Ansvar och kontakt
Qurio är en studieplattform från Qodli AB. Qodli AB ansvarar för den behandling av personuppgifter som beskrivs här för Qurios egna konton, tjänst och drift. Du når oss på [email protected].
Informationen omfattar Qurio, QurioQuizz, QurioKnowledge och QurioQuizz för Microsoft Teams. Om en skola eller organisation använder Qurio för sin verksamhet kan den också ha ett eget ansvar för uppgifter som den för in och använder. Organisationens egen information och eventuella avtal gäller då för den behandlingen.
Uppgifter vi använder och varför
- Konto och inloggning: namn, e-postadress, profilinställningar, eventuell profilbild och kopplade inloggningsidentiteter. Lösenord lagras hashade. Uppgifterna behövs för att ge dig åtkomst till tjänsten och administrera ditt konto.
- Studiematerial: ämnen, kapitel, quizfrågor, artiklar, källfiler, utkast, kommentarer och reaktioner som du skapar eller väljer att ladda upp. Vi använder uppgifterna för att spara, bearbeta och visa det material du arbetar med.
- Studiegrupper och delning: medlemskap, roller, inbjudningar och delningsinställningar. De används för att ge rätt personer tillgång till gruppens material.
- Resultat och krediter: svar, poäng, testtidpunkter, AI-körningar samt tilldelade, reserverade och använda krediter. De behövs för historik, återkoppling, kvoter och korrekt debitering av krediter.
- Drift och säkerhet: tekniska loggar, IP-adresser och felinformation som behövs för att felsöka, motverka missbruk och skydda tjänsten.
- Support: kontaktuppgifter och information som du skickar till oss, för att kunna svara och hantera ditt ärende.
För kontot och de studiefunktioner du begär är den rättsliga grunden att fullgöra avtalet om tjänsten. För nödvändig drift, felsökning, säkerhet och support använder vi berättigat intresse: att tillhandahålla en fungerande och säker tjänst. Behandling som krävs enligt lag grundas på rättslig förpliktelse. När samtycke behövs, exempelvis för valfria kakor, begärs det separat.
Kontouppgifterna behövs för funktioner som kräver inloggning. Profilbild, externa filanslutningar och offentligt publicerat material är valfria. Ladda inte upp känsliga personuppgifter, sekretessbelagt material eller andra personers uppgifter som du saknar rätt att använda här.
Vad andra kan se
Personligt material, gruppmaterial och offentligt delat material har olika åtkomst. När du publicerar eller delar innehåll kan mottagarna se materialet och uppgifter som författarnamn och publiceringstid. Offentligt material kan läsas utanför din studiegrupp och kan kopieras av andra.
Dina personliga testresultat visas för dig. I studiegrupper finns inställningar för att dela individuella resultat med gruppadministrationen. Gruppstatistik och behörigheter följer gruppens funktioner och inställningar. Gruppkommentarer på en artikel hålls åtskilda från artikelns offentliga kommentarsflöde.
Behörig drift- och supportpersonal kan behöva tillgång till uppgifter för att hantera ett ärende, felsöka eller skydda tjänsten. Uppgifter lämnas också till leverantörer när det behövs för funktionerna nedan eller om vi är skyldiga enligt lag.
QurioQuizz i Microsoft Teams
Teams-inloggningen använder Microsofts verifierade organisations- och användaridentifierare samt namn och, när Microsoft lämnar den, en e-postuppgift. Vi använder identifierarna för att känna igen deltagaren. Samma e-postadress innebär inte att konton automatiskt slås ihop.
Om inget Qurio-konto är kopplat skapas en reserverad deltagarprofil när du startar ett test. Där sparas dina testförsök och resultat. Du blir inte automatiskt medlem i någon studiegrupp och resultaten publiceras inte i Teams-chatten.
Du kan också välja att koppla ett befintligt Qurio-konto direkt från Teams-appens startsida. En engångslänk, giltig i tio minuter, binder ihop din verifierade Teams-identitet med det Qurio-konto du loggar in på och uttryckligen bekräftar. Eventuella testförsök från en reserverad profil flyttas till det kontot. En direktkoppling verifierar inte Qurio-kontots e-postadress och ger inte nya gruppbehörigheter.
Efter ett test kan du själv begära en mejllänk för att koppla resultaten till ett Qurio-konto. Länken gäller i 24 timmar. Överföringen kräver att du loggar in med samma e-postadress som tog emot länken och bekräftar kopplingen.
Den här versionen läser inte Teams-chattens deltagarlista eller meddelanden. En delningslänk kan vidarebefordras och ger den som kan logga in via en tillåten Teams-organisation tillgång till just testet, så länge länken är giltig och testet är tillgängligt.
