Integritetsmeddelande grundskola

Vi värderar din integritet högt och strävar efter att du ska känna dig fullständigt trygg när det gäller vår hantering av dina och/eller ditt barns personuppgifter. Vi är transparenta med våra processer för insamling, användning och delning av de personuppgifter vi förvarar om dig och/eller ditt barn. All vår behandling av personuppgifter sker i enlighet med EU:s dataskyddsförordning (“GDPR“) samt de grundläggande dataskyddsprinciperna.

I detta integritetsmeddelande förklarar vi hur vi behandlar personuppgifter relaterade till ditt barns omsorg, när ditt barn går på en av våra grundskolor. Vi använder informationen för att bland annat sköta om ditt barns pedagogiska behov, upprätthålla kommunikation med dig som vårdnadshavare, hantera fakturering och ta hand om eventuella hälsorelaterade frågor angående ditt barn.

Om du behöver ytterligare information som inte finns tillgänglig här, är du välkommen att kontakta oss genom att skicka ett e-postmeddelande till vår kontaktperson för personuppgiftsärenden på dataskydd@mubarak.se.

Vi använder vissa specifika termer från GDPR, såsom ”personuppgifter” och ”behandling av personuppgifter”, och dessa termer betyder samma sak här som de gör i artikel 4 GDPR.

Det följande bolaget är ytterst ansvarigt för den personuppgiftsbehandling som sker för barn/elev, deras vårdnadshavare samt medarbetare:

• Mubarak Utbildning AB (org. nr: 556857–1748)
  • Grundskola: Stockholm International Academy” (SIA), som finns i följande orter:
    • Hägersten, Stockholm
    • Häggvik, Sollentuna

1. Information du tillhandahåller

Vi samlar in personuppgifter direkt från dig. Detta kan ske vid registrering i vår verksamhet eller när du interagerar med våra digitala tjänster. Det inkluderar även känsliga uppgifter som du delger oss, exempelvis angående ditt barns specialkost eller behov inom barn- och elevhälsoarbetet.

1. Uppgifter från din kommun

Vi inhämtar information från kommunen du bor i för administrativa ändamål, såsom elevens personnummer för att erhålla ekonomiska bidrag. Vi samlar även in uppgifter om elevens modersmål för att stödja både utvecklingen av detta och det svenska språket.

1. Information skapad i vår verksamhet

Inom vår verksamhet genererar vi uppgifter som är nödvändiga för att driva utbildning. Detta inkluderar dokumentation av närvaro, händelser och eventuella olyckor, samt information från bild-, film- och ljudupptagningar.

1. Uppgifter från andra bolag inom vår koncern

Vi kan även behöva använda oss av personuppgifter skapade av andra bolag inom vår koncern för identifiering av dig eller ditt barn i våra system eller för fakturering enligt gällande taxor.

1. Information från externa källor

Vi kontrollerar regelbundet dina personuppgifter mot offentliga register för att hålla informationen uppdaterad och korrekt, exempelvis genom Statens personadressregister (SPAR). Vi kan komplettera uppgifter vi har sparade om dig genom sådana externa informationstjänster.

1. Samarbete med externa leverantörer

Vi samarbetar med externa leverantörer som hanterar personuppgifter genom digitala plattformar och tjänster som vi använder, exempelvis InfoMentor som tillhandahålls av InfoMentor – P.O.D.B AB (org. nr: 556651–9475). Detta inkluderar data såsom loggningar och unika identifieringsnummer.

Särskild information om skyddade personuppgifter  

Skyddade personuppgifter utgör ett samlingsnamn av tre (3) typer av skyddsåtgärder, nämligen sekretessmarkering, skyddad folkbokföring och fingerade personuppgifter. Du kan läsa mer information om dessa skyddsåtgärder nedan.

1. Sekretessmarkering

Denna typ av skyddsåtgärd beslutas av Skatteverket och gör det svårare för andra att få tillgång till personuppgifterna. Det innebär att Skatteverket markerar personens uppgifter för att begränsa tillgången och kräver tillstånd för att dela dem. Vi tillämpar samma skydd i våra system och delar endast uppgifterna med nödvändiga personer. Uppgifterna förblir desamma som hos Skatteverket, utan ändringar av namn, adresser eller personnummer.

1. Skyddad folkbokföring

Även denna skyddsåtgärd beslutas av Skatteverket och används om sekretessmarkering inte anses tillräcklig. Det innebär att ingen bostadsadress registreras, istället används en speciell postadress som skickas till Skatteverket för vidarebefordran av post. Detta skydd är starkare eftersom personens adress inte förs in i folkbokföringen och inte delas med andra myndigheter. Vi tillämpar samma rutin som vid sekretessmarkering, med markerade uppgifter i våra system och delning endast med nödvändiga parter. Uppgifterna förblir desamma som hos Skatteverket, utan ändringar av namn och personnummer, endast adressen kan ändras.

1. Fingerade personuppgifter

Det är Polismyndigheten som beslutar om fingerade personuppgifter och denna skyddsåtgärd används om någon utsätts för allvarlig brottslighet och hotas till liv, hälsa eller frihet. Det innebär att personen får nya identitetsuppgifter, som ett nytt namn och personnummer. Det är viktigt att notera att fingerade personuppgifter behandlas som vanliga personuppgifter, och vid allvarlig hotbild är det inte alltid känt att uppgifterna är fingerade. Under en pågående process där en person är på väg att få fingerade personuppgifter och väljer att stanna kvar i vår verksamhet, kan vi som en ren säkerhetsåtgärd i våra system lägga in fiktiva uppgifter. Det görs medan vi väntar på att Polismyndigheten ska fatta sitt beslut och de nya fingerade personuppgifterna registreras hos Skatteverket. När vi får nya personuppgifter från Skatteverket, raderas alla tidigare personuppgifter och ersättas med de nya.

Om du eller ditt barn har skyddade personuppgifter, bokar vi in ett möte med dig för att tillsammans utforma en handlingsplan, där vi kommer överens om detaljer såsom kommunikationsvägar, hantering av sjukanmälningar och vem som kan hämta ditt barn om inte du själv kan. Denna plan kommer att regelbundet ses över och justeras under tiden ditt barn deltar i grundskolans verksamheter.

Om dina skyddsbehov har förändrats och du redan har barn inskrivna hos oss, är det viktigt att du omedelbart kontaktar rektorn för att justeringar i handlingsplanen kan göras och att nödvändiga ändringar implementeras i våra IT-system, vilket säkerställer att skyddet upprätthålls.

Vi samlar bara in personuppgifter för tydligt fastställda och lagliga ändamål. Dessutom är varje behandling av personuppgifter lagligt grundad. Vi använder främst någon av följande lagliga grunder för behandling av personuppgifter:

1. Samtycke

Vi kan behandla dina personuppgifter i de fall du har gett oss tillåtelse att använda dina uppgifter för specifika syften. Du kan när som helst dra tillbaka detta samtycke utan att det påverkar behandlingar som redan gjorts.

