Integritet, cookies och tillgänglighet.

Vklass Aktiebolag, org.nr 556992-5992 (”Vklass”, ”vi” eller ”oss”) tillhandahåller en digital lärplattform för skolverksamhet och behandlar i samband med detta personuppgifter.

Vklass agerar både som personuppgiftsansvarig och som personuppgiftsbiträde beroende på sammanhang. I de fall Vklass agerar som personuppgiftsbiträde är den organisation som använder Vklass lärplattform, exempelvis en kommun eller skola, personuppgiftsansvarig för behandlingen av personuppgifter.

Vklass värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på ett säkert och ansvarsfullt sätt. Det är vår målsättning att följa alla vid var tid gällande lagar och regler för personuppgiftsskydd.

När du använder Vklass lärplattform eller interagerar med Vklass, till exempel genom att besöka vår webbplats, kontakta support, delta i webinarier eller söka arbete hos oss, behandlas personuppgifter om dig.

Denna integritetspolicy hjälper dig att förstå:

• vilka personuppgifter som samlas in
• varför de samlas in
• hur de används
• hur de skyddas
• hur länge de sparas
• vilka rättigheter du har

Vklass primära verksamhet utgör tillhandahållandet av Vklass lärplattform till skolverksamheter. När lärplattformen används behandlas personuppgifter enligt instruktioner från den personuppgiftsansvarige kunden och i enlighet med personuppgiftsbiträdesavtal. Information om denna behandling finns även hos respektive kommun eller skola.

När vi i denna policy hänvisar till Webbplatsen avses www.vklass.com samt tillhörande sidor.

Vklass kan använda cookies och liknande tekniker på webbplatsen. Mer information om detta finns i vår cookiepolicy.

Webbplatsen kan innehålla länkar till andra webbplatser. Denna integritetspolicy omfattar inte behandling av personuppgifter som sker på externa webbplatser. Vi rekommenderar att du tar del av respektive webbplats integritetspolicy innan du lämnar personuppgifter där.

1. Översikt över behandling av personuppgifter

Denna översikt ger en sammanfattning av hur Vklass behandlar personuppgifter i olika situationer. Mer detaljerad information om respektive behandling finns i de efterföljande avsnitten i denna integritetspolicy.

1.1 Vad är en personuppgift och vad är en behandling av personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. T.ex. namn, e-postadress, telefonnummer, men bilder och ljudupptagningar som behandlas i dator kan vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer.

Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

1.2 Hur vi samlar in personuppgifter

Personuppgifter samlas i första hand in genom den organisation som använder Vklass lärplattform, till exempel en kommun eller skola. Uppgifter registreras då av organisationen i samband med att användarkonton skapas eller när tjänsten används i det dagliga arbetet.

Vi samlar även in personuppgifter när du interagerar direkt med Vklass. Det kan till exempel ske när du anmäler dig till ett webinar eller söker arbete hos oss.

Personuppgifter kan samlas in genom:

• registrering av användare i Vklass lärplattform av en kommun eller skola
• användning av vår webbplats
• anmälan till webinarier eller andra informationsinsatser
• ansökningar i samband med rekrytering

Utöver detta genereras viss teknisk information automatiskt vid användning av våra tjänster. Det kan exempelvis handla om loggar, inloggningsinformation och systemhändelser som används för drift och säkerhet.

1.3 Varför vi behandlar personuppgifter

Vklass behandlar personuppgifter för att kunna leverera, underhålla och vidareutveckla våra tjänster samt säkerställa att de fungerar på ett säkert och tillförlitligt sätt.

Behandling av personuppgifter sker huvudsakligen för att:

• tillhandahålla och administrera Vklass lärplattform
• säkerställa drift, informationssäkerhet och skydd mot obehörig användningar
• hantera supportärenden och kundförfrågningar
• kommunicera viktig tjänsteinformation, såsom releaseinformation och driftmeddelanden
• förbättra funktionalitet och användarupplevelse
• uppfylla rättsliga skyldigheter

I många fall sker behandlingen på uppdrag av en kommun eller skola, som ansvarar för vilka uppgifter som behandlas i lärplattformen.

