Integritetspolicy

Kort sammanfattning

Vi sparar det som behövs för att kunna matcha en elev med rätt studiehjälpare, boka och genomföra passen, hålla er informerade om vad som händer, och ta betalt för passen. Inget mer än så.

Vi säljer inte uppgifter. Vi lämnar dem inte vidare för marknadsföring. De öppna sidorna sätter inga cookies, och besöksstatistik och annonsmätning sker bara om du säger ja. Betalar du med kort sätter Stripe två cookies, för att upptäcka bedrägerier.

Längre ner står varför vi får göra det, vilka som hanterar uppgifterna åt oss, hur länge de sparas och vad du har rätt till. Är du elev finns ett eget avsnitt för dig.

Vad vi sparar

Om dig som har ett konto

• Namn, e-postadress och — om du fyller i det — telefonnummer
• Profilbild, om du laddar upp en
• Din kod att tipsa andra familjer med, och hur många som anmält sig med den
• Ditt lösenord ser vi aldrig. Det hanteras krypterat av vår inloggningsleverantör och är otillgängligt även för oss.

Om barnet

• Namn, årskurs, skola och de ämnen det gäller
• Studiemål, om ni fyller i det
• Uppgifter, kunskapsområden och material som studiehjälparen lägger upp
• Svaren på de digitala uppgifterna och hur de rättats: vad som svarades på varje fråga, om det var rätt och när. Rättningen görs automatiskt, men den avgör ingenting om barnet: den visar barnet, er och studiehjälparen vad som sitter
• Rapporter efter varje pass: vad ni gjorde, hur det gick, vad som behöver tränas
• Har ni gett barnet en egen inloggning: användarnamnet, när ni som vårdnadshavare godkände den, när barnet senast loggade in och notiserna i barnets vy. Lösenordet ser vi aldrig
• Har ni lagt till barnets egen e-post: adressen, när barnet bekräftade den, om ni slagit på mejl till barnet och vilka mejl barnet själv valt bort. Adressen ser bara ni, barnet och vi, inte studiehjälparen. Försök att logga in med adressen räknas i ett dygn, för att skydda barnets inloggning, utan att adressen eller IP-numret sparas i klartext

Era egna anteckningar om barnet är privata även för oss. De ligger i en egen tabell där varken studiehjälpare eller administratör har läsrätt — det är en teknisk spärr i databasen, inte ett löfte om att låta bli att titta. Vi flyttade dem dit just därför: så länge de låg i samma rad som resten av elevuppgifterna hade en studiehjälpare kunnat läsa dem via API:t, trots att ingen vy visade dem.

Om dig som söker jobb som studiehjälpare

• Namn, ålder, e-post, skola, ämnen och när du kan arbeta
• Det du skriver i fritextfältet, och ditt CV om du bifogar ett
• Blir du antagen: din profiltext, ort, ämnen och den timpenning vi kommit överens om
• Ta bort ditt personnummer ur CV:t innan du skickar det. Vi behöver det inte för att läsa en ansökan.

Om passen och kontakten

• Datum, tid, ämne, längd och format för varje bokat pass
• Om ett pass avbokas: när det avbokades och av vem
• Om studiehjälparen säger nej till en tid ni föreslagit, eller föreslår en annan: det hen skriver till er om varför
• Meddelanden mellan familj och studiehjälpare i plattformens chatt
• Betalningar och ersättningsunderlag: vilket pass som betalats, belopp och när. Kortuppgifterna har vi aldrig

Om du skriver till oss eller något går sönder

• Skriver du i kontaktformuläret sparar vi namnet, e-postadressen och det du skrev, för att kunna svara.
• Går något fel på en sida sparar vi felet, vilken sida det var och vilken sorts webbläsare, och vilket konto som var inloggat om någon var det. Det är för att kunna laga felet.
• Notiserna i vyerna och mejlen vi skickar sparas en tid, så att vi ser att de kommit fram.

Om hur du hittade hit

Skickar du en intresseanmälan sparar vi också varifrån besöket kom: vilken sida du landade på, vilken webbplats som länkade hit, och de märkord vi själva lagt i adressen när vi annonserat. Det är för att vi ska veta vilka kanaler som faktiskt leder till att någon hör av sig. Har du sagt ja i rutan om det minns webbläsaren var du landade tills du stänger fliken, så att det blir rätt också om du läst några sidor först. Har du sagt nej ser vi bara sidan där du skickade anmälan. Du ändrar svaret under Cookies och lagring.

