Integritetspolicy och Användarvillkor

DEL I – INTEGRITETSPOLICY

1. Om integritetpolicyn

Corenanite strävar efter att skydda användarnas integritet och att endast behandla den information som krävs för att Corenanite Education ska kunna fungera.

Eftersom Corenanite Education är avsedd att användas av skolor kan tjänsten behandla personuppgifter om bland annat elever, lärare och annan skolpersonal.

När en skola använder Corenanite Education är skolan eller den ansvariga utbildningshuvudmannen normalt personuppgiftsansvarig för de personuppgifter som behandlas inom skolans verksamhet.

Corenanite fungerar normalt som personuppgiftsbiträde och behandlar uppgifterna för att tillhandahålla Corenanite Education enligt skolans instruktioner och tillämpliga avtal.

2. Vilka uppgifter kan behandlas?

Beroende på hur skolan använder Corenanite Education kan följande typer av information behandlas.

Användaruppgifter

• namn
• skolans e-postadress
• användar-ID
• användarroll
• klass- och gruppinformation
• skolans organisation
• information som krävs för autentisering

Lektionsinformation

• aktiva lektioner
• lärare som ansvarar för en lektion
• elever som deltar i en lektion
• tidpunkt för lektionens start och avslut
• aktuella lektionsinställningar
• aktiva begränsningar
• anslutningsstatus

Teknisk information

• IP-adress
• operativsystem
• klientversion
• enhetsidentifierare
• anslutningsinformation
• tidsstämplar
• tekniska fel och loggar
• information som krävs för att elevklienten ska kunna kommunicera med Corenanite Education

3. Microsoft 365 och Microsoft Entra ID

Corenanite Education är i nuläget beroende av att den anslutna skolan använder Windows-datorer samt någon av Microsofts lösningar för användar- och identitetshantering.

Corenanite Education är primärt utformat för skolor som använder Microsoft 365.

Microsoft 365 används bland annat eftersom skolans klasser och grupper normalt kan synkroniseras genom Microsoft Teams och Microsofts tillhörande identitets- och organisationssystem.

Genom denna integration kan Corenanite Education exempelvis använda information om skolans användare, grupper och klasser för att automatiskt koppla rätt elever till rätt klass och lektion.

Om Microsoft 365 inte kan användas kan Microsoft Entra ID i vissa fall vara en rekommenderad lösning för att hantera skolans användare och identiteter.

För skolor med särskilda tekniska behov kan Corenanite, efter överenskommelse, även undersöka eller utveckla en annan lösning för synkronisering av användare och klasser.

Sådana alternativa lösningar kan kräva separat teknisk konfiguration och kan vara föremål för ytterligare villkor.

4. Kryptering och dataskydd

Corenanite använder starka säkerhetsprinciper för att skydda data som behandlas inom Corenanite Education.

Data som överförs mellan klienter, servrar och andra systemkomponenter ska skyddas genom krypterad kommunikation.

Data som lagras ska, när det är tillämpligt, skyddas genom kryptering och åtkomstkontroller.

Zero-knowledge-inspirerad dataskyddsstrategi

Corenanite Education är utformat med en zero-knowledge-inspirerad säkerhetsstrategi, där känslig data skyddas genom kryptering och där åtkomst till den okrypterade informationen begränsas till de systemkomponenter som behöver kunna läsa informationen för att tillhandahålla Corenanite Education.

Det innebär att:

• data inte ska vara läsbart för obehöriga
• åtkomst till krypterad data begränsas
• endast auktoriserade systemkomponenter ska kunna dekryptera data när detta krävs för tjänstens funktion
• användare och andra obehöriga inte ska kunna läsa krypterad lagrad data
• och Corenanite eftersträvar att minimera åtkomsten till känslig information även internt

Krypteringen är en central del av Corenanites säkerhetsmodell och syftar till att begränsa konsekvenserna av obehörig åtkomst till lagrad eller överförd information.