1.4 Hur vi skyddar personuppgifter

Vklass arbetar systematiskt med informationssäkerhet och använder både tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter.

Skyddsåtgärderna omfattar bland annat:

• behörighetsstyrd åtkomst till system och information
• loggning och övervakning av systemhändelser
• säkerhetskopiering av data
• skydd av nätverk och system mot intrång och missbruk
• regelbunden uppföljning av säkerhetsnivå och rutiner

Endast personer som behöver tillgång till uppgifterna för sitt arbete får åtkomst till dem, och åtkomst kontrolleras och följs upp.

2. Vklass som personuppgiftsbiträde

För personuppgifter som behandlas i Vklass lärplattform är din kommun, skola eller organisation personuppgiftsansvarig.

I dessa fall agerar Vklass Aktiebolag som personuppgiftsbiträde och behandlar personuppgifter på uppdrag av och enligt instruktioner från den personuppgiftsansvarige kunden. Behandlingen regleras genom personuppgiftsbiträdesavtal mellan Vklass och respektive kund.

Personuppgifter behandlas inom ramen för lärplattformen för att möjliggöra funktioner såsom kommunikation, administration, dokumentation och pedagogiskt stöd i utbildningsverksamheten.

Om du vill ha mer information om hur dina personuppgifter behandlas i samband med användning av Vklass lärplattform rekommenderar vi att du kontaktar din kommun, skola eller organisation.

Om du vill utöva dina rättigheter i relation till behandling av personuppgifter som sker inom ramen för användningen av Vklass lärplattform bör du i första hand kontakta din kommun, skola eller organisation, som är personuppgiftsansvarig.

3. Vklass som personuppgiftsansvarig

I vissa fall är Vklass Aktiebolag personuppgiftsansvarig för behandling av personuppgifter som sker i samband med användning av våra tjänster eller vid andra kontakter med oss. Detta gäller när Vklass bestämmer ändamål och medel för behandlingen av personuppgifter.

När Vklass är personuppgiftsansvarig för personuppgifter som behandlas i Vklass lärplattform gäller avsnitt 3.1. När Vklass är personuppgiftsansvarig för personuppgifter som behandlas i samband med andra kontakter med oss, exempelvis via webbplatsen eller rekrytering, gäller avsnitt 3.2.

3.1 Behandlingar i Vklass lärplattform

Vklass Aktiebolag behandlar personuppgifter i Vklass lärplattform för de behandlingsaktiviteter som beskrivs nedan.

Tjänsterelaterad information

Vklass använder e-post för att distribuera tjänsterelaterad information såsom releaseinformation, driftinformation och annan viktig information kopplad till användningen av Vklass lärplattform. Denna kommunikation riktas i första hand till administratörer hos organisationer som använder tjänsten.

Personuppgifter som behandlas

• namn
• e-postadress
• organisatorisk tillhörighet

Rättslig grund

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f GDPR. Det berättigade intresset är att säkerställa att kunder får relevant och nödvändig information om tjänsten.

Lagringstid

Personuppgifter behandlas så länge mottagaren har en administrativ roll eller tills behandlingen inte längre är nödvändig för ändamålet.

Säkerhet

Vklass Aktiebolag behandlar personuppgifter i syfte att upptäcka, begränsa och förebygga säkerhetshot och missbruk samt för att utföra nödvändigt underhåll och felsökning.

De personuppgifter som behandlas kan omfatta:

• användar- och webbtrafikdata
• användarnamn
• IP-adress
• enhetsinformation

Rättslig grund

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f GDPR. Det berättigade intresset är att upprätthålla en säker miljö för våra kunder och vår verksamhet.

