Edulixir är en digital tjänst för bedömning och kunskapsuppföljning i grundskolan och gymnasiet. Den här sidan beskriver hur personuppgifter behandlas i tjänsten, enligt EU:s dataskyddsförordning (GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).
Edulixir har två olika roller beroende på vilka uppgifter det gäller. Det avgör vem du ska vända dig till med frågor och begäranden.
Del 1 – Edulixir AB är personuppgiftsansvarig
Gäller lärares och rektorers kontouppgifter, supportärenden, väntelista och fakturering. Här bestämmer Edulixir AB själv ändamål och medel. Vänd dig till oss.
Del 2 – Edulixir AB är personuppgiftsbiträde
Gäller all elevdata: elevers namn, bedömningar, återkoppling och utvecklingshistorik. Här är det skolans huvudman (kommunen eller den enskilda huvudmannen) som är personuppgiftsansvarig. Edulixir behandlar uppgifterna enbart på huvudmannens dokumenterade instruktion. Vänd dig till skolan.
Uppdelningen är inte en formalitet. Ansvaret för elevers kunskapsuppföljning ligger enligt skollagen hos huvudmannen, och det är huvudmannen som bestämmer varför och hur uppgifterna får behandlas. Edulixir är verktyget, inte beslutsfattaren.
Del 1
Edulixir AB
Organisationsnummer: 559596-8792
Postadress: Pilgatan 16, 233 34 Svedala
E-post: zarah@edulixir.se
Webbplats: https://www.edulixir.se
Edulixir AB behandlar inga känsliga personuppgifter enligt artikel 9 i GDPR och bedriver ingen storskalig övervakning. Kraven på dataskyddsombud i artikel 37 omfattar därför inte oss.
Dataskyddsfrågor hanteras i stället direkt av Zarah Melin, ansvarig för dataskydd hos Edulixir AB, som nås på zarah@edulixir.se. Vi besvarar frågor från huvudmän och deras dataskyddsombud utan onödigt dröjsmål och senast inom en månad.
Skolans huvudman har ofta ett eget dataskyddsombud. Det ombudet är kontaktpunkt för elever och vårdnadshavare, och vi samarbetar direkt med det i frågor som rör behandlingen i Edulixir.
Om lärare och rektorer som använder tjänsten:
Om den som anmält sig till väntelistan: e-postadress och tidpunkt för anmälan.
Om den som kontaktar supporten: de uppgifter du själv väljer att skicka med i ditt meddelande.
För de uppgifter där Edulixir AB är personuppgiftsansvarig har du rätt att begära registerutdrag, rättelse, radering, begränsning av behandlingen och dataportabilitet, samt att invända mot behandling som sker med stöd av berättigat intresse. Har du lämnat samtycke kan du när som helst återkalla det.
Kontakta zarah@edulixir.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.
Del 2Är du elev eller vårdnadshavare? Då gäller den här delen dig. Personuppgiftsansvarig för elevdata är skolans huvudman – inte Edulixir. Begäran om registerutdrag, rättelse eller radering ska därför göras till skolan eller kommunen. Kontaktar du oss direkt vidarebefordrar vi din begäran till huvudmannen och meddelar dig att vi gjort det.
Skolans huvudman är personuppgiftsansvarig för all behandling av elevuppgifter i Edulixir. Huvudmannen fastställer den rättsliga grunden. I offentlig skolverksamhet är den normalt uppgift av allmänt intresse (artikel 6.1 e i GDPR), med stöd i skollagen och skolans uppdrag att följa och dokumentera elevers kunskapsutveckling.
Behandlingen bygger alltså inte på samtycke från elev eller vårdnadshavare. Det beror på att ett samtycke i skolmiljö sällan kan anses frivilligt – och ett samtycke som inte går att återkalla utan konsekvenser är inte ett giltigt samtycke. Att i stället luta sig mot skolans lagstadgade uppdrag är både korrektare och tryggare för eleven.
Edulixir AB behandlar elevuppgifter enbart enligt huvudmannens dokumenterade instruktion. Instruktionen regleras i det personuppgiftsbiträdesavtal (PUB-avtal) som tecknas med varje huvudman. Vi använder aldrig elevdata för egna ändamål, för att träna modeller, för produktutveckling på identifierbar nivå eller för marknadsföring.
Innan ett elevkonto aktiveras skickar Edulixir ett informationsmejl till den vårdnadshavare eleven angett. Vårdnadshavaren bekräftar via en länk, och kontot aktiveras först därefter.
Detta steg är inte den rättsliga grunden för behandlingen – den ligger hos huvudmannen. Steget är en frivillig skyddsåtgärd som Edulixir erbjuder för att vårdnadshavare ska vara informerade innan barnet får ett konto, och för att huvudmannen ska kunna visa att informationsplikten uppfyllts. Att en vårdnadshavare inte svarar påverkar inte skolans rätt att dokumentera elevens kunskapsutveckling – det påverkar bara elevens egen inloggning till elevvyn.
Om elever:
Om vårdnadshavare:
Platshållare (pseudonymer): läraren kan skapa en platshållare, till exempel "EL_001", för att kunna registrera en bedömning innan eleven har ett konto. Under platshållaren lagras endast pseudonymen, bedömningsdata och status. När eleven senare får ett konto kan läraren koppla ihop dem, varvid historiken följer med.
