Integritetspolicy

Ablas Group AB (org.nr 559577-3325) tillhandahåller Ablas. Du når oss på kontakt@ablas.se.

Vår roll för dina uppgifter beror på hur Ablas används – se nästa avsnitt.

Dataskyddslagstiftningen skiljer mellan den som bestämmer ändamålet med en behandling (personuppgiftsansvarig) och den som behandlar uppgifter för någon annans räkning (personuppgiftsbiträde). För Ablas gäller följande:

• När en lärare själv skapar ett konto och använder Ablas (till exempel en enskild lärare som lägger upp ett prov) är Ablas Group AB personuppgiftsansvarig för de konto- och innehållsuppgifter som behövs för att driva tjänsten.
• När en skola eller huvudman inför Ablas för sina elever är det normalt skolan/huvudmannen som är personuppgiftsansvarig och bestämmer det pedagogiska ändamålet. Ablas Group AB agerar då personuppgiftsbiträde och behandlar uppgifterna enligt skolans instruktioner. En sådan behandling kräver ett separat personuppgiftsbiträdesavtal mellan skolan och Ablas Group AB.
• För vår egen drift – till exempel kontosäkerhet, åtgärder mot missbruk, administration av tjänsten, att kunna hävda eller försvara rättsliga anspråk samt att utveckla och driva Ablas – är Ablas Group AB personuppgiftsansvarig även när Ablas används av en skola.

Beroende på hur du använder Ablas kan vi behandla:

