Integritetspolicy

Senast uppdaterad: 14 oktober 2026

1. Om denna integritetspolicy

Lectorum Läxhjälp Handelsbolag värnar om din personliga integritet. I denna integritetspolicy förklarar vi vilka personuppgifter vi behandlar, varför vi behandlar dem, hur uppgifterna används och lagras samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Policyn gäller dig som använder vår webbplats, skapar ett konto, bokar läxhjälp, får undervisning av oss eller kontaktar oss i egenskap av elev eller vårdnadshavare.

2. Personuppgiftsansvarig

Lectorum Läxhjälp Handelsbolag
Organisationsnummer: 969804-8098
E-post: info@lectorum.se
Telefon: 073 356 6077

Lectorum Läxhjälp Handelsbolag är personuppgiftsansvarigt för den personuppgiftsbehandling som företaget bestämmer ändamål och medel för.

3. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder våra tjänster.

3.1 Kontaktuppgifter och kontouppgifter

Vi kan behandla:

• Namn och e-postadress.
• Telefonnummer, om du har angett det.
• Uppgifter som behövs för att skapa och administrera ett konto.
• Uppgifter om vårdnadshavare som eleven frivilligt har lagt till för att vårdnadshavaren ska kunna få information via e-post.

3.2 Bokningsuppgifter

När du bokar läxhjälp via vår webbplats kan vi behandla:

• Ämne och vald typ av tjänst.
• Datum och tid för lektionen.
• Plats där läxhjälpen ska genomföras.
• Vald lärare.
• Information som eleven själv lämnar om vad hen behöver hjälp med.
• Uppgifter som behövs för att administrera, genomföra och följa upp bokningen.

3.3 Timrapporter och undervisningsinformation

Efter undervisning kan lärare dokumentera information i timrapporter. Rapporterna används för att följa elevens utveckling, dokumentera undervisningen och ge eleven insyn i hur läxhjälpen fortlöper.

Uppgifterna kan exempelvis avse genomförda moment, undervisningens innehåll och sådant som behöver följas upp i kommande lektioner.

Behöriga lärare och administratörer kan få tillgång till uppgifter som behövs för deras arbetsuppgifter. Elever kan endast se timrapporter som gäller dem själva.

3.4 Betalnings- och bokföringsuppgifter

Vi behandlar uppgifter som behövs för att administrera betalningar, fakturor och bokföring. Det kan omfatta:

• Betalningsstatus och betalningshistorik.
• Orderreferenser och unika koder kopplade till beställningar.
• Uppgifter som registreras i samband med Swish-betalningar.
• Fakturor och bokföringsunderlag i Bokio.

Webbplatsen visar en kortfattad betalningshistorik. Mer detaljerade uppgifter om inbetalningar kan finnas i våra betalnings- och bokföringssystem.

3.5 Kommunikation

När du kontaktar oss behandlar vi de uppgifter som behövs för att besvara frågor, hantera bokningar och administrera våra tjänster. E-post är vår primära kontaktväg. Telefonnummer kan användas som ytterligare kontaktväg när ett sådant nummer har lämnats.

3.6 Tekniska uppgifter

När du använder webbplatsen kan tekniska uppgifter behandlas i den utsträckning som behövs för att webbplatsen, konton och bokningsfunktioner ska fungera och skyddas. Exakt vilka tekniska uppgifter som registreras beror på webbplatsens och leverantörernas konfiguration.

4. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att:

• Skapa och administrera användarkonton.
• Hantera bokningar och planera undervisning.
• Matcha elever med lärare och ge lärarna relevant information inför lektioner.
• Dokumentera genomförda lektioner och följa elevens utveckling.
• Kommunicera med elever och, när det är aktuellt, vårdnadshavare.
• Hantera betalningar, fakturor och bokföring.
• Skicka automatiska boknings- och betalningsrelaterade meddelanden.
• Upprätthålla webbplatsens funktion, säkerhet och administration.
• Hantera frågor, rättighetsbegäranden och eventuella rättsliga anspråk.

Vi använder inte personuppgifter för e-postmarknadsföring enligt vårt nuvarande arbetssätt.

5. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av de rättsliga grunder som är tillämpliga för respektive ändamål enligt GDPR.

Avtal

Behandling kan vara nödvändig för att hantera konton, bokningar, undervisning, kundkommunikation och betalningar som en del av våra tjänster.

Rättslig förpliktelse

Vissa uppgifter måste behandlas och sparas för att vi ska uppfylla skyldigheter enligt lag, exempelvis regler om bokföring.

Berättigat intresse

Vi kan behandla uppgifter när det är nödvändigt för legitima verksamhetsändamål, exempelvis administration, uppföljning av undervisning, felsökning och säkerhet, förutsatt att våra intressen väger tyngre än den registrerades rättigheter och friheter.

Samtycke

Om en behandling kräver samtycke kommer vi att inhämta det innan behandlingen påbörjas. När behandling grundas på samtycke kan det normalt återkallas för framtiden.

Den rättsliga grunden ska bedömas för varje behandling. Att en uppgift lämnas frivilligt innebär inte i sig att all efterföljande behandling grundas på samtycke.

6. Barn och vårdnadshavare

Våra tjänster kan användas av minderåriga elever. Eleven skapar sitt konto och kan lägga till en vårdnadshavares e-postadress för att vårdnadshavaren ska kunna få information via e-post.

Vårdnadshavaren använder enligt vårt nuvarande arbetssätt elevens konto för att göra bokningar. Vi uppmanar elever och vårdnadshavare att endast lämna information som är relevant för att läxhjälpen ska kunna genomföras.

