Juridik
Personuppgiftsbiträdesavtal (DPA)
Den här sidan är en utkastversion som underhålls av Lumendi Technologies AB och beskriver hur ett personuppgiftsbiträdesavtal mellan er förskola/huvudman och Lumendi är tänkt att fungera.
Platshållare. Detta är inte ett undertecknat avtal och inte juridisk rådgivning. Begär gällande DPA via dataskydd@lumendi.se.
Roller
Förskolan eller huvudmannen är personuppgiftsansvarig för verksamhetens innehåll. Lumendi Technologies AB är personuppgiftsbiträde och behandlar uppgifter enbart enligt era instruktioner och för att tillhandahålla tjänsten.
Behandlingens omfattning
- Ändamål: pedagogisk planering, dokumentation, reflektion och AI-stöd.
- Kategorier av personuppgifter: uppgifter om personal (namn, e-post, roll, enhet).
- Barnuppgifter: tjänsten är utformad för att inte kräva identifierbara barnuppgifter.
Underbiträden
Vi anlitar underbiträden för hosting, databas, e-post, betalning och AI-generering. En aktuell förteckning med etableringsland lämnas på begäran. Ni informeras innan nya underbiträden tillkommer.
Säkerhetsåtgärder
- Krypterad överföring (TLS) och kryptering av data i vila hos vår molnleverantör.
- Åtkomstkontroll per användare med radnivåsäkerhet i databasen.
- Behörighetsstyrning per organisation och avdelning.
- Loggning och begränsningar mot missbruk av AI-funktioner.
Överföring till tredjeland
Vår ambition är behandling inom EU/EES. Om överföring till tredjeland blir nödvändig sker den med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder.
Personuppgiftsincidenter
Vi meddelar er utan onödigt dröjsmål efter att vi fått kännedom om en incident och bistår er med den information ni behöver för anmälan till IMY.
Radering vid avtalets slut
När avtalet upphör raderas eller återlämnas uppgifterna. Enskilda användare kan själva exportera och radera sina data i tjänsten. Se integritetspolicyn.
Senast uppdaterad: 2026-08-16