1. Avtal

Vi kan behandla dina personuppgifter för att uppfylla ett avtal där du är en av parterna, eller för att förbereda ett avtal på din begäran.

1. Rättslig förpliktelse

Vi har rätt att behandla dina personuppgifter om det är nödvändigt för att vi ska följa lagar och regler som gäller för oss.

1. Allmänt intresse

Denna lagliga grund kan användas av oss för att behandla personuppgifter när det är nödvändigt för att utföra uppgifter i allmänhetens intresse. Detta inkluderar att tillhandahålla pedagogisk verksamhet, säkerställa elevernas säkerhet, och följa utbildningslagar. Detta gäller under förutsättning att vi kan visa att behandlingen är nödvändig, proportionell och begränsad till vad som krävs för att uppfylla dessa syften, vilket hjälper till att skydda elevens integritet samtidigt som det möjliggör en effektiv förvaltning av skolverksamheten.

1. Intresseavvägning

Vi kan också behandla personuppgifter om behandlingen är nödvändig för ändamål som rör våra eller en tredje parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter. Exempelvis kan vi behandla personuppgifter om det behövs för vårt arbete, till exempel för att ge eleverna på grundskolan en säker och stimulerande miljö, eller för att genomföra direktmarknadsföring, så länge det inte går ut över dina grundläggande rättigheter.

Frivilligt eller nödvändigt att tillhandahålla personuppgifter

Ibland är det frivilligt att ge oss dina personuppgifter. Men om du inte ger oss informationen vi behöver, kanske vi inte kan ge dig all den service eller hjälp du önskar, som att hantera ditt barns ansökan till grundskolan. I andra fall kanske du behöver ge oss personuppgifter för att ingå ett avtal med oss eller för att vi ska kunna uppfylla våra lagliga skyldigheter.

Som vårdnadshavare kan du nedan läsa om hur vi hanterar både dina och ditt barns personuppgifter inom vår organisation för varje specifikt område eller syfte.

1. Kommunikation med elevernas vårdnadshavare

För att hålla dig väl informerad och engagerad i ditt barns vardag och utbildning använder vi kommunikationsverktyg, såsom InfoMentor eller andra relaterade digitala tjänster. Dessa verktyg tillhandahåller daglig insyn i ditt barns aktiviteter och lärande. De möjliggör även säker och effektiv kommunikation om praktiska saker såsom närvaro och vem som hämtar eller lämnar eleven. Vidare används dessa verktyg för att förmedla kritisk information i händelse av sjukdom eller andra situationer direkt till dig.

Personuppgifter som behandlas för kommunikation inkluderar:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Kommunikationsdata
• Information om barnets grupp/avdelning
• Bilder, ljudinspelningar och videomaterial
• Dokumentation av pedagogisk verksamhet
• Användargenererade data

Laglig grund: Allmänt intresse.

Lagringstid: All kommunikation, såsom e-post, lagras endast så länge det är nödvändigt för att uppnå syftet med kommunikationen. Vissa personuppgifter kan dock lagras längre om de är relevanta för andra processer, exempelvis det systematiska kvalitetsarbetet eller behandling av klagomål relaterade till utbildningen.

1. Hantering av närvaro och frånvaro

För att effektivt kunna planera och säkerställa en högkvalitativ omsorg, är det viktigt att vi har korrekt information om när ditt barn är närvarande på grundskolan eller fritidshemmet. Denna information hjälper oss att anpassa bemanning och aktiviteter efter faktisk närvaro. Dessutom, vid situationer där ditt barn behöver stanna hemma, exempelvis under VAB (vård av barn), är det viktigt att du meddelar oss detta för att vi ska kunna hantera frånvaron korrekt.

Hur och vad vi registrerar

Du som vårdnadshavare är ansvarig för att registrera ditt barns närvaro- och frånvarotider genom våra digitala system. Vid ankomst till grundskolan eller fritidshemmet, registreras barnets ankomsttid för att uppdatera och säkerställa närvarolistan.

Kategorier av personuppgifter vi behandlar:

• Identitetsuppgifter för ditt barn (namn och personnummer) (F)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer) (F)(*)
• Kontaktinformation (e-postadress och telefonnummer)
• Kommunikationsdata (*)
• Planerade närvarotider (*)
• Verkliga närvarotider (F)
• Registrerad frånvaro (F)
• Information om barnets grupp/avdelning
• Bilder, ljudinspelningar och videomaterial
• Användargenererade data

Laglig grund: Rättslig förpliktelse

Delning av personuppgifter: Vi kan dela personuppgifter markerade med ett (F) med Försäkringskassan, vid deras eventuella förfrågningar om närvaro eller frånvaro. Vi är juridiskt skyldiga att tillhandahålla sådan information till relevanta myndigheter. Personuppgifter markerad med (*) gäller endast för barn/elever på fritids.

Lagringstid: Personuppgifterna bevaras under den tid ditt barn är inskrivet i vår verksamhet och gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Vårt engagemang i kvalitetsarbete

Vi är engagerade i att ständigt förbättra och säkerställa kvaliteten på den utbildning och omsorg vi erbjuder. Vårt systematiska kvalitetsarbete är centralt för att garantera att alla elever erhåller den kunskapsutveckling och undervisning de är berättigade till. Denna process involverar hantering av personuppgifter för ditt barn.

Hur vi hanterar personuppgifter inom kvalitetsarbetet

Pedagogerna på elevens avdelning spelar en aktiv roll i detta arbete genom att dokumentera och planera de aktiviteter som utförs. Uppföljning av dessa aktiviteter är avgörande för att säkerställa elevens utveckling. Denna dokumentation förvaras huvudsakligen på de digitala plattformar vi använder, såsom InfoMentor och Microsoft Office 365. Vi säkerställer att dessa plattformar, som levererar tjänster till oss under personuppgiftsbiträdesavtal, hanterar personuppgifterna enligt våra instruktioner och inte för egna ändamål. Vi kan även hantera personuppgifter i analog form, till exempel genom bilder eller namn på väggen.

Kategorier av personuppgifter vi behandlar:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Demografiska uppgifter
• Information om barnets grupp/avdelning
• Pedagogiska- och verksamhetsplanering
• Dokumentation av lärande och undervisning
• Information om behov av särskilt stöd
• Ljud- och bildmaterial

Laglig grund: Allmänt intresse.

Lagringstid: Personuppgifterna bevaras under den tid ditt barn är inskrivet i vår verksamhet och gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Hantering av fakturering och kostnadsberäkningar

När ditt barn är inskrivet på fritids i vår grundskola beräknar vi kostnaden för omsorg för platsen baserat på hushållets inkomst, enligt principerna för maxtaxa.

Process för personuppgiftshantering

Vi hanterar nödvändiga personuppgifter genom systemet InfoMentor och med hjälp av våra ekonomer. Vi har även anlitat en extern leverantör som agerar som vårt personuppgiftsbiträde för att utföra både fysisk och digital fakturering.

