skyddas av Google reCAPTCHA (registrering, inloggning, återställning av lösenord, anslutning till en klass, delning med e-post), som sätter Googles egna cookies.

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter och få en kopia, att få dem rättade eller raderade, att begränsa hur vi använder dem, att göra invändningar mot behandling som grundar sig på berättigat intresse (även marknadsföring, när som helst), att få ut dem i ett portabelt format och att när som helst återkalla ditt samtycke.

• Gör det själv i ditt konto: exportera allt med ”Ladda ned dina data”, rätta dina uppgifter, ändra dina e-postinställningar och avsluta ditt konto.
• För allt annat skriver du till dpo@mindomo.com. Vi svarar inom en månad.
• Klagomål: du kan lämna in ett klagomål till den rumänska dataskyddsmyndigheten ANSPDCP (dataprotection.ro), till den brittiska dataskyddsmyndigheten Information Commissioner's Office (ico.org.uk) eller till tillsynsmyndigheten där du bor.

7. Säkerhet

Mindomo är certifierat enligt ISO/IEC 27001 och ISO/IEC 27701. Så skyddar vi dina uppgifter: Säkerhet.

8. Ändringar av den här policyn

Vi informerar dig om viktiga ändringar i Mindomo, och med e-post om du har en pågående betald plan, innan de börjar gälla. Tidigare versioner av den här policyn finns att få på begäran, från dpo@mindomo.com.

9. Om ditt konto kommer från ditt företag eller team

• Vem som bestämmer. Din organisation är personuppgiftsansvarig för personuppgifterna i ditt konto och i det innehåll du skapar där. Vi behandlar dem för organisationens räkning, enligt företagsversionen av vårt personuppgiftsbiträdesavtal.
• Vad dess administratörer kan göra. De lägger till och tar bort medlemmar och hanterar organisationens inställningar, till exempel om Mindomo AI är tillgängligt. En administratör kan ta bort dig och radera ditt konto; det raderas då inom en timme.
• Delade mappar. Innehåll som du skapar i teamets delade mappar stannar kvar hos teamet när du lämnar det, så som del B i användarvillkoren beskriver. Ditt innehåll utanför de mapparna är ditt.
• Dina förfrågningar. Skicka frågor och förfrågningar om dessa uppgifter till din organisation först. Vi hjälper den att svara, och vi vidarebefordrar till den varje begäran som vi tar emot.
• När organisationens licens upphör fortsätter ett konto vars användare själv godkände våra användarvillkor som den användarens eget konto, om inte organisationen ger oss andra besked. Från och med då är vi personuppgiftsansvarig för det, och del A gäller.
• Där vi förblir personuppgiftsansvarig. För organisationens köp och fakturor, och för dina besök på vår webbplats, gäller del A.

10. Skolor och lärare

• Vem som bestämmer. En skola skapar och hanterar sina elevers konton och bestämmer hur deras uppgifter används. Skolan är personuppgiftsansvarig; vi behandlar uppgifterna för skolans räkning, enligt skolversionen av vårt personuppgiftsbiträdesavtal. Detta gäller också när en lärare använder Mindomo med en klass.
• Ingen reklam, ingen försäljning. Vi använder aldrig elevers uppgifter för reklam, säljer dem aldrig och använder dem aldrig för att träna AI-modeller.
• Tjänster som en skola ansluter, till exempel Clever, Skolon, Yilan, skolans lärplattform (LTI), dess lösning för single sign-on (SAML) eller klasslistor från Google Classroom, utbyter uppgifter med Mindomo när skolan använder dem. De är skolans egna tjänster, som skolan själv har valt och ingått avtal med, och inte våra personuppgiftsbiträden.
• När skolans licens upphör bestämmer skolan vad som händer med dess konton. Vad som gäller om skolan inte ger någon instruktion står i personuppgiftsbiträdesavtalet.

USA. Skolan godkänner sina elevers konton för användning i utbildningssyfte enligt COPPA, och vi agerar som ”school official” (skolfunktionär) enligt FERPA, under skolans kontroll.

Kanada. För kanadensiska skolstyrelser behåller skolstyrelsen förvaringen av och kontrollen över sina elevers uppgifter, enligt Ontarios Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) och motsvarande lagar i de andra provinserna. Vi behandlar uppgifterna endast för skolstyrelsens räkning, lagrar dem i Tyskland och återlämnar eller raderar dem när avtalet upphör, så som vårt personuppgiftsbiträdesavtal beskriver.

Förenade kungariket. Brittiska skolor är personuppgiftsansvariga för sina elevers uppgifter, och UK GDPR gäller. Vi följer ICO:s uppförandekod Age Appropriate Design Code (Children's Code).

11. Elever

• Ålder. En elev under 13 år i USA, eller under 16 år i andra länder, kan använda Mindomo endast med ett konto från sin skola, genom att gå med i en lärares klass, eller efter att en vårdnadshavare har godkänt kontot. Vi fastställer landet utifrån IP-adressen vid registreringen.
• Vad vi har om en elev: kontot (namn, e-postadress eller användarnamn, åldersgrupp, klass), det innehåll som eleven skapar samt de skoluppgifter, den återkoppling och de betyg som finns i det. Allt annat är som i §3.
• Ingen marknadsföring till elever vars konto hanteras av en skola eller en lärare eller har godkänts av en vårdnadshavare: de får inga tips och inga produktnyheter.
• Betyg är synliga endast för läraren och eleven. Vi publicerar dem aldrig och delar dem aldrig med tredje parter. En lärare kan ladda ned en betygsrapport; den är då lärarens ansvar.
• En elevs rättigheter är de som anges i §6. Om skolan hanterar kontot ska du först vända dig till skolan.

12. Vårdnadshavare

• Vårdnadshavarens godkännande. En elev under åldersgränsen i §11 som registrerar sig på egen hand anger en vårdnadshavares e-postadress. Vi skickar e-post till vårdnadshavaren för att förklara vad vi samlar in och varför, och för att be om godkännande. Kontot är inaktiverat tills vårdnadshavaren godkänner det. Om vårdnadshavaren säger nej raderar vi kontot inom en timme; om vårdnadshavaren inte svarar inom 14 dagar raderar vi kontot och vårdnadshavarens adress.
• Vårdnadshavarens e-postadress används endast för att be om detta godkännande (rättslig grund: rättslig förpliktelse och vårdnadshavarens samtycke) och sparas tills vårdnadshavaren svarar.
• En vårdnadshavares rättigheter. Du kan fråga vilka uppgifter vi har om ditt barn, få en kopia eller få dem rättade eller raderade: genom skolan, om skolan hanterar kontot, eller genom att skriva till dpo@mindomo.com. Vi får hänvisa en begäran till skolan när det är skolan som bestämmer.