Lagringstid

Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla ändamålet med behandlingen. Säkerhetsrelaterade auditloggar lagras normalt i upp till två (2) år, i enlighet med våra interna säkerhets- och spårbarhetskrav.

3.2 Övriga behandlingar som utförs av Vklass Aktiebolag

Vklass Aktiebolag behandlar även personuppgifter i andra sammanhang än direkt i Vklass lärplattform. Dessa behandlingar beskrivs nedan.

Användning av cookies

När du interagerar med Vklass, exempelvis genom att besöka vår webbplats, kan vi behandla personuppgifter för att tillhandahålla relevant innehåll och förbättra användarupplevelsen.

Denna behandling sker genom användning av cookies och liknande tekniker.

På Vklass webbplats används cookies för att:

• säkerställa att webbplatsen fungerar korrekt
• analysera användningen av webbplatsen
• förbättra funktionalitet och användarupplevelse

I Vklass lärplattform används endast strikt nödvändiga cookies som krävs för att tjänsten ska fungera korrekt.

Personuppgifter som behandlas

• IP-adress
• teknisk information om enhet
• användningsinformation
• webbläsarinformation

Rättslig grund

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f GDPR samt, där så krävs, samtycke enligt gällande lagstiftning.

Lagringstid

Personuppgifter lagras enligt de lagringstider som anges i vår cookiepolicy

Rekrytering

Vklass behandlar personuppgifter i samband med rekrytering för att hantera ansökningar, utvärdera kandidater och genomföra rekryteringsprocesser.

Personuppgifter som behandlas kan omfatta:

• namn
• kontaktuppgifter
• CV
• personligt brev
• referenser
• annan information som lämnas i ansökan

Rättslig grund

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f GDPR att kunna genomföra rekryteringsprocesser samt, när tillämpligt, behandling som är nödvändig inför ingående av avtal enligt artikel 6.1 b GDPR.

Lagringstid

Personuppgifter raderas normalt senast sex (6) månader efter avslutad rekryteringsprocess, om inte annat överenskommits.

Leverans av tjänster och kundadministration

Vklass behandlar personuppgifter för att hantera kundrelationer, avtal, fakturering och administration kopplad till leverans av våra tjänster.

Personuppgifter som behandlas kan omfatta:

• namn
• kontaktuppgifter
• organisationsuppgifter
• faktureringsinformation
• kommunikation kopplad till kundrelationen

Rättslig grund

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f GDPR att kunna leverera våra tjänster samt uppfylla våra avtalsförpliktelser.

Lagringstid

Personuppgifter lagras normalt under avtalets giltighetstid och därefter så länge det krävs enligt lag eller för att hantera rättsliga anspråk.

Webinarier

Vklass behandlar personuppgifter när du anmäler dig till webinarier som arrangeras av oss.

Syftet är att administrera deltagande och kommunicera relevant information före och efter genomförandet.

Personuppgifter som behandlas kan omfatta:

• namn
• e-postadress
• organisationsuppgifter

Rättslig grund

Den rättsliga grunden för behandlingen är vårt berättigade intresse enligt artikel 6.1 f GDPR att kunna tillhandahålla informations- och utbildningsinsatser.

Lagringstid

Personuppgifter sparas så länge det är nödvändigt för att administrera deltagandet och följa upp genomförda webinarier.

4. Hur dina personuppgifter kan delas

4.1 Inom Visma-koncernen

Vklass Aktiebolag är en del av Visma-koncernen, som består av flera bolag inom olika verksamhetsområden.

För att upprätthålla en god överblick, säkerställa effektiv drift och möjliggöra samordning av administrativa funktioner kan personuppgifter delas mellan bolag inom Visma-koncernen när det är nödvändigt.

