Dataskydd Skola

Version 1.1 · senast uppdaterad 8 september 2026 · Eddler AB, org.nr 559029-8195

Den här sidan beskriver hur personuppgifter behandlas i Eddler när tjänsten används av en skola. Den kompletterar Eddlers integritetspolicy för privatkunder och gäller i stället för den när Eddler används inom ramen för en skollicens.

• Del A – för skolhuvudmän och dataskyddsombud
• Del B – text att använda i skolans information till elever och vårdnadshavare
• Del C – information till lärare och skolpersonal
• Del D – kontakt

Del A – Information till skolhuvudmän och dataskyddsombud

Roller

När Eddler används som digitalt läromedel inom undervisningen är skolhuvudmannen personuppgiftsansvarig och Eddler AB personuppgiftsbiträde. Huvudmannen bestämmer ändamålet med behandlingen, vilka elever och lärare som ska ha konton, vilka kursgrupper som skapas och hur länge uppgifterna ska bevaras. Eddler behandlar uppgifterna enbart enligt huvudmannens dokumenterade instruktion, som regleras i det personuppgiftsbiträdesavtal enligt artikel 28.3 GDPR som tecknas mellan parterna.

Eddler är personuppgiftsansvarig endast för behandling som ligger utanför skollicensen:

• privatkunder som själva tecknar abonnemang på eddler.se,
• besökare på våra publika webb- och marknadsföringssidor,
• konton som kopplats bort från en skollicens och fortsätter som privatkonton, dock aldrig de uppgifter som anges under Bortkoppling från skolans licens,
• våra egna avtals- och faktureringskontakter hos huvudmannen,
• utskick av nyhetsbrev till lärare, se Kakor, analys och marknadsföring.

Rättslig grund

Den rättsliga grunden bestäms av huvudmannen. För behandling som sker för att bedriva och följa upp undervisning är den normalt uppgift av allmänt intresse enligt artikel 6.1 e GDPR, med stöd i skollagen. Eddler tar inte ställning till huvudmannens rättsliga grund och stödjer sig inte på egen grund för skolkontonas uppgifter.

Ändamål

Uppgifterna behandlas för att tillhandahålla det digitala läromedlet: ge elever tillgång till lektioner, videor, övningar och prov, spara elevens arbete och resultat, göra resultaten tillgängliga för läraren i kursgruppen, möjliggöra lärarens kommentarer och uppföljning, samt administrera skolans licens och kontosäkerhet.

Personuppgifter som behandlas

Inga känsliga personuppgifter enligt artikel 9 GDPR efterfrågas eller krävs av tjänsten, och vi samlar inte in personnummer.

Lärarkommentarer och elevens egna anteckningar är fritextfält. Eddler kan därför inte tekniskt utesluta att känsliga uppgifter förs in där av en användare, och vi rekommenderar att huvudmannen i sina rutiner instruerar personalen att inte skriva in uppgifter om hälsa, stödbehov eller andra känsliga förhållanden i dessa fält.

Kategorier av registrerade

Elever, lärare, läraradministratörer och skoladministratörer.

Vem som får tillgång till uppgifterna

• Läraren ser endast elever i sina egna kursgrupper.
• Läraradministratören ser samtliga kursgrupper och elevresultat inom skolans licens och kan administrera dem på skolans uppdrag.
• Eddlers systemadministratörer har åtkomst endast i den utsträckning som krävs för drift, felsökning och support. Administrativ åtkomst till produktionsmiljön är begränsad till tre namngivna personer, samtliga med tvåfaktorsautentisering.
• Elever ser aldrig varandras resultat.

Uppgifterna lämnas inte ut till någon annan tredje part än de underbiträden som anges nedan, och säljs aldrig.

Underbiträden

Huvudmannen underrättas skriftligen innan ett underbiträde tillkommer eller byts ut, och har rätt att invända inom 30 dagar.

Var uppgifterna lagras och tredjelandsöverföring

Personuppgifter lagras och behandlas inom EU/EES, i praktiken på servrar i Sverige. Den enda behandling där överföring till tredjeland kan aktualiseras är inloggning via Google SSO, där överföring i förekommande fall sker med stöd av EU-kommissionens standardavtalsklausuler. Skolan kan välja bort Google SSO och i stället använda inloggning med e-postadress och lösenord.

Bortkoppling från skolans licens

Bortkoppling är en administrativ licensåtgärd som skolan utför, och varken en radering eller ett beslut från Eddlers sida. Åtgärden vidtas av skolans läraradministratör eller skoladministratör. Eddler kopplar aldrig bort användare på eget initiativ.