Vi utför följande behandlingar av personuppgifter för att administrera och följa upp föräldrafakturering:

• Beräkning av avgifter för fritids baserat på hushållets inkomst.
• Utdrag av personuppgifter från våra system för att tillhandahålla nödvändig information till vår faktureringsleverantör.
• Leverans av fakturor till fakturamottagare.
• Behandling av inbetalningar för att säkerställa att de stämmer överens med utställda fakturor.
• I fall av utebliven betalning kan personuppgifter komma att överlämnas till inkassobolag.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Uppgifter om fakturamottagare
• Ekonomiska uppgifter relaterade till ditt hushåll
• Antal barn i hushållet
• Syskonordning
• Den beräknade avgiften baserat på din inkomst

Laglig grund: Fullgörande av avtal.

Lagringstid: Identitetsuppgifter och detaljer om den fakturerade avgiften lagras i sju år efter att fakturan skickats, enligt bokföringsregler. Alla övriga personuppgifter gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Översikt av barn- och elevhälsoarbete

För att kunna erbjuda en säker och anpassad omsorg för ditt barn, kan det bli nödvändigt för oss att behandla känsliga personuppgifter rörande ditt barns hälsa. Detta kan inkludera information om allergier, pågående medicinska utredningar, eller behovet av att administrera medicin.

Praktisk hantering av hälsorelaterade personuppgifter

Vi hanterar personuppgifter för att säkerställa att ditt barn får nödvändig omsorg och anpassningar i grundskolan. Detta inkluderar:

• Hantering av information om allergier för att anpassa måltider och undvika allergener.
• Administrering av medicin eller följd av läkares instruktioner i en egenvårdsplan.
• Dokumentation av specialkostbehov för att beställa och tillaga lämplig mat.
• Dokumentation av barnets medicinska, psykologiska och pedagogiska behov som delas med oss av vårdnadshavare, både fysiskt och digitalt.
• Uppdatering av egenvårdsplaner i samarbete med vårdnadshavare och barnets läkare.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Information om barnets grupp/avdelning
• Ljud- och bildmaterial
• Information från barnhälsovården (BVC)
• Uppgifter om barnets specialkost

Laglig grund: Allmänt intresse

Lagringstid:

– Personuppgifter relaterade till ditt barns hälsa bevaras så länge barnet är inskrivet hos oss. Om syftet med behandlingen uppnåtts kan personuppgifterna gallras tidigare, men de gallras senast sex månader efter att ditt barn har avslutat sin tid hos oss.

– Dokumentation av olyckor och incidenter samt tillhörande utredning lagras i fem år för att säkerställa att relevant information finns tillgänglig för exempelvis försäkringsärenden.

1. Översikt över hantering av skolpeng

När ditt barn är inskrivet i en fristående grundskola får grundskolan en ekonomisk ersättning baserad på barnets ålder. För att effektivt administrera och säkerställa att denna ersättning erhålls korrekt och regelbundet, behöver vi hantera vissa personuppgifter.

Process för personuppgiftshantering

Personuppgifterna hanteras via det källsystem som din kommun tillhandahåller samt genom vårt interna system, InfoMentor. Våra ekonomer, som arbetar inom Mubarak-koncernen, ansvarar för behandlingen av dessa uppgifter.

Specifika åtgärder för administration av skolpeng:

• Extrahering av personuppgifter från kommunens och våra interna system.
• Jämförelse av dessa listor för att verifiera att betalningarna är korrekta.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Specifik information om skolpeng.

Laglig grund: Fullgörande av avtal.

Lagringstid:

• Personuppgifterna lagras i fyra månader efter att de har extraherats från källsystemen för att säkerställa att all information har hanterats korrekt.
• Analyser på övergripande nivå som inte innehåller personuppgifter bevaras tills vidare för interna syften.

1. Översikt över vårt arbete med särskilt stöd

Enligt skollagen och läroplanen är vi ålagda att särskilt uppmärksamma och stödja elever med särskilda behov. För att effektivt kunna uppfylla dessa rättsliga krav, behöver vi behandla personuppgifter relaterade till ditt barn och dig som vårdnadshavare.

Personuppgiftsansvar och behandling

Vi kan komma att behandla uppgifter som du som vårdnadshavare delar med oss, exempelvis medicinska dokument eller andra relevanta upplysningar som ger oss en djupare förståelse för ditt barns behov. Detta underlättar vår planering och anpassning av pedagogiska aktiviteter för att bättre stödja ditt barn.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Hälsorelaterade uppgifter från barnhälsovården (BVC).
• Information om barnets behov av särskilt stöd.
• Dokumentation och andra material som är relevanta för tilläggsbelopp.

Processer för hantering av särskilt stöd:

• Inledande samtal med vårdnadshavare för att diskutera behovet av individuell kartläggning och handlingsplan för barnet.
• Genomförande av pedagogisk kartläggning på individnivå, med utveckling av en handlingsplan.
• Lagring av kartläggning och handlingsplan i en säker digital mapp på journalsystemet ProReNata, tillgänglig endast för medicinsk personal och berörda pedagoger och rektorn med begränsad behörighet.
• Presentation och uppföljning av handlingsplanen tillsammans med vårdnadshavare.
• Kontinuerlig uppföljning av stödåtgärder i samarbete med vårdnadshavare.
• Vid behov, ansökan om tilläggsbelopp från kommunen där barnet är folkbokfört.

Laglig grund: Rättslig förpliktelse.

Delning av personuppgifter: Personuppgifterna kan komma att delas med tillsynsmyndigheter, domstolar, och andra relevanta parter under förutsättning att detta är en del av vår rättsliga skyldighet.

Lagringstid: Personuppgifterna bevaras under den tid ditt barn är inskrivet i vår verksamhet och gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Översikt av internutredningsprocesser

För att uppfylla de rättsliga kraven inom grundskolan gällande hantering av kränkningsanmälningar, incidenter och tillbudsrapporter, är det nödvändigt att behandla personuppgifter relaterade till dessa händelser. Denna hantering syftar till att säkerställa en trygg och säker miljö för alla elever.

Personuppgiftsansvar och behandling

Vid inlämnande av klagomål, oavsett om dessa är anonyma eller ej, kan det krävas insamling av personuppgifter för att genomföra en grundlig utredning. Rektorer och annan personal är skyldiga att rapportera och dokumentera alla incidenter som rör elevernas säkerhet och välbefinnande, inklusive kränkande behandling.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter (namn och personnummer)
• Vårdnadshavares identitetsuppgifter (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Upplysningar och material som behövs för internutredningar

Vi genomför följande behandlingar av personuppgifter för att kunna dokumentera eventuella anmälningar eller incidenter som inträffar i samband med elevens deltagande i grundskolan:

• Dokumentation av olyckor och tillbud i ärendehanteringssystem.
• Detaljerad dokumentation av utredningar och slutsatser kopplade till olyckor, tillbud och kränkande behandling, inklusive arbetsmiljöförhållanden för eleverna.
• Framtagande och genomförande av åtgärdsplaner för att förebygga framtida incidenter och säkerställa att kränkande behandling upphör.
• Dokumentation av klagomål mot utbildningen samt handlingsplaner för att åtgärda identifierade brister.
• Kommunikation av utredningens resultat och vidtagna åtgärder till berörda vårdnadshavare.

