Lärio · Dokumentversion 2026-09-07

Integritetspolicy

1. Vem ansvarar?

Lärio är ett produktnamn, inte ett registrerat aktiebolag. För frågor om webbplatsen, kontaktärenden och licenshantering: kontakt@lario.se.

Vid användning i skolan är skolhuvudmannen normalt personuppgiftsansvarig för elevmaterialet. Den här policyn ersätter inte skolans information till elever eller vårdnadshavare. En lärares läsbekräftelse ger inte i sig rätt att behandla elevuppgifter.

2. Webbplats, kontakt och licens

Webbplatsen visar produktinformation och lokala demonstrationer. Kontaktformuläret öppnar ditt mejlprogram; meddelandet skickas först när du själv skickar det där. Skicka inte elevtexter, känsliga personuppgifter eller API-nycklar i kontakt- och supportärenden.

Namn, mejladress och uppgifter som du lämnar används för att svara på frågor, hantera support och administrera efterfrågade licenser. En licens kan innehålla innehavarens namn, slutdatum och ett dator-id. Licensverifieringen sker lokalt. Vi får dessa uppgifter om du lämnar dem till oss vid licenshanteringen.

Behandling som behövs för ditt eget avtal eller åtgärder på din begäran före avtal grundas på artikel 6.1 b GDPR. Kommunikation med skolans kontaktperson och support grundas på berättigat intresse av att hantera ärendet (artikel 6.1 f). Lagstadgad redovisning grundas, när tillämpligt, på rättslig förpliktelse (artikel 6.1 c). Uppgifter används inte för automatiska betygsbeslut eller för en marknadsföringslista genom denna nedladdning.

3. Vad finns i appen?

Lärio är ett lokalt Windows-program. Dokument, elev- och klassarkiv, uppgifter, matriser, inställningar, historik och valda resultat kan sparas i mappen Lärio-data vid programmet. Dessa uppgifter skickas inte till en central Lärio-databas i det granskade standardflödet.

Appen bearbetar den text du väljer att granska, tillsammans med relevanta instruktioner, kriterier och källunderlag. Filnamn ersätts med slumpkoder i rättningsflödet. Användaren kan samtidigt ha identifierande uppgifter i det lokala elevarkivet.

4. Extern AI-analys och mottagare

För AI-analys används Google Gemini API med användarens egen API-nyckel. Bearbetad text och det underlag analysen behöver skickas till Google. Lokalt installerad betyder alltså inte att allt sker offline. Vid bildbaserad matrisinläsning kan matrisbilden skickas till Google: använd endast godkänt material utan elevuppgifter i dessa bilder.

Googles avtal, konto- och projektinställningar bestämmer Googles behandling, lagring och eventuella internationella överföringar. Lärio lovar inte lagring enbart inom EU/EES. Skolhuvudmannen behöver bedöma rättslig grund, nödvändiga biträdesavtal, överföringsskydd och om en konsekvensbedömning krävs. Se Googles aktuella Gemini-villkor.

Webbplats och versionskontroll levereras genom Cloudflare; programfilen hämtas från GitHub. IP-adress och tekniska anslutningsuppgifter behandlas vid dessa kontakter. Webbplatsen hämtar också typsnitt från Google Fonts. Om du importerar en källa från en webbadress kontaktas den webbplatsen. Mejl hanteras av de mejltjänster som används av avsändare och mottagare.

5. Skydd och kända begränsningar

Appen försöker identifiera och maskera personuppgifter lokalt före textanalys och kontrollerar utgående innehåll. Maskering är pseudonymisering, inte en garanti för anonymitet. Ovanliga eller felstavade namn, indirekta identifierare och känsliga berättelser kan undgå filtret. Bilder kan innehålla uppgifter som textfiltret inte granskar. Kontrollera förhandsvisningen och följ skolans rutiner.

API-nyckeln kan skyddas med Windows funktioner i den paketerade appen. Detta innebär inte att alla dokument och arkiv är krypterade. Skydda Windows-kontot, enheten och säkerhetskopiorna. Placera inte datamappen i en molnsynkad mapp om skolan inte har godkänt den behandlingen.

6. Lagring och radering

Rättningshistorik och berörda loggar har inställbar gallring, normalt 30 dagar, som körs när appen startar. Inställningen 0 innebär manuell gallring. Det egna elevarkivet, exporterade filer och säkerhetskopior måste hanteras separat; räkna inte med att all data försvinner genom historikens gallring. Sparande av bedömningshistorik är ett separat val. Följ skolans dokumenthanterings- och arkiveringsregler.

Utgåendeloggen visar bland annat tid, mottagare, storlek och maskeringsantal, inte själva textinnehållet. Licens- och provperiodsuppgifter lagras lokalt och provperiodsspår kan finnas utanför programmets datamapp.

Kontaktärenden sparas så länge de behövs för att avsluta och följa upp ärendet. Licensuppgifter sparas under licensförhållandet och därefter bara när det behövs för rättsliga anspråk eller lagstadgad redovisning. Onödiga uppgifter ska raderas. Externa mottagares lagring följer deras tillämpliga avtal; den lokala gallringsinställningen raderar inte data hos dem.

7. Kakor och bekräftelser

Den egna webbplatskoden använder inte analys- eller annonskakor. Leverantörers tekniska skydd kan innebära behandling av anslutningsuppgifter och nödvändiga kakor. Dokumentbekräftelsen inför nedladdning sparas inte i en central databas och skickas inte som ett samtyckesregister. Rutorna återställs när dialogen öppnas igen.

8. Dina rättigheter

Du kan begära information, tillgång, rättelse, radering och begränsning samt, när villkoren är uppfyllda, dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse. Rättigheterna är inte ovillkorliga, till exempel vid lagkrav på bevarande. Kontakta ansvarig ovan för uppgifter i kontakt- eller licensärenden. För elevmaterial som skolan ansvarar för vänder du dig till skolhuvudmannen eller dess dataskyddsombud.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY). Se även dataskyddsinformationen och dataskyddsdokumentet (PDF).

9. Uppdateringar

Policyn dateras när den ändras. Beskrivningen utgår från det granskade arbetsflödet i Lärio 2.16.0. Äldre versioner kan skilja sig. Väsentliga ändringar i behandling behöver beskrivas innan de införs.