Senast uppdaterad: 26 augusti 2026.
Denna integritetspolicy är gemensam för Adela VH:s webbapplikation samt mobilapparna för iOS och Android och gäller oavsett vilken ansluten skola användaren tillhör. Tjänsten tillhandahålls av Tersus Skolsystem AB i samarbete med den skola eller skolhuvudman som använder tjänsten. Skolans eller skolhuvudmannens egen integritetsinformation kan komplettera denna policy, bland annat med namn och kontaktuppgifter till personuppgiftsansvarig, rättslig grund och kundspecifika gallringstider.
Den kommun, skolhuvudman, utbildningsanordnare eller skola som bestämmer varför och hur personuppgifter behandlas i Adela är normalt personuppgiftsansvarig. Vem som är personuppgiftsansvarig framgår av information från den aktuella skolan eller skolhuvudmannen.
Tersus Skolsystem AB är normalt personuppgiftsbiträde och behandlar personuppgifter på uppdrag av den personuppgiftsansvarige enligt personuppgiftsbiträdesavtal och tillämplig dataskyddslagstiftning. För behandling som Tersus själv bestämmer ändamål och medel för, exempelvis viss egen företagsadministration eller säkerhetshantering, kan Tersus vara personuppgiftsansvarig för just den behandlingen.
Vilka uppgifter som behandlas beror på vilka funktioner den aktuella skolan har aktiverat och hur användaren använder tjänsten. Följande kategorier kan förekomma:
Tjänsten och mobilapparna samlar inte in kontakter från enhetens adressbok, exakt GPS-position, betal- eller kreditkortsuppgifter eller uppgifter för reklamprofilering. BankID och Swish öppnas i externa appar eller tjänster; Tersus får inte tillgång till användarens bank- eller betalningsuppgifter enbart genom denna öppning.
Vid första aktivering av en mobilapp skannar användaren en QR-kod som kopplar appen till rätt skolmiljö. Aktiveringskoden skickas till Tersus aktiveringstjänst och den godkända skoladressen sparas lokalt i mobilappen. Kamerabilden behandlas på enheten för att läsa QR-koden; kamerabilder eller videoström sparas eller laddas inte upp av mobilappen.
Uppgifterna behandlas för att:
Den personuppgiftsansvarige bestämmer och informerar om tillämplig rättslig grund. Beroende på verksamhet och funktion kan behandlingen exempelvis vara nödvändig för en uppgift av allmänt intresse eller myndighetsutövning, en rättslig skyldighet, ett avtal eller ett berättigat intresse av säker och fungerande drift. Samtycke används endast när det är en lämplig och giltig rättslig grund, exempelvis för en frivillig funktion som enligt lag kräver samtycke.
Personuppgifter används inte för tredjepartsreklam, Tersus egen marknadsföring, datamäklarverksamhet eller spårning mellan andra företags appar, webbplatser eller offlineegenskaper.
Beroende på skolans konfiguration kan Tersus Skolsystem AB tillhandahålla en Keycloak-tjänst som drivs i egen regi för samlad inloggning (Single Sign-On, SSO) med BankID. Inloggning och identitetskontroll kan även involvera Svensk eID, BankID eller andra av skolan godkända identitetstjänster. De uppgifter som behövs för att identifiera användaren, skapa en säker session och ge rätt behörighet behandlas endast för dessa ändamål.
Vid dokumentunderskrift med BankID används Svensk eID som förmedlande tjänst. Uppgifter som behövs för att genomföra och verifiera underskriften behandlas av berörda tjänsteleverantörer. Ett signeringsbevis sparas i systemet för att underskriften ska kunna verifieras i efterhand.
Mobilapparna använder plattformens notistjänst – Apple Push Notification service (APNs) på iOS och Firebase Cloud Messaging (FCM) på Android – tillsammans med OneSignal för att leverera pushnotiser. För detta kan tjänsterna behandla push-token, kontoanknuten eller pseudonymiserad användaridentifierare, enhets- och prenumerationsidentifierare, app- och enhetsinformation, språk, tidszon, land eller region, pushbehörighet, sessions- och interaktionsuppgifter samt leverans- och öppningsstatus.
