Kriteria — Integritetspolicy

Den här integritetspolicyn beskriver hur Kriteria behandlar personuppgifter när du använder tjänsten på kriteria.se. Vi strävar efter att behandla så få uppgifter som möjligt och att vara tydliga med vad vi gör.

Vem som driver Kriteria

Kriteria drivs av Guldleo21 AB (org.nr 559295-6444), personuppgiftsansvarig för behandlingen som beskrivs här. Servrar och lagring finns inom EU/EES (Finland). När du begär en AI-bedömning anlitar vi dessutom AI-leverantörer som kan behandla den text du skickar in utanför EU/EES (t.ex. i USA) – se avsnittet AI-relaterad behandling och sidan Underbiträden. För personuppgiftsfrågor, se Kontakt nedan.

Vilka personuppgifter vi behandlar

Vi behandlar de kategorier av uppgifter som beskrivs nedan. Vilka som är aktuella beror på om du använder Kriteria som lärare/skolpersonal eller som elev, och vilka funktioner du använder.

Kontouppgifter

När du skapar ett konto behandlar vi ditt namn, din e-postadress och ett lösenord. Lösenordet lagras alltid krypterat (hashat) – aldrig i klartext. Vi sparar också om din e-post är verifierad och dina inställningar, t.ex. om du valt att få produktnyheter.

Roll- och organisationsuppgifter

Vi sparar din roll (lärare/skolpersonal eller elev) och vilken arbetsyta eller organisation ditt konto tillhör. Om du frivilligt anger kommun och skola sparas även detta. Dessa uppgifter används för att ge rätt funktioner och support – de innebär inte att skolan eller kommunen har godkänt Kriteria.

Uppladdade elevlösningar och svar

Både lärare och elever kan lämna in prov och uppgifter för bedömning – läraren en eller flera elevlösningar, eleven sitt eget prov för självskattning. Vi behandlar då den text (och eventuella filer/extraherad text) som lämnas in för att tillhandahålla bedömningsstödet. Texten skickas även till en AI-leverantör när en bedömning begärs (se AI-relaterad behandling). Lämna inte in fler känsliga uppgifter än nödvändigt.

AI-relaterad behandling

Kriteria använder AI för att ge ett vägledande bedömningsförslag. AI-behandling sker bara när du själv begär en bedömning (klickar "Rätta") eller texttolkning av en uppladdad fil. Då skickas uppgiftens text, det inlämnade svaret/elevlösningen, eventuellt bedömningsunderlag (matris, facit, kriterier), relevanta officiella styrdokumentstexter samt – när du laddat upp foton eller PDF:er – de uppladdade sidbilderna till en AI-leverantör som returnerar ett strukturerat förslag. Vi skickar INTE ditt namn, din e-postadress eller annan kontoinformation till AI-leverantören. Uppladdade foton och PDF-sidor sparas dessutom som originalsidor på Kriterias egna servrar inom EU/EES, så att bedömningen kan utgå från originalet och du kan granska exakt vilket underlag som användes; originalsidorna raderas när du raderar uppgiften eller ditt konto, ingår i din dataexport och används aldrig för att träna AI-modeller. Behandlingen hos AI-leverantören kan ske utanför EU/EES (t.ex. i USA); överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC) och leverantörernas databehandlingsavtal. AI-förslaget är alltid preliminärt och vägledande, utgör inte ett officiellt betyg och ersätter inte lärarens bedömning. Vilka AI-leverantörer som används framgår av sidan Underbiträden.

Loggar och säkerhetsuppgifter

För drift och säkerhet behandlar vi tekniska loggar, t.ex. IP-adresser, tidsstämplar, inloggningar och säkerhets-/granskningshändelser. Detta hjälper oss att skydda konton, upptäcka missbruk och felsöka.

Cookies och lokal lagring

Nödvändiga och funktionella cookies (inloggning/session, ditt cookieval samt tema och språk när du själv väljer dem) används alltid — de kräver inget samtycke. Med ditt samtycke via cookiebannern använder vi dessutom marknadsföringscookies för att mäta vilka länkar och kampanjer som leder besökare hit (en rekommendationskod och ett slumpmässigt besöks-id, aldrig din IP-adress). Väljer du "Endast nödvändiga" sätts inga sådana cookies, och redan satta tas bort. Du kan ändra ditt val när som helst via "Cookieinställningar" i sidfoten. För besöksstatistik använder vi ett självhostat, cookiefritt analysverktyg (Umami) på vår egen server inom EU — ingen tredje part kontaktas och inga cookies sätts.

