UTKAST för juridisk granskning – inte gällande förrän det är granskat och godkänt. Uppgifter inom [ ] fylls i av SPU.

English

Personuppgifter i SPUTNIK

SPUTNIK är SPU:s testportal för teoriprov i flygutbildningen. Här beskriver vi vilka personuppgifter portalen behandlar, varför, hur länge och vilka rättigheter du har.

Personuppgiftsansvarig

Svensk Pilotutbildning [bolagsnamn och organisationsnummer], [adress]. Kontakt i dataskyddsfrågor: [e-postadress].

Vilka uppgifter

• Konto: namn, e-postadress, roll (elev, instruktör, administratör), klass, språkval och inloggningsuppgifter. Lösenord lagras bara som krypterad kontrollsumma.
• Prov: vilka prov du tilldelats, vilka frågor du fick och i vilken ordning, dina svar, tid per fråga, när du startade och lämnade in, resultat och om du blev godkänd.
• Integritet under prov: händelser i webbläsaren (till exempel att du lämnar provfönstret, kopierar, klistrar in, högerklickar, trycker Print Screen eller har en andra skärm), nätverksadress (IP), en slumpad enhetsidentitet i en cookie, om provet öppnas från en annan enhet eller utanför SPU:s nätverk, och om det återupptas efter ett avbrott. Av sådana händelser kan en flagga skapas.
• Granskning: flaggor, instruktörens beslut och skäl, och anteckningar.
• Ändringslogg: vem som ändrat vad och när (till exempel frågor, prov, resultat och behörigheter).

SPUTNIK använder ingen kamera och spelar inte in bild eller ljud. Om webbkameraövervakning införs senare får du information om det i förväg, och då görs först en konsekvensbedömning.

Varför och med vilken rättslig grund

• Genomföra och rätta prov och dokumentera din utbildning – för att fullgöra utbildningsavtalet med dig och SPU:s skyldighet som godkänd utbildningsorganisation (ATO) att föra utbildningsjournal. [Rättslig grund att bekräfta: avtal, art. 6.1 b, och rättslig förpliktelse, art. 6.1 c.]
• Säkerställa att prov genomförs rättvist – berättigat intresse, art. 6.1 f. [Att bekräfta.]
• Säkerhet och spårbarhet (ändringslogg) – berättigat intresse och rättslig förpliktelse. [Att bekräfta.]

Inga automatiska beslut

Systemet underkänner aldrig någon och ändrar aldrig ett resultat på grund av en flagga. En instruktör granskar varje flagga och fattar beslutet. Du kan se dina egna flaggor och beslutet tillsammans med ditt resultat.

Vem som ser uppgifterna

Du ser dina egna prov och, när instruktören släppt dem, dina resultat. Instruktörer ser elever i sina egna klasser. Administratörer på SPU ser allt i portalen. Vi delar inte uppgifterna med andra än våra personuppgiftsbiträden nedan.

Personuppgiftsbiträden

• Supabase – databas, inloggning och filer. Data lagras i Stockholm (EU, eu-north-1).
• Cloudflare – drift av webbplatsen.

Båda är amerikanska bolag. Personuppgiftsbiträdesavtal och grunden för eventuell överföring utanför EU (EU–US Data Privacy Framework eller standardavtalsklausuler) [att bekräfta och ange].

Hur länge

• Konto, prov och resultat: så länge SPU måste spara utbildningsdokumentation [ange tid enligt SPU:s regler].
• Händelser under prov (integritetshändelser): raderas automatiskt efter 12 månader.
• Flaggor och beslut: sparas med provresultatet.
• Ändringslogg: [ange tid, minst 6 månader].
• Säkerhetskopior: Supabase tar dagliga kopior som skrivs över enligt deras rutin [ange antal dagar].

Cookies

SPUTNIK använder bara nödvändiga cookies: en inloggningscookie medan du är inloggad och en enhetscookie (ett slumpat id) som visar om ett pågående prov öppnas från en annan dator. Inga cookies för statistik eller marknadsföring.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, och i vissa fall få uppgifter raderade eller begränsade eller invända mot behandlingen. Kontakta [e-postadress]. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Senast ändrad: [datum]