Integritetspolicy för Sagamind

Kort sagt

• Vi sparar det som behövs för att Sága ska kunna undervisa och för att ni ska kunna följa lärandet.
• Föräldrar ser allt barnen gör i Sagamind. Andra familjer ser aldrig ert barns namn, svar eller resultat.
• Det som skickas till AI:n innehåller barnets förnamn, men inte efternamn, e-post, skola eller födelsedatum.
• Vi säljer aldrig uppgifter, visar ingen reklam och använder inte barnens uppgifter för att träna AI-modeller.
• Servern, filerna och säkerhetskopiorna finns i Sverige.
• Ni kan ladda ner och radera allt under Inställningar.

Det vi sparar

• Föräldrar: e-post, lösenord (krypterat, så att ingen kan läsa det), när ni senast loggade in och vilka enheter ni har litat på.
• Barn: namn, födelseår eller födelsedatum, årskurs, språk, skola, kommun och klass om ni anger dem, samt barnets inloggning om det har en.
• Lärande: kurser, frågor och svar, vad som sitter och vad som behöver övas, Ságas minnesanteckningar, lektioner och samtal med Sága, utvecklingsplaner, läxor, prov och resultat ni lägger in.
• Det ni lägger in: veckobrev, uppladdade filer, glosor, foton av glosförhör, kalenderhändelser och meddelanden inom familjen.
• Betalningar: nivå, abonnemangsstatus, betalningar och påfyllningar. Kortuppgifter hanteras av Stripe och når aldrig oss.
• Teknik: en logg över viktiga händelser i familjen (till exempel inbjudningar och raderingar) och hur mycket AI som har använts. IP-adresser används bara tillfälligt för att stoppa missbruk och sparas inte.

Varför och med vilket stöd

• För att ge er tjänsten ni har valt (avtal): konton, lärandet, Sága, veckan och betalningarna.
• För säkerhet och för att stoppa missbruk (berättigat intresse): inloggningskoder, loggar och gränser för hur mycket som kan göras.
• För att följa bokföringslagen (rättslig förpliktelse): betalningar sparas i sju år.
• Notiser på telefonen skickas bara om ni har slagit på dem.

Barnen

Det är föräldern som startar familjen och skapar barnens konton, och som ansvarar för dem. Föräldrar ser allt barnen gör, även samtalen med Sága. Barnens uppgifter används bara för att barnet ska lära sig, aldrig för reklam eller profilering för andra syften.

Vad AI:n får se

• Sága och det som läser veckobrev, filer och foton av glosförhör körs hos AI-leverantörer i USA. Vi väljer själva vilka AI-modeller som används och kan byta dem utan att det påverkar vad som skickas.
• Innan text skickas tar vi bort familjens efternamn och barnens efternamn, och byter ut e-postadresser. Barnets förnamn, årskurs och lärandet skickas med, eftersom Sága behöver dem för att undervisa.
• Vi kan inte känna igen andras namn, till exempel lärare eller klasskamrater, i det ni skriver eller laddar upp. Skriv inte sådana namn i onödan. När Sága läser ett veckobrev ber vi också modellen att byta ut namn mot roller.
• Foton av glosförhör skickas som bilder och kan inte rensas från namn. De raderas efter 90 dagar.
• Enligt leverantörernas villkor används det vi skickar inte för att träna deras modeller. Där det går ber vi också att inget sparas hos leverantören.
• Kopplar ni in Sága i er egen ChatGPT eller Claude sparas samtalen där, under ert eget konto och enligt den tjänstens villkor. Sagamind skickar då samma uppgifter som till Sága i appen.

Det som delas utanför familjen

• Veckobrev: det Sága läser ut ur ett veckobrev, utan namn, delas med familjer i samma klass och årskurs på samma skola, så att de slipper göra samma sak. Själva brevet och vem som lade in det delas inte.
• Uppladdat skolmaterial: material ni laddar upp och det Sága tar fram ur det, till exempel utdrag och frågor, delas med familjer på samma skola.
• Glosor och annat material delas med andra bara om ni själva väljer det.

Vilka som behandlar uppgifter åt oss

De här leverantörerna behandlar uppgifter åt oss, bara för att tjänsten ska fungera. Uppgifter som går till länder utanför EU skyddas genom EU:s standardavtalsklausuler eller EU–US Data Privacy Framework.

• AI-leverantörer (USA): Sága, och att läsa veckobrev, filer och foton och ta fram glosor.
• Stripe (Irland och USA): betalningar.
• Resend (servrar i EU): e-post från Sagamind.
• Cloudflare (globalt): nätverk och skydd mot attacker; trafiken till Sagamind går genom Cloudflare.
• Webbläsarens notistjänst (Apple, Google eller Mozilla): notiser, med innehållet krypterat.

Hur länge vi sparar

• Det mesta sparas så länge familjen finns, så att Sága kan minnas och ni kan följa lärandet över tid.
• Raderar ni familjen eller ett barn tas allt bort efter 30 dagar.
• En familj som inte har använts på 12 månader raderas, efter ett mejl en månad innan.
• Foton av glosförhör: 90 dagar. Innehållet i mejl från oss: tas bort när mejlet är skickat. Inloggningar och betrodda enheter: 30 dagar.
• Betalningar: sju år enligt bokföringslagen, utan namn och e-post när familjen är raderad.
• Säkerhetskopior: raderade uppgifter kan finnas kvar i säkerhetskopior i upp till 90 dagar.
• Det Sága läste ut ur ett veckobrev och som delas med klassen innehåller inga namn och finns kvar för klassen.

Cookies och lagring i webbläsaren

Sagamind använder bara två nödvändiga cookies: en som håller er inloggade och en som kommer ihåg en enhet ni litar på, båda i 30 dagar. I webbläsaren sparas också några inställningar, till exempel om ni har stängt en ruta. Vi använder ingen statistik eller reklam från andra. Först när ni öppnar en betalning laddas Stripes betalfält, som använder egna cookies för att stoppa bedrägerier. Därför behövs ingen cookie-ruta.

Säkerhet

Lösenord sparas så att ingen kan läsa dem. Föräldrar loggar in på nya enheter med en kod via e-post. Varje familj kommer bara åt sina egna uppgifter. Uppladdade filer kontrolleras mot virus. Kommer någon åt uppgifter som de inte borde meddelar vi er och Integritetsskyddsmyndigheten enligt lag.

Era rättigheter

• Ladda ner allt vi har om familjen: Inställningar › Familjens data. Ni får en zip-fil med alla uppgifter och filer.
• Rätta: det mesta ändrar ni själva i Sagamind. Annars mejlar ni oss.
• Radera familjen eller ett barn: Inställningar › Familjens data.
• Invända mot eller begränsa en behandling: mejla [email protected].
• Klaga: ni kan vända er till Integritetsskyddsmyndigheten (imy.se).

Ändringar

Ändrar vi något som spelar roll för hur era uppgifter används mejlar vi er innan ändringen gäller.