Laglig grund: Rättslig förpliktelse

Lagringstid:

• Dokumentation av beslut och utredningar av klagomål mot utbildningen samt utredningar av kränkande behandling bevaras i fem år efter att besluten meddelats.
• Dokumentation av tillbud och olyckor samt tillhörande utredningar bevaras i fem år för att säkerställa att relevanta uppgifter finns tillgängliga för exempelvis försäkringsärenden.

1. Hantering av myndighetstillsyn

Vår verksamhet involverar regelbundet samarbete och uppfyllande av lagkrav enligt Skollagen, vilket innefattar hantering av tillsyn från olika myndigheter. För att säkerställa att vi uppfyller de krav som finns för bland annat miljö, hälsa, barns rättigheter och utbildning, måste vi ibland tillhandahålla specifika uppgifter och dokumentation till tillsynsmyndigheterna.

Process för hantering av personuppgifter under tillsyn

När en myndighet begär dokumentation för att granska vår verksamhet, är vi ansvariga för att samla in och tillhandahålla nödvändig information. Denna information kan inkludera en översikt över vår organisation, detaljer om vårt kvalitetsarbete, eller specifika rutindokument. Allt material sammanställs vanligtvis digitalt, exempelvis på Sharepoint och överlämnas på det sätt som myndigheten specificerar.

Kategorier av personuppgifter som behandlas:

• Information, dokumentation och annat material som är nödvändigt för tillsynsprocessen.
• Huvudmannens yttrande vid särskild begäran från myndigheten.

Laglig grund: Rättslig förpliktelse.

Lagringstid:

• All dokumentation relaterad till tillsynsprocessen bevaras i fem år efter att tillsynen avslutats, varefter den gallras från våra system.
• Dokument som skickas via e-post raderas direkt efter att de har sänts till myndigheten, för att säkerställa att personuppgifter inte lagras längre än nödvändigt.

1. Ditt besök av denna webbplats

Webbplatsen använder cookies. Användningen av icke-nödvändiga cookies sker enbart om du lämnar ditt samtycke till det. Du kan när som helst återkalla ett lämnat samtycke (utan att detta påverkar lagligheten av Behandlingen som utförts med stöd i samtycket innan det blev återkallat). Laglig grund: Samtycke.

Du kan läsa mer information om hur cookies används och lagringsperoder i cookiemeddelandet som finns publicerat på Webbplatsen.

1. Elevens IT-konto

När elever når en viss ålder tilldelas de ett IT-konto för att kunna logga in på skolans datorer. Informationen som hanteras i detta sammanhang syftar till att säkerställa kontots säkerhet. Informationen hanteras av skolans IT-stöd och administration på Google G-suite education.

Kategorier av personuppgifter som behandlas:

• Användarnamn
• Lösenord
• IP-adress, som identifierar den dator eleven använder inom ett nätverk
• Användning av vissa program på datorn kan även registreras, särskilt i händelser relaterade till kontots säkerhet.

Laglig grund: Rättslig förpliktelse.

Lagringstid: Informationen raderas när eleven avslutar sin utbildning.

1. Utbildning och inlärning

Inom våra skolor samlar vi information om elever för att stödja deras utbildningsprocess och undervisning i olika ämnen. Det är viktigt att elever får den vägledning och stimulans som krävs i den ordinarie undervisningen. Som en del av vår undervisning används olika typer av läromedel, både fysiska och digitala. Dessa hjälpmedel är involverade i hanteringen av elevernas personuppgifter för utbildningsändamål.

För information om vilka digitala lärverktyg som finns på elevens specifika skola, kontakta rektorn för detaljerad information om hur personuppgifterna hanteras i dessa system.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter, inklusive personnummer
• Demografiska uppgifter såsom kön och modersmål
• Grupp eller klass-tillhörighet
• Feedback om pedagogiska framsteg
• Inlämnade arbeten och provsvar
• Ljud- och videoinspelningar
• Närvaro
• Resultat från nationella prov
• Individuella utvecklingsplaner
• Utvärderingar

Laglig grund: Allmänt intresse

Källor för informationen: Informationen kommer från elevernas föräldrar, från Skatteverkets register över personer i Sverige via “Statens personadressregister (SPAR)”, och genereras ofta av personalen på den skola eleven går på.

Lagringstid: Personuppgifter tas bort vid olika tidpunkter beroende på skolans behov. De flesta uppgifterna raderas när eleven inte längre är inskriven eller när informationen inte längre är nödvändig för skolan. Resultat från nationella prov raderas efter att proven är genomförda. Beslut om anpassade studieplaner, undervisning eller grupplaceringar, samt åtgärdsprogram tas bort efter att utbildningen är avslutad. Betyg sparas permanent och raderas inte.

1. Extra anpassningar, särskilt stöd och åtgärdsprogram i grundskolan

Alla barn och elever ska ha möjlighet till ledning och stimulans för att kunna utvecklas maximalt. För vissa elever innebär detta rätt till extra anpassningar eller särskilt stöd. Nedan finns information om de personuppgiftsbehandlingar som skolan utför om eleverna behöver sådana åtgärder.

En diagnos är inte ett krav för att elever ska erhålla extra anpassningar eller särskilt stöd. Det är inte alltid elever är medvetna om vilka anpassningar som gjorts av läraren, till exempel att få redovisa muntligt istället för skriftligt. Vid större eller mer långvariga behov kan det krävas att rektorn fattar beslut för att säkerställa att eleven uppnår godkända betyg. Alla grundskolor inom Mubarak Utbildning AB följer en fastställd modell för arbetsprocesser med stödinsatser.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter (namn och personnummer)
• Behov av talsyntes
• Beslut om anpassad studiegång
• Beslut om enskild undervisning
• Beslut om placering i annan undervisningsgrupp
• Beslut om åtgärdsprogram
• Dokumentation av extra anpassningar
• Dokumentation för särskilt stöd
• Feedback om pedagogiska framsteg
• Inlämnade arbeten och provsvar
• Individuella utvecklingsplaner
• Utvärderingar

Processer för stödinsatser:

• Bedömningar genomförs för att avgöra om elever riskerar att inte nå upp till minimikraven för betyg och kunskapsbedömning.
• Elevers behov av stöd tillgodoses med extra anpassningar, som regelbundet följs upp.
• I slutet av förskoleklass och lågstadiet utvärderas det givna stödet, och resultaten överlämnas till nästa års ansvariga lärare.
• Rektorn ansvarar för att snabbt genomföra utredningar om elevers eventuella behov av särskilt stöd.
• Utredningarna bestämmer om eleven behöver särskilt stöd eller inte. Om behov finns, utarbetas och beslutas ett åtgärdsprogram.
• Stödet enligt åtgärdsprogrammet tillhandahålls, följs upp och utvärderas.
• Nya åtgärdsprogram utarbetas och beslutas om, eller beslut fattas om att avsluta befintliga program.

