1. Inledning
Praxis ("vi", "oss") är ett AI-stött utbildningssystem. Vi värnar integritet och följer GDPR. Praxis är inte avsett för hantering av känsliga personuppgifter och har tekniska skydd för att minska risken att sådan information behandlas.
2. Roller enligt GDPR
Personuppgiftsansvarig
Utbildningsanordnaren, till exempel lärosätet, är personuppgiftsansvarig för studentdata i utbildningskontext.
Personuppgiftsbiträde
Praxis (Virtualis) behandlar personuppgifter på uppdrag av utbildningsanordnaren enligt avtal och instruktioner.
Underbiträde
AI-behandling som kan innehålla personuppgifter ska routas via granskade EU-/Sverige-residenta leverantörsvägar enligt kund- och produktionskonfiguration.
Vid frågor om behandling inom en specifik kurs hänvisar vi i första hand till utbildningsanordnarens integritetspolicy samt lokala instruktioner.
3. Vilka personuppgifter behandlas?
Identifierare
E-postadress, för att ta emot och besvara meddelanden.
Utbildningsrelaterat innehåll
Meddelanderubrik och meddelandetext kopplat till kursens läraktiviteter.
Teknisk metadata
Tidsstämplar, leveransstatus och begränsade drift- och säkerhetsloggar.
Samtycke / information (valfritt)
Spårning av om informationsmeddelande skickats och/eller samtycke finns, beroende på kundinställning.
Vi rekommenderar att användare inte skickar känsliga personuppgifter. Praxis innehåller tekniska kontroller som kan stoppa viss särskilt skyddsvärd information.
4. Varför behandlas data?
- För att tillhandahålla kursbaserat pedagogiskt stöd och generera svar på utbildningsrelaterade frågor.
- För att hantera kurs- och åtkomstinställningar, till exempel per subscriber.
- För drift, felsökning och säkerhet med begränsad och integritetsvänlig loggning.
- För att uppfylla rättsliga och avtalsmässiga krav.
5. Rättslig grund
Rättslig grund beror på sammanhanget och utbildningsanordnarens roll som personuppgiftsansvarig. Vanliga grunder inom utbildning kan vara avtal, allmänt intresse/myndighetsutövning eller berättigat intresse.
Praxis kan stödja konfigurerbara informations- och samtyckesflöden per subscriber. Dessa används när utbildningsanordnaren bedömer det lämpligt.
6. Dataminimering och skyddsåtgärder
Hard-block
Meddelanden som kan innehålla personnummer eller inloggningsuppgifter stoppas.
No-store
Vid blockering lagras inte meddelandeinnehåll och ingen AI-behandling sker.
Sanering
Dataminimering och sanering innan extern AI används, när aktiverat.
Begränsad loggning
Ingen råtext i loggar; endast nödvändig metadata och säkra indikatorer.
7. Delning och överföringar
E-postleverantör
E-postdata behandlas och lagras inom Sverige/EU enligt leverantörens besked. PUB/DPA finns tillgängligt.
AI-behandling (EU/Sverige)
AI-behandling som involverar studentdata ska använda den granskade EU-/Sverige-residenta providerkedjan. Praxis ska inte falla tillbaka till en icke granskad route för studentdata.
Praxis använder konfigurerbar AI-routing. Studentdata ska behandlas via granskade EU-/Sverige-residenta leverantörsvägar, och aktuell leverantörs-/modellkonfiguration ska verifieras inför varje pilot eller kunddriftsättning.
Ytterligare skyddsåtgärder: Utöver EU-/Sverige-resident behandling tillämpar vi strikt dataminimering och sanering före AI-behandling, har personuppgiftsbiträdesavtal (DPA) med relevanta underleverantörer, samt standardavtalsklausuler (SCC) som extra juridisk säkerhet.
8. Lagringstid och radering
Praxis tillämpar lagringsminimering. Retentionsregler kan variera per kund och kurskonfiguration. Där det är relevant används automatiserade rensningsjobb för att verkställa retention.
Utbildningsinteraktioner
Bevaras under kursperiod och en begränsad tid därefter enligt konfiguration och behov. Blockerade meddelanden lagras inte.
Tekniska loggar
Begränsad retention. Integritetsloggar, till exempel AI-inspektionslogg, kan rensas automatiskt av schemalagt jobb när aktiverat.
Automatiserad rensning förutsätter att schemalagda jobb är aktiverade i driftmiljön. Vid frågor om kundspecifik retention, kontakta DPO.
9. Dina rättigheter
Du har rätt att begära:
- Tillgång till personuppgifter (registerutdrag)
- Rättelse
- Radering, i den mån det är tillämpligt
- Begränsning eller invändning mot behandling
- Dataportabilitet, i tillämpliga fall
Kontakta dataskyddsombud: privacy@praxis.virtualis.se. Ange gärna GDPR Request i ämnesraden.
10. Säkerhet
Praxis använder tekniska och organisatoriska skyddsåtgärder såsom kryptering, åtkomstkontroll, begränsad loggning och regelbundna säkerhets- och integritetsgranskningar.
11. Cookies
Praxis använder endast nödvändiga cookies för systemets funktion, till exempel sessionshantering. Inga analys- eller marknadsföringscookies används.
12. Ändringar
Vi kan uppdatera denna policy vid förändringar i funktionalitet eller regelverk. Väsentliga ändringar kommuniceras via lämpliga kanaler.
13. Kontakt
Dataskyddsombud (DPO): Jonas Sjöström • privacy@praxis.virtualis.se