Integritetspolicy

För eventuella integritetsrelaterade frågor eller förfrågningar, vänligen kontakta oss:

E-post: hello@chalkie.ai

Adress:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

Storbritannien

Vi samlar in och behandlar information som är nödvändig för att tillhandahålla, underhålla och förbättra Chalkie AI. Detta inkluderar:

Information du tillhandahåller direkt:

Kontoinformation: Ditt namn, e-postadress, lösenord och eventuellt din institution eller roll (om tillämpligt) när du registrerar ett konto. Varför: För att skapa och hantera ditt konto, ge tillgång till tjänsten och kommunicera med dig.

Betalningsinformation: Faktureringsuppgifter när du prenumererar på betaltjänster. Obs: Betalningshanteringen sköts av vår säkra tredjepartspartner Stripe. Vi lagrar inte dina fullständiga kreditkorts- eller bankuppgifter direkt. Varför: För att behandla betalningar för prenumerationer.

Användargenererat innehåll: De uppmaningar du anger, text, lektionsplaner, presentationsinnehåll och annan information du skapar eller laddar upp medan du använder Chalkie AI (t.ex. generering av presentationer). Varför: För att tillhandahålla tjänstens kärnfunktionalitet (generera innehåll baserat på din inmatning).

Kommunikation: Information du tillhandahåller när du kontaktar oss för support eller andra förfrågningar. Varför: För att svara på dina förfrågningar och ge assistans.

Marknadsföringspreferenser och samtycke: Dina preferenser för att ta emot marknadsföringskommunikation och register över samtycke du har gett. Varför: För att skicka relevanta uppdateringar och erbjudanden (där samtycke getts) och respektera dina val.

Information som samlas in automatiskt:

Användningsdata: Information om hur du interagerar med vår webbplats och tjänst, såsom använda funktioner, besökta sidor, klick, tid spenderad och användningsmönster. Detta kan involvera verktyg som PostHog. Varför: För att förstå användarbeteende, förbättra tjänsten, felsöka problem och förbättra användarupplevelsen.

Enhets- och anslutningsinformation: IP-adresser, webbläsartyp, operativsystem och andra tekniska detaljer om din enhet och anslutning. Varför: För säkerhetsändamål, analys och optimering av tjänstleveransen.

Cookies och liknande tekniker: Vi använder cookies och liknande spårningstekniker. För detaljerad information, se vår sektion om "Cookies" nedan. Varför: För att möjliggöra webbplatsens funktionalitet, komma ihåg preferenser, utföra analyser och eventuellt för marknadsföring.

Med Live Activities kan elever ansluta till en lärarledd lektion med en kod eller länk på https://chalkie.live. Eleverna behöver inget Chalkie-konto, ingen e-postadress, inget lösenord och ingen skolinloggning, och vi skapar ingen elevprofil som sträcker sig över flera lektioner.

När en lärare kör Live Activities med en klass är skolan, huvudmannen, distriktet eller en annan organisation personuppgiftsansvarig för elevuppgifterna i den lektionen. Chalkie är personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet på https://chalkie.ai/dpa. En lärare som slår på svar gör det för den organisationen, inte som ett personligt konto. Om en vårdnadshavare eller elev frågar om elevuppgifter ska de först fråga skolan. Chalkie hjälper skolan.

När svar är aktiverat lagrar Chalkie den lektionens visningsnamn, deltagar-id, svar, poäng och tidsstämplar på våra servrar så att läraren kan genomföra aktiviteten och granska resultaten. Anslutningsskärmen ger varje elev ett påhittat visningsnamn. Elever kan ändra det och skriva vad som helst, även ett riktigt namn. Om de skriver ett riktigt namn behandlar vi visningsnamnet som personuppgift. Skriv inte riktiga namn och dela inte lektionen med någon som inte ska se klassen. Vi använder aldrig den här informationen för reklam. Att följa lektionen utan att svara kräver ingen svarsprofil. De uppgifterna finns kvar på våra servrar när sessionen avslutas. Att avsluta sessionen raderar dem inte. Det finns ingen automatisk radering. Läraren kan radera den sessionens resultat i appen, eller så kan skolan be oss radera dem på hello@chalkie.ai.

