Integritetspolicy

Senast uppdaterad: september 2026

ReadoQuest är en läsapp för skolor, utvecklad och driven av ReadoQuest ideell förening. Den här integritetspolicyn förklarar vilken information vi samlar in, varför vi samlar in den och hur den hanteras.

1. Vem är ansvarig för dina uppgifter?

ReadoQuest ideell förening är personuppgiftsansvarig för de uppgifter som hanteras i appen. Kontakt: readolingo@gmail.com

2. Vilka uppgifter samlar vi in?

Vi samlar in olika uppgifter beroende på roll:

Lärare och rektorer

• E-postadress (används för inloggning) – normalt en riktig adress, antingen importerad från skolans egen lista eller den adress som angavs vid köp av tjänsten.
• Alias (visningsnamn i appen)
• Koppling till skola och klass

Elever

• Alias (visningsnamn, inget riktigt namn krävs)
• Lösenord (lagras krypterat)
• E-postadress – tekniskt krävd av vårt inloggningssystem (Supabase Auth), men för elever är detta i praktiken nästan alltid en automatiskt genererad platshållaradress (t.ex. alias.skola@readoquest.skola) som inte fungerar som riktig e-post och inte tar emot meddelanden – inte en verklig kontaktuppgift kopplad till eleven.
• Koppling till klass och lärare
• Läsaktivitet: antal minuter, streak-dagar, avklarade utmaningar
• Spelvaluta intjänad i appen (äpplen, tidskristaller, vedträn)
• Fritext eleven eller läraren själv väljer att skriva i vissa funktioner, t.ex. klassmeddelanden från läraren eller en beskrivning till en klassinsamling. Se avsnitt 7 för hur länge sådan text sparas.

Föräldrar/vårdnadshavare

• Alias (visningsnamn i appen)
• E-postadress (används för inloggning) – kan vara en riktig adress om skolan eller vårdnadshavaren själv angett en, annars en automatiskt genererad platshållaradress (samma princip som för elever ovan).
• Lösenord (lagras krypterat)
• Koppling till det egna barnets konto
• Sådan läsaktivitet för det egna barnet som visas i appens föräldravy

Alla användare

• Enhets-token för push-notiser (om du tillåter notiser)
• Tidpunkt för senaste inloggning

3. Varför samlar vi in uppgifterna?

• För att möjliggöra inloggning och kontoadministration
• För att visa lässtatistik och framsteg för eleven och läraren
• För att lärare ska kunna följa sin klass läsvanor
• För att skicka påminnelser och notiser om läsaktivitet
• För att möjliggöra utmaningar och tävlingar inom skolan

Vi säljer inte data och använder den inte för reklam.

3b. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder enligt GDPR artikel 6:

• Fullgörande av avtal – inloggningsuppgifter och kontodata behandlas för att kunna leverera tjänsten som skolan och användaren har avtalat om.
• Berättigat intresse – lässtatistik och framstegsdata behandlas för att ge lärare och elever pedagogisk återkoppling, vilket är syftet med tjänsten.
• Berättigat intresse – enhets-token för push-notiser behandlas för att skicka relevanta påminnelser om läsaktivitet.
• Samtycke – för elever under 13 år förutsätter vi att skolan, i egenskap av personuppgiftsansvarig, har inhämtat nödvändigt samtycke från vårdnadshavare.

4. Vem har tillgång till uppgifterna?

• Eleven ser sin egen profil och sina framsteg
• Läraren ser sin klass elever och deras lässtatistik
• Rektorn ser lärare och klasser på sin skola
• ReadoQuest ideell förening har teknisk åtkomst för drift och support

Inga uppgifter delas med tredje part utöver de tekniska tjänster som beskrivs nedan.

5. Behörigheter på enheten

För att appen ska fungera kan vi be om följande behörigheter på din enhet. Du kan när som helst neka eller återkalla dem i enhetens systeminställningar — appen fungerar i stort sett ändå, men vissa funktioner blir då otillgängliga.

