Integritetspolicy

Information om behandling av personuppgifter enligt dataskyddsförordningen (GDPR)

Denna Integritetspolicy gäller Ordloopen Sverige AB ("Ordloopen", "Vi", "Oss") och dig som användare när du använder www.ordloopen.se ("tjänsten").

1. Allmänna bestämmelser

Om du använder tjänsten via din skola, kommun eller annan utbildningsorganisation är denna organisation ("din organisation") personuppgiftsansvarig för behandlingen av dina personuppgifter. Ordloopen agerar som personuppgiftsbiträde åt din organisation. Din organisation är ansvarig för behandlingen av dina personuppgifter när du använder tjänsten via organisationen. Din organisation kan informera dig om behandlingen av dina personuppgifter och den rättsliga grunden.

2. Syfte med behandlingen av personuppgifter

Vi behandlar personuppgifter för att kunna tillhandahålla tjänsten på uppdrag av din organisation. Syftet med behandlingen omfattar bland annat att:

Säkerställa att rätt person har tillgång till tjänsten och för att förhindra missbruk
Förbättra tjänsten och utveckla nya tjänster och produkter
Uppfylla de skyldigheter och krav som föreskrivs i gällande lag

3. Personuppgifter som behandlas

Följande personuppgifter kan behandlas på uppdrag av din organisation:

Fullständigt namn
E-postadress
Lösenord i krypterad form
IP-adress
ID från Single Sign On (SSO) Provider om sådan förekommer
Organisationstillhörighet
Skol- och klasstillhörighet
Användarroll (lärare/elev/administratör)
Resultat och progression från övningar

4. Cookies och insamling av data

När du använder vår webbplats lagras så kallade "cookies" på din dator. Cookies är små textfiler som lagras på din dator där vissa personliga inställningar kan sparas och ökar vår förståelse för hur tjänsten används.

Den här webbplatsen använder följande cookies:

Session cookies (raderas när webbläsaren stängs)
Permanenta cookies (raderas automatiskt efter en viss period)
Tredjeparts cookies (web analytics data med unikt ID för att identifiera användare)

Vi sparar också följande information om din användning:

Information om hur du använder tjänsten, inloggningsfrekvens och vilka funktioner du använder
Innehåll som du skapar, laddar upp eller publicerar i tjänsten
Teknisk data som URL-adresser, IP-adress och webbläsartyp

5. Lagring och gallring

Dina uppgifter sparas så länge din organisation har avtal med oss. Närmare detaljer om lagringstider och gallringsrutiner regleras i avtalet mellan oss och din organisation.

6. Delning av uppgifter

Dina personuppgifter delas endast med oss och våra personuppgiftsbiträden som behövs för att tillhandahålla tjänsten. Vi delar aldrig dina uppgifter med tredje part för marknadsföring. Vi överför aldrig dina uppgifter till land utanför EU/EES.

7. Dina rättigheter

Din organisation som personuppgiftsansvarig ansvarar för att tillgodose dina rättigheter enligt GDPR. Kontakta din organisation för att utöva dina rättigheter.

Vi bistår din organisation när det behövs för att tillgodose dina rättigheter.

8. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, bland annat:

Kryptering av lösenord och känsliga data
Krypterad kommunikation (HTTPS/TLS)
Begränsad åtkomst enligt principen om minsta möjliga behörighet
Regelbundna säkerhetskopior och gallring av dessa
Loggning av åtkomst och ändringar
Regelbundna säkerhetsuppdateringar

9. Kontakt

För frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss på info@ordloopen.se.

För att utöva dina rättigheter enligt GDPR, kontakta din organisation som är personuppgiftsansvarig.

Denna policy uppdaterades senast: 2025-10-01