Denna policy gäller webbplatsen skolshield.se. För elevdata i själva Skolshield-systemet är skolhuvudmannen personuppgiftsansvarig och Skolshield personuppgiftsbiträde; den behandlingen regleras i personuppgiftsbiträdesavtal (PUB) med respektive huvudman, inte av denna policy. Läs mer om GDPR i produkten

Personuppgiftsansvarig

Skolshield AB, org.nr 559596-9287 är personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats. Har du frågor om hur vi hanterar dina uppgifter, eller vill utöva dina rättigheter, kontakta oss på info@skolshield.se.

Vilka uppgifter vi behandlar

Kontaktformuläret

När du skickar en förfrågan via kontaktformuläret behandlar vi namn, e-postadress, eventuell organisation och ditt meddelande. Uppgifterna används enbart för att besvara din förfrågan och skickas som e-post till vår brevlåda, de sparas inte i någon databas på webbplatsen. Vi behåller korrespondensen så länge ärendet kräver det.

Kundzonen

Befintliga kunder loggar in i kundzonen med sitt Microsoft-konto. Vi behandlar då namn och e-postadress för de kontaktpersoner kunden själv har anmält, samt de fakturor och filer som delas där. Behandlingen sker för att fullgöra kundavtalet.

Serverloggar

Webbservern loggar IP-adress och teknisk information om anrop. Loggarna används för drift, felsökning och säkerhet (t.ex. att upptäcka missbruk) och gallras löpande.

Cookies

Webbplatsen använder inga spårnings-, analys- eller reklamkakor, och vi delar ingen besöksdata med tredje part. Endast tekniskt nödvändiga kakor förekommer:

  • Sessionskaka: inloggning i kundzonen
  • CSRF-kaka: skydd mot förfalskade formulär
  • Språkkaka: kommer ihåg om sidan ska visas på svenska eller engelska

Vi för besöksstatistik med Umami på vår egen server i EU: sidvisningar, hänvisande webbplats, land, webbläsartyp och vilka demofilmer som spelas. Insamlingen är kakfri, IP-adressen sparas aldrig, ingen enskild besökare kan identifieras och uppgifterna lämnar inte vår drift.

Därför visar vi ingen samtyckesruta: enligt lagen om elektronisk kommunikation krävs samtycke bara för kakor som inte behövs för den tjänst du bett om, och några sådana finns inte här. Detsamma gäller i själva Skolshield-tjänsten, där förekommer sessions-, CSRF- och språkkaka samt en kaka som minns valt färgtema, inga spårningskakor och ingen besöksstatistik på skolornas instanser.

Demomiljön

Demon på demo.skolshield.se och kommun-demo.skolshield.se är en delad provmiljö med påhittade skolor, elever och personal. Du går in som en färdig roll och behöver inte uppge något om dig själv, och det du skriver in kan ses av andra besökare tills miljön byggs om varje natt. Skriv därför aldrig in riktiga personuppgifter där.

Demon sparar ingen IP-adress, webbläsarinformation eller plats om dig i sin databas, inte heller i den logg som i en skolas Skolshield visar vem som öppnat vad. Webbserverns loggar hanteras som för webbplatsen ovan.

På demon för vi samma kakfria besöksstatistik med Umami som på webbplatsen, för att se vilka delar besökarna provar. Väljer du en guidad tur sätts dessutom en kaka i 90 dagar som minns hur långt du kommit och de val du gjort i turen, så att nästa kapitel kan bygga vidare på dem. Den innehåller inget om dig som person.

Vill du att vi hör av oss kan du frivilligt lämna din e-postadress i demon. Då sparar vi adressen, den roll och den skola eller kommun du anger, vad du har samtyckt till (kontakt om tjänsten, att ge synpunkter på produkten, eller båda) och när. Uppgifterna sparas inte i demon. De skickas till vår webbplats, där de lagras och går vidare som e-post till vår brevlåda. Vi använder dem bara till det du har kryssat i och sparar dem tills du tar tillbaka samtycket, dock längst 24 månader. Samtycket tar du tillbaka genom att skriva till info@skolshield.se.

Rättslig grund

  • Kontaktformulär och serverloggar: berättigat intresse: att besvara förfrågningar och hålla webbplatsen säker (art. 6.1 f GDPR)
  • Kundzonen: fullgörande av avtal med kunden (art. 6.1 b GDPR)
  • Demon och dess besöksstatistik: berättigat intresse, att låta besökare prova produkten och se vilka delar som används (art. 6.1 f GDPR)
  • Kontaktuppgifter du själv lämnar i demon: samtycke (art. 6.1 a GDPR)

Mottagare och lagringsplats

Vi säljer aldrig personuppgifter och delar dem inte med tredje part för marknadsföring. De leverantörer som behandlar uppgifter för vår räkning är:

  • Hetzner (EU): serverdrift, med lagring inom EU
  • Microsoft 365: e-post och inloggning i kundzonen, med datalagring inom EU

Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, att invända mot eller begära begränsning av behandlingen, och att få ut dina uppgifter. Kontakta oss på info@skolshield.se så hjälper vi dig.

Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Denna policy kan uppdateras när webbplatsen förändras, väsentliga ändringar publiceras på denna sida. Senast uppdaterad: 13 november 2026.