Personuppgiftspolicy

Gäller från och med 21 oktober 2026.

1. Vem ansvarar för dina personuppgifter?

Bergsjöns Studiecenter Läxhjälpen, organisationsnummer 802514-8969, är personuppgiftsansvarig för behandlingen av dina och ditt barns personuppgifter. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679) och den svenska dataskyddslagen (2018:218).

Denna policy gäller för dig som besöker bslgbg.se, kontaktar oss, anmäler ditt barn till läxhjälp eller på annat sätt har kontakt med oss. Den beskriver vilka uppgifter vi samlar in, varför, hur länge vi sparar dem och vilka rättigheter du har.

Kontaktuppgifter

  • Bergsjöns Studiecenter Läxhjälpen, org.nr 802514-8969
  • Postadress: Siriusgatan 58, 415 52 Göteborg
  • E-post: info@bslgbg.se

Har du frågor om hur vi behandlar personuppgifter, eller vill du utöva dina rättigheter, kontakta oss på info@bslgbg.se.

2. Vilka personuppgifter behandlar vi?

Vi behandlar endast de uppgifter som behövs för respektive ändamål.

Vems uppgifterUppgifterVar de kommer ifrån
VårdnadshavareNamn, adress, e-postadress, telefonnummer, personnummer, uppgifter om betalning och fakturering, korrespondens med ossFrån dig via formulär på hemsidan, e-post eller telefon
Barn/elevNamn, personnummer, skola, årskurs, ämnen eleven behöver stöd i, schema och närvaro, anteckningar om studieförloppetFrån vårdnadshavare, och från eleven och våra läxhjälpare under verksamheten
Besökare och personer som kontaktar ossNamn, e-postadress, telefonnummer och det du skriver i meddelandetFrån dig via kontaktformulär eller e-post
Besökare på hemsidanTeknisk information såsom IP-adress, webbläsartyp och tidpunkt för besökAutomatiskt när du besöker hemsidan (se avsnitt 8 om cookies)

Vi ber dig att inte lämna fler uppgifter i fritextfält än vad som behövs, särskilt inte uppgifter om hälsa, om vi inte uttryckligen frågar efter dem (se avsnitt 4).

3. Varför behandlar vi uppgifterna och med vilket stöd?

All behandling måste ha en rättslig grund enligt artikel 6 i GDPR. Tabellen visar vad vi använder uppgifterna till och vilken rättslig grund som gäller.

ÄndamålUppgifterRättslig grund
Ta emot och hantera anmälan till läxhjälpVårdnadshavarens och barnets kontaktuppgifter, personnummer, skola, årskurs, ämnenAvtal (art. 6.1 b), för att ingå och fullgöra avtalet med dig som vårdnadshavare
Planera och genomföra läxhjälpen, inklusive schema, närvaro och uppföljningBarnets uppgifter, vårdnadshavarens kontaktuppgifterAvtal (art. 6.1 b)
Kommunicera med dig om verksamheten, t.ex. ändringar, inställda tillfällen och påminnelserNamn, e-post, telefonnummerAvtal (art. 6.1 b)
Fakturera och ta emot betalningNamn, adress, personnummer, betalningsuppgifterAvtal (art. 6.1 b)
Bokföring och arkivering av räkenskapsinformationFaktura- och betalningsuppgifterRättslig förpliktelse (art. 6.1 c), bokföringslagen (1999:1078)
Besvara frågor som kommer via kontaktformulär eller e-postNamn, kontaktuppgifter, meddelandets innehållBerättigat intresse (art. 6.1 f), vårt intresse av att kunna svara på frågor
Ansöka om och redovisa bidrag samt redovisa verksamheten till bidragsgivare, t.ex. kommun eller stiftelseBarnets namn, årskurs, närvaro; i förekommande fall personnummerRättslig förpliktelse (art. 6.1 c) eller berättigat intresse (art. 6.1 f), beroende på bidragsgivarens krav
Driva och säkra hemsidanTeknisk information om besöketBerättigat intresse (art. 6.1 f), vårt intresse av en fungerande och säker hemsida
Skicka nyhetsbrev eller information om nya aktiviteterNamn, e-postSamtycke (art. 6.1 a), som du när som helst kan återkalla
Hantera rättsliga anspråkDe uppgifter som berörsBerättigat intresse (art. 6.1 f), vårt intresse av att kunna försvara oss

När vi stöder oss på berättigat intresse har vi gjort en avvägning och bedömt att vårt intresse väger tyngre än ditt intresse av att uppgifterna inte behandlas. Du har rätt att invända mot sådan behandling (se avsnitt 9).

