För rektor, IT-ansvarig och dataskyddsombud

Dataskydd för skolor

Senast uppdaterad: 7 oktober 2026

Matteresan är byggd så att Wallgrn Studios aldrig behandlar personuppgifter för skolans räkning. Allt som appen sparar om eleverna stannar på skolans egna iPads. Därför är vi inte personuppgiftsbiträde, och skolan behöver inte teckna något personuppgiftsbiträdesavtal (PUB-avtal) med oss.

Varför inget PUB-avtal behövs

Ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen (GDPR) behövs när en leverantör behandlar personuppgifter för den personuppgiftsansvariges räkning – till exempel lagrar elevdata på sin server, har åtkomst för support eller tar emot statistik. Matteresan fungerar som ett verktyg som skolan själv använder på sina enheter:

Ingen server och inga konton. Elevens alias, svar och färdighetsunderlag sparas bara i appens lagring på iPaden.
Ingen åtkomst för oss. Vi kan inte se, hämta, återställa eller radera något på skolans enheter. Det finns ingen fjärrsupport och ingen inloggning till någon tjänst hos oss.
Ingen analys, reklam eller tredjepartskod. Appen innehåller inga SDK:er för analys, kraschrapportering, reklam eller spårning och gör inga nätverksanrop till oss eller andra.
Klassquiz direkt mellan iPads. När elever tävlar mot varandra skickas namn, figur och svar krypterat direkt mellan iPads i samma rum (Apples MultipeerConnectivity). Inget passerar internet eller någon server.
Export bara när en vuxen väljer det. Färdighetsrapporten kan exporteras som text via iPadens delningsmeny, bakom en vuxenfråga. Mottagaren väljs av den vuxne och omfattas av skolans egna rutiner.

Kort sagt: skolan är personuppgiftsansvarig för behandlingen som sker på dess iPads, precis som för andra lokala program. Wallgrn Studios tar inte emot några personuppgifter och är därför varken personuppgiftsansvarig eller personuppgiftsbiträde för elevdata.

Detta är vår beskrivning av hur appen fungerar, inte juridisk rådgivning. Den slutliga bedömningen gör skolans huvudman, gärna tillsammans med dataskyddsombudet. Ändrar vi något som påverkar dataflödena – till exempel inför en molntjänst – meddelar vi det i förväg och erbjuder då ett PUB-avtal.

Vad som sparas på iPaden

Uppgift	Syfte	Lagras	Raderas
Alias och vald figur	Flera elever kan dela en iPad	Lokalt i appen	När spelaren tas bort (vuxenfråga) eller appen avinstalleras
Svar, resultat och stjärnor	Repetition, kartans framsteg	Lokalt	Nollställ statistik, ta bort spelare eller avinstallera
Färdighetsunderlag	Färdighetsrapport för läraren	Lokalt	Som ovan
Uppkörningens svar, självskattning, observerade samtalskort	Genomgång och samtal	Lokalt	"Börja om", ta bort spelare eller avinstallera
Handskriftsprov (siffror)	Bättre tolkning av elevens handstil	Lokalt	Under Inställningar, eller som ovan
Inställningar (språk, ljud, lugnt läge)	Anpassning	Lokalt	Avinstallera

Uppläsning och handskriftstolkning görs av iPadOS på enheten. Appen använder inte kamera, mikrofon, plats eller kontakter.

Det här ansvarar skolan för

Använd alias i stället för fullständiga namn. Ett förnamn eller ett smeknamn räcker; undvik personnummer och efternamn.
Enheterna. Lås, delning mellan elever, MDM och säkerhetskopiering (iCloud/MDM) styrs av skolans inställningar. Om iPaderna säkerhetskopieras omfattas appens data av den säkerhetskopian.
Exporterade rapporter hanteras enligt skolans rutiner för elevdokumentation.
Gallring. Ta bort spelare eller nollställ appen vid läsårets slut eller när en elev slutar.
Registerförteckning. Ta med behandlingen i skolans förteckning enligt artikel 30 – använd gärna texten nedan.

Underlag till registerförteckningen

Behandling	Elevers övning i matematik i appen Matteresan på skolans iPads
Ändamål	Undervisning i matematik: övning, repetition och underlag för samtal om elevens kunskapsutveckling
Rättslig grund	Skolans bedömning; vanligen uppgift av allmänt intresse (utbildning enligt skollagen), art. 6.1 e
Kategorier av registrerade	Elever
Personuppgifter	Alias, avatar, svar och resultat i appen, självskattning, lärarens markering av samtal, handskrivna siffror
Mottagare	Inga utanför skolan. Leverantören tar inte emot uppgifter.
Överföring till tredje land	Nej (data lämnar inte enheten)
Lagringstid	Enligt skolans gallringsrutin, t.ex. till läsårets slut
Säkerhetsåtgärder	Lokal lagring i appens skyddade lagring, enhetslås och MDM, vuxenfråga för radering och export, krypterad anslutning i klassquiz

Konsekvensbedömning (DPIA)

Behandlingen är begränsad: få uppgifter, ingen profilering med rättsliga följder, inga automatiska beslut, ingen överföring och ingen leverantörsåtkomst. Många skolor bedömer därför att en fullständig DPIA inte krävs. Behöver ni ändå göra en, svarar vi gärna på frågor.

Apple och App Store

Appen delas ut via Apple School Manager och skolans MDM. Hur Apple behandlar uppgifter om skolans konton och enheter regleras i skolans avtal med Apple och omfattas inte av denna sida. Appens integritetsdeklaration i App Store blir Data samlas inte in, och appens integritetsmanifest anger att ingen data samlas in och ingen spårning sker.

Kontakt

Frågor från rektor, IT eller dataskyddsombud: support@wallgrn.com · Wallgrn Studios, Umeå.