Webbläsaren sparar en återanslutningstoken och deltagaruppgifter i enhetens lokala lagring i upp till 12 timmar, även efter att fliken stängts, så att samma enhet kan ansluta till lektionen igen. Vi kopplar inte ihop deltagares identiteter mellan sessioner. Uppgifterna är pseudonyma, inte nödvändigtvis anonyma: en lärare kan veta vem som använde ett smeknamn, och ett smeknamn kan vara ett riktigt namn.

Driften och leverantören av realtidsanslutningen behandlar de tekniska uppgifter som behövs för att genomföra lektionen, såsom IP-adresser, webbläsarinformation och sessions- eller anslutnings-ID:n. Vi behandlar också tillfälliga uppgifter om anslutning, flikens synlighet och bildsynkronisering för att visa läraren antalet anslutningar i klassen.

Läraren kan se deltagare, svar, poäng och klassresultat under sessionen och granska sparade resultat efteråt. Att avsluta en session eller stänga webbläsaren raderar inte dessa uppgifter. Smeknamn delas inom sessionen, och smeknamn och poäng kan visas för andra deltagare när läraren aktiverar topplistan.

Elevuppgifter säljs inte och används inte för reklam eller för att träna AI-modeller. Elevernas svar skickas inte till AI-leverantörer för bedömning: poängen beräknas utifrån aktivitetens facit och fasta poängregler. AI kan hjälpa läraren att skapa aktiviteten innan eleverna besvarar den.

Inga skript för analys, reklam, sessionsinspelning eller supportspårning körs i elevgränssnittet på chalkie.live. Nödvändig webbläsarlagring och realtidsanslutningar möjliggör deltagandet. Separata tjänstehändelser på servern registrerar lärarens och sessionens användning samt driftrelaterade antal, utan elevnamn, svar, poäng eller deltagartokens.

Vid användning som sker på skolans uppdrag fastställer skolan det pedagogiska syftet och den tillämpliga rättsliga grunden, lämnar den information som krävs och inhämtar nödvändiga tillstånd. Chalkie behandlar deltagaruppgifterna för skolans räkning. För yngre elever lämnar skolan den informationen och eventuellt erforderligt tillstånd, inklusive skolans tillstånd när COPPA gäller. Att förlita sig på skolans tillstånd tar inte bort Chalkies återstående operatörsskyldigheter enligt COPPA eller liknande lagar om barns integritet. Att ansluta till en lektion innebär inte samtycke till reklam eller AI-träning. Föräldrar och elever med rätt att själva utöva dessa rättigheter bör kontakta skolan för tillgång, rättelse eller radering; skolor kan få hjälp på hello@chalkie.ai.

Vi förlitar oss på följande lagliga grunder enligt GDPR för att behandla dina personuppgifter:

Avtal: Behandling som är nödvändig för att fullgöra vårt tjänstavtal med dig (t.ex. hantera ditt konto, generera innehåll, behandla betalningar).

Berättigat intresse: Behandling som är nödvändig för våra berättigade intressen, förutsatt att dessa inte åsidosätter dina grundläggande rättigheter och friheter (t.ex. förbättra vår tjänst, säkerhetsövervakning, analys av användningstrender, begränsad marknadsföringskommunikation om liknande tjänster).

Samtycke: När det krävs enligt lag, eller för viss marknadsföringskommunikation, förlitar vi oss på ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke.

Rättslig förpliktelse: Behandling som är nödvändig för att följa våra rättsliga skyldigheter (t.ex. finansiell bokföring).

Vi behandlar dina uppgifter endast när vi har en giltig rättslig grund, och tillämpar lämplig grund beroende på den specifika behandlingsaktiviteten.

Direkt från dig: När du registrerar dig, använder tjänsten, gör betalningar eller kontaktar oss.

Automatiskt: Genom din användning av vår webbplats och tjänst (t.ex. användningsdata, cookies).

Tredje parter: Såsom Google för autentiseringsändamål om du väljer att logga in via Google.

Vi behåller personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna policy, följa lagstiftning, lösa tvister och upprätthålla våra avtal. Våra lagringsperioder är följande:

Du kan när som helst begära radering av dina uppgifter, med förbehåll för rättsliga eller operativa krav. Se "Dina dataskyddsrättigheter" nedan.

Kontoinformation: Medan kontot är aktivt + upp till 7 år efter stängning. Anledning: Tjänstleverans, rättsliga och operativa ändamål.

Betalningsuppgifter: Upp till 7 år. Anledning: Finansiell efterlevnad, skattelagar och revisionsändamål.