• Konto- och profiluppgifter: namn, e-postadress, kontotyp (lärare eller elev) och om kontot är aktivt.
• Klass- och organisationsuppgifter: klasser du skapat eller ingår i, samt – för skolfunktioner – organisations- och lärarmedlemskap. Elevlistor en lärare lägger upp kan innehålla elevens namn och e-post.
• Innehåll och resultat i Prov, Play och Slides: prov, frågor, presentationer och annat material som lärare skapar, samt elevers och deltagares svar, poäng och resultat.
• Importerade presentationer: en lärare kan ladda upp en färdig PDF som ett importerat bildspel. Originalfilen lagras privat och delas inte med elever eller deltagare. Ablas skapar bildvisningar (renderade sidor) och miniatyrer av filen så att den går att visa i webbläsaren, samt låter läraren lägga in vanliga Ablas-aktiviteter (till exempel frågor) mellan sidorna. De importerade sidorna går inte att redigera i Ablas. Läraren kan också starta en livepresentation av det importerade bildspelet för sin klass. Under en sådan livesession visas de renderade sidorna för de deltagare som har gått med i just den sessionen – originalfilen delas aldrig med deltagarna. De Ablas-aktiviteter som läraren lagt in mellan sidorna, och deltagarnas svar på dem, hanteras på samma sätt som i övriga Ablas Slides-presentationer (se ovan, ”Sessions- och deltagardata”). Åtkomsten är begränsad till den aktuella sessionen och dess deltagare.
• Sessions- och deltagardata: när du deltar i ett prov på plats, ett livespel eller en presentation registreras svar och deltagande i den aktuella sessionen. I Ablas Play och Ablas Slides deltar man med ett smeknamn och en kod – utan konto.
• Skydd mot otillåtna hjälpmedel i Ablas Prov: under ett provtillfälle registrerar vi tekniska händelser i webbläsaren. Det är en fullständig lista: att provfliken eller provfönstret lämnas, att du kommer tillbaka (med hur länge du var borta), att helskärmsläget lämnas, samt kopiering, urklippning, inklistring och högerklick. För varje händelse sparas typen, tidpunkten, hur länge frånvaron varade och om signalen kom från fliken eller fönstret. Vi registrerar inte vad du skriver, vad du kopierar, vilka andra sidor eller program du har öppna, din IP-adress eller din webbläsarinformation. Händelserna kopplas till provförsöket, inte till din identitet, förrän läraren släpper identiteterna enligt avsnitt 10. Ett prov kan också pausas automatiskt efter ett antal händelser – läs mer i avsnitt 11.
• Skrivuppgifter i Ablas Write: en skrivuppgift sparar din text och hur den växte fram – ändringar i dokumentet med tidpunkt, samt när du började och slutade skriva i ett pass. Det ger läraren möjlighet att följa skrivprocessen, inte bara slutresultatet. Läraren ser din inlämning under en pseudonym (till exempel ”Anonym42”) tills du själv väljer att visa ditt namn – ingen lärarhandling och ingen administratör kan göra det åt dig. Om läraren har låst uppgiften till skolans nätverk kontrolleras din uppkoppling när du sparar; vi sparar då bara utfallet (att ett försök utanför nätverket skedde), aldrig adressen det kom från.
• Betalning och abonnemang: om du som lärare tecknar ett betalt tillägg hanteras hela betalningen av vår betalningsleverantör Stripe på deras egna sidor. Kortnummer, kortuppgifter och betalningsdetaljer passerar aldrig Ablas och lagras aldrig hos oss. Vi skickar din kontos e-postadress till Stripe så att kvitton och support fungerar, och vi sparar själva: ett kundnummer och ett abonnemangsnummer hos Stripe, vilket pris och vilken nivå abonnemanget avser, dess status, nuvarande betalperiod, om det är uppsagt till periodens slut, samt tidpunkten för den senaste händelsen från Stripe. Vi sparar också ett kvitto på att en händelse från Stripe har hanterats (händelse-id, typ och tidpunkt) – inte händelsens innehåll.
• Aktivitets- och driftloggar: vi loggar vissa händelser om lärares användning av produkterna för att förstå hur plattformen används på en övergripande nivå. Dessa loggar är avsiktligt minimerade – de innehåller inte råa e-postadresser, råa IP-adresser, frågetexter, svarstexter eller elevidentiteter.
• Säkerhets- och missbruksskydd: för att skydda mot missbruk använder vi hastighetsbegränsning. Där lagras endast ett krypterat värde (hash) av en identifierare – aldrig en rå IP-adress eller e-postadress. IP-adresser kan hanteras tillfälligt i serverns minne för detta ändamål, men sparas inte i databasen.
• Inbjudningar: för skolfunktioner kan en e-postadress och en utgångstid lagras för att skicka och lösa in en inbjudan. Den råa inbjudningslänken lagras aldrig – endast en hash.
• Bokning av demo: om du bokar en tid för en demo på /boka-demo lämnar du namn, e-post, organisation, roll, vald tid och ett valfritt meddelande. Uppgifterna används för att boka och genomföra mötet: de skickas till dig och till oss som en bekräftelse via e-post, och bokningen läggs in i en delad kalender hos vår kalenderleverantör (se avsnitt 7).
• Kontaktformulär och feedback: skickar du ett meddelande via vårt kontaktformulär på /kontaktlämnar du namn, e-post, valt ämne (till exempel teknisk support, kontofrågor eller "feedback och förslag"), meddelandetext, språk och vilken sida du kom ifrån. Är du inloggad kan du i stället skicka feedback direkt i tjänsten via funktionen "Feedback" i menyn – då skickas din roll, din kontos e-postadress, vilken sida du var på och din meddelandetext, men aldrig ett separat användar-id. Båda flödena skickas som e-post till vårt team, via samma e-postleverantör som bokningsbekräftelser (se avsnitt 7).
• Uppgifter till AI-funktioner: AI-genereringen är avstängd i den publika tjänsten just nu. När den är på skickas det läraren själv skriver eller väljer – ämne, ämnesområde, mål och inställningar – och, om läraren uttryckligen pekar ut ett eget uppladdat dokument som underlag, ett avgränsat utdrag ur det dokumentet. Inga elevsvar och inga elevidentiteter skickas. Se avsnitt 8 för leverantörer och exakta gränser.

Deltagarflödena i Ablas Play och Ablas Slides använder lokal lagring i din webbläsare (sessionStorage) för en tillfällig deltagaridentifierare under spelet – det är inte en cookie och försvinner när fliken stängs.

Ablas Prov kan på samma sätt tillfälligt använda lokal lagring i din webbläsare (sessionStorage) för att skydda ett obesparat svar – till exempel om sidan laddas om, om anslutningen tillfälligt bryts eller om ett sparförsök misslyckas. Det som lagras är ditt senaste svarsutkast per fråga, tillsammans med tekniska identifierare för det aktuella provförsöket och sessionen – aldrig facit, bedömningsanvisningar, din e-postadress eller ditt namn. Utkastet hör till just det provförsöket, rensas när provet lämnats in eller försöket inte längre är giltigt, och tas bort automatiskt senast 12 timmar efter att det skapades. Det ligger kvar lokalt i webbläsarfliken tills det synkats med servern eller rensats.

