Allt du behöver för att bedöma Classboardz för din skola
Här hittar du hur tjänsten är tänkt att byggas, vad ett PUB-avtal skulle omfatta och svar på de vanligaste frågorna från dataskyddsombud och IT-avdelningar.
Classboardz.se är under planering och är inte i drift. Sidan beskriver hur tjänsten är tänkt att byggas, så att du ska kunna bedöma den i förväg. Om den byggs avgörs av hur många skolor och kommuner som anmäler intresse. Det som är i drift i dag är classboardz.com, som kör på Firebase i EU-regionen (Belgien) — data lämnar Sverige men stannar inom EU.
Varför Classboardz.se skulle vara annorlunda
Planerat för att vara enkelt att godkänna
All data ska stanna i Sverige. Classboardz.se kommer att köras uteslutande på Glesys servrar i Stockholm. Ingen data kommer att skickas till Google, USA eller tredje part — inte ens för inloggning.
Läraren ska inte behöva förstå GDPR. Lärare kommer att kunna prova appen i gästläge utan konto — utan att någon personuppgift lagras. För ett riktigt konto kommer skolan att behöva ha ett PUB-avtal på plats. Avtalet blir på svenska och är tänkt att ta några minuter att signera.
Servrar i Stockholm (Glesys) — 100% inom SverigePlanerat: ingen data lämnar landet, inga undantag
Ingen Google-inloggning på .seAutentiseringen ska ske lokalt på Glesys-servern — inte via Firebase eller Google Auth
Ingen spårning eller annonseringInga cookies utöver tekniskt nödvändiga · ingen Google Analytics
Svenskt bolag — EdStar Studios AB, SundsvallOrg.nr 559571-2315 · Lyder under svensk lagstiftning · Momsregistrerat
Microsoft SSO via kommunens egen tenantPlanerat: lärare ska kunna logga in med kommunens Microsoft 365-konto — då gäller kommunens eget avtal med Microsoft
Personuppgiftsbiträdesavtal
PUB-avtal — tecknas innan lärarna skapar konton
Viktigt att veta: PUB-avtalet kommer att behöva tecknas innan någon lärare vid skolan skapar ett konto. Redan lärarens namn och e-postadress är personuppgifter som EdStar Studios AB behandlar på skolans uppdrag — det kräver ett avtal enligt GDPR artikel 28, oavsett om elevnamn används eller inte.
Lärare kommer däremot att kunna prova appen i gästläge utan konto — timers, schema, namnlotter och whiteboard fungerar fullt ut utan att någon personuppgift sparas. Det är ett bra sätt för läraren att se om verktyget passar, medan skolan ordnar avtalet.
Så fort läraren vill spara sitt arbete och skapa ett konto ska PUB-avtalet vara signerat. Avtalet blir på svenska, en sida, och reglerar hur vi hanterar all data på skolans uppdrag — inklusive kontoinformation och eventuella elevnamn. Vill du läsa utkastet redan nu, hör av dig så skickar vi det.
Så går det till
Så här är flödet tänkt att fungera när tjänsten är på plats. Under tiden går det bra att begära avtalsutkastet för granskning.
1
Läraren provar appen i gästläge — utan konto, utan att data sparas
2
Rektor eller IT-ansvarig granskar och signerar PUB-avtalet
3
Vi bekräftar via e-post
4
Lärarna skapar konton och börjar spara sina whiteboards
All data ska lagras på Glesys VPS-servrar i Stockholm, Sverige. Glesys är ett svenskt bolag och servern drivs under svensk lagstiftning. Ingen tredje part — inklusive Glesys — kommer att ha tillgång till innehållet i databasen. Rollerna beror på vilken uppgift det gäller. För uppgifter om elever som läraren skriver in — namn i namnlotter, gruppindelningar, bordsplaceringar — är skolan eller huvudmannen personuppgiftsansvarig och EdStar Studios AB personuppgiftsbiträde. För lärarens eget konto beror det på vem som är kund: registrerar läraren sig själv är EdStar Studios AB personuppgiftsansvarig för kontouppgifterna, medan skolan blir ansvarig också för dem när skolan tecknar licens och tillhandahåller kontona. PUB-avtalet täcker allt som behandlas på skolans uppdrag.
Inloggningen ska ske via e-post och lösenord, hanterat på Glesys-servern. Ingen autentiseringsdata kommer att skickas till Google eller Microsoft. För skolor som vill använda Microsoft 365-inloggning planerar vi SSO via kommunens egen Microsoft Entra-tenant — i det fallet gäller kommunens befintliga avtal med Microsoft, inte vårt.
Classboardz.se kommer enbart att använda tekniskt nödvändiga cookies för inloggningssessionen (HttpOnly, Secure, SameSite=Strict). Inga spårningscookies, ingen Google Analytics, inga reklamcookies. Ingen cookie-banner behövs eftersom vi inte har samtyckesberoende cookies. Den här informationssidan sätter inga cookies alls.
Vi behandlar lärarens namn och e-postadress för kontoskapande. Om läraren väljer att använda namnfunktionerna kan elevnamn förekomma — det förutsätter att skolan har ett aktivt PUB-avtal med oss, och det är aldrig ett krav för att använda verktyget. Classboardz lagrar aldrig personnummer, adresser eller känsliga personuppgifter.
Data sparas så länge kontot är aktivt. Läraren kan radera sitt konto och all sin data direkt från inställningarna — det fungerar redan i dag på classboardz.com. Skolan kan begära radering av all data kopplad till sin organisation via e-post; vi utför den inom 30 dagar och bekräftar skriftligt.
EdStar Studios AB är ett litet svenskt bolag under uppbyggnad och har ingen egen ISO-certifiering. Glesys, som ska driva infrastrukturen, är ISO 27001-certifierat. Vi är hellre transparenta med vår storlek — det vi erbjuder är enkel, verifierbar säkerhet: data på svensk mark, inga tredjepartsbiträden i innehållet och en känd motpart. Har du specifika säkerhetskrav, hör av dig direkt.