Uppgifterna hör till besöket, inte till dig. Vi bygger ingen profil av dem, vi följer dig inte mellan besök, och de går inte att koppla till någon annan sida du varit på. Skickar du ingen anmälan sparas ingenting hos oss.

Skriver du en kod i intresseanmälan, eller kommer du dit genom en länk eller en affisch med en kod, sparar vi koden med anmälan. Den står i ett fält du ser och kan tömma innan du skickar. En kod kommer från en affisch eller från en familj eller studiehjälpare som tipsat er, och då ser vi vem som tipsat. Den som tipsat ser hur många som anmält sig med koden och hur många av dem som blivit kunder, men inte vilka. En familj som tipsat får en timme på köpet när en ny familj haft sitt första pass, och kan förstå av det att någon den tipsat har börjat.

Handlingar om verksamheten

Avtal, intyg och försäkringspapper sparas i ett eget stängt utrymme. Bara vi når det, med ett undantag: ett avtal vi har med dig, som ett anställningsavtal eller ett avtal med er familj, kan vi dela med dig, och då ser du det under Profil & inställningar i din vy. Ingen annan ser det. Ett avtal innehåller förstås uppgifter om den det gäller. Undervisningsmaterial ligger inte där utan tillsammans med resten av elevens uppgifter, så att familjen och studiehjälparen kommer åt det.

Varför vi får göra det

Varje sak vi gör med uppgifterna vilar på en av grunderna i dataskyddsförordningen (GDPR artikel 6):

• Intresseanmälan: för att kunna svara på er förfrågan innan ni blir kunder (artikel 6.1 b).
• Konto, bokningar, pass, meddelanden, notiser och betalningar: för att fullgöra avtalet med er (artikel 6.1 b).
• Uppgifter om barnet, studieplan, uppgifter och svaren på dem, och rapporter: berättigat intresse (artikel 6.1 f). Barnet är inte själv part i avtalet, men det är hjälpen till barnet ni har bett om, och den går inte att ge utan uppgifterna. Barnets intressen väger tyngst i den avvägningen, och därför samlar vi bara det som behövs för undervisningen.
• Barnets egen inloggning: avtalet med er (artikel 6.1 b). Det är ni som ber om den, skapar den och kan ta bort den, och när ni skapar den bekräftar ni att ni är vårdnadshavare och godkänner att barnet använder Nextrum. Vi sparar när det gjordes.
• Barnets egen e-post och mejlen till barnet: avtalet med er (artikel 6.1 b). Det är ni som lägger till adressen, slår på mejlen och kan ta bort båda, och adressen används först när barnet bekräftat den. Att vi räknar försöken att logga in med den är berättigat intresse (artikel 6.1 f): att skydda barnets inloggning mot gissning.
• Bokföringsunderlag: rättslig förpliktelse (artikel 6.1 c), bokföringslagen.
• Jobbansökningar: berättigat intresse (artikel 6.1 f), att kunna anställa rätt studiehjälpare. Blir du anställd gäller avtalet.
• Kontaktformuläret och felrapporterna: berättigat intresse (artikel 6.1 f), att kunna svara den som skriver och hålla webbplatsen igång.
• Ändringsloggen och skyddet av uppgifterna: berättigat intresse (artikel 6.1 f), att kunna visa vem som gjort vad och upptäcka om något gått fel.
• Att vi läser chatten: berättigat intresse (artikel 6.1 f), att barnen är trygga och att vi kan reda ut det som gått fel mellan en familj och en studiehjälpare.
• Koden i intresseanmälan och tipsen: berättigat intresse (artikel 6.1 f), att veta vilka tips och affischer som leder till att någon hör av sig. För den som tipsat är den bjudna timmen en del av avtalet (artikel 6.1 b).
• Besöksstatistik och annonsmätning: ditt samtycke (artikel 6.1 a), som du kan dra tillbaka när som helst.

Vi ber inte om känsliga uppgifter, som hälsa eller diagnoser, och ber er att inte skriva sådant i rutorna. Står det ändå något sådant tar vi bort det när vi ser det.