Om du inte lämnar de uppgifter som krävs för anmälan kan vi inte ta emot ditt barn i läxhjälpen.

4. Personnummer, barns uppgifter och känsliga uppgifter

Personnummer. Vi behandlar personnummer endast när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl, i enlighet med 3 kap. 10 § dataskyddslagen. Hos oss gäller det för att säkert identifiera eleven och vårdnadshavaren, för fakturering och för redovisning till bidragsgivare när de kräver det. Personnummer visas inte i onödan, till exempel inte i e-post eller på listor som delas med läxhjälpare.

Barns uppgifter. Barn har rätt till särskilt skydd för sina personuppgifter. Det är vårdnadshavaren som anmäler barnet och lämnar barnets uppgifter. Vi samlar bara in de uppgifter om barnet som behövs för läxhjälpen, och endast personal och läxhjälpare som behöver uppgifterna för sitt uppdrag har tillgång till dem. När vi informerar barnet om behandlingen gör vi det på ett sätt som barnet kan förstå.

Känsliga uppgifter. Uppgifter om hälsa, till exempel diagnoser, allergier eller behov av särskilt stöd, är känsliga personuppgifter enligt artikel 9 i GDPR. Vi efterfrågar inte sådana uppgifter som standard. Om du själv vill lämna dem för att vi ska kunna anpassa stödet till ditt barn, behandlar vi dem endast med ditt uttryckliga samtycke (art. 9.2 a), som du lämnar separat och när som helst kan återkalla. Uppgifterna raderas när de inte längre behövs eller när du återkallar samtycket.

Foton och film. Vi publicerar inte bilder eller film där ditt barn kan identifieras utan att du som vårdnadshavare först har lämnat ett särskilt samtycke till det.

5. Vilka delar vi uppgifterna med?

Vi säljer aldrig personuppgifter. Vi lämnar endast ut uppgifter när det behövs för ändamålen ovan eller när lagen kräver det.

Personuppgiftsbiträden. Vi anlitar leverantörer som behandlar uppgifter för vår räkning. De får bara använda uppgifterna enligt våra instruktioner, och vi har personuppgiftsbiträdesavtal med dem.

LeverantörTjänst
SuperOfficeKundregister (CRM), ärendehantering och utskick av e-post
LovableDrift av hemsidan och dess formulär
LoopiaDomän och e-post

Andra mottagare. Uppgifter kan lämnas till myndigheter när vi är skyldiga enligt lag, till vår revisor i samband med granskning och till bidragsgivare i den omfattning som beskrivs i avsnitt 3.

Överföring utanför EU/EES. Vi strävar efter att uppgifterna behandlas inom EU/EES. Om en leverantör eller dess underleverantör behandlar uppgifter utanför EU/EES säkerställer vi att överföringen har stöd i GDPR, till exempel genom ett beslut av EU-kommissionen om adekvat skyddsnivå (såsom EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill veta mer om vilka skyddsåtgärder som gäller.

6. Hur länge sparar vi uppgifterna?

Vi sparar inte uppgifterna längre än nödvändigt för respektive ändamål. Därefter raderas eller avidentifieras de.

UppgifterLagringstid
Uppgifter om elev och vårdnadshavare kopplade till läxhjälpenUnder den tid barnet deltar och upp till 12 månader efter att deltagandet avslutats
Anmälningar som inte leder till deltagandeUpp till 6 månader efter anmälan
Frågor via kontaktformulär eller e-postUpp till 12 månader efter att ärendet avslutats
Räkenskapsinformation, t.ex. fakturor7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen
Underlag som bidragsgivare kräver att vi spararSå länge villkoren för bidraget kräver
Känsliga uppgifter som lämnats med samtyckeTills de inte längre behövs, dock senast när deltagandet avslutas eller samtycket återkallas
Uppgifter för nyhetsbrevTills du avregistrerar dig

Om uppgifterna behövs för att hantera ett pågående rättsligt anspråk kan vi behöva spara dem längre, men bara så länge det är nödvändigt.