Rättslig grund

Vi behandlar uppgifter på följande grunder:

• Fullgörande av avtal: för att skapa och driva ditt konto och tillhandahålla tjänsten.
• Berättigat intresse: för säkerhet, loggning och att utveckla tjänsten.
• Samtycke: för frivilliga produktutskick (du kan när som helst avregistrera dig).
• Rättslig förpliktelse: där lagen kräver det.

Vid skolanvändning är skolan/huvudmannen normalt personuppgiftsansvarig och Kriteria personuppgiftsbiträde (se Barn och elevdata).

Lagring och radering

Vi sparar uppgifter så länge ditt konto är aktivt och så länge det behövs för ändamålen ovan. Du kan begära att ditt konto och dina uppgifter raderas via dina inställningar; vi behandlar begäran manuellt. Uppgifter kan finnas kvar en kortare tid i säkerhetskopior innan de gallras.

Dina rättigheter

Du har enligt dataskyddsförordningen (GDPR) rätt att:

• begära tillgång till dina uppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av eller invända mot behandling,
• få ut dina uppgifter (dataportabilitet).

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Barn och elevdata

Kriteria kan användas av elever, varav vissa är minderåriga. Vi behandlar därför elevuppgifter med särskild försiktighet och samlar in så lite som möjligt. Tänk på att den text och de foton/dokument du lämnar in för bedömning skickas till en AI-leverantör (se AI-relaterad behandling) – skriv inte in känsliga personuppgifter eller uppgifter som kan identifiera dig eller andra i provtexten eller på uppladdade bilder. När Kriteria används av en skola är skolan/huvudmannen personuppgiftsansvarig och ansvarar för rättslig grund och eventuella samtycken; ett personuppgiftsbiträdesavtal (PUB-avtal) ska då finnas mellan skolan och Guldleo21 AB innan riktig elevdata används i skolsammanhang. Är du vårdnadshavare och har frågor om ett barns uppgifter, kontakta oss.

Underbiträden och hosting

Vi anlitar ett begränsat antal underbiträden, t.ex. för serverdrift inom EU/EES och för AI-bedömning. En aktuell lista med leverantörer, ändamål och plats finns på sidan Underbiträden.

Ingen träning av AI på dina uppgifter

Vi tränar inte egna AI-modeller på era uppladdade uppgifter eller kunddata. Vi använder AI-leverantörernas API-tjänster, där leverantörens villkor anger att indata via API inte används för att träna deras modeller. Skulle detta någon gång ändras informerar vi om det i förväg.

Aggregerad och anonymiserad statistik

Vi tar fram statistik på gruppnivå ur tjänstens användning, till exempel vilka kunskapsområden som oftast flaggas som utvecklingsområden per skolform, åldersband och ämne. Sådan statistik är aggregerad och anonymiserad: den innehåller aldrig namn, kontouppgifter, inlämnade texter eller något annat som kan kopplas till en enskild person, och grupper med för få underlag utelämnas. Eftersom uppgifterna därmed inte utgör personuppgifter kan vi använda dem kommersiellt, till exempel i rapporter eller genom att dela eller sälja dem till tredje part (som läromedelsförlag eller forskning). Vi säljer aldrig personuppgifter.

Förhållandet till Skolverket

Kriteria bygger på Skolverkets officiella styrdokument, hämtade från Skolverkets öppna API, men är en fristående tjänst som inte är utgiven av eller godkänd av Skolverket. AI-feedback och förslag i tjänsten är vägledande och utgör inte ett officiellt betyg – läraren beslutar alltid.

Om verksamheten byter ägare

Om verksamheten omorganiseras, fusioneras eller säljs kan personuppgifter överföras till den övertagande parten. Den övertagande parten tar då över ansvaret att behandla uppgifterna i enlighet med denna policy, och väsentliga förändringar informerar vi om i tjänsten.

Kontakt

Har du frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter? Kontakta Guldleo21 AB på support@kriteria.se.

Ändringar i denna policy

Vi kan uppdatera denna policy när tjänsten utvecklas eller när nya underbiträden tillkommer. Väsentliga ändringar informerar vi om i tjänsten.