Vi behandlar uppgifter för följande ändamål och rättsliga grunder:

Vi använder inte samtycke som grund för nödvändig kontohantering, inloggning, säkerhet, klassdeltagande, resultat eller normal drift av plattformen. Att du godkänner våra villkor är en avtalsgrund, inte ett samtycke enligt dataskyddsreglerna.

Vi sparar uppgifter så länge de behövs för de ändamål som beskrivs ovan – i praktiken så länge ditt konto är aktivt och du använder tjänsten, samt så länge vi behöver dem för säkerhet, för att uppfylla rättsliga skyldigheter eller för att hantera rättsliga anspråk.

Elever och anonyma deltagare har ingen direkt åtkomst till databasen – all åtkomst sker via vårt serverlager som kontrollerar behörighet. I övrigt kan uppgifter delas med:

• Din lärare eller skola, i den utsträckning det behövs för undervisningen (till exempel resultat i ett prov).
• Underbiträden (leverantörer) som hjälper oss att driva tjänsten, se avsnitt 7.
• Myndigheter, om vi är skyldiga enligt lag.

Vi säljer aldrig personuppgifter.

För att driva Ablas anlitar vi följande leverantörer:

• Supabase – databas, inloggning/autentisering, lagring av filer och utskick av konto- och inbjudningsmejl.
• Vercel – drift och leverans av själva webbtjänsten.
• Anthropic – språkmodell som skapar AI-utkast (se avsnitt 8).
• OpenAI – används till tre saker, alla i lärarens gränssnitt: dels för att omvandla korta ämnesetiketter till sökvektorer (”embeddings”), så att en lärares tidigare AI-material kan återanvändas i stället för att genereras på nytt, dels för samtalet i lärarens AI-arbetsyta, där en språkmodell läser lärarens beskrivning och ställer följdfrågor tills beställningen är komplett, dels för korta svar i produktens hjälpruta när Ablas inte redan har ett skrivet svar på lärarens fråga. OpenAI skriver aldrig det färdiga innehållet, och inget elevmaterial skickas dit (se avsnitt 8).
• Stripe – betalningsleverantör för betalda tillägg. Stripe tar emot och hanterar betalningen och kortuppgifterna direkt på sina egna sidor; vi tar aldrig emot dem (se avsnitt 3).
• Google används till två helt skilda saker.Delssom kalendertjänst, för att lägga in bokade demo-möten i en delad kalender hos oss (se avsnitt 3, "Bokning av demo"). Endast uppgifterna om just din bokning skickas dit. Dels som inloggningssätt: du kan välja att logga in i Ablas med ditt Google-konto i stället för med lösenord. Den inloggningen är avstängd i den publika tjänsten i dag. Beskrivningen står här i förväg, så att du kan läsa den innan funktionen tas i bruk. När den är påslagen gäller detta: det är frivilligt, och inloggning med e-post och lösenord finns kvar. Väljer du Google får Google veta att du loggar in i Ablas just då. Vi skickar inga uppgifter om dig, om din skola eller om ditt material dit, och vi använder inga andra Google-tjänster åt dig. Tillbaka från Google får vi din e-postadress och ditt namn, som vi använder för att visa vem du är. Vilken roll du har i Ablas och vad du får göra bestäms alltid av oss, aldrig av något Google skickar. Är kontot nytt får du välja om du är lärare eller elev och godkänna villkoren innan du kommer in, precis som vid vanlig registrering. Ditt Google-konto i sig är Googles eget ansvar, enligt Googles villkor.
• E-postleverantör – för att skicka bekräftelse- och aviseringsmejl när du bokar en demo, meddelanden du skickar via vårt kontaktformulär och feedback du skickar via den inloggade Feedback-funktionen. Samma leverantör och e-postkonto används för alla tre.

Vissa av dessa leverantörer, eller deras underleverantörer, kan behandla uppgifter utanför EU/EES. När så sker ska behandlingen skyddas av en giltig överföringsmekanism, till exempel EU-kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut. Vi granskar löpande våra avtal och överföringsmekanismer och kan därför inte i denna text garantera att alla uppgifter alltid stannar inom EU/EES. Kontakta oss om du vill veta mer om en specifik leverantör.

