Integritetspolicy för ReadBuddy

Senast uppdaterad: 2026-05-12

Denna integritetspolicy beskriver hur Skoltech Nordic AB ("vi", "oss", "vårt") behandlar personuppgifter när du och ditt barn använder applikationen ReadBuddy ("appen", "tjänsten"). Vi värnar om barns integritet och har utformat appen för att samla in så få uppgifter som möjligt.

1. Personuppgiftsansvarig vid privat användning

Skoltech Nordic AB
Org.nr 559472-1143
Jomyra 142
915 93 Robertsfors
E-post: info@skoltech.se

Vid privat användning (B2C) är Skoltech Nordic AB personuppgiftsansvarig för behandlingen av personuppgifter i appen. För verksamhetsanvändning (B2B), se punkt 2.

2. Roller vid verksamhetsanvändning (B2B)

ReadBuddy används både privat (B2C) och inom verksamheter som kommuner, skolor, förskolor, fritidshem och bibliotek (B2B). Vilken roll Skoltech har enligt GDPR beror på användningssituationen:

Privat användning (B2C)

När en vårdnadshavare själv laddar ner och registrerar Appen åt sitt barn är Skoltech Nordic AB personuppgiftsansvarig.

Verksamhetsanvändning (B2B) — kommun som huvudman

När Appen tillhandahålls inom en kommunal utbildningsverksamhet är kommunen (eller motsvarande huvudman) personuppgiftsansvarig för behandlingen av barnens personuppgifter. Skoltech agerar då som underbiträde till kommunen, vanligen via en överordnad EdTech-plattform eller leverantör som är kommunens personuppgiftsbiträde. I förekommande fall kan Skoltech även agera direkt som personuppgiftsbiträde, beroende på avtalsstrukturen.

I dessa fall regleras behandlingen av personuppgiftsbiträdes- och underbiträdesavtal (DPA / UBA) mellan parterna. Kommunen ansvarar som personuppgiftsansvarig för att:

Fastställa rättslig grund för behandlingen
Informera vårdnadshavare i den utsträckning som krävs
Hantera registrerades rättigheter

Frågor om den registrerades rättigheter ska i B2B-fall i första hand riktas till kommunen. Om förfrågan inkommer direkt till Skoltech vidarebefordrar vi den till rätt personuppgiftsansvarig.

3. Om appen och målgrupp

ReadBuddy är en svenskspråkig läsapp för barn som tränar läsning genom uppläsning och taligenkänning. Appen är avsedd att användas av barn under överinseende av en vårdnadshavare eller behörig personal inom en verksamhet (t.ex. lärare, fritidspedagog eller bibliotekarie).

4. Vilka personuppgifter vi behandlar

Vi samlar in följande uppgifter när du eller ditt barn använder appen:

Profiluppgifter

Barnets förnamn eller alias
Inställt dagligt läsmål (i sekunder)

Lässtatistik och framsteg

Läsförlopp per bok
Daglig lästid
Antal intjänade stjärnor och belöningar
Mätvärden kring lässessioner.
Ord vid felläsningar

Tekniska uppgifter

Krasch- och felrapporter skickas med annonym användar-ID, enhetsmodell, OS-version

5. Hur uppgifterna används

Uppgifterna används för att:

Tillhandahålla läsfunktionen och spara ditt barns framsteg
Ge feedback under läsning via taligenkänning
Förbättra appens stabilitet och åtgärda fel

6. Rättslig grund

Vi behandlar personuppgifter enligt följande rättsliga grunder i Dataskyddsförordningen (GDPR):

Fullgörande av avtal — för att kunna leverera Tjänsten du registrerat dig för (gäller privat användning, B2C)
Samtycke från vårdnadshavare — när barnet är under 13 år och Appen används privat; 13 år är åldersgränsen för informationssamhällets tjänster enligt svensk dataskyddslag
Uppgift av allmänt intresse — när Appen används inom kommunal eller annan offentligt finansierad utbildningsverksamhet (B2B); rättslig grund fastställs i dessa fall av kommunen som personuppgiftsansvarig
Berättigat intresse — för att förbättra Appens stabilitet via krasch- och felrapporter

7. Mikrofon och taligenkänning

För att kunna ge feedback på högläsning använder appen enhetens inbyggda mikrofon. Ljudet bearbetas av enhetens egen taligenkänningstjänst.

Ljudinspelningar lagras eller skickas inte till våra servrar.
Endast texten från taligenkänningen används i appen.
I unika fall kan delar av ljudströmmen skickas till Apple eller Google för att hjälpa till med översättning från ljud till text. Ljudströmmen sparas inte hos Apple eller Google.

8. Text-till-tal

För att läsa upp svåra ord använder appen enhetens text-till-tal-funktion.

9. Tredjepartstjänster och underbiträden

Vi använder följande tjänster som behandlar personuppgifter åt oss:

Tjänst	Leverantör	Syfte
Firebase Authentication	Google Ireland Limited / Google LLC	Anonym inloggning
Cloud Firestore	Google Ireland Limited / Google LLC	Lagring av profil och lässtatistik
Firebase Crashlytics	Google Ireland Limited / Google LLC	Krasch- och felrapporter
Firebase Analytics	Google Ireland Limited / Google LLC	Aggregerad användningsstatistik
Firebase Storage	Google Ireland Limited / Google LLC	Leverans av innehåll

Appen innehåller inga annonser, inga annonsnätverk och inga spårningspixlar från tredje part.

10. Lagringsplats och överföring till tredje land

Uppgifter lagras i Google molnregion för EU. Vissa uppgifter kan överföras till och behandlas i länder utanför EU/EES (till exempel USA). Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och Googles certifiering enligt EU-US Data Privacy Framework.

11. Lagringstid

Vi sparar personuppgifter så länge kontot är aktivt. Om kontot inte använts på 24 månader kan det raderas.

Du kan när som helst begära att kontot och tillhörande uppgifter raderas (se punkt 13).

12. Dina rättigheter enligt GDPR

Du har rätt att:

Få tillgång till de personuppgifter vi behandlar om dig eller ditt barn
Få felaktiga uppgifter rättade
Få uppgifter raderade ("rätten att bli glömd")
Begränsa behandlingen av uppgifter
Invända mot behandling som sker med stöd av berättigat intresse
Få uppgifter överförda (dataportabilitet) i ett strukturerat, maskinläsbart format
Återkalla samtycke när som helst (utan att det påverkar lagligheten av tidigare behandling)
Lämna in klagomål till Integritetsskyddsmyndigheten (IMY), imy.se

För B2C-användning: kontakta info@skoltech.se för att utöva någon av dessa rättigheter.

För B2B-användning (kommunal verksamhet): kontakta i första hand kommunens dataskyddsombud eller den huvudman som är personuppgiftsansvarig. Skoltech vidarebefordrar förfrågningar som inkommer direkt till oss.

13. Radering av konto

Du kan radera kontot direkt i appen via inställningsskärmen ("Mitt konto"). När du raderar kontot tas profil, lässtatistik och tillhörande data bort från våra system.

Alternativt kan du begära radering genom att skicka e-post till info@skoltech.se. Vid B2B-användning sker radering normalt via kommunen som personuppgiftsansvarig.

14. Säkerhet

Vi använder rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering vid överföring (TLS) och åtkomstkontroller.

15. Kontakt

Frågor om denna integritetspolicy eller om vår behandling av personuppgifter besvaras av:

Skoltech Nordic AB
Jomyra 142, 915 93 Robertsfors
E-post: info@skoltech.se