Delning inom koncernen kan exempelvis ske för:

• teknisk support och systemförvaltning
• säkerhetsrelaterade åtgärder
• administrativa funktioner
• uppföljning och intern styrning

All sådan delning sker i enlighet med gällande dataskyddslagstiftning och interna säkerhetsrutiner inom Visma-koncernen.

4.2 Utanför Visma-koncernen

Vklass Aktiebolag kan dela personuppgifter med externa parter när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla rättsliga skyldigheter.

Personuppgiftsbiträden

Vklass använder personuppgiftsbiträden för att behandla personuppgifter för vår räkning. Dessa personuppgiftsbiträden är vanligtvis leverantörer av IT-tjänster eller andra tekniska stödtjänster som är nödvändiga för att tillhandahålla våra tjänster. När vi använder personuppgiftsbiträden ingår Vklass personuppgiftsbiträdesavtal för att säkerställa att dina personuppgifter behandlas i enlighet med våra instruktioner och gällande dataskyddslagstiftning. Om personuppgiftsbiträden är placerade utanför EU/EES säkerställer vi att det finns rättslig grund för sådan överföring, exempelvis genom användning av EU-kommissionens standardavtalsklausuler.

Du kan begära mer information om våra personuppgiftsbiträden genom att kontakta oss enligt kontaktuppgifterna i avsnitt 2.

Myndigheter

Polisen och andra myndigheter kan begära tillgång till information från oss. Detta kan inkludera både personuppgifter och annan information.

När Vklass agerar som personuppgiftsansvarig kan personuppgifter lämnas ut till myndigheter när detta krävs enligt lag och efter en bedömning av begärans rättsliga grund.

När Vklass agerar som personuppgiftsbiträde lämnar vi endast ut personuppgifter till myndigheter efter skriftlig instruktion från den personuppgiftsansvarige, om inte annat krävs enligt tillämplig lagstiftning. I sådana fall följer Vklass interna rutiner för att bedöma begäran och säkerställa att utlämnande endast sker när det krävs enligt lag eller efter giltig instruktion från den personuppgiftsansvarige. Vi lämnar endast ut den information som är strikt nödvändig och endast på grundval av giltiga rättsliga beslut, såsom domstolsbeslut eller andra lagliga krav från myndigheter.

För att förhindra obehörig åtkomst till information vi behandlar använder vi tekniska och organisatoriska säkerhetsåtgärder, såsom kryptering och åtkomstkontroller. Vklass följer Visma-koncernens säkerhetsprogram, vilket säkerställer höga säkerhetsstandarder och konfidentialitet.

Vi säkerställer även att våra underleverantörer omfattas av avtalskrav som innebär att de tillämpar organisatoriska och tekniska säkerhetsåtgärder motsvarande våra egna.

Om vi mottar begäran från myndigheter utanför EU/EES säkerställer vi att behandlingen sker i enlighet med gällande rätt och interna rutiner.

5. Dina rättigheter

Du har rättigheter i relation till vår behandling av dina personuppgifter enligt gällande dataskyddslagstiftning. Vilka rättigheter som gäller i praktiken kan bero på om Vklass behandlar dina personuppgifter som personuppgiftsansvarig eller som personuppgiftsbiträde.

När Vklass är personuppgiftsbiträde

När Vklass behandlar personuppgifter inom ramen för Vklass lärplattform sker detta normalt på uppdrag av en kommun, skola eller annan organisation som är personuppgiftsansvarig. I dessa fall ansvarar den personuppgiftsansvarige organisationen för att hantera dina rättigheter.

Om du vill utöva dina rättigheter avseende personuppgifter som behandlas inom Vklass lärplattform bör du därför i första hand kontakta din kommun, skola eller organisation.

Vklass bistår den personuppgiftsansvarige med att hantera sådana begäranden när det är nödvändigt.

När Vklass är personuppgiftsansvarig

När Vklass behandlar personuppgifter som personuppgiftsansvarig ansvarar vi för att hantera dina rättigheter enligt dataskyddslagstiftningen.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter som vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära rättelse av felaktiga personuppgifter som rör dig. Du har även rätt att begära att ofullständiga personuppgifter kompletteras.

