Edulixir är en digital tjänst för bedömning och kunskapsuppföljning i grundskolan och gymnasiet. Den här sidan beskriver hur personuppgifter behandlas i tjänsten, enligt EU:s dataskyddsförordning (GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).
Edulixir har två olika roller beroende på vilka uppgifter det gäller. Det avgör vem du ska vända dig till med frågor och begäranden.
Del 1 – Edulixir AB är personuppgiftsansvarig
Gäller lärares och rektorers kontouppgifter, supportärenden, väntelista och fakturering. Här bestämmer Edulixir AB själv ändamål och medel. Vänd dig till oss.
Del 2 – Edulixir AB är personuppgiftsbiträde
Gäller all elevdata: elevers namn, bedömningar, återkoppling och utvecklingshistorik. Här är det skolans huvudman (kommunen eller den enskilda huvudmannen) som är personuppgiftsansvarig. Edulixir behandlar uppgifterna enbart på huvudmannens dokumenterade instruktion. Vänd dig till skolan.
Uppdelningen är inte en formalitet. Ansvaret för elevers kunskapsuppföljning ligger enligt skollagen hos huvudmannen, och det är huvudmannen som bestämmer varför och hur uppgifterna får behandlas. Edulixir är verktyget, inte beslutsfattaren.
Del 1
Edulixir AB
Organisationsnummer: Kommer snart
Postadress: Pilgatan 16, Svedala
E-post: zarah@edulixir.se
Webbplats: https://www.edulixir.se
Edulixir AB har inte utsett något dataskyddsombud. Kriterierna i artikel 37 i GDPR är inte uppfyllda för vår verksamhet. Kontaktperson i dataskyddsfrågor är Zarah Melin, som nås på adressen ovan.
Om lärare och rektorer som använder tjänsten:
Om den som anmält sig till väntelistan: e-postadress och tidpunkt för anmälan.
Om den som kontaktar supporten: de uppgifter du själv väljer att skicka med i ditt meddelande.
För de uppgifter där Edulixir AB är personuppgiftsansvarig har du rätt att begära registerutdrag, rättelse, radering, begränsning av behandlingen och dataportabilitet, samt att invända mot behandling som sker med stöd av berättigat intresse. Har du lämnat samtycke kan du när som helst återkalla det.
Kontakta zarah@edulixir.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.
Del 2Är du elev eller vårdnadshavare? Då gäller den här delen dig. Personuppgiftsansvarig för elevdata är skolans huvudman – inte Edulixir. Begäran om registerutdrag, rättelse eller radering ska därför göras till skolan eller kommunen. Kontaktar du oss direkt vidarebefordrar vi din begäran till huvudmannen och meddelar dig att vi gjort det.
Skolans huvudman är personuppgiftsansvarig för all behandling av elevuppgifter i Edulixir. Huvudmannen fastställer den rättsliga grunden. I offentlig skolverksamhet är den normalt uppgift av allmänt intresse (artikel 6.1 e i GDPR), med stöd i skollagen och skolans uppdrag att följa och dokumentera elevers kunskapsutveckling.
Behandlingen bygger alltså inte på samtycke från elev eller vårdnadshavare. Det beror på att ett samtycke i skolmiljö sällan kan anses frivilligt – och ett samtycke som inte går att återkalla utan konsekvenser är inte ett giltigt samtycke. Att i stället luta sig mot skolans lagstadgade uppdrag är både korrektare och tryggare för eleven.
Edulixir AB behandlar elevuppgifter enbart enligt huvudmannens dokumenterade instruktion. Instruktionen regleras i det personuppgiftsbiträdesavtal (PUB-avtal) som tecknas med varje huvudman. Vi använder aldrig elevdata för egna ändamål, för att träna modeller, för produktutveckling på identifierbar nivå eller för marknadsföring.
Innan ett elevkonto aktiveras skickar Edulixir ett informationsmejl till den vårdnadshavare eleven angett. Vårdnadshavaren bekräftar via en länk, och kontot aktiveras först därefter.
Detta steg är inte den rättsliga grunden för behandlingen – den ligger hos huvudmannen. Steget är en frivillig skyddsåtgärd som Edulixir erbjuder för att vårdnadshavare ska vara informerade innan barnet får ett konto, och för att huvudmannen ska kunna visa att informationsplikten uppfyllts. Att en vårdnadshavare inte svarar påverkar inte skolans rätt att dokumentera elevens kunskapsutveckling – det påverkar bara elevens egen inloggning till elevvyn.
