Personuppgiftsbiträdesavtal

1. Parter

Personuppgiftsansvarig: den skola där den köpande lärarens klass tillhör (nedan ”Skolan”).

Personuppgiftsbiträde: ReadoQuest AB, kontakt kontakt@readoquest-ab.com (nedan ”Biträdet”).

2. Bakgrund och syfte

Skolan använder tjänsten ReadoQuest School för lästräning i en klass med högst 35 elever. Biträdet behandlar personuppgifter endast för att tillhandahålla tjänsten under den avtalade terminen enligt detta avtal och gällande dataskyddslagstiftning (GDPR).

3. Behandlingens art och ändamål

• Skapa och underhålla lärar- och elevkonton i klassen
• Registrera läsaktivitet, framsteg och klassfunktioner i tjänsten
• Ge läraren översikt och support kopplat till klassen
• Driva, säkra och felsöka tjänsten

Biträdet får inte behandla uppgifterna för egna ändamål, reklam eller vidareförsäljning.

4. Kategorier av registrerade och uppgifter

Lärare: namn, e-post, skola, klasskoppling.

Elever: alias (riktigt namn krävs inte), lösenord (krypterat), klasskoppling och läsaktivitet. Inga elev-e-postadresser samlas in i normalfallet.

5. Biträdets skyldigheter

• Behandla uppgifter endast enligt dokumenterade instruktioner från Skolan
• Säkerställa att behörig personal har tystnadsplikt
• Vidta lämpliga tekniska och organisatoriska skyddsåtgärder
• Bistå Skolan vid begäran om registerutdrag, rättelse, radering m.m.
• Informera Skolan utan onödigt dröjsmål vid personuppgiftsincident
• Radera eller återlämna uppgifter när uppdraget upphör, om inte lag kräver lagring

6. Underbiträden

Biträdet får anlita underbiträden (t.ex. hosting) som behövs för drift, under förutsättning att motsvarande skyddskrav gäller. Aktuella underbiträden redovisas på begäran. Vid väsentlig ändring informeras Skolan.

7. Överföring utanför EU/EES

Personuppgifter ska i första hand behandlas inom EU/EES. Om överföring utanför EU/EES blir nödvändig ska laglig överföringsmekanism användas och Skolan informeras.

8. Skolans ansvar

Skolan är personuppgiftsansvarig och ansvarar för laglig grund, information till registrerade och att användningen av tjänsten följer skolans egna riktlinjer. Den köpande läraren bekräftar att hen får teckna klasslicens för aktuell klass.

9. Avtalstid

Avtalet gäller från signering och under den köpta terminen (till och med terminens slutdatum), eller tills det sägs upp av endera part. När terminen gått ut ska elevkonton inte längre kunna logga in. Vid uppsägning eller terminsslut avslutas behandlingen enligt punkt 5.

10. Underskrifter