Integritetspolicy
Hur Simple Schedules samlar in, använder och skyddar personuppgifter när du besöker simpleschedules.se, förregistrerar dig, eller använder verktyget.
Senast uppdaterad: 2026-10-27
1. Personuppgiftsansvarig
Simple Schedules (under bildande). Kontakt: team@simpleschedules.se
2. Vår dataprincip
Simple Schedules behandlar inga personuppgifter om enskilda elever eller lärare på din skola. Elev-, lärar-, kurs- och lokaldata sparas i din webbläsare och, om du kopplar ditt Google Drive-konto, i ditt Drive. Googles villkor reglerar den datan i Drive.
Det vi själva lagrar är konto- och licensmetadata — uppgifter om dig som användare och din skola som organisation. Inte uppgifter om enskilda elever eller lärare.
3. Vilka uppgifter vi lagrar
Förregistreringsformulär:
- För- och efternamn
- E-postadress
- Skolnamn
- Kommun
- Tidsstämpel
Aktivt konto (skolor som använder verktyget):
- E-postadress (kontoidentitet)
- Skolnamn
- Licensstatus (active / pending / suspended / expired / revoked / rejected)
- Licensens giltighetstid
- Enhetsidentifierare (device_id, device_name) och senaste inloggningstid — endast för licensierade installationer
- Om du kopplar Google Drive: Google-kontots e-postadress och en åtkomstnyckel, så att verktyget kan spara i ditt Drive. Tas bort när du kopplar från.
Påbörjad registrering: Om du börjar fylla i registreringsflödet men inte slutför det sparar vi de uppgifter du hunnit ange (t.ex. skola, kommun, namn och e-post), så att vi kan kontakta dig eller din skola och hjälpa er komma igång. Slutför du registreringen ersätts utkastet av din förregistrering. Utkast raderas normalt senast efter 90 dagar.
Kontaktformulär: Namn, e-postadress, meddelandetext.
Tekniska loggar: IP-adress, webbläsartyp, sidvisningar, besökstid. Sparas upp till 30 dagar.
Felrapporter från appen: Om appen kraschar skickas en kort felrapport till oss: feltyp, felmeddelandet, var i koden felet uppstod, vilken sida och appversion du använde, webbläsartyp, tidpunkt och ditt kontos interna id. Namn, personnummer, e-postadresser, filnamn och citerad text tas bort automatiskt ur felmeddelandet innan det lämnar din dator; ett namn skrivet med enbart små bokstäver kan i sällsynta fall finnas kvar. Rapporten skickar inte med schemat, dina filer eller listor över elever och lärare. Sparas upp till 90 dagar.
Besöksstatistik: Vi mäter besök med egen, cookiefri statistik på våra egna servrar i Sverige. Ingen tredje part är inblandad, inga cookies sätts, och varken IP-adress eller webbläsaridentitet lagras — besökare räknas via en engångskodad signatur som byts varje dygn och inte kan spåras tillbaka till dig. Webbläsarinställningarna Global Privacy Control och Do Not Track respekteras.
4. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Förregistrering + lanseringsinformation | Berättigat intresse (GDPR art. 6.1.f) |
| Uppföljning av påbörjad registrering | Berättigat intresse (GDPR art. 6.1.f) |
| Leverans av tjänsten till skolor | Avtal (GDPR art. 6.1.b) |
| Kontaktformulär | Berättigat intresse (GDPR art. 6.1.f) |
| Drift och säkerhet | Berättigat intresse (GDPR art. 6.1.f) |
5. Lagringstider
| Datatyp | Lagras |
|---|---|
| Förregistreringar | Som längst 24 mån, eller tills du begär radering |
| Påbörjade registreringar (utkast) | Normalt högst 90 dagar |
| Aktivt konto | Så länge du är användare |
| Kontaktformulär | Högst 12 mån efter avslutat ärende |
| Tekniska loggar | Upp till 30 dagar |
| Felrapporter från appen | Upp till 90 dagar |
6. Underleverantörer och var data lagras
| Leverantör | Funktion | Region |
|---|---|---|
| Supabase (self-hosted) | Databas, autentisering | Server i Sverige |
| Cloudflare | Hosting av webbplats, nätverksproxy för databas- och inloggningstrafik, krypterade säkerhetskopior, inkommande e-postroutning | Globalt nätverk; säkerhetskopior lagras inom EU; e-post vidarebefordras inom EU |
| Resend | Utgående e-post | EU-region |
| n8n (self-hosted) | Automatisering av förregistreringar | Server i Sverige |
| Slack | Internt meddelandeverktyg där vi tar emot felrapporter från appen och nya registreringar | USA (EU:s standardavtalsklausuler / Data Privacy Framework) |
| Google Cloud (Cloud Run) | Beräkning av schemat. Underlaget skickas utan elevers och lärares namn och personnummer, och sparas inte. Loggen har tid och IP-adress per anrop; vid en krasch kan felmeddelandet innehålla ett grupp- eller klassnamn | Stockholm (europe-north2) |
Din skoldata (elever, lärare, kurser) lagras i din webbläsare och, om du kopplar det, hos Google (Google Drive) under Googles personuppgiftsvillkor — inte hos oss.
7. Dina rättigheter enligt GDPR
- Tillgång (art. 15) — få veta vilka uppgifter vi har om dig
- Rättelse (art. 16) — felaktiga uppgifter ska rättas
- Radering (art. 17) — uppgifter tas bort
- Begränsning (art. 18) — behandlingen begränsas
- Dataportabilitet (art. 20) — uppgifter i strukturerat format
- Invändning (art. 21) — mot behandling med berättigat intresse
Kontakta team@simpleschedules.se för att utöva någon av dem. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY) — imy.se.
För personuppgifter som behandlas i Google Drive gäller Googles villkor. Utöva dina rättigheter mot Google direkt.
8. Cookies
Vi använder endast nödvändiga cookies för tekniska funktioner (t.ex. inloggningssessioner). Inga marknadsföringscookies eller spårning från tredje part utan samtycke.
9. Tredje part
Vi delar inte personuppgifter med tredje part utöver underleverantörerna i punkt 6. Vi säljer aldrig personuppgifter.
10. Ändringar
Större ändringar meddelas på webbplatsen och via e-post till aktiva användare.