Integritetspolicy för WaytoGo

Svenska · English

WaytoGo är ett stöd för studie‑ och yrkesvägledning i skolan. En studievägledare kan spela in, transkribera och sammanfatta vägledningssamtal med elever. WaytoGo bedömer, diagnostiserar eller betygsätter inte elever och är inte en medicinteknisk produkt. Den här policyn är skriven för elever och deras vårdnadshavare. Denna policy beskriver hur vi behandlar personuppgifter när du använder appen.

1. Personuppgiftsansvarig

TalkToAlba AB, org.nr 559488‑8207, Magnus Stenbocksgatan 7, 222 24 Lund, Sverige. Dataskyddsombud: dpo@talktoalba.com.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: användarnamn, e‑postadress, lösenord (lagras endast som kryptografiskt hashvärde), roll och behörigheter.
• elev‑ID och tillhörande innehåll: ett slumpgenererat elev‑ID (inget namn eller personnummer krävs) samt det innehåll en yrkesperson kopplar till det.
• Ljudinspelningar: ljud från vägledningssamtal som du själv startar och spelar in.
• Transkriptioner och bedömningar: text som skapas av inspelat ljud samt AI‑genererade sammanfattningar/bedömningar som du kan redigera och spara.
• Meddelanden: text i säker kommunikation mellan elever och studievägledare.
• Tekniska loggar: händelseloggar för säkerhet och spårbarhet (användar‑ID, tidpunkt, åtgärd).

Samtalen kan innehålla personuppgifter om dig som elev, till exempel om dina studier, dina val och hur du mår. Det du säger i samtalet sparas bara om studievägledaren spelar in det.

3. Data på enheten

• Mikrofon: används endast medan du aktivt spelar in. Appen lyssnar inte i bakgrunden.
• Lokala filer: ljudfiler sparas tillfälligt på enheten under transkriberingen och raderas därefter automatiskt enligt din inställning för ljudlagring. Inställningar och inloggningstoken lagras lokalt på enheten.

4. Ändamål och rättslig grund

Vi behandlar uppgifter för att tillhandahålla tjänsten: kontohantering, inspelning, transkribering, AI‑stödd analys, kommunikation och säkerhetsloggning. Rättslig grund är ditt samtycke (art. 6.1 a). För en elev som är under 15 år krävs samtycke från vårdnadshavare. Loggning sker för att uppfylla rättslig förpliktelse (art. 6.1 c).

Samtycke från vårdnadshavare

En elev som är under 15 år behöver samtycke från vårdnadshavare för att läggas in i WaytoGo. Har eleven två vårdnadshavare måste båda vårdnadshavarna samtycka. Har eleven en vårdnadshavare räcker den vårdnadshavarens samtycke. Studievägledaren ska ha samtycket innan eleven läggs in. När studievägledaren skriver en ålder under 15 med siffror sparar appen inte eleven förrän samtycket är markerat. En vårdnadshavare kan när som helst ta tillbaka sitt samtycke genom att kontakta studievägledaren eller dataskyddsombudet.

Video

Studievägledaren kan be om att få spela in en kort video av dig under samtalet. Du bestämmer själv. Du kan tacka nej och ändå göra samtalet, och det får inga följder för dig. Om du säger ja sparas videon säkert och raderas automatiskt efter 24 timmar.

Röst och känslor

WaytoGo analyserar inte din röstton och försöker inte avgöra vilka känslor du har. AI används för att skriva ut och sammanfatta det som sägs. Besluten om dig fattas av dig och din studievägledare, aldrig av AI.

5. Hur uppgifterna delas (personuppgiftsbiträden)

Vi säljer aldrig dina uppgifter. Vi anlitar följande biträden, under personuppgiftsbiträdesavtal:

• Transkribering och AI‑analys: Microsoft Azure (Sweden Central, EU) och OpenAI för tal‑till‑text och språkmodeller. Inspelat ljud bearbetas inom EU.
• E‑post: Loopia (Sverige) för transaktionsmejl (kontobekräftelser, inloggningskoder, påminnelser).
• Drift/hosting: vår server inom EU.

Vi tränar inte AI-modeller på dina uppgifter, och våra AI-leverantörer gör det inte heller.

6. Lagring och gallring

• Ljud: Allt ljud raderas efter det antal dagar som är inställt för kontot. Det gäller inspelade sessioner, uppladdat ljud, inspelningar av samtal i appen och ljudet från AI-telefonsamtal. Standard är 7 dagar. Du kan ändra tiden i appens inställningar till ett helt antal dagar från 0 till 30. Om du sänker tiden gäller den nya tiden för nytt ljud. Med 0 dagar raderas ljudet så snart det har transkriberats. Om transkriberingen misslyckas raderas det efter 24 timmar.
• Transkriptioner, bedömningar och konton lagras så länge kontot är aktivt eller så länge det krävs för ändamålet och tillämplig lagstiftning.
• Databasen är krypterad i vila (SQLCipher/AES‑256) och all överföring sker via krypterad anslutning (TLS).

7. Säkerhet

Åtkomst är roll‑ och behörighetsstyrd, lösenord hashas, valfri tvåfaktorsautentisering finns för yrkespersoner, och en manipulationssäker händelselogg förs. Endast behöriga användare når elev‑ID‑uppgifter.

8. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända, enligt GDPR. Kontakta dpo@talktoalba.com. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Barn

WaytoGo används med elever, ofta barn och ungdomar. Elever under 15 år behöver samtycke från vårdnadshavare för att använda WaytoGo, enligt avsnittet om samtycke ovan. Du har samma rättigheter som en vuxen, och din vårdnadshavare kan använda dem för din räkning. Vi försöker skriva så att du förstår. Om något är oklart kan du fråga din studievägledare eller skriva till dataskyddsombudet.

10. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen eller via e‑post. Datumet överst visar senaste versionen.