Det sker exempelvis när en elev slutar eller byter skola, när en lärare avslutar sin anställning, när en kursgrupp avslutas och skolan frigör licensplatser inför ett nytt läsår, när skolan omfördelar platser under pågående läsår eller när licensperioden löper ut. Det förekommer också att skolor rensar brett inför ett nytt läsår och råkar koppla bort fel användare eller fel grupper. Funktionen är därför byggd så att skolan ska kunna koppla tillbaka en användare utan att underlaget gått förlorat.

Detta blir otillgängligt för användaren vid bortkopplingen:

• kursgruppstillhörighet och kursgrupper,
• provresultat
• lärarkommentarer till kursgrupper och till enskilda elever.

Uppgifterna raderas inte i samband med bortkopplingen, utan bevaras i upp till två år, dels för att skolan ska kunna återkoppla ett konto som kopplats bort felaktigt, dels med hänsyn till skolans behov av betygsgrundande underlag. Under den perioden behandlar Eddler dem enbart för lagring, för återkoppling till licensen och för export till huvudmannen. Uppgifterna omfattas fortsatt av huvudmannens personuppgiftsansvar och av personuppgiftsbiträdesavtalet, och görs inte tillgängliga i ett privat konto.

Resultat på ordinarie lektionsövningar och användarens egna anteckningar knutna till det ordinarie lektionsmaterialet är studiehistorik i tjänstens allmänna innehåll och utgör inte betygsgrundande underlag. Dessa ligger kvar i användarens personliga konto efter bortkopplingen, och Eddler är personuppgiftsansvarig för den fortsatta behandlingen av dem enligt integritetspolicyn för privatkunder.

Huvudmannens valmöjligheter. Huvudmannen kan när som helst instruera Eddler att radera samtliga uppgifter för bortkopplade användare, antingen som stående instruktion vid varje bortkoppling eller för enskilda användare eller grupper. Radering verkställs utan onödigt dröjsmål och senast inom 30 dagar, och intygas skriftligen. Uppgifterna kan på begäran exporteras till skolan i standardiserat format före radering.

Lagringstid och gallring

• Uppgifter bevaras så länge användaren är kopplad till en skola med giltig licens.
• Kursgrupper, provresultat och lärarkommentarer för en bortkopplad användare raderas två år efter bortkopplingen, eller tidigare på huvudmannens instruktion. Se Bortkoppling från skolans licens ovan.
• Ett användarkonto som därefter kvarstår som privatkonto raderas efter 24 månaders inaktivitet enligt Eddlers gallringsrutin för privatkunder. Gallringen omfattar aldrig konton som är kopplade till en giltig skollicens, och inte heller lärar- eller administratörskonton.
• Vid licensperiodens utgång kontaktar Eddler huvudmannen för besked om förnyelse eller avslut. Konton kopplade till skolans licens raderas först efter att huvudmannen skriftligen bekräftat att radering ska ske.
• Om inget besked lämnas betraktas avtalet som vilande, och uppgifterna bevaras enbart för att möjliggöra återaktivering eller export till skolan. Sker ingen återaktivering och inkommer ingen instruktion inom 24 månader från licensperiodens utgång raderas samtliga konton och tillhörande personuppgifter permanent.
• Loggar bevaras i 24 månader.
• Radering intygas skriftligen till huvudmannen. Uppgifter kan på begäran exporteras till skolan i standardiserat format innan radering.

Säkerhet

All datakommunikation sker över TLS. Databasbackuper tas dagligen och bevaras i minst 30 dagar, och serversnapshots tas dagligen och bevaras i 30 dagar. Tjänsten har brandvägg på applikationsnivå, skydd mot lösenordsforcering, filintegritets- och malwarescanning samt härdad inloggning, och tillgängligheten övervakas med larm. Behörigheter styrs enligt rollerna ovan. Eddler genomför minst en gång per år en egenkontroll av säkerheten i behandlingen, vars resultat på begäran delges huvudmannen.

Personuppgiftsincidenter

Vid en personuppgiftsincident underrättar Eddler huvudmannen skriftligen utan onödigt dröjsmål, normalt inom 24 timmar från upptäckt. Underrättelsen beskriver incidentens art, berörda kategorier och ungefärligt antal registrerade och poster, sannolika konsekvenser samt vidtagna och föreslagna åtgärder. Anmälan till Integritetsskyddsmyndigheten och eventuell information till de registrerade görs av huvudmannen, som personuppgiftsansvarig. Eddler bistår vid utredning.

Kakor, analys och marknadsföring

För elever och lärare som är kopplade till en skola laddas inga tredjepartsskript alls. Tagghanterare, webbanalys och samtliga marknadsföringspixlar blockeras på serversidan för användare med skolkoppling. Det är inte samtyckesstyrt utan en spärr i koden, och skolanvändare får därför ingen kakruta – det finns inget att samtycka till.