Vem som kan se vad

Åtkomsten är begränsad i databasen, rad för rad — inte bara i gränssnittet. Det betyder att begränsningen gäller även för den som skulle försöka gå runt sidan.

• En studiehjälpare ser bara de elever hen är matchad med, och bara sina egna pass, uppgifter och svaren på dem, material, meddelanden och de avtal vi delat med hen. Barnets egen e-post ser hen inte.
• En familj ser bara sina egna barn, pass, betalningar, meddelanden och de avtal vi delat med dem.
• Ett barn med egen inloggning ser bara sina egna pass, timmar, studieplan, notiser och NexLäx, och rapporterna om föräldern slagit på det. Aldrig priser, betalningar, erbjudanden, förälderns uppgifter eller något om andra familjer. Barnet kan göra sina nivåer i NexLäx och bocka av sina uppgifter, men inte boka, avboka eller ändra något annat. Spärren sitter i databasen: barnets inloggning når inga tabeller, bara det som är barnets eget.
• Vi kommer åt det som behövs för att driva tjänsten och lösa problem — med undantag för era privata anteckningar, som beskrivs ovan. Var och en hos oss ser bara det den egna behörigheten täcker, och ingen av oss kan se eller byta ett barns lösenord.
• Chatten mellan familj och studiehjälpare kan vi öppna och läsa. Det gör vi för att barnen ska vara trygga, för att tonen ska vara rätt och för att kunna reda ut det om något gått fel. Vi skriver aldrig i den. Ni får ingen notis när vi läser och ingenting markeras som läst, men varje gång någon av oss öppnar en chatt står det i loggen nedan: vem och när, aldrig texten.
• Filer — material, profilbilder och avtal — ligger i stängda utrymmen. Varje fil öppnas med en tidsbegränsad länk som slutar gälla efter högst en timme, ett avtal efter fem minuter. Delas en sådan länk vidare fungerar den inte länge.

Vi för också en logg över vem hos oss som ändrat vad och när: en matchning, en faktura, ett pass, en behörighet. Där står också varje gång någon av oss öppnat en chatt. Vem som gjort någon till admin, och med vilka behörigheter, står i en egen logg som inte heller går att ändra. Loggen bär tillstånd, kopplingar och tidpunkter — aldrig namn, adresser, meddelandetexter eller något som skrivits om ett barn. Den går inte att ändra eller radera i efterhand, inte heller av oss, och det är hela poängen med den.

Vilka som hanterar uppgifterna åt oss

Vi använder några leverantörer för att driva tjänsten. De får bara det som behövs för just deras del, och får bara använda det för oss. Med var och en har vi ett personuppgiftsbiträdesavtal (GDPR artikel 28).

• Supabase: databas, inloggning och filer. Servrarna står inom EU (Irland).
• Vercel (USA): värd för själva webbplatsen, och den som räknar besöken om du sagt ja till besöksstatistik. Räkningen sker utan cookies: unika besökare härleds ur en hash av IP och webbläsartyp med ett salt som byts varje dygn, och den råa IP-adressen sparas inte. Studievyn och studiehjälparvyn mäts inte.
• Resend (USA): skickar våra mejl, som bokningsbekräftelser, påminnelser och notiser, och mejlen till ett barns egen adress när ni slagit på dem. Resend får mottagarens adress och mejlets innehåll.
• Anthropic (USA): när en studiehjälpare väljer det formulerar Anthropics AI om hens anteckningar efter ett pass till en rapport, och föreslår korta hälsningar. Anthropic får anteckningarna och elevens förnamn och årskurs. Personnummer, telefonnummer och e-postadresser maskas innan något skickas, och Anthropic tränar inte sina modeller på det. Vi använder också Anthropic som stöd i vårt eget arbete, till exempel för att se vilka anmälningar som väntar på svar. Då får den elevers initialer, årskurs och ämne och maskad fritext, aldrig namn, e-post eller adresser.
• Stripe: tar emot kortbetalningarna. Kortuppgifterna lämnar ni direkt till Stripe, aldrig till oss, och vi sparar dem inte. Stripe får er e-postadress, beloppet och vilket pass betalningen gäller (ämne och datum), och vi får tillbaka att passet är betalt. För bedrägerikontroll och det lagen kräver av en betaltjänst är Stripe själv personuppgiftsansvarig, vilket står i Stripes integritetspolicy.
• Fortnox (Sverige): vår bokföring, och fakturorna när ni valt att betala mot faktura. Fortnox får ert namn och er e-postadress, vilka pass fakturan gäller och beloppet, och skickar fakturan till er.
• Google: onlinepassen hålls i Google Meet. Varje bekräftat onlinepass får ett eget rum, och länken står på passets sida. Under passet går bild och ljud genom Google, och Google ser det namn var och en anger när hen går in. Vi spelar inte in passen. Hur Google hanterar uppgifterna står i Googles integritetspolicy.