Marknadsföringspreferenser: Tills du avregistrerar dig eller återkallar ditt samtycke. Anledning: Respektera användares val och tjänstens relevans.

Användargenererat innehåll (uppmaningar, presentationer, etc.): Medan kontot är aktivt, eller tills det raderas av användaren. Anledning: Kärnfunktionalitet i tjänsten, användarkontroll.

Säkerhetskopiering av raderat användarinnehåll: Upp till 90 dagar efter att raderingsbegäran har behandlats. Anledning: Dataåtervinning, systemintegritet (raderas sedan permanent).

Webbplatsanalys och användningsdata: Upp till 26 månader (ofta anonymiseras eller aggregeras tidigare). Anledning: Analys, trendanalys och tjänstförbättring.

Elevuppgifter i Live Activities: sparade deltagaruppgifter och resultat finns kvar på våra servrar efter att en session avslutats. Att avsluta en session raderar dem inte, och det finns ingen automatisk radering. Läraren kan radera en sessions resultat i appen. Skolor kan också be oss lämna tillbaka eller radera dem genom att mejla hello@chalkie.ai; vi hanterar de begärandena manuellt. När National Data Privacy Agreement (NDPA) gäller återlämnar eller raderar vi elevuppgifter från produktionssystem — inklusive kopior som vi kan be tjänsteleverantörer att radera — inom 60 dagar från skolans skriftliga begäran och avlägsnar dem när avtalet upphör, enligt avtalet och tillämplig lag. Databassäkerhetskopior förblir återställningsbara i cirka 90 dagar (7 dagliga, 4 veckovisa och 3 månatliga kopior), plus DigitalOceans hanterade säkerhetskopior och 7 dagars tidpunktsåterställning. Raderade elevuppgifter kan finnas kvar i de säkerhetskopiorna tills de upphör. Om en säkerhetskopia återställs tillämpar vi varje senare radering på nytt så att återställda data inte återinför raderade elevuppgifter.

Följande tabell ger detaljerad information om de tredjepartsunderbiträden vi använder för att leverera Chalkie AI:

Google Vertex AI (global slutpunkt): Uppmaningar, lektionsinnehåll (inga personliga identifierare). Primär AI-innehållsgenerering (Gemini-modeller), diagramgenerering och text-till-tal. Rättslig grund: Avtal.

OpenAI (USA): Uppmaningar, lektionsinnehåll (inga personliga identifierare). Innehållsmoderering, ljudtranskribering och generering av diagrambilder (via Runware). Avtal.

Runware (USA / Tyskland / Rumänien): Uppmaningar för AI-bildgenerering (inga personliga identifierare). Generering av diagrambilder. Avtal.

OpenRouter (USA): Uppmaningar, lektionsinnehåll (lagras inte, inga personliga identifierare). Reservlösning som endast används om vår primära AI-leverantör är otillgänglig. Avtal.

DigitalOcean (Nederländerna, EU, för produktionsdatabasen; krypterade databassäkerhetskopior i London, Storbritannien, omfattas av Europeiska kommissionens adekvansbeslut för Storbritannien): Kontodata, användarinnehåll, loggar, användargenererade filer (via Spaces) samt deltagande och resultat från Live Activities-lektioner. Molndrift, datalagring, fillagring. Avtal.

SnapShooter (Irland, EU; en del av DigitalOcean): Styr krypterade databassäkerhetskopior från vår egen server. SnapShooter behåller en root-SSH-nyckel till backupservern, och det SSH-förtroendet finns kvar mellan kopieringar. Kopian innehåller lärarens kontouppgifter samt deltagande och resultat från Live Activities. Innehållet skickas inte via SnapShooter, och SnapShooter har inte krypteringsnyckeln. DigitalOcean lagrar den krypterade kopian i London. Avtal.

Vercel (USA): Webbplatstrafik under överföring (inga personuppgifter lagras på serversidan). Frontendhosting och innehållsleverans. Avtal.

Stripe (USA): Faktureringsnamn, e-post, betalningsuppgifter (tokeniserade). Betalningshantering. Avtal.

Google (USA): E-post, namn, profilbild; exporterat innehåll. Autentisering, Google Slides/Docs-export. Avtal / Samtycke.