Corenanite kommer inte att använda krypteringen som ett sätt att kringgå skolans eller användarnas rättigheter enligt GDPR.

5. Skärmvisning

Corenanite Education kan erbjuda funktioner där en lärare kan se en elevdators skärm.

När denna funktion används kan information som visas på elevens skärm överföras till lärarens gränssnitt.

Skärmvisning kan därför innebära behandling av personuppgifter.

Skärmdata ska endast användas för funktioner som hör till klassrumshanteringen och ska inte användas för:

• reklam
• riktad marknadsföring
• försäljning av elevinformation
• beteendeprofilering
• eller träning av AI-modeller

om inte sådan behandling uttryckligen har avtalats och är lagligen tillåten.

När tekniken och den aktuella konfigurationen tillåter det kan skärmdata behandlas som en tillfällig ström utan permanent lagring.

6. Program- och webbplatsbegränsningar

Corenanite Education kan användas för att begränsa tillgången till vissa webbplatser, program och tjänster under lektioner.

Som utgångspunkt använder Corenanite Education standardpreferenser för begränsningar.

De aktuella standardpreferenserna publiceras på:

Corenanite Education – Standard Restrictions

Standardpreferenserna omfattar bland annat kategorier som sociala medier, streamingtjänster, spel, vissa AI-tjänster samt vissa program och spelprocesser.

Standardpreferenserna är endast en utgångspunkt.

Den anslutna skolan kan, beroende på systemets funktioner och skolans behov, anpassa begränsningarna.

Det kan exempelvis innebära att skolan:

• tillåter en webbplats som normalt är blockerad
• blockerar ytterligare webbplatser
• tillåter ett specifikt program
• blockerar ytterligare program
• skapar särskilda regler för en viss klass
• eller använder andra begränsningar under olika lektioner

Skolan ansvarar för att de begränsningar som används inom den egna verksamheten är lämpliga och förenliga med skolans regler och gällande lagstiftning.

7. Ändamål med behandlingen

Personuppgifter behandlas för att:

• tillhandahålla Corenanite Education
• administrera användare och klasser
• synkronisera skolans användare och grupper
• administrera lektioner
• tillämpa skolans begränsningar
• hantera elevklienter
• tillhandahålla skärmvisning när funktionen används
• upprätthålla säkerheten
• upptäcka tekniska problem
• tillhandahålla support
• och utveckla och underhålla tjänstens tekniska funktioner

Corenanite ska inte sälja elevuppgifter.

8. Barn och elever

Corenanite Education kan användas av barn och minderåriga.

Corenanite eftersträvar därför dataminimering och att endast behandla information som är relevant för tjänstens funktion.

Skolan eller utbildningshuvudmannen ansvarar för att användningen av Corenanite Education inom den egna verksamheten har en lämplig rättslig grund och uppfyller de krav som gäller för behandling av elevuppgifter.

9. Åtkomst till information

Åtkomst till personuppgifter ska begränsas efter behov.

En lärare ska exempelvis normalt endast få tillgång till de elever, klasser och lektioner som läraren har behörighet till enligt skolans konfiguration.

Corenanite-personal kan behöva begränsad åtkomst till information för exempelvis:

• teknisk support
• felsökning
• säkerhetsarbete
• drift
• incidenthantering

Sådan åtkomst ska begränsas så långt det är praktiskt möjligt.

10. Tredjepartstjänster

Corenanite kan använda externa tekniska leverantörer för att tillhandahålla exempelvis:

• serverinfrastruktur
• databaser
• säkerhet
• nätverk
• säkerhetskopiering
• autentisering
• och andra tekniska funktioner

När en extern leverantör behandlar personuppgifter för Corenanites räkning ska lämpliga avtal och säkerhetsåtgärder användas.

11. Lagring och radering

Corenanite ska inte lagra personuppgifter längre än vad som krävs för det aktuella ändamålet, om inte annat följer av lag eller avtal.

När en skola avslutar sin användning av Corenanite Education ska informationen hanteras enligt det avtal som gäller mellan skolan och Corenanite.

