Senast uppdaterad: 29 juli 2026
Denna integritetspolicy förklarar hur Klasskartan och Edlabs AS behandlar personuppgifter om lärare, andra användare, kunder, kontaktpersoner och besökare. Den förklarar också ansvarsfördelningen för elevuppgifter som lärare registrerar i Klasskartan.
Vi erbjuder ett standardiserat personuppgiftsbiträdesavtal för kommuner, regioner, skolor och andra verksamheter som är personuppgiftsansvariga eller som ingår avtalet på uppdrag av en personuppgiftsansvarig. Ladda ner avtalet för granskning och kontakta oss för ifyllnad och undertecknande.
Klasskartan tillhandahålls av:
Edlabs AS
Edlabs AS är personuppgiftsansvarig när vi bestämmer varför och hur personuppgifter behandlas, bland annat för användarkonton, kundadministration, produktanalys, support, försäljning, beställningar, betalning och marknadsföring.
När en skola eller kommun använder Klasskartan och läraren registrerar elevuppgifter som en del av skolans verksamhet är skolan eller kommunen personuppgiftsansvarig. Edlabs AS behandlar då elevuppgifterna som personuppgiftsbiträde enligt skolans instruktioner och det ingångna personuppgiftsbiträdesavtalet.
Klasskartan används av lärare och annan behörig personal. Elever skapar inte konto och loggar inte in i tjänsten.
Vi kan behandla:
Inloggning erbjuds med e-post och lösenord, Feide, Google och Microsoft. Firebase Authentication skickar nödvändiga kontomeddelanden, till exempel e-postverifiering och återställning av lösenord.
En lärare kan registrera:
Elev-, klass- och samarbetsuppgifter lagras i Google Cloud/Firebase.
Klasskartan är inte avsett för hälsouppgifter eller andra särskilda kategorier av personuppgifter. Läraren får inte registrera diagnoser, funktionsnedsättningar, religion, etnicitet eller motiveringar som avslöjar sådana förhållanden. Samarbetsregler registreras utan känsliga motiveringar.
För att förstå hur tjänsten används och förbättra produkten behandlar Edlabs AS uppgifter som kan kopplas till ett lärarkonto, bland annat relevanta användningshändelser.
Identifierbara konto- och användningsdata lagras i Neon i Frankfurt. Uppgifterna kan visas i Edlabs AS administrativa försäljnings- och produktöversikt. Åtkomsten är begränsad till behörig personal.
Sentry används för felloggning och begränsad prestandaövervakning i den inloggade appen. Vi begränsar uppgifterna som skickas, använder en pseudonym användaridentifierare och skickar inte e-postadresser eller elevnamn som användardata. Tekniska identifierare och information från underliggande fel kan förekomma i felhändelser.
Vi använder Plausible Analytics på den offentliga webbplatsen och i den inloggade appen. Plausible tar emot sidvisningar och aggregerade användningshändelser. Vi skickar inte användar-ID, e-postadresser eller elevnamn till Plausible.
Plausible använder inte cookies eller beständiga identifierare. Råa IP-adresser lagras inte och besöksdata behandlas i EU.
Vid beställning eller betalning kan vi behandla:
Stripe används för både individuella abonnemang och skollicenser. Edlabs AS tar inte emot eller lagrar fullständiga kortuppgifter.
När du kontaktar oss eller skickar feedback kan vi behandla namn, e-postadress, meddelandets innehåll, relevanta kontouppgifter och tekniska uppgifter som du själv lämnar.
Resend används för support- och feedbackmeddelanden, interna aviseringar vid beställning av skollicenser, orderbekräftelser, andra transaktionsmeddelanden, information och marknadsföring. Marknadsföring skickas endast till registrerade användare som har samtyckt. Marknadsföringsmejl innehåller en avregistreringslänk.
| Ändamål | Rättslig grund |
|---|---|
| Skapa konto, autentisera användaren och leverera avtalade funktioner | Nödvändigt för att ingå eller fullgöra ett avtal, GDPR artikel 6.1 b. För användare som omfattas av ett skolavtal kan behandlingen också vara nödvändig för skolans och Edlabs AS berättigade intresse av att administrera och säkra tjänsten, led f. |
| Behandla elevuppgifter för en skola eller kommun | Skolan eller kommunen fastställer den rättsliga grunden. Edlabs AS behandlar uppgifterna som personuppgiftsbiträde enligt dokumenterade instruktioner. |
| Säkra tjänsten, förebygga missbruk och felsöka | Berättigat intresse av säker och stabil drift, GDPR artikel 6.1 f. |
| Analysera användning och förbättra Klasskartan | Berättigat intresse av att förstå tjänstens användning och utveckla produkten, GDPR artikel 6.1 f. |
| Behandla beställningar, abonnemang och betalningar | Nödvändigt för att ingå eller fullgöra ett avtal, led b, och för att uppfylla rättsliga skyldigheter avseende redovisning och skatt, led c. |
| Besvara support och behandla feedback | Fullgörande av avtal och berättigat intresse av kundservice och produktförbättring, led b och f. |
| Skicka nödvändiga konto-, licens- och tjänstemeddelanden | Fullgörande av avtal och berättigat intresse av att administrera kundrelationen, led b och f. |
| Skicka marknadsföring till registrerade användare som har valt detta | Samtycke, GDPR artikel 6.1 a. |
När vi grundar behandling på berättigat intresse väger vi behovet av behandlingen mot integritetsintrånget för den registrerade. Du kan invända mot sådan behandling genom att kontakta oss.
