Integritetspolicy

Praktikkompassen är en digital plattform för administration av arbetsplatsförlagt lärande (APL), prao och studiemotiverande arbetslivsorientering (SAO). Den här policyn förklarar vilka personuppgifter som behandlas i tjänsten, varför, hur länge och vilka rättigheter du har — oavsett om du är elev, lärare eller skoladministratör, företagsrepresentant eller handledare, vårdnadshavare eller kommunal samordnare.

Din skolhuvudman — kommunen eller den fristående skolans huvudman — är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten. Tjänsten tillhandahålls och driftas av Praktikkompassen AB, org.nr 559571-9740(”Leverantören”), som behandlar personuppgifterna som personuppgiftsbiträde åt huvudmannen enligt ett personuppgiftsbiträdesavtal. Vilken huvudman som gäller för dig framgår av vilken skola du, eller den elev du är kopplad till, går på.

Utöver detta behandlas tekniska uppgifter som är nödvändiga för driften och för att kunna visa vad som hänt: åtkomstlänkar (lagras som SHA-256-hash, aldrig i klartext), enhets-/push-prenumerationer, IP-adress och webbläsarinformation vid signering och dataexport, samt tekniska felloggar där personuppgifter tas bort innan de skickas till felövervakningen.

Varifrån uppgifterna kommer. Uppgifter om elever registreras av skolan och av eleven själv. Uppgifter om handledare och företagsrepresentanter registreras av företaget eller av skolan. Uppgifter om vårdnadshavare registreras av skolan eller av eleven. Uppgifter om kompetenser och närvaro registreras av handledare, lärare och elev i samverkan. Har någon annan registrerat uppgifter om dig får du den här informationen senast i det första mejlet du får från tjänsten.

Uppgifter om hälsa och andra känsliga uppgifter. Tjänsten är inte avsedd för känsliga personuppgifter, och du ombeds att inte skriva sådant i fritextfält. Ett undantag är skolans anteckning om anpassningar i sin bedömning av om praktikplatsen är lämplig för eleven: där kan skolan behöva notera t.ex. en funktionsnedsättning eller ett hälsotillstånd som påverkar arbetsmiljön. Sådana uppgifter behandlas med stöd av art. 9.2 b GDPR (arbetsrättsliga skyldigheter enligt arbetsmiljölagstiftningen) eller art. 9.2 g (viktigt allmänt intresse enligt skollagen) — huvudmannen anger vilken grund som tillämpas — och ses endast av skolans personal, inte av företaget.

Uppgifter sparas så länge det behövs för ändamålet och därefter enligt huvudmannens gallrings- och arkivregler. Många uppgifter i skolans verksamhet är allmänna handlingar som gallras eller bevaras enligt kommunens dokumenthanteringsplan och arkivlagen (1990:782) — det innebär att vissa uppgifter kan behöva bevaras även om du begär radering. Huvudmannens frister får du från din skola.

Följande frister är inbyggda i tjänsten och gäller oavsett huvudman:

Åtkomst inom tjänsten styrs av roll och relation till uppgifterna (radnivåbaserad åtkomststyrning). Mottagare av dina uppgifter inom tjänsten är:

• Skolan (ansvarig lärare och skoladministratörer) — ser det som rör den egna skolans elever och placeringar.
• Praktikföretaget och handledaren — ser elevens namn, kontaktuppgifter, klass, loggbok, närvaro och bedömningar för den egna placeringen, och om de intyg platsen kräver är uppfyllda (inte själva intyget). Företaget ser inte skolans bedömning av eleven.
• Vårdnadshavare till minderårig elev — ser en översikt av praktiken, inte den löpande loggboken.
• Kommunal samordnare — endast i SAO-modulen, och endast för den egna kommunens elever.

Utöver detta kan uppgifter lämnas ut när huvudmannen är skyldig till det enligt lag, t.ex. vid begäran om utlämnande av allmän handling (efter sekretessprövning) eller till tillsynsmyndighet.

Leverantören anlitar ett fåtal underbiträden som stödjer driften av tjänsten och som behandlar personuppgifter endast enligt avtal och dokumenterad instruktion:

En fullständig och löpande uppdaterad förteckning över underbiträden finns i personuppgiftsbiträdesavtalets bilaga B och lämnas ut på begäran.

Primär lagring sker inom EU/EES (Sverige). Eventuell behandling utanför EU/EES sker endast med laglig grund (t.ex. EU-kommissionens standardavtalsklausuler) och kompletterande skyddsåtgärder. Leverantörens bedömning av överföringarna (transferkonsekvensbedömning) lämnas ut på begäran.

Tjänsten använder inga kakor för marknadsföring eller spårning över andra webbplatser.

Tjänsten fattar inga automatiserade beslut med rättsliga eller motsvarande betydande följder om dig, och utför ingen profilering i den mening som avses i artikel 22 GDPR. Kompetensbedömningar och matchning mellan elev och praktikplats görs alltid av människor (lärare och handledare); tjänsten sammanställer och visar deras bedömningar men fattar inga egna beslut.

För viss behandling finns ingen skolhuvudman bakom, och då är Leverantören själv personuppgiftsansvarig:

• Företag som registrerar sig själva i väntan på att en skola godkänner dem: kontaktpersonens namn, e-post, telefon och företagsuppgifter behandlas med stöd av intresseavvägning (art. 6.1 f) för att kunna granska och koppla företaget till en skola. Godkänns företaget inte raderas uppgifterna; du kan också själv begära radering. Vid registreringen godkänner företaget anslutningsvillkoren, och tidpunkt och version för godkännandet sparas.
• Kontaktpersoner hos kunder (avtals-, support- och dataskyddskontakter) och supportärenden: intresseavvägning (art. 6.1 f) för att fullgöra kundavtalet och ge support.
• Säkerhets- och driftloggar som Leverantören för för att skydda tjänsten: intresseavvägning (art. 6.1 f) och art. 32 GDPR.

För denna behandling vänder du dig till Leverantörens dataskyddskontakt (avsnitt 12).

Du har rätt att:

• få tillgång till dina uppgifter (registerutdrag) — har du ett konto kan du själv ladda ner ditt material via exportfunktionen i tjänsten (PDF/JSON),
• få felaktiga uppgifter rättade,
• i vissa fall få uppgifter raderade eller behandlingen begränsad,
• invända mot behandling som sker med stöd av allmänt intresse eller intresseavvägning — en handledare eller vårdnadshavare som inte vill nås via tjänsten kan be skolan återkalla sin länk,
• få ut uppgifter för dataportabilitet.

Kontakta i första hand din skola, som når huvudmannens dataskyddsombud, för att utöva dina rättigheter. Du får svar inom en månad; vid komplicerade begäranden kan tiden förlängas med två månader, och du får då besked om det.

Om du är under 18. Du kan själv använda dina rättigheter. Din vårdnadshavare kan också göra det för din räkning; skolan bedömer vad som är lämpligt utifrån din ålder och mognad. Är du under 13 år vänder sig skolan normalt till din vårdnadshavare.

Om du anser att dina personuppgifter behandlas i strid med gällande rätt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).

Vi kan komma att uppdatera denna policy, t.ex. vid förändringar i tjänsten eller gällande rätt. Väsentliga ändringar meddelas i tjänsten eller via e-post innan de börjar gälla. Aktuell version finns alltid på den här sidan, och tidigare versioner lämnas ut på begäran.