Om du har ett konto i våra tjänster kan vissa uppgifter i många fall uppdateras direkt via dina användarinställningar.

Rätt till radering

Du har rätt att begära radering av personuppgifter som rör dig i vissa situationer.

Observera att denna rätt inte är absolut. Vi kan vara skyldiga att behålla vissa uppgifter för att uppfylla rättsliga skyldigheter eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Om Vklass behandlar dina personuppgifter som personuppgiftsbiträde ska begäran om radering normalt riktas till den organisation som är personuppgiftsansvarig, exempelvis din kommun eller skola.

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas i vissa situationer, till exempel om du anser att uppgifterna är felaktiga eller om behandlingen är olaglig.

Rätt till dataportabilitet

Du har i vissa fall rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt få uppgifterna överförda till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som sker med stöd av berättigat intresse.

Du har även rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

6. Ändringar

Vi uppmuntrar dig att regelbundet ta del av denna integritetspolicy för att hålla dig informerad om hur vi behandlar och skyddar dina personuppgifter.

Vklass Aktiebolag kan komma att uppdatera denna integritetspolicy vid behov, exempelvis när:

• våra tjänster förändras
• nya funktioner införs
• lagstiftning eller myndighetskrav ändras
• våra behandlingsrutiner utvecklas

Om vi gör förändringar som väsentligt påverkar hur personuppgifter behandlas kommer vi att informera om detta på ett lämpligt sätt, exempelvis via vår webbplats eller genom annan relevant kommunikationskanal.

Den senaste versionen av denna integritetspolicy finns alltid tillgänglig på vår webbplats.

Senast uppdaterad: 2026-04-23

7. Kontaktuppgifter

Om du har synpunkter eller frågor om denna integritetspolicy, eller om du har integritetsrelaterade frågor, inklusive misstanke om en incident som rör dina personuppgifter, kan du kontakta oss genom att skicka e-post till oss.

VKLASS AKTIEBOLAG

E-post: [email protected]

Dataskyddsombud

E-post: [email protected]

Denna redogörelse beskriver tillgängligheten i Vklass digitala tjänst. Den gäller Vklass AB:s standardprodukt och är gemensam för samtliga kunder som använder tjänsten. Företagswebben company.vklass.net är en separat statisk webbplats; redogörelsen nedan avser produkten.

Vklass nya gränssnitt implementeras enligt gängse standarder för tillgängligt innehåll på webben (Web Content Accessibility Guidelines, WCAG 2.1). Syftet är att gränssnittet ska fungera för användare som använder sig av olika hjälpmedel, till exempel skärmläsare, eller som bara använder tangentbordet för att navigera.

Det nya gränssnittet kan — likt alla gränssnitt — alltid förbättras med hänsyn till tillgänglighet och vi välkomnar alla rapporter om bristande tillgänglighet. Vi arbetar löpande med att förbättra tillgängligheten i hela produkten.

1. Tjänstens namn

Vklass

2. Vad redogörelsen omfattar

• Vklass webbgränssnitt på app.vklass.se, custodian.vklass.se, apl.vklass.se, admin.vklass.se och auth.vklass.se
• Vklass mobilappar för Android och iOS

Mobilapparna innehåller i stor utsträckning webbvyer. Redogörelsen omfattar därför både appdelar och webbinnehåll som visas i appen.

3. Följsamhet till lagkrav

Vklass är delvis förenlig med lagen (2018:1937) om tillgänglighet till digital offentlig service samt tillämpliga krav i WCAG 2.1 nivå A och AA och EN 301 549.

Vklass långsiktiga målsättning är att uppnå och bibehålla hög grad av följsamhet mot WCAG 2.1 AA i hela standardprodukten. Kända brister hanteras i ett prioriterat och löpande förbättringsarbete.