Notisens rubrik och den text eller förhandsvisning som skickas till användaren behandlas av notistjänsten för att kunna leverera notisen. Skolan bör därför undvika mer känsliga uppgifter än vad som behövs i en pushnotis. Uppgifterna används för tjänstens funktion och begränsad teknisk analys, inte för reklam eller marknadsföringsspårning.
Personuppgifter säljs inte och lämnas inte ut till obehöriga. Uppgifter kan behandlas av den aktuella skolan eller skolhuvudmannen, Tersus Skolsystem AB samt de leverantörer som behövs för:
Personuppgiftsbiträden och underbiträden får endast behandla uppgifter enligt dokumenterade instruktioner och avtal, ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder och ska ge samma eller likvärdigt skydd som beskrivs i denna policy och krävs enligt tillämplig lag. Vissa leverantörer, exempelvis leverantörer av e-legitimation, kan vara självständigt personuppgiftsansvariga för sin egen behandling; deras integritetsinformation gäller då parallellt.
Uppgifter kan även lämnas ut när det krävs enligt lag, domstolsbeslut eller annat bindande myndighetsbeslut.
Tersus strävar efter att uppgifter ska behandlas inom EU/EES. Vissa tekniska leverantörer, bland annat leverantörer av pushnotiser, kan dock behandla uppgifter i eller göra dem tillgängliga från ett land utanför EU/EES. En sådan överföring får endast ske med stöd av ett giltigt beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga kompletterande skyddsåtgärder eller en annan laglig överföringsmekanism.
Uppgifter sparas inte längre än vad som behövs för respektive ändamål. Exakta lagringstider bestäms normalt av den personuppgiftsansvarige och kan skilja sig mellan skolor beroende på lag, arkivregler, dokumenthanteringsplan och verksamhetsbehov. I huvudsak gäller följande:
När ändamålet och eventuell laglig bevarandeskyldighet har upphört ska uppgifterna raderas, anonymiseras eller på annat sätt gallras. Att avinstallera en mobilapp raderar inte automatiskt uppgifter som skolan enligt lag eller sitt uppdrag behöver behålla i sina system.
Beroende på omständigheterna har den registrerade rätt att begära tillgång till sina uppgifter, rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling. En begäran om radering av uppgifter eller avslut av ett konto ska i första hand skickas till den skola eller skolhuvudman som är personuppgiftsansvarig. Skolan kan behöva behålla vissa uppgifter på grund av lag, arkivkrav eller behovet av att verifiera en underskrift.
Den som anser att personuppgifter behandlas felaktigt har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet. Mer information finns på www.imy.se.
Adela VH är en skolrelaterad tjänst och kan därför behandla personuppgifter om barn och elever. Uppgifterna får endast användas för skolans behöriga och fastställda ändamål, inte för reklam eller marknadsföringsprofilering.
Tersus och den personuppgiftsansvarige använder tekniska och organisatoriska säkerhetsåtgärder som behörighetsstyrning, krypterad kommunikation, loggning, säkerhetskopiering och rutiner för incidenthantering. Endast personer och leverantörer som behöver uppgifterna för sitt uppdrag ska ha åtkomst.
Tjänsten använder tekniskt nödvändiga cookies, lokal lagring och liknande mekanismer för aktivering, inloggning, session, säkerhet, språk- och gränssnittsinställningar samt pushnotiser. Dessa tekniker används inte för reklam eller spårning mellan andra företags tjänster. Mer information finns i tjänstens Cookieinformation.
Frågor om den registrerades uppgifter, rättigheter, radering och den personuppgiftsansvariges lagringstider ska i första hand riktas till den aktuella skolan eller skolhuvudmannen. Kontaktuppgifter ska finnas i skolans egen integritetsinformation eller ordinarie kontaktkanaler.
Tersus Skolsystem AB
Postadress: Box 5243, 402 24 Göteborg
Telefon: 031-85 70 50
E-post: info@tersus.se
Support: support@tersus.se
Policyn kan uppdateras när tjänstens funktioner, leverantörer eller rättsliga krav förändras. Den aktuella versionen och datumet för senaste uppdatering publiceras på den gemensamma, offentligt tillgängliga policysidan och görs enkelt tillgänglig i webbapplikationen och mobilapparna. Vid väsentliga förändringar informeras användaren i tjänsten eller genom den aktuella skolan när det är lämpligt.