Vad EU:s dataskyddsförordning (GDPR) ger dig hos Studiekompis, och var knappen sitter.

Snabbaste vägen

Du vill	Så gör du
Ladda ner dina uppgifter	Familjeinställningar. Kräver föräldra-PIN.
Radera kontot permanent	Familjeinställningar. Kräver PIN och lösenord.
Rätta namn, e-post, årskurs	Direkt i appen, under Familj och Barn.
Allt annat	Kontaktformuläret

Art. 15Rätt till tillgång

Du får en kopia av allt vi har. Familjeinställningar → Ladda ner mina uppgifter. Filen innehåller:

Kontoinformation: e-post, visningsnamn, planstatus
Alla barnprofiler i familjen
Alla läxsessioner och meddelanden, fullt läsbara
Alla övningsresultat
Dina supportärenden och våra svar
Frågor från övningar som du eller barnet skickat vidare till oss för granskning
Eventuella trygghetssignaler kopplade till barnet, alltså om barnet skrivit något som tyder på att det inte mår bra
Den del av säkerhetsloggen som rör ditt konto

Nedladdningen skrivs in i säkerhetsloggen, så att det syns i efterhand att den gjordes.

Art. 16Rätt till rättelse

Visningsnamn: familjeinställningar. Sparas direkt.
E-postadress: familjeinställningar. Du bekräftar med lösenordet och klickar på en länk i den nya adressen. Då loggas alla enheter ut, och den gamla adressen får ett meddelande.
Barnens namn, årskurs, avatar och PIN: under Barn.

Vi kan inte rätta barnens namn åt dig. De är krypterade och bara du kan läsa eller ändra dem. Har du tappat både den gamla och den nya e-postadressen, hör av dig via kontaktformuläret, så hjälper vi dig tillbaka in efter att vi kontrollerat att kontot är ditt. Det är den enda gången vi gör en sådan ändring manuellt.

Art. 17Rätt till radering (”rätten att bli glömd”)

Familjeinställningar → Radera kontot permanent. Knappen kräver din PIN och ditt lösenord, så att en kvarglömd inloggad enhet inte kan radera kontot av misstag.

Familjekontot, alla barnprofiler och allt innehåll tas bort direkt.
En anonym rad i säkerhetsloggen visar att en radering skedde och när, aldrig vem eller vad.
Ett bekräftelsemejl går till den adress som var registrerad.

Om säkerhetskopior

Dagliga kopior behålls i upp till 30 dagar, månadsvisa i 12 månader och årsvisa i 7 år. De används bara för katastrofåterställning och bokföring. Vi läser inte ut raderade uppgifter ur dem, och äldre kopior skrivs över enligt schemat och är då slutgiltigt borta.

Övriga rättigheter

Rättighet	Vad den betyder hos oss
Begränsning Art. 18	Du kan be oss pausa behandlingen, till exempel om du anser uppgifterna felaktiga eller medan vi utreder en invändning. Använd kontaktformuläret.
Dataportabilitet Art. 20	Exporten ovan är i ett strukturerat, allmänt använt och maskinläsbart format. Ta den med till vilken tjänst du vill.
Invända Art. 21	Vi använder berättigat intresse främst för säkerhetsloggen. Invänder du, väger vi din invändning mot behovet av loggen för att skydda alla användare.
Automatiska beslut Art. 22	Vi fattar inga automatiserade beslut som har rättsliga följder för dig. AI:ns svar är pedagogiska förslag, inte beslut.

Om något gått fel

Klaga till tillsynsmyndigheten. Anser du att vi behandlat dina uppgifter i strid med GDPR, har du rätt att vända dig till Integritetsskyddsmyndigheten (IMY). Vi ser hellre att du hör av dig till oss först, men det är ditt val.
Vid en incident. Innebär den hög risk för dina rättigheter, mejlar vi dig direkt och anmäler till IMY inom 72 timmar.
Svarstid. Vi svarar utan onödigt dröjsmål och senast inom en månad, oftast samma vecka. Är ärendet särskilt komplicerat får tiden förlängas enligt GDPR, och då hör vi av oss inom den första månaden.

Fullständiga uppgifter finns i vår integritetspolicy.

GDPR och dina rättigheter