Vi hanterar barns personuppgifter med särskild omsorg och begränsar åtkomsten till personer som behöver uppgifterna för sitt arbete.

7. Vilka har tillgång till uppgifterna?

Administratörer har tillgång till uppgifter som behövs för att administrera verksamheten. Lärare får tillgång till uppgifter som behövs för att genomföra och följa upp undervisningen. Eftersom en elev kan ha flera lärare kan flera behöriga lärare behöva tillgång till elevens undervisningsinformation.

Elever kan endast se sina egna timrapporter. Vi strävar efter att åtkomst och behörigheter ska vara anpassade till respektive persons arbetsuppgifter.

8. Leverantörer och personuppgiftsbiträden

Vi använder digitala system för att driva webbplatsen, hantera databasen, kommunicera och sköta ekonomiadministration.

• Supabase – används som databaslösning bakom webbplatsen.
• Resend – används för automatiska e-postmeddelanden, bland annat boknings- och betalningsrelaterad information.
• Google Workspace – används för företagets e-post och intern administration.
• Bokio – används för fakturering och ekonomiadministration, inklusive hantering av bokföringsunderlag och uppgifter om inbetalningar.
• Swish – används som betalningsmetod för vissa av våra tjänster.

Leverantörerna kan behandla personuppgifter i den utsträckning som krävs för respektive tjänst. Vilka uppgifter de behandlar och i vilka roller de agerar beror på respektive tjänsts funktioner och avtalsvillkor.

Vi säljer inte kunders eller elevers personuppgifter. Vi lämnar inte ut uppgifter till andra företag för deras egna marknadsföringsändamål enligt vårt nuvarande arbetssätt.

9. Överföring av personuppgifter utanför EU/EES

Vi har ännu inte fullständigt verifierat i vilka länder samtliga leverantörer lagrar eller behandlar personuppgifter.

Om personuppgifter överförs till ett land utanför EU/EES måste överföringen uppfylla GDPR krav. Det kan exempelvis krävas ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder såsom standardavtalsklausuler.

Vi behöver kontrollera leverantörernas aktuella dokumentation och avtalsvillkor för att kunna ge mer detaljerad information om eventuella överföringar.

10. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge de behövs för de ändamål de samlades in för, med beaktande av tillämpliga rättsliga skyldigheter.

Konton och uppgifter på webbplatsen

Vi sparar konto- och kunduppgifter medan kunden är aktiv och använder våra tjänster. När en kund begär radering hanteras begäran manuellt av administratör.

Raderingsrutinerna för timrapporter är ännu inte fullständigt implementerade. Det innebär att vi inte kan garantera att samtliga timrapporter raderas samtidigt som ett konto tas bort. Vi arbetar med att tydliggöra och förbättra dessa rutiner.

Betalnings- och bokföringsuppgifter

Betalningsuppgifter och bokföringsunderlag kan finnas kvar i Swish, Bokio och andra relevanta system även efter att ett konto på webbplatsen har raderats. Uppgifter som omfattas av lagstadgade krav på bevarande sparas under den tid som krävs enligt tillämplig lagstiftning.

E-post

När ett konto raderas upphör automatiska e-postmeddelanden att skickas till elevens konto. Detta innebär inte nödvändigtvis att tidigare meddelanden i företagets e-postsystem eller hos en e-postleverantör raderas automatiskt.

Vi eftersträvar att inte spara personuppgifter längre än vad som är nödvändigt.

11. Säkerhet

Vi begränsar åtkomsten till kund- och elevuppgifter utifrån roller och behörigheter. Administratörer har tillgång till de uppgifter som krävs för administrationen, medan lärare har åtkomst till uppgifter som behövs för undervisningen.

Vi arbetar med digitala system och behörighetsstyrning för att hantera uppgifterna. Vårt säkerhetsarbete behöver löpande ses över för att säkerställa att åtkomst, autentisering, lagring och radering ger ett lämpligt skydd.

12. Cookies

Webbplatsen är avsedd att använda nödvändiga cookies för att dess grundläggande funktioner ska fungera.

Den faktiska cookieanvändningen behöver kontrolleras mot webbplatsens aktuella konfiguration och de tjänster som är integrerade med den. Om webbplatsen använder andra cookies eller spårningstekniker kan ytterligare information och, när det krävs, samtycke behövas.

13. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

• Begära tillgång till dina personuppgifter.
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering av uppgifter.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• Få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet är tillämplig.
• Återkalla ett samtycke när behandlingen grundas på samtycke.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Rättigheterna gäller med de begränsningar som följer av GDPR och annan tillämplig lag. Exempelvis kan vi behöva behålla vissa bokföringsuppgifter trots en begäran om radering.

För att utöva dina rättigheter kontaktar du oss på info@lectorum.se. Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter eller genomför en begärd åtgärd.

Vi besvarar begäranden inom de tidsfrister som gäller enligt GDPR.

14. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar ska den hanteras enligt GDPR krav. Beroende på incidentens art och risk kan det finnas skyldighet att anmäla den till Integritetsskyddsmyndigheten inom 72 timmar från det att vi fått vetskap om incidenten. I vissa fall kan även berörda personer behöva informeras.

15. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, system eller rutiner förändras eller när lagstiftning och andra krav gör det nödvändigt.

Den senaste versionen publiceras på vår webbplats tillsammans med datum för senaste uppdatering.

16. Kontakt

Om du har frågor om denna integritetspolicy eller om hur vi behandlar personuppgifter är du välkommen att kontakta oss.

Lectorum Läxhjälp Handelsbolag
E-post: info@lectorum.se
Telefon: 073 356 6077

Senast uppdaterad: 14 oktober 2026