Utöver dem hämtas ingenting från någon annan. Typsnitten och programbiblioteket som inloggningen behöver ligger hos oss.

Uppgifter som lämnar EU

Vercel, Resend och Anthropic är amerikanska bolag, och Stripe och Google kan behandla uppgifter i USA. Överföringarna skyddas av EU-kommissionens standardavtalsklausuler, och för de leverantörer som är certifierade även av EU:s beslut om ramen för dataskydd mellan EU och USA (Data Privacy Framework). Vill du ha en kopia av skyddsåtgärderna, skriv till info@nextrum.se.

Hur länge vi sparar

• Intresseanmälningar: sex månader efter senaste kontakten tas namn, e-post, barnets namn och det ni skrivit bort. Kvar blir bara datum, årskurs, ämne, varifrån besöket kom och koden om ni skrev en, som inte pekar ut er. Det sker automatiskt varje natt. Raderas kontot som en kod hör till försvinner koden, och med den kopplingen till vem som tipsat.
• Ansökningar och CV: tas bort ett år efter att de kom in, eller trettio dagar efter senaste steget i rekryteringen om det är senare. Det sker automatiskt varje natt. Blir du studiehjälpare står ansökan kvar medan du arbetar hos oss, och tas bort två år efter ditt senaste pass, din senaste rapport eller din senaste inloggning.
• Konto och studiehistorik: så länge ni använder tjänsten. Har ett konto inte använts på två år hör vi av oss och raderar det som inte behöver finnas kvar. Ni kan när som helst be oss radera tidigare.
• Kontaktmeddelanden: tas bort sex månader efter att de kom in eller besvarades. Det sker automatiskt varje natt.
• Felrapporter: tas bort efter 90 dagar, automatiskt.
• Svaret på en föreslagen tid: det studiehjälparen skriver när hen säger nej till en tid eller föreslår en annan tas bort 30 dagar efter svaret, eller 30 dagar efter passet. Det sker automatiskt varje natt. Passet står kvar.
• Notiser och mejlutskick: notiserna i vyerna tas bort efter 180 dagar, och uppgifterna om varje skickat mejl efter 90 dagar.
• Barnets inloggning: så länge ni låter den finnas. Tar ni bort den, eller raderas barnet, tas användarnamnet, inloggningen och barnets notiser bort direkt. Notiserna i barnets vy tas annars bort efter 180 dagar.
• Barnets egen e-post: så länge ni låter den finnas och inloggningen finns. Tar ni bort den eller inloggningen, eller raderas barnet, tas den bort direkt. En adress som aldrig bekräftats tas bort 30 dagar efter att vi skickade länken, och försöken att logga in med en adress efter ett dygn. Det sker automatiskt varje natt.
• Bokföringsunderlag: betalningar och ersättningsunderlag, sju år. Det är bokföringslagens krav och något vi inte kan förkorta, inte ens på begäran.
• Ändringsloggen: så länge verksamheten finns. Den bär tillstånd och tidpunkter, aldrig namn eller text, och den är vårt kvitto på vem som gjort vad.
• Avtal och intyg: så länge de gäller, och därefter så länge lagen kräver.
• Vårt eget arbetsunderlag: uppgifter och påminnelser vi skriver till oss själva tas bort ett år efter att de avslutats, och det vår AI-assistent läst och skrivit töms efter 90 dagar. Det sker automatiskt varje natt.

Det vi raderar kan finnas kvar en kort tid i våra leverantörers säkerhetskopior, tills de skrivs över. Ingen använder dem till något annat än att återställa tjänsten efter ett fel.

Barns uppgifter

Tjänsten handlar om barn, och deras uppgifter är därför det känsligaste vi hanterar.