Om elever:
Om vårdnadshavare:
Platshållare (pseudonymer): läraren kan skapa en platshållare, till exempel "EL_001", för att kunna registrera en bedömning innan eleven har ett konto. Under platshållaren lagras endast pseudonymen, bedömningsdata och status. När eleven senare får ett konto kan läraren koppla ihop dem, varvid historiken följer med.
Edulixir är byggt för att inte kunna ta emot känsliga uppgifter. Vi behandlar aldrig:
Återkopplingsfälten är tekniskt begränsade till 200 tecken. Det är ett medvetet konstruktionsval som gör det praktiskt svårt att skriva in längre, känsliga beskrivningar av en elev.
Åtkomsten styrs på databasnivå med radnivåsäkerhet (Row Level Security). Behörigheten avgörs av rollen:
Rektorsvyn innehåller en riskzonsindikator som räknar fram vilka elever som ligger under målnivån i en eller flera förmågor. Beräkningen är helt regelbaserad: den bygger på de bedömningar läraren själv registrerat, mot den fastställda målnivån. Ingen artificiell intelligens, ingen modell och ingen prognos används.
Indikatorn är ett underlag för samtal mellan rektor och lärare. Den fattar inga beslut och används aldrig för automatiserat beslutsfattande enligt artikel 22 i GDPR. Varje åtgärd som rör en elev beslutas av en människa.
Gallring sker enligt huvudmannens instruktion. Det är viktigt: i kommunal skola kan bedömningsunderlag utgöra allmän handling, och då styrs gallringen av arkivlagen och huvudmannens dokumenthanteringsplan – inte av Edulixir.
Om huvudmannen inte lämnat annan instruktion tillämpas följande standardtider:
Huvudmannen kan när som helst begära export av samtliga uppgifter, eller att uppgifter raderas tidigare eller sparas längre.
Elever och vårdnadshavare har rätt till registerutdrag, rättelse, radering, begränsning och att invända mot behandlingen. Eftersom huvudmannen är personuppgiftsansvarig ska begäran riktas till skolan eller kommunen, normalt via skolans dataskyddsombud.
Edulixir har byggt in tekniskt stöd som gör att skolan kan besvara en sådan begäran: läraren kan exportera all data om en enskild elev, och radering kan genomföras på huvudmannens begäran. Vi bistår huvudmannen utan dröjsmål enligt artikel 28.3 e i GDPR.
GemensamtEdulixir anlitar följande underbiträden. Huvudmannen informeras i förväg om förändringar och har rätt att invända.
Vi genomför och dokumenterar en bedömning av tredjelandsöverföringar (transfer impact assessment). Den lämnas ut till huvudmannen på begäran. En fullständig och aktuell underbiträdesförteckning ingår som bilaga till PUB-avtalet.
Tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR:
Upptäcker vi en personuppgiftsincident som rör elevdata underrättar vi berörd huvudman utan onödigt dröjsmål, och senast inom 24 timmar från att vi fått kännedom om den. Underrättelsen innehåller incidentens art, berörda kategorier av uppgifter, sannolika konsekvenser och vidtagna åtgärder. Huvudmannen ansvarar för eventuell anmälan till Integritetsskyddsmyndigheten.
För uppgifter där Edulixir AB är personuppgiftsansvarig anmäler vi själva till Integritetsskyddsmyndigheten inom 72 timmar när anmälningsplikt föreligger.
Du som lärare hanterar uppgifter om barn. För att skydda eleverna gäller:
Edulixir använder inga cookies för analys, spårning eller marknadsföring. Vi använder ingen webbanalys och inga annonspixlar.
Tjänsten använder webbläsarens lokala lagring för att spara nödvändig inloggningssession och för att autospara påbörjade bedömningar så att arbete inte går förlorat. Dessa uppgifter lämnar aldrig din enhet annat än vid inloggning mot tjänsten.
Denna sida kan komma att uppdateras när tjänsten utvecklas. Versionsnummer och datum anges högst upp. Väsentliga ändringar som rör behandlingen av elevuppgifter meddelas berörda huvudmän i förväg, i enlighet med PUB-avtalet.
Om du anser att dina personuppgifter behandlas felaktigt har du rätt att klaga till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Telefon: 08-657 61 00
Webbplats: www.imy.se
Frågor om dataskydd, PUB-avtal eller vår säkerhetsdokumentation?
Edulixir AB
Zarah Melin
E-post: zarah@edulixir.se
Är du elev eller vårdnadshavare och vill utöva dina rättigheter kring elevdata: kontakta i första hand din skola eller kommun, som är personuppgiftsansvarig.
Se även våra användarvillkor för regler om hur systemet får användas.