7. Hur skyddar vi uppgifterna?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna mot obehörig åtkomst, förlust och förändring. Det innebär bland annat att formulär på hemsidan skickas krypterat (HTTPS), att uppgifterna lagras i system med behörighetsstyrning och inloggning, och att endast de som behöver uppgifterna i sitt arbete har tillgång till dem. Personal och läxhjälpare har tystnadsplikt om elevernas uppgifter.

8. Cookies på hemsidan

En cookie är en liten textfil som sparas i din webbläsare när du besöker en webbplats. Vi använder cookies i enlighet med lagen (2022:482) om elektronisk kommunikation och GDPR.

Typ av cookieSyfteRättslig grund
NödvändigaKrävs för att hemsidan och formulären ska fungera och för att komma ihåg ditt val i cookie-rutanKräver inget samtycke eftersom sidan inte fungerar utan dem
AnalysGer oss statistik om hur besökare använder hemsidan, t.ex. vilka sidor som besöks, så att vi kan förbättra denSamtycke (art. 6.1 a)
MarknadsföringGör det möjligt att visa relevant information och annonser om vår verksamhet, även på andra webbplatser och i sociala medier, samt att mäta resultatet av vår marknadsföringSamtycke (art. 6.1 a)

Analys- och marknadsföringscookies sätts bara om du godkänner dem i cookie-rutan som visas vid ditt första besök. Att tacka nej påverkar inte din möjlighet att använda hemsidan. Du kan när som helst ändra eller återkalla ditt samtycke via länken ”Cookie-inställningar” i sidfoten.

Vissa analys- och marknadsföringscookies sätts av tredje part, till exempel Google och Meta. Dessa företag kan behandla uppgifterna utanför EU/EES, och överföringen sker då med stöd av de skyddsåtgärder som beskrivs i avsnitt 5. Uppgifter från cookies sparas som längst 13 månader.

Du kan också blockera eller radera cookies i din webbläsares inställningar.

9. Dina rättigheter

Du har följande rättigheter när det gäller dina och, som vårdnadshavare, ditt barns personuppgifter:

  • Rätt till tillgång. Du kan begära ett utdrag ur vårt register över de uppgifter vi behandlar om dig.
  • Rätt till rättelse. Du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
  • Rätt till radering. Du kan begära att uppgifter raderas, till exempel när de inte längre behövs. Vi kan inte radera uppgifter som vi enligt lag är skyldiga att spara, t.ex. bokföringsunderlag.
  • Rätt till begränsning. Du kan i vissa fall begära att behandlingen begränsas, t.ex. medan vi utreder om uppgifterna är korrekta.
  • Rätt att invända. Du kan invända mot behandling som grundar sig på berättigat intresse.
  • Rätt till dataportabilitet. Du kan få ut uppgifter som du själv lämnat i ett maskinläsbart format, när behandlingen grundar sig på avtal eller samtycke.
  • Rätt att återkalla samtycke. När behandlingen grundar sig på samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte behandling som skett innan.

Kontakta oss på info@bslgbg.se för att utöva dina rättigheter. Vi svarar utan onödigt dröjsmål och senast inom en månad. För att skydda dina uppgifter kan vi behöva bekräfta din identitet innan vi lämnar ut eller ändrar något.

10. Klagomål

Om du anser att vi behandlar personuppgifter felaktigt vill vi gärna att du kontaktar oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet: imy.se, Box 8114, 104 20 Stockholm.

11. Ändringar i policyn

Vi kan komma att uppdatera denna policy, till exempel om vår verksamhet eller lagstiftningen ändras. Den senaste versionen finns alltid på bslgbg.se. Vid väsentliga ändringar informerar vi dig som är vårdnadshavare via e-post.

Denna policy gäller från och med 21 oktober 2026.