PostHog (EU): Användningsdata, sidvisningar, enhets- och webbläsarinformation samt pseudonyma användar-ID:n med kontoattribut såsom land, språk, locale, åtkomstnivå och prenumerationsmetadata (inget namn eller e-post; IP-baserad geolokalisering avstängd). Produktanalys och tjänsteförbättring. Berättigat intresse / Samtycke.

Intercom (USA): Enhets- och webbläsarinformation, IP-adress, språkpreferens samt kontaktuppgifter eller meddelandeinnehåll som du väljer att skicka via supportchatten. Kundsupport och meddelanden. Berättigat intresse / Samtycke.

Brevo (Frankrike, EU): E-post, namn, land, användningshändelser. Leverans av transaktions- och produktmejl (marknadsföringsmejl skickas endast efter samtycke, med avregistrering med ett klick). Avtal / Samtycke.

SendGrid (USA): Namn, e-postadress och meddelandeinnehåll som skickas via webbplatsens kontaktformulär. Leverans av kontaktformulärets mejl till Chalkie. Berättigade intressen.

Attio (Storbritannien): Namn, e-postadress, yrkesroll, skolans namn och plats, innehållet i förfrågnings- och kontaktmeddelanden, antal licenser samt (för skol- och organisationskonton) användningsstatistik för provperioden och uppgifter om offert. Kundrelationshantering för skolförfrågningar, piloter och offerter. Avtal / Berättigade intressen.

Zapier (USA): Pseudonymt användar-ID och uppgifter om uppsägning av prenumeration (inget namn eller e-post). Intern arbetsflödesautomatisering. Berättigat intresse.

Sentry (EU): Pseudonymt användar-ID, webbläsar-/OS-information, stackspårningar från fel (inget namn eller e-post). Felspårning och prestandaövervakning. Berättigat intresse.

Cloudflare (Globalt): IP-adresser, förfrågningshuvuden och, för Live Activities, deltagartoken, visningsnamn, registreringsnyckel och svar medan förfrågan skickas vidare till API:et. CDN, DDoS-skydd, DNS-proxy. Berättigat intresse.

Pusher (leverantör i USA; EU-kluster för produktionstrafik i realtid): användar-, sessions-, deltagar- och anslutnings-ID:n; tekniska anslutningsuppgifter; lektionsinnehåll och sessionshändelser i realtid; deltagarnas visningsnamn samt poäng när läraren aktiverar topplistan. Realtidskommunikation för Live Activities och andra tjänstefunktioner. Avtal. Överföringar omfattas av SCCs och UK IDTA. EU-klustret är behandlingsregionen, inte ett konstaterande att någon överföring inte sker.

Ably (Storbritannien; behandlas hos Amazon Web Services i flera regioner): Användar-ID, IP-adress, webbläsarinformation och svar från AI-chatten medan de levereras, inklusive ändringar i dina material och alla personuppgifter du anger i chatten. Leverans i realtid av svar från AI-chatten. Avtal.

Meta Conversions API (USA): SHA-256-hashad e-post, hashat användar-ID, anslutningsmetadata (IP-adress och webbläsarens user agent) och konverteringshändelser (endast registrering och prenumeration), som skickas på serversidan. Mätning av annonskonverteringar. Samtycke / Berättigat intresse.

Google Ads (USA): SHA-256-hashad e-post, annonsklicksidentifierare och konverteringshändelser (endast registrering och prenumeration), som skickas på serversidan. Mätning av annonskonverteringar. Samtycke / Berättigat intresse.

Microsoft Advertising (USA): SHA-256-hashad e-post, annonsklicksidentifierare och konverteringshändelser (endast registrering och prenumeration), som skickas på serversidan. Mätning av annonskonverteringar. Samtycke / Berättigat intresse.

OpenAI Ads (USA): SHA-256-hashad e-post, hashat användar-ID, referenser till OpenAI-annonsklick, anslutningsmetadata (IP-adress och webbläsarens user agent) och konverteringshändelser (endast registrering och prenumeration), som skickas på serversidan. Mätning av annonskonverteringar. Samtycke / Berättigat intresse.

En kommentar om annonsering: inga annons- eller annonsnätverksskript körs inne i Chalkie-produkten. Mätning av annonskonverteringar sker endast på serversidan, är begränsad till registrerings- och prenumerationshändelser och använder en hashad e-post i stället för din e-postadress. I Storbritannien, EES och Schweiz är den aktiverad som standard och du kan när som helst välja bort den. I vissa amerikanska delstater kan du också när som helst välja bort den. Användare som tillhör skol- eller organisationskonton är undantagna från rapportering av annonskonverteringar.