Laglig grund: Allmänt intresse

Lagringstid: Vissa personuppgifter bevaras permanent medan andra arkiveras och gallras enligt en fastställd arkiveringsplan.

1. Medicinska insatser inom elevhälsan (EMI) – skolsköterska och skolläkare

Ditt barn kan som elev i en av våra grundskolor omfattas av elevhälsans medicinska insatser, där skolan fungerar som vårdgivare genom tjänster såsom skolsköterskor och skolläkare. Dessa insatser syftar till att övervaka och främja en god hälsoutveckling hos eleverna.

Elevhälsans medicinska arbete baseras på ett etablerat basprogram. Information om eleverna samlas in av skolans medicinska personal, som skolsköterskor och skolläkare, eller erhålls från andra vårdgivare.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter inklusive personnummer
• Kontaktinformation
• Medicinska anteckningar inklusive anamnes, status, åtgärder och resultat
• Tidsbokningar och dokumentation för vaccinationer, inklusive överföring till det Nationella vaccinationsregistret
• Skolläkaranteckningar, remisser och hälsouppföljningar
• Hälsodeklarationer och checklistor
• Diagnoser, hörsel- och synkontroller, tillväxtkontroller
• Medicinska varningar och ärftlighetsrisker
• Begäran om remissvar
• Inskannade dokument från barnhälsovården och psykomotoriska utvecklingsutlåtanden

Processer för medicinska insatser:

• Grundskoleelever erbjuds tre hälsobesök, som inkluderar allmänna hälsokontroller och samtal, tillsammans med vårdnadshavare i vissa åldersgrupper.
• Vaccinationer erbjuds enligt det nationella vaccinationsprogrammet, och kan innefatta vaccinationer mot mässling, påssjuka och röda hund, humant papillomvirus (HPV), samt difteri, stelkramp och kikhosta vid specificerade årskurser.

Laglig grund: Rättslig förpliktelse.

Tystnadsplikt: All hantering av personuppgifter sker under strikt tystnadsplikt enligt patientsäkerhetslag och patientdatalag samt den allmänna dataskyddsförordningens krav på konfidentialitet. Tystnadsplikten kan endast hävas genom samtycke.

Lagringstid: Personuppgifter bevaras och gallras inte.

1. Psykologiska tester genom skolpsykologen

En elev i en av våra grundskolor kan bli inbjuden till att genomgå psykologiska tester med skolpsykologen. Syftet med dessa tester är att hjälpa skolan att anpassa utbildningen efter elevens individuella behov. Testerna är ett verktyg för att säkerställa att elever får nödvändiga anpassningar och stöd under sin skoltid.

Informationen som skolpsykologen använder baseras på elevernas svar på testerna, skolpsykologens bedömningar och de data som genereras genom de program som används under testningen.

Kategorier av personuppgifter som behandlas:

• Pseudonym för namn
• Födelsedatum
• Kod för skolenhet
• Kön
• Planerat testtillfälle
• Elevernas svar och inspelade röster i tester som WISC-V, NEPPSY, D-KEF och WAIS
• Skolpsykologens bedömningar av elevernas svar
• Resultatsammanställningar och statistiska analyser från tester som WISC-V och WiPPSY

Laglig grund: Allmänt intresse.

Lagringstid: Personuppgifterna bevaras och gallras inte.

1. Övrig elevhälsa

Elev i en av våra skolor kan komma att interagera med elevhälsan, inkluderande skolpsykologer och kuratorer. Elevhälsan syftar till att stödja elevers utveckling mot utbildningsmålen och att skapa en miljö som främjar lärande, utveckling och hälsa. Elevhälsan engagerar sig även i frågor kring arbetsmiljö och skolans värdegrund.

Informationen om eleverna kan komma från eleverna själva eller deras vårdnadshavare, skolpersonal, eller externa källor såsom tidigare skolor.

Personal som kan hantera informationen inkluderar rektor, biträdande rektor, skolläkare, skolsköterska skolpsykolog, kurator, specialpedagog, pedagog och elevresurspersonal.

Elevhälsans information hanteras i IT-systemet ProReNata Journal.

Kategorier av personuppgifter som behandlas:

• Anmälan till rektor om omfattande frånvaro eller behov av särskilt stöd
• Beslut om anpassad studiegång, enskild undervisning eller placering i annan undervisningsgrupp
• Åtgärdsprogram och dokumentation för extra anpassningar eller särskilt stöd
• Uppgifter för tilläggsbelopp och vägledningssamtal
• Elevhälsoteamets och kurators anteckningar
• Psykologiska anamneser och journalanteckningar
• Psykosociala bedömningar
• Specialkost och specialpedagogiska behov
• Utvecklingsplaner

Vid behov kan ytterligare kartläggningar genomföras:

• Skolsocial kartläggning av kurator eller annan i elevhälsan
• Psykologiska utredningar på uppdrag av rektor för att kartlägga elevens behov ur ett psykologiskt perspektiv.

Laglig grund: Allmänt intresse.

Lagringstid: Vissa personuppgifter bevaras permanent medan andra arkiveras och gallras enligt en fastställd arkiveringsplan.

1. Skoladministration

Skoladministration omfattar olika processer såsom registrering av nya elever, hantering av scheman, och administration av elevkonton.

Informationen som används för skoladministration kan komma från elevernas föräldrar, från Skatteverkets “Statens personadressregister (SPAR)” eller genereras av personalen på skolan. Skolledningen, skoladministrationen och lärarna är ansvariga för hanteringen av dessa uppgifter.

Processer inom skoladministration:

• Bearbetning av information om syskonordning och inkomst för beräkning av avgifter för fritidsverksamhet.
• Registrering av nya elever i lärplattformar som t.ex. InfoMentor och Google g-suite .
• Schemaframställning för att säkerställa tillräcklig undervisningstid i olika ämnen t.ex. NovaSchem.
• Hantering av underlag för betygssättning.
• Skapande och hantering av betygsdokument och elevkonton.
• Arkivering av information.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter
• Kontaktuppgifter
• Tillhörighet till skola, klass och inriktning
• IP-adresser och ledighetsansökningar
• Bilder
• Modersmål
• Praktikplats
• Information om vistelse på fritidshem
• Antal barn i hushållet och syskonordning (behandlas endast för elever som deltar i fritidsverksamheten eller har yngre syskon som också är del av hushållet. Dessa uppgifter används för fakturering av fritidsavgifter och hanteras av ekonomer inom eller anlitade av Mubarak-kocernen.

Laglig grund: Allmänt intresse.

Lagringstid: Identitetsuppgifter och uppgifter relaterade till fritidsavgifterna bevaras i sju år efter att fakturan skickats. Alla andra uppgifter gallras cirka sex månader efter att eleven avslutar sin utbildning.