AI-genereringen är avstängd i den publika tjänsten i dag – ingenting skickas till någon AI-leverantör just nu. Beskrivningen nedan gäller när funktionerna är påslagna, och den står här i förväg så att du kan läsa den innan de tas i bruk.

Anthropic skapar själva utkastet. Dit skickas det läraren skriver eller väljer – ämne, ämnesområde, kunskapsmål, svårighetsgrad och antal – tillsammans med den läroplanstext Ablas använder som ram. Om läraren uttryckligen väljer ett eget uppladdat dokument som underlag skickas dessutom ett avgränsat, automatiskt utvalt utdrag ur det dokumentet, så att utkastet handlar om lärarens eget material. Läraren avgör själv om ett dokument ska användas; utan det valet skickas inget dokumentinnehåll.

OpenAI används till tre saker. Två av dem ligger före själva utkastet. Den tredje hör inte ihop med något utkast alls: den svarar på frågor om hur Ablas används.

Sökning i lärarens eget material. Korta ämnesetiketter omvandlas till sökvektorer, så att material läraren redan genererat kan hittas och återanvändas. Det som skickas dit är enbart ämne, ämnesområde och målformuleringar som en kort strukturerad text – aldrig frågetexter, aldrig facit, aldrig innehållet i ett uppladdat dokument och aldrig något om en elev. Sökvektorn för en enskild sökning sparas inte.

Samtalet i AI-arbetsytan. När läraren beskriver vad hen vill skapa läser en språkmodell hos OpenAI beskrivningen och avgör vad som saknas. Dit skickas lärarens egna meddelanden i just den konversationen, Ablas tidigare svar i samma konversation, namnen på lärarens sparade undervisningskontexter och titlarna på de dokument läraren själv har laddat upp. Inte innehållet i något dokument, inte något databas-id eller kontonummer – varje kontext och dokument får i stället en tillfällig kod som bara gäller den enskilda förfrågan – och inte något om en elev, en klass, ett provresultat eller en betalning. Samtalet skapar ingenting: det tar fram en beställning som läraren bekräftar, och först då körs genereringen hos Anthropic enligt stycket ovan. Samtalet och utkastet hanteras alltså av två olika leverantörer.

Hjälprutan i produkten. Frågetecknet i Prov, Play, Slides och Write svarar på korta frågor om hur produkten används. De vanliga frågorna besvaras av texter vi själva har skrivit, inuti Ablas och utan att något lämnar tjänsten. Saknas ett skrivet svar kan frågan skickas till OpenAI, och då skickas två saker: lärarens egen fråga (högst 240 tecken) och Ablas egen fasta beskrivning av vad produkten kan. Inte något om en elev, en klass, ett provresultat eller en bedömning, inte innehållet i ett uppladdat dokument, inte något databas-id och inte något från en annan konversation i Ablas. Svaret är två till fem meningar om hur du använder produkten, det kostar ingen AI-generering, och antalet frågor per minut är begränsat. Hjälprutan finns bara i lärarens gränssnitt, och när den delen är påslagen står det i rutan att svar kan skapas med AI.

Inga elevsvar, inga elevidentiteter, inga provresultat och inget facit skickas till någon AI-leverantör. En lärares eget material är också privat gentemot andra lärare: det som genereras tillhör den lärare som skapade det, och återanvändningen kan inte korsa den gränsen. Ett dokument du laddar upp blir aldrig underlag för någon annans generering.

Förslagen är alltid utkast som läraren granskar och redigerar innan de sparas – AI publicerar aldrig innehåll automatiskt och sätter aldrig betyg. Enligt leverantörernas gällande allmänna villkor för de gränssnitt vi använder används skickad data som utgångspunkt inte för att träna deras modeller utan uttryckligt medgivande.

Läs mer om hur vi använder AI, inklusive begränsningar och mänsklig granskning, i vår information om AI-transparens.

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få information om och tillgång till dina uppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som sker på berättigat intresse,
• få ut och flytta uppgifter (dataportabilitet), och
• återkalla ett samtycke, där behandlingen bygger på samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.

Om Ablas används av din skola som personuppgiftsansvarig ska en del begäranden riktas till skolan; vi hjälper då skolan att uppfylla dem.