Beroende på avtalet kan data:

• raderas
• återlämnas till skolan
• anonymiseras
• eller tillfälligt finnas kvar i säkerhetskopior eller systemloggar

12. Den registrerades rättigheter

Registrerade personer har rättigheter enligt GDPR.

Dessa kan bland annat omfatta:

• rätt till information
• rätt till tillgång
• rättelse
• radering
• begränsning av behandling
• dataportabilitet
• och rätt att invända mot viss behandling

Eftersom skolan normalt är personuppgiftsansvarig ska frågor om elevuppgifter normalt riktas till den aktuella skolan eller utbildningshuvudmannen.

Corenanite ska bistå skolan när detta krävs enligt avtal och tillämplig lagstiftning.

DEL II – ANVÄNDARVILLKOR

13. Godkännande av villkoren

Genom att använda Corenanite Education accepterar användaren dessa användarvillkor i den utsträckning de är tillämpliga på användaren.

För skolor som använder Corenanite Education gäller dessutom de avtal som ingåtts mellan Corenanite och den aktuella skolan eller utbildningshuvudmannen.

Om ett särskilt avtal mellan Corenanite och skolan strider mot dessa villkor ska det särskilda avtalet ha företräde i den mån det är juridiskt tillåtet.

14. Användning av Corenanite Education

Corenanite Education får endast användas för legitima utbildnings- och klassrumshanteringsändamål.

Användare får inte:

• försöka kringgå systemets säkerhet
• försöka få obehörig åtkomst till andra användares data
• försöka kringgå autentisering
• manipulera elev- eller lärarkonton
• angripa Corenanites servrar eller infrastruktur
• använda tjänsten för olagliga ändamål
• eller medvetet försöka störa tjänstens funktion

15. Skolans ansvar

Den skola som använder Corenanite Education ansvarar bland annat för:

• vilka användare som får tillgång till systemet
• vilka lärare som får administratörs- eller lärarbehörigheter
• vilka elever som registreras
• hur systemet används inom undervisningen
• vilka begränsningar som aktiveras
• samt att användningen följer skolans interna regler och gällande lagstiftning

Skolan ansvarar även för att användare får den information som krävs om behandlingen av personuppgifter.

16. Tekniska krav

För att använda Corenanite Education krävs i nuläget:

• Windows-datorer för elevklienterna
• en Microsoft-baserad lösning för användarhantering
• en kompatibel Microsoft 365-miljö eller annan lösning som Corenanite uttryckligen stöder
• internet- eller nätverksanslutning mellan relevanta systemkomponenter
• samt att nödvändig elevklient installeras och kan kommunicera med Corenanite Education

Corenanite Education är i första hand utvecklat för skolor som använder Microsoft 365 och Microsoft Teams.

17. Synkronisering av klasser

Standardlösningen för Corenanite Education är att synkronisera skolans klasser och grupper genom Microsofts ekosystem, normalt med Microsoft Teams och tillhörande Microsoft 365-tjänster.

Detta gör det möjligt att minska behovet av manuell registrering av elever och klasser.

Om en skola har särskilda behov eller inte kan använda standardlösningen kan Corenanite, efter teknisk bedömning och överenskommelse, erbjuda eller utveckla en alternativ synkroniseringslösning.

En sådan lösning kan innebära ytterligare tekniska krav och kan kräva separat överenskommelse mellan Corenanite och skolan.

18. Program- och webbplatsbegränsningar

Corenanite Education kan tillämpa standardbegränsningar för webbplatser och program.

Dessa standardbegränsningar finns publicerade på:

Standardpreferenser för Corenanite Education

Standardlistan ska betraktas som en grundkonfiguration och kan ändras över tid.

Skolan kan, när systemet stöder det, anpassa begränsningarna efter sina egna behov.

Corenanite garanterar inte att standardlistan blockerar eller tillåter varje tänkbar webbplats, applikation eller tjänst.