1. Hantering av rättsliga krav vid ansökan om tilläggsbelopp

Enligt både skollagen och läroplanen är skolor skyldiga att särskilt uppmärksamma elever som behöver särskilt stöd. Ibland sträcker sig dessa behov utanför det som skolans ordinarie verksamhet kan tillhandahålla, vilket kan göra det nödvändigt att ansöka om tilläggsbelopp för att tillmötesgå elevens specifika behov.

När rektorn beslutar att ansöka om tilläggsbelopp baserat på elevens behov, samlas nödvändigt underlag för att kunna göra en ansökan till kommunen.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för eleven, inklusive personnummer
• Yttranden från externa eller interna utredningar
• Beskrivningar av elevens behov
• Upplysningar och dokumentation som krävs för tilläggsbeloppsansökan

Processer för hantering av personuppgifter:

• Inledande och uppföljningssamtal med eleven och/eller vårdnadshavaren om eventuella utredningar.
• Inlämning av ansökan om tilläggsbelopp till den kommun där eleven är folkbokförd.

Laglig grund: Rättslig förpliktelse.

Delning av personuppgifter: Alla ovanstående personuppgifter kan komma att delas med tillsynsmyndigheter, domstolar, och motparter i enlighet med den rättsliga skyldigheten.

Lagringstid: Vissa personuppgifter bevaras permanent medan andra arkiveras och gallras enligt en fastställd arkiveringsplan.

1. Administration av tillsyn eller hantering av myndighetsanmälan

Vi har regelbunden kontakt med olika tillsynsmyndigheter och enligt Skollagen 26 kap 7 § har vi en skyldighet att tillhandahålla handlingar och annat material som behövs för tillsyn. Kommuner där skolan är belägen genomför regelbundna tillsyner av våra verksamheter för att säkerställa att vi uppfyller lagkrav inom utbildning, miljö och hälsa samt barns rättigheter. Vid en begäran från en tillsynsmyndighet, kan vi behöva behandla personuppgifter för att visa hur vi efterlever dessa lagkrav.

När en myndighet begär information, samlar vi in och förmedlar de uppgifter som behövs för att myndigheten ska kunna genomföra sin tillsyn. Detta kan innefatta sammanställningar om vår organisation, uppgifter om systematiskt kvalitetsarbete, eller specifika rutindokument. Denna information samlas oftast digitalt inom Microsoft Office 365 och skickas till tillsynsmyndigheten via det kommunikationsmedel de föredrar.

Kategorier av personuppgifter som behandlas:

• Upplysningar, handlingar och annat material som behövs för tillsynsändamål
• Huvudmannens yttrande vid särskilda begäranden

Laglig grund: Rättslig förpliktelse.

Lagrigstid: Alla underlag inom Microsoft Office 365 gallras 5 år efter avslutad tillsyn. Om myndigheten har begärt information via e-post, raderas e-postmeddelanden från systemet omedelbart efter att handlingarna har skickats.

1. Administration av skolpeng

Skolan erhåller en skolpeng från kommunen där eleverna är folkbokförda. Denna ekonomiska ersättning kräver noggrann hantering och uppföljning av vissa personuppgifter för att säkerställa att ersättningen utbetalas korrekt.

Personuppgifterna administreras från ett källsystem tillhandahållet av den aktuella kommunen samt via det interna systemet InfoMentor. Dessa personuppgifter hanteras av vår ekonomipersonal som agerar på uppdrag av skolan.

Processer för hantering av skolpeng:

• Utdrag av personuppgifter från kommunens källsystem samt interna system.
• Jämförelse av erhållna data för att verifiera att utbetalningen av skolpengen är korrekt.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för eleven
• Kontaktuppgifter för eleven
• Uppgifter relaterade till skolpengen

Laglig grund: Rättslig förpliktelse.

Lagringstid: Personuppgifterna bevaras i fyra månader efter att de har extraherats från de relevanta källsystemen. Analyser på en övergripande nivå, som inte innehåller personuppgifter, sparas på obestämd tid.

1. Nationell statistikrapportering

Information om eleven kommer att behandlas för att uppfylla skolans skyldighet att bidra till nationell statistik för utvärderingsändamål. Denna information delas med Statistiska Centralbyrån (SCB), på uppdrag av Skolverket.

När skolan rapporterar uppgifter till SCB behandlas följande kategorier av personuppgifter:

• Personnummer
• Skolenhetskod
• Skolans namn
• Information om elevens placering i grundskola eller grundsärskola
• Årskurs och klass
• Uppgifter om elevens inskrivning i fritidshem, inklusive fritidshemmets skolenhetskod och namn
• Avdelningsnamn på fritidshemmet
• Om eleven följer kursplanen för svenska som andraspråk
• Det språk eleven studerar enligt kursplan i moderna språk
• Annat språk om eleven följer en annan kursplan än den för moderna språk
• Information om beslutade åtgärdsprogram
• Om eleven deltar i särskild undervisningsgrupp, får enskild undervisning, eller har anpassad studiegång
• Om eleven får studiehandledning på sitt modersmål

Laglig grund: Rättslig förpliktelse.

Lagringstid: Personuppgifterna som används för rapportering till SCB sparas inte av skolan för detta ändamål efter att rapporteringen är genomförd. Uppgifterna kan dock bevaras för andra syften, såsom undervisning, lärande eller inom ramen för elevhälsan.

Vi strävar alltid efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta ditt samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar.

I vissa situationer kan det bli nödvändigt för oss att dela dina personuppgifter med tredje parter för att hantera fakturering, underlätta kommunikation eller hantera vår datamiljö. Till exempel, om du är vårdnadshavare och behöver meddela om någon annan ska hämta ditt barn från grundskolan, eller om du är en medarbetare, kan det krävas kommunikation med försäkringskassan. Som utgångspunkt är det är mottagaren av personuppgifterna som är skyldiga att hantera dem på ett säkert och korrekt sätt enligt gällande lagstiftning.

Delning inom vår koncern: Vi kan dela personuppgifter till andra bolag inom koncern. Detta görs för att tillhandahålla relevant information till dig eller för att hantera IT-behörigheter i våra digitala miljöer. Denna delning av information är nödvändig för att säkerställa en smidig och effektiv hantering av våra tjänster och erbjudanden till dig.

Tjänsteleverantörer: För att kunna erbjuda och kommunicera kring vår utbildning kan vi dela dina personuppgifter med företag som tillhandahåller olika tjänster åt oss. Exempel på sådana tjänsteleverantörer inkluderar InfoMentor, Google och Microsoft. Dessa företag behandlar endast dina personuppgifter enligt våra instruktioner och får inte använda dem för egna ändamål.

