Utkast · uppdaterad 14 oktober 2026. Platshållare inom [hakparentes] ska fyllas i. Inget i denna text är slutligt juridiskt råd.
1. Personuppgiftsansvarig
[Bolagsnamn AB], org.nr [org.nr]
[Postadress]
E-post: integritet@minuggla.se
2. Vad är MinUggla?
MinUggla är en studieapp där elever övar glosor och andra begrepp med spel, och där lärare skapar klasser, uppdrag och klassprov. Denna webbplats är marknads- och supportsida för tjänsten.
3. Vilka uppgifter samlar vi in?
3.1 När du skapar ett konto
- Lärare: namn, e-postadress och inloggningsuppgifter.
- Elever: användarnamn eller visningsnamn och (i vissa fall) e-post. [Fylls i: exakt krav beroende på kontotyp.]
3.2 När du använder appen
- Ordlistor och kort du skapar eller får i uppdrag.
- Övningsresultat, XP, streaks och klassprovssvar.
- Svar i Uggla Live (live-quiz som läraren startar i klassen): vilket alternativ du valde och om det var rätt, under ditt smeknamn. Det finns ingen chatt.
- Klasstillhörighet och uppdrag du deltar i.
3.3 Teknisk data
- Felrapporter och grundläggande driftloggar för att kunna felsöka.
- Webbplatsens publika sidor sätter inga cookies och använder ingen spårande analys. Om cookiefri statistik aktiveras (t.ex. Cloudflare Web Analytics) beskrivs den här. Lärarwebben använder bara de nödvändiga cookies som beskrivs i avsnitt 3.4.
3.4 Lärarwebben (minuggla.se/app)
Lärare kan logga in på datorn för att hantera klasser, läxor och resultat. Elever loggar inte in på webben.
- Sessionscookie (
mu_sess): en slumpad nyckel som håller dig inloggad i högst 8 timmar. Den är nödvändig för tjänsten du har bett om och kräver därför inget samtycke (9 kap. 28 § lagen (2022:482) om elektronisk kommunikation). Den kan inte läsas av JavaScript och skickas bara till vår server. På servern sparas bara ett hashvärde av nyckeln, en grov webbläsar- och nätverksbeteckning och tidpunkter. - Korta inloggningscookies (
mu_oauth,mu_link): gäller i högst 10 minuter respektive 15 minuter och används bara när du loggar in med Google eller Microsoft, för att skydda inloggningen mot förfalskning. - Cloudflare Turnstile: på registrering och glömt lösenord kontrolleras att du är en människa. Turnstile använder inte cookies för spårning. Cloudflare är underbiträde.
- Google och Microsoft: bara om du själv väljer "Fortsätt med Google/Microsoft". Vi får då ditt namn, din e-postadress, om adressen är verifierad och ett konto-id hos leverantören. Vi får aldrig ditt lösenord och läser inget annat från ditt konto.
- Händelselogg: för spårbarhet loggas inloggningar och ändringar du gör (t.ex. skapad klass, ändrad läxa, export av resultat) med tidpunkt och id-nummer. Loggen innehåller aldrig elevernas smeknamn, PIN-koder eller ordlistor. Du ser din egen logg under Konto.
- Ingen spårning och ingen analys från tredje part på lärarwebben.
4. Ändamål och rättslig grund
- Tillhandahålla tjänsten (avtal).
- Säkerhet och missbruk (berättigat intresse).
- När skolan använder MinUggla i undervisningen: behandling enligt instruktion från skolan (biträdesavtal).
- Rättsliga skyldigheter, t.ex. bokföring.
5. Mottagare och underbiträden
[Lista: hosting, Cloudflare, e-postleverantör, eventuell kraschrapportering.] Vi säljer aldrig personuppgifter.
6. Överföring utanför EU/EES
[Ange om överföring sker, till vilka länder och vilka skyddsåtgärder (t.ex. SCC eller adekvansbeslut) som gäller.]
7. Lagringstid
Uppgifter sparas så länge kontot är aktivt och raderas inom rimlig tid efter begäran eller när kontot avslutats. För lärarwebben gäller:
- Inloggningssessioner: högst 8 timmar, utgångna eller utloggade sessioner raderas efter 30 dagar.
- Inloggningsförsök med Google/Microsoft (state): 10 minuter.
- Händelseloggen: 12 månader.
- Läxor i papperskorgen: 30 dagar. Frysta resultat: innevarande läsår och ett läsår till.
- Svar i Uggla Live: 90 dagar.
- Rapporter om olämpligt innehåll (vad som rapporterades, elevens smeknamn och kommentar): hanterade 180 dagar, högst 365 dagar. Bara klassens lärare ser rapporterna.
[Fylls i: övriga frister.]
8. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända, samt att klaga till Integritetsskyddsmyndigheten (imy.se).
För att radera ditt konto: se Radera konto eller mejla radera@minuggla.se.
9. Barn
MinUggla riktar sig till elever, ofta under 18 år. [Fylls i: åldersgräns, vårdnadshavares samtycke och skolans roll.] En kortversion skriven för elever publiceras före lansering.
10. Ändringar
När policyn ändras uppdateras datumet ovan. Väsentliga ändringar kommuniceras i appen eller via e-post.