Skyddsåtgärder för internationella överföringar: Där underbiträden befinner sig utanför Storbritannien/EES (t.ex. USA), säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive standardavtalsklausuler (SCC:er) godkända av UK Information Commissioner's Office och/eller Europeiska kommissionen.

Vi säljer inte dina personuppgifter. Vi delar endast information med betrodda tredjepartspartners som hjälper oss att driva och tillhandahålla Chalkie AI, under strikta konfidentialitets- och databehandlingsavtal:

Google Vertex AI: Vi skickar de uppmaningar och det innehåll du tillhandahåller till Googles Vertex AI-API för att generera lektioner, arbetsblad och andra utdata på din begäran. Inga personliga identifierare (som ditt namn eller din e-post) skickas med detta innehåll, och enligt API-villkoren används dessa data inte för att träna modeller.

OpenAI: Vi använder OpenAI:s API för att granska det innehåll du skickar in (innehållsmoderering), för ljudtranskribering och för att generera diagrambilder. Inga personliga identifierare skickas med detta innehåll. Granska OpenAI:s policyer för hur de hanterar data som mottagits via deras API: https://openai.com/policies/usage-policies/

DigitalOcean: Driftar våra applikationsservrar, webbplats och lagrar tjänstedata säkert.

Google: Hanterar autentisering om du loggar in med Google. Används för att exportera innehåll till Google Slides om du använder den funktionen. Vi följer Google API Services User Data Policy, inklusive Limited Use-kraven.

PostHog: Tillhandahåller produktanalys och insikter om hur tjänsten används. Detta använder ett pseudonymt användar-ID och kontoattribut såsom land, språk, locale, åtkomstnivå och prenumerationsmetadata — ditt namn och din e-post skickas inte till PostHog.

Intercom: Tillhandahåller verktyg för kundsupport och meddelanden. Om du kontaktar oss via Intercom kan tjänsten behandla enhets- och webbläsarinformation, dina kontaktuppgifter och innehållet i ditt meddelande.

Stripe: Hanterar betalningshantering säkert. Vi lagrar inte dina fullständiga kortuppgifter.

Vi kan även dela uppgifter om det krävs enligt lag, för att skydda rättigheter och säkerhet, eller i samband med en företagsöverlåtelse (t.ex. sammanslagning eller förvärv), med lämpliga skyddsåtgärder på plats.

Våra primära servrar, driftade av DigitalOcean, är belägna i Amsterdam, Nederländerna 🇳🇱. Krypterade säkerhetskopior av den databasen lagras i London, Storbritannien, och omfattas av Europeiska kommissionens adekvansbeslut för Storbritannien. Datalagring och behandling följer GDPR-standarder.

Om vi överför personuppgifter utanför Storbritannien, EES eller Australien (t.ex. genom vår användning av tredjepartstjänster baserade i USA, såsom vår betalningsleverantör eller våra AI-leverantörer), säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (SCC:er) godkända av relevanta myndigheter eller verifiering av mottagarens deltagande i ett erkänt ramverk för tillräcklighet, för att skydda dina uppgifter i enlighet med UK GDPR, EU GDPR och Australian Privacy Principles (APPs).

Meddelande om infrastrukturförändringar: Om vi gör väsentliga förändringar av var dina uppgifter lagras eller behandlas -- såsom flytt till ett annat land eller byte av våra primära AI-tjänsteleverantörer -- skickar vi e-post när vi gör ändringen. Detta inkluderar förändringar av vår primära driftsplats eller tillägg av nya underbiträden i andra jurisdiktioner.

Vi använder cookies (små textfiler som placeras på din enhet) och liknande tekniker (som web beacons eller pixlar) för att driva vår webbplats, komma ihåg dina preferenser, analysera prestanda och eventuellt för marknadsföringsändamål. Dessa kan inkludera:

Nödvändiga cookies: Krävs för att webbplatsen och tjänsten ska fungera (t.ex. inloggningssessioner).

Analyscookies: Hjälper oss förstå hur användare interagerar med vår tjänst (t.ex. PostHog; Google Analytics används endast på vår publika marknadsföringswebbplats, inte inne i Chalkie-produkten).

Supportcookies: Hjälper oss att tillhandahålla support- och meddelandefunktioner (t.ex. Intercom).