Tredjepartsappar: En tredjepartsapp är en applikation som kan laddas ner till olika tekniska enheter såsom datorer eller surfplattor. Dessa applikationer kan ha möjlighet att hämta och läsa information från andra applikationer som redan är installerade, samt ibland även från annan mjukvara eller systeminnehåll. Användningen av tredjepartsappar medför en säkerhetsrisk, då det kan innebära att man förlorar kontrollen och överblicken över hur personuppgifter behandlas av den tredje parten. För att säkerställa skyddet för barnens personuppgifter när tredjepartsappar används, implementeras behörighetsbegränsningar på förskolorna för vilka appar som kan installeras via plattformar som Google och Microsoft. De applikationer som är tillgängliga för våra skolverksamheter är noggrant granskade och godkända av den personuppgiftsansvariga för att säkerställa deras lämplighet och integritetsskydd.

Digitala lärtjänster: Digitala lärtjänster hänvisar till de olika webbaserade verktyg och tjänster som används inom undervisningen, såsom exempelvis Gleerups digitala läromedel. För att säkerställa att barnens personuppgifter skyddas när digitala lärtjänster används, genomgår de noggrann granskning och godkännande av den personuppgiftsansvarige.

Kommunen där skolan finns: Den personuppgiftsansvarige har etablerat avtal med den kommun där grundskolan är belägen och kan ibland behöva överföra specifika personuppgifter till kommunen. Detta kan inkludera dokumentation inför tillsyn av förskolor, ansökningar om skolpeng eller tilläggsbelopp, samt förberedelser inför inspektioner av grundskolans kök.

Skolinspektion: Skolinspektionen utför olika inspektioner och kan behöva tillgång till dokumentation för att utföra sina uppgifter. Vi strävar efter att avidentifiera personer när det är möjligt och endast tillhandahålla nödvändig information för inspektionen. Det kan dock hända att vi behöver lämna ut uppgifter om dig och/eller ditt barn om Skolinspektionen utreder ett specifikt ärende som rör dig och/eller ditt barn.

Statistik och offentliga myndigheter: För att uppfylla våra skyldigheter kan vi vara tvungna att dela viss statistik och information med myndigheter såsom Skolverket, SCB och Försäkringskassan, på förfrågan som inkommer till oss. Detta görs i enlighet med gällande lagar och förordningar för att säkerställa korrekt rapportering och administrering av olika program och tjänster. Vi måste även, i tillämpliga fall, regelbundet förmedla vissa uppgifter till Centrala Studiestödsnämnden (CSN) för att säkerställa att du eller ditt barn får det studiebidrag som ni har rätt till för studierna.

Som vårdnadshavare har du specifika rättigheter när det gäller de personuppgifter vi hanterar om dig och ditt barn enligt dataskyddsförordningen (GDPR). Här är en sammanfattning av dessa rättigheter:

Rätt till information

Du har rätt att få information om hur dina personuppgifter hanteras när de behandlas. Detta inkluderar att få veta varför dina uppgifter samlas in, vilken laglig grund som finns för behandlingen, hur länge dina uppgifter kommer att förvaras, och vilka som kommer att ha tillgång till dem. Du kommer även att informeras om dina rättigheter enligt dataskyddsförordningen, om dina uppgifter planeras att överföras till länder utanför EU/EES, din rätt att framföra klagomål samt hur du kan dra tillbaka ditt samtycke om du har gett detta. Dessutom får du kontaktuppgifter till den organisation som ansvarar för behandlingen av dina uppgifter och till deras eventuella dataskyddsombud.

Rätt till tillgång

Det är viktigt för oss att vara öppna om vilken information vi har om dig och ditt barn/eleven. Du har rätt att se vilka personuppgifter vi har om dig och ditt barn. Du kan också begära en kopia av dessa uppgifter i ett format som är lätt att läsa på en dator. För att få detta registerutdrag kan du kontakta vårt dataskyddsombud.

Rätt att lämna och återkalla samtycke

I vissa situationer kan vi komma att be om ditt samtycke för att behandla dina eller ditt barns personuppgifter. Du har alltid rätt att återkalla detta samtycke när du vill, vilket avbryter ytterligare behandling av uppgifterna. Att dra tillbaka ditt samtycke stoppar den fortsatta behandlingen men påverkar inte lagligheten av den behandling som skedde medan samtycket var i kraft.

Rätt att avsäga dig direktreklam

Du har möjlighet att när som helst avsäga dig att motta direktreklam och kommunikationsutskick, oavsett om det är i digital form eller på papper. Det finns två sätt att avregistrera dig: antingen en fullständig avregistrering från SPAR/marknadsregister eller enbart från Mubarak-koncernens reklamutskick. Om du vill avsäga dig direktreklam, vänligen kontakta vårt dataskyddsombud.

Invända mot behandling som sker med stöd i berättigat intresse

I vissa situationer kan vi bedöma att vårt behov av att behandla dina eller ditt barns personuppgifter är så starkt att det utgör ett berättigat intresse. Du har möjlighet att invända mot denna bedömning. Om vi kan påvisa att det finns ett avgörande berättigat skäl för behandlingen som väger tyngre än ditt integritetsintresse, kan vi fortsätta att behandla personuppgifterna i fråga även om du har invänt mot detta. Om vi däremot inte kan framföra tvingande skäl, kommer vi att upphöra med behandlingen av dina personuppgifter.

Rätt till rättelse

Om du märker att uppgifterna vi har är felaktiga eller ofullständiga, kan du be oss att korrigera dem. Om du begär att dina personuppgifter korrigeras, ska den personuppgiftsansvarige informera alla mottagare av dessa uppgifter om korrigeringen, förutsatt att detta är möjligt eller inte för betungande för den personuppgiftsansvarige. Du har även rätt att få veta vilka som har mottagit dina personuppgifter.

Rätt till radering

Du har alltid möjlighet att be oss radera dina personuppgifter om de inte längre behövs för det syfte de samlades in för, eller om du drar tillbaka ditt samtycke till att vi använder dem. Det finns dock vissa uppgifter som vi måste fortsätta att behandla så länge du är elev, vårdnadshavare eller anställd hos någon av våra skolverksamheter. Dessa uppgifter är nödvändiga för att vi ska kunna leverera den utbildning du har valt eller för att vi ska kunna sköta våra åtaganden som arbetsgivare eller om det krävs för att vi ska följa tillämplig lag. Vi ser till att inga personuppgifter bevaras längre än vad som är nödvändigt. Efter att din tid hos oss avslutats kan vissa uppgifter fortfarande behöva sparas för att uppfylla juridiska krav och avtal, till exempel slutbetyg, anställningskontrakt och faktureringsdokument. Om du begär att dina personuppgifter raderas, måste den personuppgiftsansvarige informera alla parter som mottagit uppgifterna om raderingen, förutsatt att detta är möjligt eller inte för betungande för den personuppgiftsansvarige.

Rätt till begränsning

Du har rätt att begära en begränsning av behandlingen av dina personuppgifter under vissa förhållanden. Denna rättighet kan vara tillämplig om du ifrågasätter riktigheten av uppgifterna, om du invänder mot vår behandling som grundar sig på ett berättigat intresse, eller om uppgifterna inte längre behövs för våra ursprungliga syften men fortfarande kan krävas för att fastställa, göra gällande eller försvara rättsliga anspråk. Det är dock viktigt att vara medveten om att om du begär att behandlingen av dina uppgifter begränsas, kan det påverka vår förmåga att uppfylla eventuella åtaganden vi har gentemot dig under tiden dessa begränsningar är på plats.