Kvar finns endast nödvändiga förstapartskakor: inloggnings- och sessionskakor samt en funktionskaka som kommer ihåg senast besökta lektion så att eleven kan fortsätta där hen slutade.

Elever får inga utskick från Eddler. E-post till elevkonton är begränsad till nödvändiga tjänstemeddelanden, till exempel återställning av lösenord.

Lärare får vårt nyhetsbrev med information om nytt innehåll och nya funktioner i läromedlet. Utskicket riktar sig till läraren i yrkesrollen, går till den e-postadress läraren använder i tjänsten och innehåller inga elevuppgifter. Den rättsliga grunden är berättigat intresse enligt artikel 6.1 f GDPR. Läraren kan när som helst avanmäla sig under Mitt konto eller via avprenumerationslänken i utskicket. För denna behandling är Eddler personuppgiftsansvarig och inte biträde. På begäran av huvudmannen stänger vi av nyhetsbrevet för samtliga lärare inom en licens.

Automatiserat beslutsfattande, profilering och AI

Rättning sker regelbaserat mot facit, och resultatet visas för eleven och för läraren i kursgruppen. På gamla nationella prov visas dessutom ett vägledande provbetyg utifrån fasta poänggränser. Betyg sätts av läraren, inte av tjänsten.

Ingen profilering och inget automatiserat beslutsfattande med rättsliga följder eller liknande betydande inverkan enligt artikel 22 GDPR förekommer.

Tjänsten innehåller inga AI-funktioner. Eleven möter aldrig AI i läromedlet, och inga personuppgifter från skolkonton lämnas till någon AI-modell. Ingen AI-leverantör är därför underbiträde.

Som de flesta använder Eddler AI-verktyg i det egna arbetet, exempelvis när vi korrekturläser innehåll, översätter undertexter till våra lektionsvideor och utvecklar systemet. Det sker på vårt eget material och omfattar inte personuppgifter från skolkonton.

Uppgifterna används inte för något annat

Elevuppgifter används uteslutande för att tillhandahålla tjänsten till skolan enligt huvudmannens instruktion. De används inte för analys, produktutveckling, marknadsföring, profilering, annonsering eller för att träna eller förbättra AI-modeller eller andra automatiserade system. Åtagandet är reglerat i personuppgiftsbiträdesavtalet.

Det enda undantaget är lärarnas e-postadresser, som används för nyhetsbrevet enligt ovan. Den behandlingen omfattar inga elevuppgifter, den kan väljas bort av läraren själv och den kan stängas av för hela licensen på huvudmannens begäran.

De registrerades rättigheter

Eftersom skolhuvudmannen är personuppgiftsansvarig ska begäran om registerutdrag, rättelse, radering, begränsning eller invändning riktas till skolan eller huvudmannen, inte till Eddler. Eddler bistår huvudmannen med att ta fram, rätta eller radera uppgifter, och verkställer sådan begäran utan onödigt dröjsmål och senast inom 30 dagar från det att vi fått nödvändig information.

Klagomål kan lämnas till Integritetsskyddsmyndigheten, imy.se.

Del B – Text att använda i skolans information till elever och vårdnadshavare

Texten nedan är fri att kopiera, förkorta och anpassa. Ersätt ”skolan” med skolans eller huvudmannens namn.

Så hanteras dina uppgifter i Eddler

Eddler är ett digitalt läromedel i matematik som skolan har valt att använda i undervisningen. Det är skolan som ansvarar för dina personuppgifter i Eddler. Eddler AB är ett anlitat biträde och får bara använda uppgifterna på det sätt som skolan bestämt.

Det här sparas om dig

• Ditt namn, din e-postadress, skolan och den kursgrupp du tillhör.
• Vad du gör i läromedlet: vilka övningar och prov du gjort, dina resultat, hur många lektionsvideor du startat och de anteckningar du själv skriver.
• Kommentarer som din lärare skriver till dig eller till din kursgrupp.
• Tekniska loggar, till exempel när du loggar in.

Vem kan se det

Din lärare ser resultaten för elever i sina egna kursgrupper. En läraradministratör på skolan kan se resultaten för hela skolans licens. Andra elever kan aldrig se dina resultat. Personal hos Eddler kommer bara åt uppgifterna när det behövs för drift och support.

