Personuppgiftsbehandling i Google Workspace for Education

Ändamål och rättslig grund

Vi behandlar dina personuppgifter (såsom namn, e-post, skolarbeten och kommunikation) för att kunna administrera och genomföra undervisning. Detta innefattar att dela ut uppgifter, ta emot inlämningar, ge återkoppling, bedöma och kommunicera.
Behandlingen är nödvändig för att vi ska kunna utföra en uppgift av allmänt intresse (Artikel 6.1 e GDPR). Denna uppgift är fastställd i nationell lagstiftning, främst Skollagen och Läroplanen (t.ex. Gy 2011, kap 2.2), som kräver att skolan tillhandahåller utbildning och använder moderna digitala verktyg.

Kategorier av personuppgifter

Namn, e-postadress, klass/grupptillhörighet, samt de uppgifter du själv skapar i plattformen (dokument, presentationer, provsvar, videoinspelningar, chattmeddelanden och så vidare).

Mottagare och personuppgiftsbiträden

Dina uppgifter behandlas inom plattformen som tillhandahålls av Google Ireland Limited, som är vårt personuppgiftsbiträde. Det innebär att de endast behandlar uppgifterna enligt våra instruktioner.

Överföring till land utanför EU/EES (tredje land)

Användningen av GWFE innebär att personuppgifter kan komma att överföras till länder utanför EU/EES, främst USA.
Allt huvudsakligt innehåll (dina dokument, e-post etc.) lagras som standard inom EU. Däremot kan tekniska metadata (servicedata, till exempel loggar för felsökning och säkerhet) behöva behandlas globalt för att tjänsten ska fungera.
För överföringar till USA förlitar vi oss på EU-kommissionens beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework (DPF), som Google är anslutet till. För överföringar till andra länder används standardavtalsklausuler (SCC) tillsammans med kompletterande tekniska och organisatoriska skyddsåtgärder, såsom kryptering.
Vi har genomfört en noggrann analys av dessa överföringar (en så kallad TIA) och bedömer att skyddet för dina uppgifter är tillräckligt, men vi vill informera dig om att lagstiftningen i länder som USA kan innebära en teoretisk risk för att amerikanska myndigheter kan få tillgång till data på ett sätt som inte är tillåtet inom EU. Vi bedömer denna risk som låg för den enskilde.

Lagringstid

Dina personuppgifter och skolarbeten i GWFE sparas så länge du är elev hos oss. Efter avslutade studier raderas ditt konto och dess innehåll efter 90 dagar, i enlighet med våra gallringsrutiner. Uppgifter som utgör allmänna handlingar (till exempel betygskataloger eller nationella prov) kan dock behöva bevaras längre enligt arkivlagen.