Rätt till att flytta din data (dataportabilitet)

Du har rätt till dataportabilitet, vilket innebär att du kan begära att få en kopia av de personuppgifter du själv har tillhandahållit oss i ett strukturerat och maskinläsbart format, och du kan även begära att vi överför dessa uppgifter direkt till en annan organisation, om det är tekniskt möjligt. Denna rätt skiljer sig från rätten till ett registerutdrag eftersom den endast omfattar specifika uppgifter som du aktivt har lämnat, exempelvis din e-postadress vid registrering för nyhetsbrev. Det är viktigt att notera att endast vissa typer av uppgifter omfattas av rätten till dataportabilitet.

Rätt att invända

Du kan invända mot hur vi behandlar dina uppgifter, särskilt om vi behandlar dem baserat på vårt intresse och du anser att detta påverkar dina rättigheter. Du kan alltid säga nej till att vi använder dina uppgifter för direkt marknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande

Om dina personuppgifter används för profilering eller för att fatta automatiserade beslut, har du rätt att få en förklaring. Detta innebär att du kan begära att få insikt i den underliggande logiken av den automatiserade processen, vilka kriterier och datapunkter som används i profileringen eller beslutsprocessen, samt förståelse för vad detta innebär och vilka konsekvenser det kan få för dig. Denna information ska ge dig en meningsfull överblick över hur och varför dina uppgifter används på detta sätt.

Ifall dina personuppgifter används i processer för profilering eller automatiserade beslut, oavsett om det är för allmänt eller berättigat intresse, har du även rätt att motsätta dig denna användning. Om du gör detta måste behandlingen av dina uppgifter avbrytas, om vi inte kan demonstrera att det finns övervägande och tvingande skäl för fortsatt behandling som väger tyngre än dina intressen, rättigheter och friheter. Denna behandling kan också fortsätta om den är nödvändig för att hantera rättsliga anspråk.

Om dina personuppgifter används för profilering eller automatiserade beslut som kan ha rättsliga följder eller betydande påverkan på dig, har du rätt att begära att ett mänskligt ingripande sker, så att processen inte är helt automatiserad. Denna rätt är särskilt relevant när:

• Behandlingen kan påverka dina grundläggande fri- och rättigheter.
• Behandlingen påverkar avtal du är del av.
• Behandlingen kan ha en betydande inverkan på ditt beteende eller ge långvariga effekter på dig.

Denna rättighet är dock inte tillämplig om behandlingen är nödvändig för ett avtal du är part i, om den är uttryckligen tillåten enligt lag, eller om den bygger på ditt samtycke.

Ifall din invändning är riktad mot profilering använd för direktmarknadsföring, kommer behandlingen att avslutas direkt.

Rätt att söka ersättning, rättsmedel och lämna klagomål

Om du anser att dina personuppgifter hanteras på ett sätt som strider mot gällande dataskyddsregler har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Detta kan du göra genom att kontakta dem på imy@imy.se.

Utöver att lämna klagomål har du möjlighet att driva dina rättigheter i domstol. Du har även rätt att begära ersättning för eventuell skada som du lider som en direkt följd av att dina personuppgifter behandlats i strid med dataskyddsbestämmelserna.

Observera: Alla rättigheter som beskrivs ovan gäller inte i alla situationer. Om du vill utöva någon av dessa rättigheter eller behöver ytterligare information, vänligen kontakta oss med hjälp av de uppgifter som anges i avsnitt 11 nedan. Observera att de behandlingsaktiviteter som beskrivs i detta integritetsmeddelande inte involverar automatiserat beslutsfattande.

Om du vill använda någon av dina rättigheter gällande de personuppgifter vi har om dig eller ditt barn, är du alltid välkommen att kontakta oss. Du hittar våra kontaktuppgifter längre ner i detta dokument.

Att utöva dina rättigheter kostar inget. Det är dock viktigt att dina förfrågningar inte är ogrundade eller upprepade. I sådana fall kan vi behöva ta ut en rimlig avgift för att täcka våra kostnader, eller så kan vi välja att inte behandla din förfrågan.

Innan vi kan hantera din begäran kan vi behöva ställa några frågor för att vara säkra på att det verkligen är du. Detta gör vi för att skydda personuppgifter från att hamna i fel händer.

Vi strävar efter att svara på dina förfrågningar så snabbt som möjligt, och du kommer att få ett svar från oss senast inom en månad. Om din förfrågan är särskilt komplicerad eller om vi har många förfrågningar samtidigt, kan det ta upp till tre månader att få ett svar. Om så är fallet kommer vi att meddela dig om fördröjningen inom den första månaden.

Det finns vissa situationer där vi inte kan uppfylla din begäran, till exempel om det skulle bryta mot andra lagar. Om vi inte kan uppfylla din begäran kommer vi att förklara varför och informera dig om vilka lagliga begränsningar som gäller.

Vi ser regelbundet över och uppdaterar detta integritetsmeddelande för att se till att informationen är korrekt och aktuell. Ändringar kan göras när som helst, ibland utan att vi meddelar detta i förväg. Det är viktigt att du själv håller dig uppdaterad genom att regelbundet läsa igenom integritetsmeddelandet.

Om det sker stora förändringar som är viktiga för dig kommer vi att informera dig, särskilt om vi är skyldiga att göra det enligt lag.

Du hittar alltid den senaste versionen av vårt integritetsmeddelande publicerad på vår webbplats.

Om du har några frågor om detta integritetsmeddelande eller hur vi hanterar dina och/eller ditt barns personuppgifter, eller om du känner dig missnöjd med vår hantering, är du alltid välkommen att kontakta oss. Du hittar våra kontaktuppgifter nedan:

Företagsnamn: Mubarak Utbildning AB

Organisationsnummer: 556857–1748

E-post: info@mubarak.se

Telefonnummer: +4670–9646311

Postadress: Häggviksvägen 2A, 191 50 Sollentuna

Mubarak-koncernens moderbolag:

Företagsnamn: Mubarak Holding AB

Organisationsnummer: 556908–9542

E-post: info@mubarak.se

Telefonnummer: +4670-96 46 311

Postadress: Häggviksvägen 2A, 191 50 Sollentuna.

1. 1. Tillsynsmyndigheten

Om du inte är nöjd med vår hantering av dina personuppgifter har du också rätt att klaga till vår tillsynsmyndighet, Integritetsskyddsmyndigheten (IMY). Här är deras kontaktuppgifter:

Telefon: 08-657 61 00

E-post: imy@imy.se

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Om du bor i ett annat EU-land kan du också kontakta din lokala tillsynsmyndighet. En lista över alla EU-tillsynsmyndigheter finns tillgänglig på: https://edpb.europa.eu/about-edpb/about-edpb/members_en