Preferenscookies: Kommer ihåg val du gör (t.ex. språk).

Marknadsföringscookies: Används endast på vår publika marknadsföringswebbplats (t.ex. Meta-pixeln och OpenAI Ads-pixeln för besökare). Inga annons- eller annonsnätverksskript körs inne i själva Chalkie-produkten.

I Storbritannien, EES och Schweiz är analys- och marknadsföringscookies aktiverade som standard. Du kan när som helst inaktivera varje kategori via "Cookieinställningar" i webbplatsens sidfot, och vi raderar berörda cookies. I vissa amerikanska delstater kan du välja bort marknadsföringscookies via "Dina integritetsval" i sidfoten; vi respekterar också webbläsarsignalen Global Privacy Control som ett sätt att välja bort.

För en fullständig lista över de cookies vi använder, deras ändamål och lagringstider, se vår cookiepolicy på https://chalkie.ai/cookies.

Ge samtycke: Du ger samtycke till AI-behandling av ditt innehåll när du skapar ett konto och använder Chalkie AI:s genereringsfunktioner. Detta anges tydligt under registreringsprocessen.

Återkalla samtycke: Du kan när som helst återkalla ditt samtycke till AI-behandling genom att skicka e-post till hello@chalkie.ai med ämnesraden "Withdraw AI Consent". Vi behandlar din begäran inom 5 arbetsdagar.

Effekt av återkallelse: Om du återkallar AI-samtycke kommer du inte längre att kunna använda AI-drivna funktioner (lektionsgenerering, skapande av arbetsblad, etc.). Ditt konto och eventuellt tidigare genererat innehåll förblir tillgängligt. Du kan när som helst återställa AI-samtycke genom att kontakta oss.

Om Chalkie AI används av en amerikansk skola eller skoldistrikt ("Skolan"):

Ställning som skolans tjänsteleverantör: när FERPA-undantaget för «school officials» är tillämpligt utför Chalkie en utbildningstjänst åt skolan under dess direkta kontroll beträffande användning och förvaltning av elevregister, med ett legitimt utbildningsintresse och begränsningar för användning och vidare utlämnande (34 CFR §§ 99.31(a)(1) och 99.33).

Utbildningssyfte: vi använder elevuppgifter endast för att tillhandahålla utbildningstjänsten åt skolan. Uppgifterna säljs inte och används inte för reklam eller för att träna AI-modeller. Svar i Live Activities poängsätts utifrån aktiviteternas facit och bedöms inte av AI.

Elevuppgifter: elever skapar inte Chalkie-konton eller en profil mellan lektioner. Live Activities lagrar den lektionens visningsnamn, deltagar-id, svar, poäng och tidsstämplar på våra servrar så att läraren kan granska resultaten. Anslutningsskärmen börjar med ett påhittat visningsnamn. Elever kan ändra det och skriva ett riktigt namn. Om de gör det är namnet personuppgift och kan vara en elevakt. Pseudonyma uppgifter kan fortfarande vara elevakter eller personuppgifter. Lärare bör undvika att lägga riktiga elevnamn, elevnummer eller känslig elevinformation i uppmaningar, material eller visningsnamn. Skolan behåller kontrollen över sina elevuppgifter.

Tillgång, återlämning och radering: läraren kan radera en sessions resultat i appen. Skolor kan också kontakta hello@chalkie.ai för att få tillgång till, rätta, få tillbaka eller radera sina elevuppgifter. Vi hanterar dessa begäranden manuellt och hjälper skolan att besvara förfrågningar från föräldrar och elever med tillämpliga rättigheter. När NDPA gäller återlämnar eller raderar vi elevuppgifter från produktionssystem — inklusive kopior som vi kan be tjänsteleverantörer att radera — inom 60 dagar från skolans skriftliga begäran och avlägsnar dem när avtalet upphör enligt avtalet och tillämplig lag, med förbehåll för kortare tillämpliga tidsfrister. Säkerhetskopior förblir återställningsbara i cirka 90 dagar. Raderade elevuppgifter kan finnas kvar i de säkerhetskopiorna tills de upphör. Om en säkerhetskopia återställs tillämpar vi varje senare radering på nytt.

Datasäkerhet: Vi implementerar administrativa, fysiska och tekniska skyddsåtgärder för att skydda alla behandlade uppgifter, i enlighet med branschstandarder.

