Dataskyddspolicy

1. Personuppgiftsansvarig

Edly är personuppgiftsansvarig för de uppgifter som behandlas inom tjänsten. Kontakta oss på johan@edly.se vid frågor om hur vi hanterar dina uppgifter.

2. Vilka uppgifter samlar vi in

Vi samlar in följande uppgifter när du registrerar dig:

• Förälderns namn och e-postadress
• Barnets förnamn och ålder
• Vilket eller vilka ämnen barnet behöver stöd i
• Eventuell diagnos eller inlärningssvårighet
• Övrig information som du frivilligt anger

För lärare samlar vi även in telefonnummer, undervisningsbakgrund och motivationsbrev.

3. Varför vi behandlar uppgifterna

Uppgifterna används uteslutande för att:

• Matcha barn med lämpliga lärare baserat på ämne och behov
• Kommunicera med dig om matchningsprocessen
• Administrera tjänsten och hantera ditt konto

Den rättsliga grunden för behandlingen är ditt samtycke, som du lämnar i samband med registreringen.

4. Känsliga uppgifter

Diagnosinformation är en känslig personuppgift enligt GDPR. Vi behandlar denna information konfidentiellt och delar den enbart med den lärare som matchas med ditt barn — och enbart i den mån det är nödvändigt för att anpassa undervisningen.

5. Vem ser uppgifterna

• Edly-administratörer — för att hantera matchningar och kvalitetssäkra tjänsten
• Matchad lärare — ser barnets namn, ålder, ämnen och relevant information inför undervisningen
• Uppgifterna delas inte med tredje part i marknadsföringssyfte

6. Hur länge sparas uppgifterna

Vi sparar dina uppgifter så länge ditt barn är aktivt i tjänsten. Om du avslutar ditt konto raderas dina personuppgifter inom 30 dagar, med undantag för uppgifter vi är skyldiga att spara enligt lag.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter ("rätten att bli glömd")
• Återkalla ditt samtycke när som helst
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss på johan@edly.se för att utöva dina rättigheter.

8. Säkerhet

Alla uppgifter lagras krypterat i EU-baserad infrastruktur. Åtkomst till känsliga uppgifter är begränsad och loggas.