• Ett barn kan inte skapa ett konto själv. Det är föräldern som registrerar sig, godkänner villkoren och lägger in uppgifterna om barnet.
• Föräldern kan ge barnet en egen inloggning till en enkel vy med NexLäx, pass, timmar, studieplan och notiser, och pausa eller ta bort den när som helst. Inloggningen är ett användarnamn och ett lösenord. Den tekniska adress den behöver (användarnamnet på barn.nextrum.se) tar aldrig emot något mejl.
• Föräldern kan också lägga till barnets egen e-post. Vi skickar en länk dit, och först när barnet tryckt på den används adressen. Sedan kan barnet logga in med den, och få mejl om sina pass om föräldern slår på det: när ett pass bokas eller avbokas, och en påminnelse före passet. Mejlen nämner aldrig priser eller betalningar, barnet kan välja bort dem, och föräldern kan stänga av dem och ta bort adressen när som helst. Lösenordet styr föräldern, och vi skickar aldrig något om inloggningen eller lösenordet till barnet.
• Vi samlar bara in det som behövs för undervisningen: årskurs, skola, ämnen och mål. Vi ber aldrig om personnummer, diagnoser eller betyg, och ber er att inte skriva sådant i rutorna.
• Som förälder kan du när som helst se, ändra och radera det som står om ditt barn.

För dig som är elev

Samma sak som ovan, fast kortare.

• Din förälder har bett oss om hjälp till dig. För att kunna hjälpa dig sparar vi ditt namn, din årskurs, dina ämnen, dina uppgifter, hur du svarat på de digitala uppgifterna och vad du och din studiehjälpare gjort på passen.
• Bara din förälder, din studiehjälpare och vi på Nextrum kan se det.
• Har din förälder gett dig en egen inloggning gör du NexLäx och ser dina pass, dina timmar, din studieplan och dina notiser på nextrum.se/barn. Ditt lösenord ser ingen, inte ens vi. Vill du ändra något, fråga din förälder.
• Har din förälder lagt till din e-post får du ett mejl där du bekräftar att den är din. Sedan kan du logga in med den, och få mejl om dina pass om din förälder slår på det. Vilka mejl du får väljer du under Inställningar i din vy, och i varje mejl finns en länk för att slippa dem.
• Vi säljer det aldrig och visar det aldrig för någon annan.
• Vill du veta vad som står om dig, eller vill du att något tas bort? Säg till din förälder, eller mejla oss på info@nextrum.se.

Dina rättigheter

Du har rätt att få veta vad vi sparat om dig, få det rättat om det är fel, få det raderat, begränsa hur vi använder det, invända mot det vi gör med stöd av berättigat intresse, och få ut det du själv lämnat i ett format du kan ta med dig. Har du sagt ja till besöksstatistik eller annonsmätning drar du tillbaka det när som helst under Cookies och lagring, lika enkelt som du gav det. För allt annat, skriv till info@nextrum.se, så svarar vi inom en månad.

Tycker du att vi hanterar dina uppgifter fel har du rätt att klaga till Integritetsskyddsmyndigheten. Hör gärna av dig till oss först, det går oftast snabbare att reda ut.

Måste ni lämna uppgifterna?

Nej, men utan dem kan vi inte hjälpa er. En intresseanmälan behöver ett namn och en e-postadress för att vi ska kunna svara, och passen går inte att boka utan ett konto. Det som står som valfritt kan ni lämna tomt.

AI och automatiska beslut

Vi fattar inga beslut om dig eller ditt barn automatiskt. AI används för att formulera om en studiehjälpares egna anteckningar efter ett pass, när studiehjälparen väljer det, för att föreslå en kort hälsning, och som stöd åt oss när vi planerar arbetet. AI:n föreslår, och en människa bestämmer. Den kan inte ändra något själv.

Om något går fel

Skulle uppgifter komma i fel händer anmäler vi det till Integritetsskyddsmyndigheten inom 72 timmar, och berättar det för er som berörs om det innebär en risk för er.

Cookies och lagring i webbläsaren

De öppna sidorna sätter inga cookies. Besöksstatistik och annonsmätning sker bara om du säger ja, och Stripe sätter två cookies när du betalar med kort. Allt som lagras, och varför, står på en egen sida: Cookies och lagring.

Ändringar

Ändrar vi något väsentligt uppdaterar vi datumet nedan, och hör av oss till er som har konto om ändringen påverkar er.

Senast uppdaterad 1 oktober 2026.