Dataincidenter: I händelse av en dataincident som potentiellt involverar studentdata kommer vi att meddela berörda Skolor omgående.

För användare i Australien är vi fast beslutna att följa Australian Privacy Act 1988 (Cth) och Australian Privacy Principles (APPs):

Insamling: Vi samlar endast in personuppgifter som är rimligen nödvändiga för våra funktioner och aktiviteter.

Meddelande: Som beskrivet i denna policy informerar vi dig om vilka typer av uppgifter som samlas in, ändamål, delning med tredje parter och att uppgifter primärt lagras säkert i Amsterdam, Nederländerna.

Tillgång och rättelse: Du har rätt att begära tillgång till och rättelse av de personuppgifter vi innehar om dig (se "Dina dataskyddsrättigheter").

Datasäkerhet: Vi vidtar rimliga åtgärder för att skydda personuppgifter mot missbruk, störning, förlust och obehörig åtkomst, ändring eller röjande.

Gränsöverskridande utlämnande: Vi vidtar rimliga åtgärder för att säkerställa att utländska mottagare (som OpenAI eller DigitalOcean) hanterar dina uppgifter i enlighet med APPs, vanligtvis genom avtalsklausuler.

Anmälningspliktiga dataincidenter (NDB): Vi följer NDB-schemats krav vid kvalificerade dataincidenter.

Beroende på din plats och tillämplig lagstiftning (särskilt enligt GDPR och liknande förordningar) har du rättigheter avseende dina personuppgifter:

Rätt till tillgång: Begär en kopia av de personuppgifter vi innehar om dig. 📥

Rätt till rättelse: Be oss korrigera felaktiga eller ofullständiga uppgifter. ✏️

Rätt till radering ("rätten att bli glömd"): Begär radering av dina personuppgifter under vissa förutsättningar (t.ex. om de inte längre behövs för det ändamål de samlades in för). 🗑️

Rätt till begränsning av behandling: Be oss att begränsa hur vi behandlar dina uppgifter under specifika omständigheter. ⛔

Rätt att göra invändningar: Invända mot behandling baserad på berättigat intresse eller för direktmarknadsföring. 🙅

Rätt till dataportabilitet: Begär att dina uppgifter överförs till dig eller en annan organisation i ett strukturerat, allmänt använt, maskinläsbart format (där behandlingen baseras på samtycke eller avtal och är automatiserad). 🔄

Rätt att återkalla samtycke: Om behandlingen baseras på samtycke kan du när som helst återkalla det (detta påverkar inte tidigare behandling). ❌

Det är vanligtvis kostnadsfritt att utöva dessa rättigheter. Vi strävar efter att svara på verifierbara förfrågningar inom en kalendermånad. 🕓

För att göra en begäran, vänligen kontakta oss med de uppgifter som anges längst upp i denna policy. Vi kan behöva verifiera din identitet innan vi uppfyller din begäran. 📬

Vi hoppas kunna lösa eventuella problem direkt. Vänligen kontakta oss först med de uppgifter som anges ovan.

Om du är missnöjd med vårt svar eller anser att vi inte behandlar dina uppgifter i enlighet med lagen har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet:

I Storbritannien: Information Commissioner's Office (ICO). Webbplats: https://www.ico.org.uk/make-a-complaint Telefonlinje: 0303 123 1113 ☎️

I Australien: Office of the Australian Information Commissioner (OAIC). Webbplats: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

I EU: Kontakta dataskyddsmyndigheten i ditt medlemsland.

I USA: FERPA-klagomål hanteras vanligtvis genom utbildningsinstitutionen eller U.S. Department of Education's Student Privacy Policy Office (SPPO).

Vi kan uppdatera denna integritetspolicy och våra användarvillkor då och då. När vi gör en väsentlig ändring meddelar vi dig via e-post och ett meddelande i tjänsten. Meddelandet anger det datum då ändringen börjar gälla.

Datumet för senaste uppdatering på den här sidan visar när texten senast redigerades. Det är inte ändringsmeddelandet. När vi uppdaterar personuppgiftsbiträdesavtalet, väsentligt ändrar hur vi behandlar skolans personuppgifter eller lägger till ett nytt biträde, skickar vi e-post när vi gör ändringen. Fortsatt användning av Chalkie.ai efter det datum då ändringen börjar gälla, enligt meddelandet, innebär att du accepterar de ändrade villkoren.

🙏 Tack för att du använder Chalkie AI!