Leverantörer, integrationer och AI
- Cloudflare Turnstile: när säkerhetskontrollen är aktiverad används tekniska webbläsar- och anslutningsuppgifter för att skydda inloggning, registrering och lösenordsåterställning mot automatiserade försök. Lösenord och formulärinnehåll skickas inte av Qurio till kontrolltjänsten. Cloudflares integritetspolicy.
- Oderland: drift av Qurio och leverans av tjänstens e-post.
- Microsoft och Google: inloggning när du väljer respektive tjänst. OneDrive ansluts separat och ger Qurio åtkomst att bläddra i och importera filer från din egen drive enligt den behörighet du godkänner. Importerade kopior kan finnas kvar i Qurio efter frånkoppling.
- Ollama Cloud: AI-bearbetning. När en AI-funktion används kan instruktioner, relevant artikeltext och valt eller uppladdat källmaterial skickas till leverantören för att skapa det efterfrågade innehållet. Detta kan även ske när en behörig person arbetar med gruppmaterial.
- Sentry: teknisk felrapportering med projekt i EU. Automatisk insamling av användaruppgifter och AI-innehåll är avstängd i Qurios integration. Felmeddelanden kan ändå innehålla uppgifter från den situation där felet uppstod.
- QookieQloud: hantering av cookieval och möjlighet att lämna en integritetsförfrågan (DSR) via webbplatsens cookiebanner.
- YouTube och Vimeo: om du väljer att spela en inbäddad video kontaktas den aktuella leverantören.
Externa tjänster har också egna integritetsvillkor. Att Sentry-projektet finns i EU innebär inte att alla externa funktioner behandlar uppgifter enbart inom EU/EES. Framför allt AI- och integrationstjänster kan medföra behandling utanför EU/EES. Kontakta oss för information om leverantörsavtal, behandlingsplatser och överföringsskydd för den funktion du vill använda.
Qurio använder inte quizresultat för automatiserade beslut om exempelvis betyg eller antagning. AI-förslag är studiestöd och behöver granskas av en människa.
Lagring och radering
Konton, studiematerial och historik sparas för att du ska kunna använda tjänsten, fortsätta ditt arbete och följa tidigare resultat. Den nuvarande versionen har ingen generell automatisk gallring efter ett bestämt antal månader för dessa uppgifter.
Administrativ borttagning av ett konto spärrar inloggningen men är en mjuk radering. Den raderar inte automatiskt testhistorik, gruppmaterial och alla bakomliggande uppgifter. Vill du begära radering av personuppgifter använder du DSR-funktionen i QookieQlouds cookiebanner eller kontaktar oss på [email protected].
Vid en begäran bedömer vi vilka uppgifter som kan raderas och vilka som behöver bevaras, exempelvis för rättsliga skyldigheter, ett pågående ärende eller andras rättigheter i gemensamt material. Det finns ingen fast generell gallringstid angiven för driftloggar eller säkerhetskopior i denna version; även dessa behöver ingå i bedömningen vid en raderingsbegäran.
Tillfälliga länkar har egna giltighetstider. En utgången länk innebär att åtkomsten upphör, inte att materialet eller dina tidigare resultat automatiskt raderas.
Kakor och lokala utkast
Qurio använder nödvändiga sessions- och säkerhetskakor för bland annat inloggning och skydd av formulär. På webbplatsen hanteras valfria cookieval via QookieQloud. Där kan du se informationen för aktuella kakor och ändra eller återkalla dina val. Nödvändiga kakor som krävs för en funktion du begär omfattas inte av det valet.
Artikelutkast kan sparas lokalt i din webbläsare som skydd mot att arbete går förlorat. Artikeltest och Teams-test kan tillfälligt spara dina svarsalternativ i webbläsarens sessionslagring. Lokalt sparat innehåll försvinner inte nödvändigtvis när du loggar ut. På en delad enhet bör du rensa webbplatsdata efter användning.
De här informationssidorna laddar inga externa analysverktyg eller inbäddade spelare. Cookiebannern och dess DSR-funktion finns i Qurios vanliga webbgränssnitt. Du kan alltid kontakta oss via e-post även om bannern inte visas, exempelvis i Teams.
Dina rättigheter
Du kan begära information om vilka personuppgifter vi behandlar och en kopia av dem, samt rättelse av felaktiga uppgifter. Beroende på behandlingen har du också rätt att begära radering, begränsning och dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Ett samtycke kan återkallas utan att det påverkar tidigare behandling som skett med stöd av samtycket.
Skicka en integritetsförfrågan genom DSR-funktionen i QookieQlouds cookiebanner eller mejla [email protected]. Beskriv vad du vill få hjälp med. Vi kan behöva kontrollera din identitet för att skydda dina uppgifter.
Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Information om dina rättigheter finns också hos IMY.