Vi använder följande leverantörer när Edlabs AS är personuppgiftsansvarig:
| Leverantör | Ändamål och behandlingsplats |
|---|---|
| Google Cloud/Firebase | Användarkonton, autentisering samt elev- och appdata. Firebase App Check med reCAPTCHA används för att skydda tjänsten mot missbruk. Elev- och appdata behandlas i Belgien. Enligt Googles dokumentation behandlas Firebase Authentication i USA. |
| Neon | Konto-, order-, lead-, feedback- och identifierbara användningsdata. Databasen finns i Frankfurt. |
| Vercel | Hosting av den offentliga webbplatsen och backend för licenser och beställningar. Vercel kan behandla förfrågningsdata och driftloggar i USA och andra länder. |
| Resend | Transaktionsmejl, support, feedback, information och marknadsföring. E-post skickas från Irland, medan vissa kontouppgifter, metadata och loggar lagras i USA. |
| Stripe | Betalning, abonnemang, betalningsstatus och bedrägeriförebyggande. Stripe kan behandla uppgifter i flera länder beroende på tjänsten och betalningsflödet. |
| Sentry | Felloggning och begränsad prestandaövervakning. Händelsedata lagras i Frankfurt, medan vissa konto- och driftmetadata kan behandlas i USA. |
| Plausible Analytics | Aggregerad, cookie-fri analys på webbplatsen och i appen. Besöksdata behandlas i EU och råa IP-adresser lagras inte. |
Feide tillhandahålls av Sikt och användarens värdorganisation. Google och Microsoft är externa identitetsleverantörer när användaren väljer dessa inloggningsmetoder. Leverantörerna kan behandla uppgifter som självständigt personuppgiftsansvariga enligt egna villkor.
Vissa leverantörer eller deras underleverantörer är etablerade utanför EES eller behandlar uppgifter där. Det gäller bland annat Firebase Authentication, vissa tjänster och metadata hos Sentry, Resend och Vercel samt delar av Stripes internationella betalningsinfrastruktur.
När personuppgifter överförs utanför EES använder vi leverantörernas personuppgiftsbiträdesavtal och en giltig överföringsmekanism, till exempel EU-kommissionens standardavtalsklausuler, kompletterande åtgärder där det är aktuellt eller ett beslut om adekvat skyddsnivå såsom EU–US Data Privacy Framework när villkoren är uppfyllda.
Användaren kan radera kontot i Klasskartan. Raderingen omfattar aktiva konto-, elev-, klass- och användningsuppgifter som är kopplade till användaren i Firebase och Neon.
Radering av ett konto innebär inte nödvändigtvis att alla uppgifter omedelbart raderas från alla system. Uppgifter kan fortfarande lagras när det krävs för:
Vi använder tekniska och organisatoriska åtgärder som är anpassade till uppgifternas art och risk, bland annat:
När Edlabs AS är personuppgiftsansvarig kan du begära:
Kontakta hei@klassekartet.no.
För elevuppgifter är skolan eller kommunen personuppgiftsansvarig. Begäranden som rör elevens rättigheter bör därför normalt riktas till skolan. Edlabs AS bistår skolan enligt personuppgiftsbiträdesavtalet.
Om du anser att personuppgifter behandlas i strid med reglerna kan du lämna in klagomål till Integritetsskyddsmyndigheten, tillsynsmyndigheten där du bor eller arbetar, tillsynsmyndigheten där den påstådda överträdelsen skedde eller Datatilsynet i Norge.
Registrerade användare kan frivilligt samtycka till att få marknadsföring om Klasskartan via e-post. Samtycke krävs inte för att skapa konto eller använda tjänsten.
Vi registrerar när och hur samtycket gavs och vilken information användaren fick. Samtycket kan när som helst återkallas via avregistreringslänken i e-postmeddelandet eller genom att kontakta hei@klassekartet.no. Återkallelsen påverkar inte lagligheten av utskick som gjordes innan samtycket återkallades.
Nödvändiga meddelanden om konto, säkerhet, beställningar, betalning, licens eller väsentliga ändringar i tjänsten är inte marknadsföring och kan skickas när det krävs för att leverera eller administrera tjänsten.
Vi kan uppdatera policyn när tjänsten, leverantörerna eller reglerna ändras. Väsentliga ändringar meddelas i tjänsten, på webbplatsen eller via e-post när det är nödvändigt.