Kamera

• Används endast för att läsa QR-koder vid inloggning, lokalt på enheten. En lärare eller superadmin kan skriva ut en lapp med en QR-kod till eleven, och eleven kan sedan scanna QR:en istället för att skriva alias och lösenord.
• Inga bilder eller videoströmmar från kameran lagras, sparas eller skickas vidare till våra servrar eller till tredje part. QR-koden tolkas direkt i appen och kameran stängs så snart koden är inläst.

Notiser (push)

• Används för läspåminnelser, vänförfrågningar och meddelanden om utmaningar/badges. Levereras via Firebase Cloud Messaging. Du kan stänga av notiser i enhetens inställningar.

Internet och nätverksstatus

• Krävs för att synkronisera läsaktivitet, hämta innehåll och kommunicera med våra databastjänster (Firebase).

6. Var lagras uppgifterna?

Konto-, klass- och lässtatistikdata lagras i en Supabase-databas (Postgres). Supabase Inc. är vårt personuppgiftsbiträde för denna lagring, och vi har ett databehandlingsavtal (DPA) med dem som reglerar hur uppgifterna får behandlas.

Själva webbappen distribueras via Firebase Hosting (Google), och push-notiser levereras via Firebase Cloud Messaging samt, på iOS, Apples pushtjänst APNs. Firebase används alltså fortfarande för att leverera appen och notiser till din enhet, men inte längre för att lagra elevers eller lärares konto- eller lässtatistikdata.

Vid eventuell överföring av data till länder utanför EU/EES (t.ex. via Google-tjänsterna ovan) sker det med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, i enlighet med GDPR artikel 46.

7. Hur länge sparas uppgifterna?

Kontodata och lässtatistik (t.ex. antal lästa minuter, streak, avklarade böcker) sparas i sin helhet så länge kontot är aktivt – vi förkortar eller redigerar aldrig ett barns läshistorik automatiskt.

Viss fritext som en användare själv skrivit i en specifik funktion tas automatiskt bort (ersätts med en platshållartext, t.ex. "[raderad]") efter en tid om den inte längre fyller sitt syfte, enligt följande:

• Manuellt inskrivna boktitlar/författare: efter 6 månader
• Klassmeddelanden från läraren: efter 6 månader
• Beskrivning till en klassinsamling: efter 12 månader
• Text på en elevs egen bingobricka i en bingoutmaning: efter 12 månader (själva att uppgiften är avklarad eller ej påverkas inte)
• Tekniska felloggar från appen: efter 90 dagar

Detta sker automatiskt varje natt och rör aldrig lässtatistik, streak eller kontouppgifter – bara den typen av fritext som listas ovan.

När en skola avslutar sin användning av ReadoQuest, eller en enskild användare begär det, raderas kontot och tillhörande uppgifter (se avsnitt 9 om dina rättigheter).

8. Barn och elever

ReadoQuest används av elever i grundskolan. Appen samlar inte in mer information än vad som krävs för tjänstens funktion. Elevers konton skapas av läraren — elever registrerar sig inte själva och anger inget riktigt namn, utan ett alias.

Föräldrar kan kontakta oss för att få information om eller begära radering av sitt barns uppgifter.

9. Dina rättigheter (GDPR)

Du har rätt att:

• Begära tillgång till de uppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av ditt konto och dina uppgifter
• Invända mot behandling av dina uppgifter

Kontakta oss på readolingo@gmail.com för att utöva dina rättigheter. Vi svarar senast inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

10. Frivillig topplista för skolor

Skolor kan välja att delta i en topplista där flera skolor jämförs med varandra. Deltagande är helt frivilligt och beslutas av rektor — ingen skola visas utan aktivt godkännande.

I topplistan visas endast aggregerad statistik på skolnivå, till exempel totalt antal läsminuter under en period och antal aktiva elever. Inga enskilda elevers uppgifter visas eller kan härledas från topplistan.

En skola kan när som helst välja att inte längre delta, varpå skolan omedelbart tas bort från topplistan.

11. Ändringar i policyn

Om vi gör väsentliga ändringar i den här policyn meddelar vi användarna via appen. Den senaste versionen finns alltid tillgänglig på den här sidan.