Edulixir är byggt för att inte kunna ta emot känsliga uppgifter. Vi behandlar aldrig:
Återkopplingsfälten är tekniskt begränsade till 200 tecken. Det är ett medvetet konstruktionsval som gör det praktiskt svårt att skriva in längre, känsliga beskrivningar av en elev.
Åtkomsten styrs på databasnivå med radnivåsäkerhet (Row Level Security). Behörigheten avgörs av rollen:
Tjänsten innehåller tre funktioner som räknar på elevens resultat. Ingen av dem använder artificiell intelligens, maskininlärning eller statistiska modeller – samtliga är regelbaserade beräkningar på de bedömningar läraren själv registrerat.
Riskzonsindikatorn i rektorsvyn räknar i hur många ämnen elevens senaste resultat i någon förmåga ligger under nivå 4, som motsvarar godtagbara kunskaper. Ett ämne ger gul markering, två till tre orange och fler än tre röd.
Lärarens prognos är en nivå som läraren själv anger för ett kommande bedömningstillfälle. Den är lärarens egen bedömning, sparas kopplad till eleven, och är inte ett betyg.
Den automatiska framskrivningen på lärarens översiktssida förlänger elevens egen resultatkurva rakt fram till terminens slut och visar en signal om kurvan pekar under nivå 4. Den bygger enbart på elevens tidigare resultat och jämför aldrig eleven med andra.
Samtliga tre är underlag för samtal mellan lärare, rektor och elev. De fattar inga beslut och används aldrig för automatiserat beslutsfattande enligt artikel 22 i GDPR. Betygssättning sker aldrig automatiskt – varje åtgärd som rör en elev beslutas av en människa.
Eleven och vårdnadshavaren har rätt att få veta vilka prognoser som lagras och hur de beräknats. De redovisas i det registerutdrag som skolan kan ta fram ur tjänsten.
Gallring sker enligt huvudmannens instruktion. Det är viktigt: i kommunal skola kan bedömningsunderlag utgöra allmän handling, och då styrs gallringen av arkivlagen och huvudmannens dokumenthanteringsplan – inte av Edulixir.
Har huvudmannen inte lämnat någon instruktion sker ingen automatisk radering. Uppgifterna ligger kvar tills huvudmannen anger en gallringstid eller begär radering.
Huvudmannen kan när som helst begära export av samtliga uppgifter, eller att uppgifter raderas tidigare eller sparas längre.
Elever och vårdnadshavare har rätt till registerutdrag, rättelse, radering, begränsning och att invända mot behandlingen. Eftersom huvudmannen är personuppgiftsansvarig ska begäran riktas till skolan eller kommunen, normalt via skolans dataskyddsombud.
Edulixir har byggt in tekniskt stöd som gör att skolan kan besvara en sådan begäran: läraren kan exportera all data om en enskild elev, och radering kan genomföras på huvudmannens begäran. Vi bistår huvudmannen utan dröjsmål enligt artikel 28.3 e i GDPR.
GemensamtEdulixir anlitar följande underbiträden. Huvudmannen informeras i förväg om förändringar och har rätt att invända.
Sedan den 1 september 2026 driftas tjänsten på egen infrastruktur hos Scaleway i Frankrike. Tidigare låg den hos Supabase, Inc. med lagring i Irland.
Efter avvecklingen av Supabase, Inc. den 15 september 2026 sker ingen behandling utanför EU. Vi genomför och dokumenterar en bedömning av tredjelandsöverföringar (transfer impact assessment). Den lämnas ut till huvudmannen på begäran. En fullständig och aktuell underbiträdesförteckning ingår som bilaga till PUB-avtalet.
Tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR:
Upptäcker vi en personuppgiftsincident som rör elevdata underrättar vi berörd huvudman utan onödigt dröjsmål, och senast inom 24 timmar från att vi fått kännedom om den. Underrättelsen innehåller incidentens art, berörda kategorier av uppgifter, sannolika konsekvenser och vidtagna åtgärder. Huvudmannen ansvarar för eventuell anmälan till Integritetsskyddsmyndigheten.
För uppgifter där Edulixir AB är personuppgiftsansvarig anmäler vi själva till Integritetsskyddsmyndigheten inom 72 timmar när anmälningsplikt föreligger.
Du som lärare hanterar uppgifter om barn. För att skydda eleverna gäller:
Edulixir använder inga cookies för analys, spårning eller marknadsföring. Vi använder ingen webbanalys och inga annonspixlar.
Tjänsten använder webbläsarens lokala lagring för att spara nödvändig inloggningssession och för att autospara påbörjade bedömningar så att arbete inte går förlorat. Dessa uppgifter lämnar aldrig din enhet annat än vid inloggning mot tjänsten.
Denna sida kan komma att uppdateras när tjänsten utvecklas. Versionsnummer och datum anges högst upp. Väsentliga ändringar som rör behandlingen av elevuppgifter meddelas berörda huvudmän i förväg, i enlighet med PUB-avtalet.
Om du anser att dina personuppgifter behandlas felaktigt har du rätt att klaga till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Telefon: 08-657 61 00
Webbplats: www.imy.se
Frågor om dataskydd, PUB-avtal eller vår säkerhetsdokumentation?
Edulixir AB
Zarah Melin
E-post: zarah@edulixir.se
Är du elev eller vårdnadshavare och vill utöva dina rättigheter kring elevdata: kontakta i första hand din skola eller kommun, som är personuppgiftsansvarig.
Se även våra användarvillkor för regler om hur systemet får användas.