Det här händer inte

• Dina uppgifter säljs inte och lämnas inte ut till andra företag.
• Du får ingen reklam från Eddler, och dina uppgifter används inte för marknadsföring eller annonsering.
• När du är inloggad som elev via skolan finns ingen spårning från Google, Meta, Snapchat eller TikTok på sidorna. Bara de kakor som behövs för att du ska kunna vara inloggad används.
• Dina uppgifter används inte för att träna AI.
• Ingen dator sätter ditt betyg. Övningar rättas automatiskt mot facit, och på gamla nationella prov räknas ett vägledande provbetyg ut automatiskt utifrån provets egna poänggränser. Det är bara en vägledning på ett övningsprov. Ditt riktiga betyg sätts av din lärare, utanför Eddler.

Om du kopplas bort från skolans licens

Om du slutar på skolan, eller om skolan av något annat skäl kopplar bort ditt konto, kan du fortfarande logga in. Men din kursgrupp, dina provresultat och de kommentarer din lärare har skrivit är då inte längre tillgängliga för dig. De uppgifterna fortsätter att tillhöra skolan, som bestämmer när de ska raderas. De sparas i upp till två år, dels för att skolan ska kunna koppla tillbaka dig om något blivit fel, dels för att skolan kan behöva underlaget för betyg.

Det du gjort i det vanliga lektionsmaterialet, alltså dina övningar och de anteckningar du själv har skrivit, ligger kvar i ditt konto. Kontot blir då ett privat konto hos Eddler, och Eddlers integritetspolicy för privatkunder gäller för det. Du kan fortsätta använda Eddler på egen hand om du vill. Vill du att uppgifterna tas bort kan du kontakta skolan eller Eddler.

Hur länge sparas uppgifterna

Uppgifterna sparas så länge du använder Eddler via skolan. Kursgrupp, provresultat och lärarkommentarer raderas senast två år efter att du kopplats bort från skolans licens, eller tidigare om skolan begär det. Ett privat konto som inte används raderas efter 24 månader.

Dina rättigheter

Du har rätt att få veta vilka uppgifter som finns om dig, att få felaktiga uppgifter rättade och i vissa fall att få uppgifter raderade. Eftersom det är skolan som ansvarar för uppgifterna vänder du dig till skolan, eller till skolans dataskyddsombud. Du kan också vända dig till Integritetsskyddsmyndigheten, imy.se, om du är missnöjd med hur dina uppgifter hanteras.

Del C – Information till lärare och skolpersonal

Samma förutsättningar gäller för dig som för eleverna: skolhuvudmannen är personuppgiftsansvarig och Eddler är biträde.

Om dig som lärare eller läraradministratör behandlas namn, e-postadress, skoltillhörighet, de kursgrupper du är kopplad till, de kommentarer du skriver samt loggar över inloggningar och säkerhetshändelser.

Uppgifterna används för att ge dig åtkomst till dina kursgrupper och dina elevers resultat, och för kontosäkerhet. De används inte för att följa upp eller utvärdera dig som medarbetare – Eddler tar inte fram någon sådan statistik och lämnar inte ut den till huvudmannen. Läraradministratörens åtkomst till kursgrupper inom skolans licens följer av den roll skolan tilldelat, och är inte avsedd som ett uppföljningsverktyg för personal.

Om din anställning upphör och skolan kopplar bort ditt konto gäller samma sak som för elever: dina kursgrupper, dina elevers resultat och dina kommentarer blir otillgängliga för dig, och de uppgifterna fortsätter att omfattas av huvudmannens ansvar fram till radering. Själva kontot kan du behålla som ett privat konto.

Ingen tredjepartsspårning sker när du är inloggad.

Du får däremot vårt nyhetsbrev, med information om nytt innehåll och nya funktioner i läromedlet. Det går till din e-postadress i tjänsten och riktar sig till dig i din yrkesroll. Vill du inte ha det avanmäler du dig under Mitt konto eller via avprenumerationslänken längst ned i utskicket. För nyhetsbrevet är Eddler personuppgiftsansvarig, till skillnad från övrig behandling som beskrivs här. Din arbetsgivare kan också begära att nyhetsbrevet stängs av för samtliga lärare inom skolans licens.

Begäran om registerutdrag eller rättelse riktas till din arbetsgivare som personuppgiftsansvarig.

Del D – Kontakt

Eddler AB, org.nr 559029-8195
Kungsladugårdsgatan 86, 414 76 Göteborg

• Dataskydds- och teknisk kontakt: David Karp, david@eddler.se, 070-604 56 23
• Avtalskontakt: Simon Rybrand, info@eddler.se, 070-303 09 40

Frågor om personuppgiftsbiträdesavtal, underbiträden, säkerhetsdokumentation eller radering av skolkonton besvaras av dataskyddskontakten ovan.

Denna text uppdateras när behandlingen förändras. Väsentliga förändringar, inklusive tillkommande underbiträden, meddelas skolhuvudmännen skriftligen i förväg.