Två av rättigheterna kan du utöva direkt i tjänsten, under Inställningar när du är inloggad:

• Ladda ner dina uppgifter. ”Exportera mina data” ger dig direkt en JSON-fil med dina kontouppgifter, dina godkännanden av våra villkor, eventuell raderingsbegäran, ditt deltagande och dina resultat i Prov, Play och Slides, och – om du är lärare – en lista över det innehåll du skapat. Filen laddas ner till dig och sparas inte någon annanstans.
• Begära radering av kontot. ”Radera konto” skickar en begäran som vi tar emot och registrerar med tidpunkt och status. Du ser statusen på samma sida, och en ny begäran kan bara finnas en åt gången.

Vad som händer efter en raderingsbegäran: kontot raderas inte automatiskt när du trycker på knappen. Vi granskar begäran manuellt – bland annat för att kontrollera om något behöver bevaras av rättsliga skäl, och för att en lärares radering påverkar material som en klass eller skola är beroende av – och genomför sedan raderingen eller anonymiseringen. Vi återkommer till dig, och om vi inte kan radera något berättar vi varför. Under tiden ligger ditt konto kvar och fungerar som vanligt.

Övriga rättigheter – rättelse, begränsning, invändning, portabilitet och återkallat samtycke – utövar du genom att mejla kontakt@ablas.se. Vi behandlar begäran manuellt och svarar utan onödigt dröjsmål.

I Ablas Prov kan ett prov genomföras anonymt. Läraren ser då inte elevens verkliga identitet under rättningen – eleverna visas med neutrala etiketter (till exempel ”Elev 01”) tills läraren aktivt släpper identiteterna, om och när det är tillåtet för provet. Den här spärren styrs på servern, inte bara i gränssnittet.

I Ablas Write gäller en strängare regel: läraren ser din inlämning under en pseudonym, och bara du själv kan visa ditt namn. Det finns ingen lärarknapp, ingen administratörsfunktion och ingen automatik som gör det åt dig. Väljer du att visa namnet går det inte att ta tillbaka – läraren kan redan ha sett det – så tjänsten frågar en gång till innan det sker.

En automatisk åtgärd finns, och vi beskriver den hellre än att kalla den något annan: i Ablas Prov kan ett provförsök pausas automatiskt. Har läraren slagit på funktionen räknas de allvarligare händelserna från avsnitt 3 – att lämna provfönstret, att lämna helskärmsläget och att klistra in text – och när antalet når lärarens gräns låses försöket utan att någon människa hunnit titta på det. Övriga registrerade händelser räknas inte in. Vid läxförhör är funktionen avstängd som standard.

Låsningen är tillfällig och avgör ingenting om ditt resultat. Den stoppar skrivandet tills din lärare öppnar provet igen, och läraren kan göra det direkt i rummet. Eleven får veta att detta kan hända innan provet öppnas, och läraren ser alltid de registrerade händelserna tillsammans med provet.

Ingen bedömning sker automatiskt. Rättningen av slutna frågor är regelbaserad och deterministisk – ingen profilering, ingen modell, ingen sannolikhetsbedömning av dig som person – och betyg, omdömen och konsekvenser av en låsning bestäms av en lärare. AI-funktionerna skapar endast utkast till lärare och rör inte elevresultat. Ablas fattar därmed inga automatiserade beslut med rättslig eller liknande betydande verkan om dig i den mening som avses i artikel 22 i dataskyddsförordningen.

Anser du att en låsning blev fel ska du i första hand prata med din lärare, som kan öppna provet och bedöma situationen. Du kan också kontakta oss enligt avsnitt 14.

Ablas används av elever. Vi försöker samla in så få uppgifter som möjligt om dig och skydda dem väl. Deltar du i ett livespel i Ablas Play eller i en presentation i Ablas Slides behöver du inget konto – du är med via en kod och ett smeknamn. För att skriva ett prov i Ablas Prov behöver du däremot ett elevkonto, så att provet och resultatet hör ihop med rätt elev.

För att själv skapa ett konto behöver du vara minst 13 år. Är du yngre kan du ändå delta i klassrummets spel och presentationer via din lärare, utan eget konto. Har du frågor om dina uppgifter kan du be en vuxen om hjälp att kontakta oss.

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi på lämpligt sätt, till exempel i tjänsten eller via e-post. Datum för senaste uppdatering och version står högst upp på sidan.

Om du är missnöjd med hur vi behandlar dina personuppgifter får du gärna höra av dig till oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.