4. Hur bedömningen har gjorts

Bedömningen bygger på extern oberoende granskning samt intern manuell verifiering och uppföljning i Vklass. Metod: kombinerad expertgranskning, test med hjälpmedel och funktionsprovning av centrala användarflöden i webb och app.

5. Innehåll som inte är fullt tillgängligt

Möjlig att uppfatta. Vissa bilder, ikoner och kontroller saknar tillräckliga textalternativ. Viss information och vissa relationer är inte alltid korrekt uppmärkta, till exempel rubriker och koppling mellan ledtext och fält. Viss information förmedlas enbart med färg. Otillräcklig kontrast förekommer för både text och vissa grafiska komponenter, inklusive fokusmarkeringar. I vissa vyer uppstår trunkering, överlapp eller tvådimensionell skrollning vid 200 procent textförstoring eller smal vy. Vissa vyer respekterar inte fullt ut användarinställningar som mörkt läge.

Hanterbar. Vissa funktioner är svåra eller inte möjliga att använda enbart med tangentbord. Fokusordning och fokusmarkering är inte alltid logisk eller tillräckligt tydlig. Vissa länkar och kontroller har namn som inte tydligt motsvarar synlig etikett. Viss navigation och vissa vyer kräver horisontell scroll på liten skärm.

Begriplig och robust. Vissa formulär saknar tydliga ledtexter eller instruktioner. Vissa komponenter saknar fullständig maskinläsbar information om namn, roll eller värde. Vissa status- och felmeddelanden annonseras inte korrekt till hjälpmedel. I vissa appdelar används inte plattformens tillgänglighetstjänster fullt ut.

6. Innehåll som inte omfattas av lagkraven

Viss del av innehåll i skolmiljö kan omfattas av undantag enligt DOS-lagen, till exempel användargenererat pedagogiskt material som publiceras av verksamheten. Undantag används inte som skäl för att avstå från åtgärder i centrala administrativa funktioner.

7. Vklass förbättringsprogram för tillgänglighet

Vklass bedriver ett strukturerat och löpande tillgänglighetsarbete i både webb och app. Förbättringar prioriteras efter användarpåverkan och risk.

• Prioritet 1: kontrast för text, komponenter och fokusmarkeringar.
• Prioritet 2: semantik, formulär, tangentbordsnavigation, fokusordning samt namn, roll, värde och statusmeddelanden.
• Prioritet 3: förbättrat stöd för användarinställningar, inklusive mörkt och ljust läge i app och webbvyer.

Tillgänglighetskrav ingår i utveckling och kvalitetssäkring inför release. Vi kombinerar manuella tester och regressionskontroller, och uppdaterar kända brister och åtgärdsstatus i denna redogörelse.

8. Rapportera brister i tillgänglighet

Du ska i första hand vända dig till din lokala Vklass-support i den verksamhet där du är användare. Du kan också kontakta oss via e-post: [email protected] — inkludera gärna ”Tillgänglighet” i ämnesraden. Om du behöver assistans kring någon funktion som just nu inte är tillgänglig för dig, kontakta den verksamhet där du är användare av Vklass.

9. Tillsyn

Myndigheten för digital förvaltning (DIGG) ansvarar för tillsyn av lagen om tillgänglighet till digital offentlig service. Om du inte är nöjd med hur en anmälan om brist hanteras kan du kontakta DIGG.

10. Om ansvar och aktörsspecifik information

Denna redogörelse är produktgenerell för Vklass och gäller alla kunder som använder tjänsten. Varje offentlig aktör som använder Vklass ansvarar för sin egen aktörsspecifika redogörelse och sina egna kontaktvägar enligt tillämpliga krav.

11. Redogörelsens aktualitet

Senaste bedömning som ligger till grund för denna version: 31 mars 2026. Senaste uppdatering av redogörelsen: 27 april 2026.