# Personuppgiftsbiträdesavtal (PUB-avtal) – MinUggla

> **Utkast/mall.** Ska granskas av jurist eller dataskyddsombud före användning.
> Text inom [hakparentes] fylls i av parterna.

## 1. Parter

- **Personuppgiftsansvarig:** [Skolans huvudman], org.nr [ ], nedan "den ansvarige".
- **Personuppgiftsbiträde:** [Bolagsnamn för MinUggla], org.nr [ ], nedan "biträdet".

## 2. Bakgrund och syfte

Den ansvarige använder MinUggla (app och lärarwebb på minuggla.se/app) i undervisningen.
Biträdet behandlar personuppgifter för den ansvariges räkning enligt detta avtal och
artikel 28 i dataskyddsförordningen (GDPR).

## 3. Behandlingens art, ändamål och varaktighet

- **Ändamål:** att tillhandahålla glosövning, klasser, läxor, prov och resultat till läraren.
- **Varaktighet:** så länge huvudavtalet gäller, därefter radering enligt punkt 10.

## 4. Kategorier av registrerade och personuppgifter

| Registrerade | Personuppgifter |
|---|---|
| Lärare | Namn, e-postadress, lösenordshash, kopplade inloggningsmetoder (Google/Microsoft konto-id), sessioner (hashat id, grov webbläsarbeteckning), händelselogg |
| Elever | Smeknamn (inget krav på riktigt namn), klasstillhörighet, XP, övnings- och provresultat, svar i Uggla Live (live-quiz i klassen), återställnings-PIN (endast hashvärde) |

Inga känsliga personuppgifter (art. 9) ska behandlas.

## 5. Den ansvariges instruktioner

Biträdet behandlar endast uppgifterna enligt den ansvariges dokumenterade instruktioner,
som utgörs av detta avtal och tjänstens funktioner som läraren använder.

## 6. Säkerhet (art. 32)

- All trafik krypteras med TLS. Lösenord och PIN lagras endast som hashvärden.
- Lärarwebben använder opaka, hashade sessioner (högst 8 h), CSRF-skydd och strikt
  ursprungskontroll. Ingen spårning.
- Behörighet per klass: endast klassens lärare ser elevernas uppgifter.
- Händelselogg över lärares åtgärder (12 månader) utan elevinnehåll.
- [Fylls i: backup, åtkomstkontroll för personal, incidentrutin.]

## 7. Underbiträden

Den ansvarige godkänner följande underbiträden. Biträdet informerar i förväg om planerade
byten och den ansvarige har rätt att invända.

| Underbiträde | Uppgift | Plats |
|---|---|---|
| Cloudflare, Inc. | Webbplats, DNS, DDoS-skydd, Turnstile | [EU/USA – ange skyddsåtgärd] |
| Google (identitetsleverantör) | Inloggning när läraren väljer det | [ ] |
| Microsoft (identitetsleverantör) | Inloggning när läraren väljer det | [ ] |
| [SMTP-leverantör] | Utskick av koder till lärare | [EU] |
| [Driftleverantör] | Server och databas | [ ] |

## 8. Lagringstider

- Sessioner: högst 8 h, raderas 30 dagar efter utgång.
- Händelselogg: 12 månader.
- Läxor i papperskorg: 30 dagar. Frysta resultat: innevarande läsår + ett läsår.
- Uggla Live (svar per fråga med smeknamn, för lärarens rapport): 90 dagar.
- Rapporter om olämpligt innehåll (kort ögonblicksbild av innehållet, smeknamn, valfri kommentar): hanterade 180 dagar, övriga högst 365 dagar.
- Konton: tills de raderas.

## 9. Personuppgiftsincidenter

Biträdet meddelar den ansvarige utan onödigt dröjsmål, senast inom [24] timmar efter att
en incident upptäckts, med den information som krävs enligt art. 33.

## 10. Avtalets upphörande

Vid avtalets upphörande raderar eller återlämnar biträdet personuppgifterna enligt den
ansvariges val inom [30] dagar, om inte lag kräver lagring.

## 11. Granskning

Den ansvarige har rätt att granska biträdets efterlevnad, i första hand genom skriftlig
dokumentation. [Fylls i: villkor för revision på plats.]

## 12. Underskrifter

| Den ansvarige | Biträdet |
|---|---|
| Ort och datum: | Ort och datum: |
| Namn: | Namn: |