Nya webbplatser, program och tjänster kan uppstå efter att standardlistan har publicerats.

19. Tillgänglighet

Corenanite strävar efter att Corenanite Education ska vara tillgängligt och fungera stabilt.

Vi kan dock inte garantera att tjänsten alltid är:

• tillgänglig utan avbrott
• fri från tekniska fel
• kompatibel med framtida versioner av operativsystem eller Microsofts tjänster
• eller helt fri från säkerhetsproblem

Underhåll, uppdateringar, nätverksproblem, externa leverantörers driftstörningar och andra omständigheter kan påverka tjänstens tillgänglighet.

20. Ändringar av tjänsten

Corenanite kan utveckla, ändra eller avveckla funktioner inom Corenanite Education.

Ändringar kan exempelvis göras för att:

• förbättra säkerheten
• förbättra prestandan
• lägga till funktioner
• anpassa tjänsten till nya Microsoft-versioner
• följa nya tekniska standarder
• eller uppfylla lagkrav

Om en förändring väsentligt påverkar en skolas användning av tjänsten ska detta, när det är lämpligt, kommuniceras till den berörda skolan.

21. Immateriella rättigheter

Corenanite Education, inklusive dess programvara, webbgränssnitt, design, kod, varumärken och tekniska lösningar, tillhör Corenanite eller dess licensgivare om inget annat uttryckligen anges.

En skola eller användare får endast använda tjänsten enligt den licens eller det avtal som gäller.

Användaren får inte kopiera, sälja, distribuera, modifiera eller vidarelicensiera Corenanite Education utan uttryckligt tillstånd från Corenanite, om detta inte följer av tvingande lag.

22. Säkerhet och missbruk

Corenanite kan vidta åtgärder för att skydda plattformen mot missbruk.

Det kan exempelvis innebära att åtkomst till ett konto eller en teknisk funktion tillfälligt begränsas om det finns rimliga skäl att misstänka:

• obehörig åtkomst
• kontokapning
• säkerhetsangrepp
• missbruk av tjänsten
• eller annan aktivitet som kan skada Corenanite Education eller andra användare

När det är möjligt ska den berörda skolan informeras.

23. Ansvarsbegränsning

Corenanite tillhandahåller Corenanite Education som ett tekniskt verktyg för klassrumshantering.

Corenanite ansvarar inte för skolans egna beslut om:

• vilka webbplatser som blockeras
• vilka program som blockeras
• hur skärmövervakning används
• vilka elever som får tillgång till en lektion
• eller hur systemet används i undervisningen

Skolan ansvarar för sina egna konfigurationer och för att användningen av tjänsten är lämplig för den aktuella verksamheten.

Corenanite ansvarar inte heller för problem som orsakas av externa tjänster som Microsoft 365, Microsoft Teams, internetleverantörer, skolans nätverk eller andra system utanför Corenanites kontroll.

24. Avstängning

Corenanite kan, i enlighet med avtal, tillfälligt begränsa eller stänga av åtkomst till Corenanite Education vid exempelvis:

• allvarliga säkerhetsincidenter
• missbruk
• obehörig användning
• utebliven betalning enligt avtal
• eller andra väsentliga avtalsbrott

Vid akuta säkerhetsrisker kan en omedelbar teknisk åtgärd vara nödvändig.

25. Ändringar av villkoren

Corenanite kan uppdatera dessa villkor när tjänsten, lagstiftningen eller verksamheten förändras.

Den senaste versionen ska publiceras tillsammans med information om när den senast uppdaterades.

För skolor med ett separat avtal gäller även de ändringsbestämmelser som anges i det avtalet.

26. Kontakt

Frågor om Corenanite Education, användarvillkoren eller dataskydd kan skickas till Corenanite via de kontaktuppgifter som anges på Corenanites webbplats.

För frågor som specifikt gäller en elevs personuppgifter inom en skola bör även den aktuella skolan eller utbildningshuvudmannen kontaktas.