Integritetspolicy

Ansvarig verksamhet

Irakleia Group är säljarens juridiska företagsnamn och personuppgiftsansvarig (data controller) för den behandling av personuppgifter som sker för att driva praoa.nu. Organisationsnummer, postadress och verifierad direktkontakt för Irakleia Group har ännu inte lämnats och behöver kompletteras före drift med riktiga kunder och elever.

Elever

Elevkonton innehåller namn, e-post och koppling till skolan. Ansökningar innehåller personligt brev, svar på företagets frågor, önskade datum, bonusfält och valfria dokument. Eleven, det sökta företaget, elevens skola och behöriga administratörer kan läsa ansökan. Skolan kan följa sina elevers ansökningar och besluta om placeringar, men får inte automatiskt tillgång till privata chattar. Teknisk trafik kan innehålla IP-adress och felinformation.

Chatt och granskning

Chatt erbjuds först efter företagets och skolans godkännande och när daglig granskning är aktiverad. Meddelandena kan läsas av eleven, ansvarigt företag och behöriga granskare hos Irakleia Group. Granskningstid, granskare och eventuella flaggningar sparas. Daglig granskning innebär inte ständig realtidsövervakning. Skriv inte känsliga uppgifter i chatten eller bifogade dokument.

Omdömen

Efter att skolan bekräftat genomförd prao kan eleven lämna ett betyg och omdöme. Omdömet granskas före publicering på företagsprofilen utan elevens namn eller e-post. Kopplingen till elevkontot och placeringen sparas internt för att kontrollera att omdömet är äkta.

Företag och skolor

Vi sparar de uppgifter ni själva anger – e-post, kontaktperson, telefon, organisationsnummer och annonsinnehåll – för att kunna visa annonser och administrera tjänsten. Uppgifterna delas inte med tredje part för marknadsföring.

Utkast och publicerade uppgifter

Företagsutkast sparas lokalt i den webbläsare där de skrivs och tas bort när en ny annons skickats in. Företagets annonsuppgifter visas för användare som har tillgång till platsbanken. Kontaktuppgifter används även för konton och för att hantera demo- och offertförfrågningar. Lämna inte elevuppgifter i fritext.

Lagring och rättslig grund

Kontouppgifter, inloggningsuppgifter och skolkoppling behandlas för att tillhandahålla kontot och kontrollera behörighet. För kontaktpersoner som själva ingår avtal är grunden fullgörande av avtal. För skolans och företagets övriga kontaktpersoner samt elever är grunden vårt berättigade intresse av att tillhandahålla skolans avtalade praoverksamhet och säker åtkomst, med särskild hänsyn till barns rättigheter.

Ansökningar, dokument, frågesvar, datum och placeringsbeslut behandlas för att förmedla och följa upp prao. Chatt, granskningsloggar och tekniska uppgifter, såsom IP-adress och felinformation, används för kommunikation, säkerhet och skydd mot missbruk. Grunden är berättigat intresse av en fungerande och trygg praoverksamhet. Företagsprofiler, annonser och omdömen behandlas för att visa utbudet och verifierad återkoppling; grunden är avtal där det är tillämpligt, annars berättigat intresse. Kontaktförfrågningar behandlas för att besvara frågor eller vidta åtgärder före ett avtal på din begäran.

Uppgifter som krävs för bokföring eller andra lagstadgade skyldigheter behandlas med stöd av rättslig förpliktelse. Om en framtida valfri behandling kräver samtycke ska samtycke inhämtas separat och kunna återkallas; användning av tjänsten är inte ett generellt samtycke till all behandling.

Personuppgifter ska behållas endast så länge de behövs för sitt ändamål: kontouppgifter under kontots användning, ansökningar och chattar under hantering av placeringen och nödvändig uppföljning, kontaktförfrågningar tills ärendet avslutats och säkerhetsloggar så länge de behövs för att utreda fel eller missbruk. Därefter ska de raderas eller anonymiseras, om inte lagkrav eller ett konkret rättsligt anspråk kräver fortsatt lagring. Bokföringsmaterial som omfattas av svensk bokföringslag sparas normalt i sju år enligt lagens beräkningsregler.

När skolans årstillgång går ut stoppas nyregistrering och nya ansökningar. Uppgifter raderas inte automatiskt på slutdatumet eftersom pågående placeringar kan behöva följas upp. Exakta lagringstider och fungerande rutiner för radering av elevuppgifter, dokument och chattar behöver fastställas före drift med riktiga elever; denna information innebär inte att automatisk radering redan är införd.

Vilka vi delar uppgifter med

Åtkomst inom praoflödet begränsas enligt avsnitten ovan. Vi använder Lovable Cloud för lagring, inloggning och drift. Driftleverantörer och andra personuppgiftsbiträden får behandla uppgifter för att tillhandahålla tjänsten, inte för egen marknadsföring. Eventuella leverantörer av support och analys ska endast få uppgifter som behövs för sitt uppdrag.

Faktureringsuppgifter från skolor används för offert, fakturering och bokföring och sparas så länge bokföringslagen kräver. De kan delas med vår redovisningsbyrå eller bank. Elevuppgifter används aldrig för fakturering.

Uppgifter kan även lämnas till juridiska rådgivare och redovisningskonsulter när det behövs samt till myndigheter när lag kräver det. Vi säljer inte personuppgifter.

Överföring utanför EU/EES

Drift- och betalningsleverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar ska omfattas av en giltig skyddsmekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med kompletterande skydd vid behov. Verksamheten behöver verifiera och dokumentera leverantörernas behandlingsländer och tillämpliga skydd före drift med riktiga elever. Du kan begära information om skyddsåtgärderna via kontaktvägen nedan.

Säkerhet

Vi ska använda lämpliga tekniska och organisatoriska skydd, inklusive krypterad överföring, behörighetsstyrning och begränsad administrativ åtkomst. Ansökningsdokument och uppladdade bilder lagras privat med behörighetskontrollerad åtkomst. Ingen digital tjänst kan garantera absolut säkerhet. Verksamhetens rutiner för behörigheter, incidenter och radering behöver följas upp löpande.

Cookies och lokal lagring

Tjänsten använder nödvändig webbläsarlagring för inloggning och för att spara företagsutkast. Utkast finns i den webbläsare där de skrivs. Externa resurser, såsom typsnitt, kan medföra att leverantören tar emot tekniska anslutningsuppgifter, exempelvis IP-adress.

Du kan rensa eller blockera cookies och lokal lagring i webbläsarens inställningar; det kan påverka inloggningen och radera oskickade utkast. Om valfria analys- eller marknadsföringscookies införs ska du få information och ett val innan de aktiveras, och kunna återkalla ditt val.

Dina rättigheter

Enligt GDPR kan du begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandling och, där förutsättningarna är uppfyllda, dataportabilitet. Du kan invända mot behandling som bygger på berättigat intresse och återkalla samtycke utan att det påverkar tidigare laglig behandling. Rättigheterna kan begränsas av exempelvis lagstadgad lagring eller andra personers rättigheter. Du kan klaga hos Integritetsskyddsmyndigheten (IMY) eller din lokala tillsynsmyndighet.

Skicka en begäran till Irakleia Group genom kontaktformuläret på skolsidan, med ämnet ”Personuppgifter” i meddelandet. Lämna inte känsliga uppgifter eller elevdokument i formuläret. Vi kan behöva kontrollera din identitet innan uppgifter lämnas ut. Begäran ska normalt besvaras inom en månad; vid en tillåten förlängning informerar vi om skälet inom den första månaden. En separat verifierad direktkontakt behöver kompletteras före full drift.