Integritetspolicy
Senast uppdaterad 15 november 2026. Så hanterar Glosora personuppgifter enligt dataskyddsförordningen (GDPR).
Glosora är byggt för att samla in så lite som möjligt. Vi har ingen reklam, inga spårningsverktyg och säljer aldrig uppgifter vidare. Elevkonton skapas av en vuxen – en förälder eller lärare – och eleverna behöver ingen e-postadress.
Vem ansvarar för uppgifterna?
Personuppgiftsansvarig för tjänsten är [företagets namn och organisationsnummer].
När en skola använder Glosora är skolan (huvudmannen) personuppgiftsansvarig för elevernas uppgifter, och Glosora är personuppgiftsbiträde som behandlar uppgifterna enligt skolans instruktioner i ett personuppgiftsbiträdesavtal (PUB-avtal).
Vilka uppgifter behandlas – och varför?
| Uppgifter | Varför |
|---|---|
| Användarnamn, namn som visas, organisationskod, roll och grupper | För att kunna logga in och visa rätt innehåll för rätt person. |
| E-postadress för admins | En kontaktväg utanför appen, t.ex. om du glömmer lösenordet eller om vi behöver nå dig om kontot. Används inte för inloggning och aldrig för reklam. Elever behöver ingen e-post. |
| Lösenord (sparas bara krypterat som en så kallad hash) och, om man slår på det, tvåstegsverifiering (krypterad nyckel och reservkoder som hash) | För att skydda kontot. |
| Gloslistor, svar i träningen, träningsdagar, XP, level och avatar | Det är själva tjänsten: träna glosor, se framsteg och få belöningar. |
| Meddelanden i chatt, ärenden (support) och massmeddelanden | För kommunikation mellan elever och vuxna inom samma organisation. |
| Aviseringar och, om man slår på det, en adress för pushaviseringar till enheten | För att kunna meddela svar, påminnelser och level up. |
| Senast aktiv, valt utseende (ljust/mörkt) | För att vuxna ska se om eleven tränar, och för att appen ska se ut som man valt. |
| Tekniska loggar (t.ex. IP-adress vid misslyckad inloggning) | För säkerhet och för att upptäcka intrångsförsök. |
Rättslig grund: för familjer och lärare som köper Glosora är grunden avtal (för att kunna leverera tjänsten) och berättigat intresse (säkerhet). När en skola använder Glosora bestämmer skolan den rättsliga grunden, vanligen allmänt intresse (utbildning).
Vem kan se uppgifterna?
- Admins (förälder eller lärare) ser elevernas resultat i sin egen organisation och kan läsa elevernas chattar (tillsyn).
- Viewers (t.ex. föräldrar eller släkt) ser bara resultat för de elever som admin har valt.
- Elever ser sina egna resultat. Ingen utanför organisationen ser elevernas uppgifter.
- Glosoras drift och support har tillgång till uppgifterna bara när det behövs för att hjälpa till eller rätta fel.
Var lagras uppgifterna?
Uppgifterna lagras på en server i [land, t.ex. Sverige eller Tyskland – inom EU/EES]. Vi använder inga externa analys- eller reklamtjänster, och sidan hämtar inga filer från andra webbplatser.
Pushaviseringar levereras via webbläsarens egen tjänst (t.ex. Google, Apple eller Mozilla). Innehållet är krypterat på vägen, och man kan när som helst stänga av aviseringar under Min profil.
Hur länge sparas uppgifterna?
| Uppgift | Sparas |
|---|---|
| Konto, resultat, XP och avatar | Så länge kontot finns. När admin tar bort ett konto raderas uppgifterna. |
| Chattmeddelanden och massmeddelanden | Raderas automatiskt efter 1 år. |
| Ärenden | Stängs efter 30 dagar utan aktivitet och raderas 90 dagar efter stängning. |
| Lästa aviseringar | Raderas efter 90 dagar. |
| Tillfälligt lösenord som skickats till en förälder i appen | Sparas krypterat och raderas efter 24 timmar. |
| Borttagen organisation | Kan återställas i upp till 1 år, sedan raderas den helt. |
| Säkerhetskopior av databasen | Sparas i 30 dagar. |
Cookies
Glosora använder bara cookies som behövs för att tjänsten ska fungera: en inloggningscookie och en cookie som kommer ihåg organisationskoden på enheten. Inga cookies för reklam eller statistik – därför behövs ingen cookie-banner.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig, få fel rättade, få uppgifter raderade, begränsa behandlingen, invända och få ut dina uppgifter (dataportabilitet). För elever utövas rättigheterna av vårdnadshavare eller, i skolan, via skolan.
Kontakta i första hand din admin (förälder eller lärare). Du kan också kontakta Glosora via 🛟 Support i appen eller på [kontaktadress].
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Säkerhet
- All trafik är krypterad (HTTPS).
- Lösenord sparas aldrig i klartext, och tvåstegsverifiering finns för vuxna.
- Varje organisation är skild från andra – ingen ser andra organisationers elever.
- Säkerhetskopior tas varje natt.
Vi uppdaterar policyn när tjänsten ändras. Större ändringar meddelas i appen.