Integritetspolicy

Vilka vi är

UTalento drivs av GradUnlimited AB (org. nr 559555-4949), Ranvägen 1, 187 70 Täby, Sverige. Om du använder UTalento via din skola är skolan personuppgiftsansvarig för dina uppgifter, och vi behandlar dem på skolans uppdrag enligt avtal; vänd dig till din skola med frågor om dina uppgifter. För personliga konton är GradUnlimited AB personuppgiftsansvarig. För övriga frågor, kontakta oss på viktor@utalento.io.

Vad vi samlar in, och varför

• Om du använder UTalento i klassrummet (via en klasskod): ett smeknamn du själv väljer, ditt för- och efternamn, och dina svar i aktiviteterna: dina styrkor och intresseprofiler (RIASEC), föredragna arbetssätt, värderingar i arbetet, skolämnen och föreslagna utbildningar. Namnet samlar vi in för skolans skull: det är så din skola vet vilka elever som är med i klassen. Bara personalen på din skola (lärare, mentorer och studievägledare) ser ditt namn, alltså samma personer som redan känner till det. Dina klasskompisar ser bara ditt smeknamn, och namnet går aldrig till arbetsgivare, lärosäten eller någon annan utanför skolan. Om du själv öppnar UTalento Private ser vännerna du bjuder in där ditt förnamn. Om din skola använder inloggningskonton sparar vi även e-postadressen och lösenordet som du registrerar dig med.
• När du interagerar med aktiviteterna: registrerar vi hur du använder dem (vilka vägar du öppnar, hur lång tid du spenderar och vad du reagerar på). Det hjälper oss att förstå vad unga är nyfikna på och att göra UTalento bättre.
• Kompisaktiviteten (sociometri): de klasskamrater du väljer för varje fråga. Detta innebär att vi även hanterar information om dig som en klasskompis angav när de valde dig. Denna aktivitet körs endast när din lärare slår på den, och resultaten är endast synliga för din lärare.
• Om du använder UTalento på egen hand (personligt konto): namnet och e-postadressen du registrerar dig med. Profilen du bygger upp längs vägen (mål, intressen, hur du känner inför arbete samt testresultat, inklusive personlighets- och omdömesavläsningarna) sparas på ditt konto och lagras på våra servrar hos Supabase inom EU, så att den följer med dig från en enhet till nästa. En kopia finns även kvar på enheten du använder, så att appen kan fortsätta där du slutade. Bara du ser den. Den visas aldrig för någon annan. Om du använder AI-guiden skickas den profilkontext som anges i leverantörstabellen nedan med din fråga.
• Som en del av registreringen: i slutet av onboardingen ger vi dig en avläsning av det du berättat. För att skapa den skickas det du skrivit om dig själv, målet du angav, hur du sa att du känner dig, samt de drag, styrkor, drivkrafter och intressen som finns i din profil till vår AI-leverantör Microsoft Azure, i Sverige. Det sker som en del av onboardingen, inte som en funktion du slår på. Se ”Var data hanteras” nedan.
• Om du är lärare: e-post och lösenord, profilnamn samt klasser och aktiviteter som du skapar. Du kan endast se resultat för elever i dina egna klasser.
• Om du ställer dig i kön för förhandsåtkomst: e-postadressen du uppger, språket du surfade på, var du kom ifrån, referenskoden vi skapar åt dig, och koden från den som bjöd in dig. Vi sparar också en logg över själva kön: när sidan visades, när du ställde dig i kön, när du kom tillbaka för att kolla din plats, och om en inbjudningskod angavs. Vi använder det för att driva kön, för att skicka din inbjudan när det blir din tur, och för att se vilka kanaler som ger oss besökare.
• Alla: tekniska basdata som din webbläsare skickar (t.ex. IP-adress och enhetstyp) samt hur webbplatsen används om du godkänner analytiska cookies. Se vår Cookiepolicy.

Insikter vi skapar (och hur UTalento förblir gratis)

Att driva UTalento kostar pengar. För att hålla det gratis för elever skapar vi insiktsrapporter för skolor och andra organisationer, till exempel vilka typer av yrken en årskurs dras till eller hur intresset för ett fält förändras. Dessa rapporter bygger alltid på data från många personer sammanslaget, med en minsta gruppstorlek så att ingen enskild individ kan identifieras eller pekas ut. Vi delar, säljer eller visar aldrig en individs enskilda resultat, profil eller poäng för tredje part.

Rättsliga grunder vi lutar oss mot

Du kan återkalla ditt samtycke när som helst. För analys gör du det via ”Cookieinställningar”, som finns på varje sida (i sidfoten där det finns en, och i hörnet av skärmen där det inte gör det): då slutar insamlingen, och de analys-cookies och lagringsposter som redan ligger på din enhet raderas. För allt annat mejlar du oss, så ordnar vi det. En återkallelse gör inte behandlingen före återkallelsen olaglig, den stoppar oss bara från att fortsätta.

Vi sparar också en notering om själva cookie-valet: ett slumpmässigt samtyckes-id, om du godkände analys, vilken version av bannern du fick se, på vilket språk, när valet gjordes, din webbläsares user agent-sträng, och ditt kontos slumpmässiga användar-id om du var inloggad. Vi sparar den för att kunna visa att samtycke har lämnats eller återkallats, som lagen kräver. Ingen IP-adress sparas.

För att skapa ett personligt konto (utanför skolan) är e-postadressen nödvändig: utan den kan kontot inte skapas och tjänsten inte användas med inloggning.

Vem kan se informationen

• Din lärare och skola ser vägledningsprofilerna för elever i sina egna klasser.
• Tredje part får endast ta del av aggregerade rapporter, aldrig en enskild persons resultat. Vi säljer aldrig enskilda individers data.
• Tjänsteleverantörerna nedan behandlar data för vår räkning, under avtal. Kolumnen ”Var” anger var var och en av dem finns och, för dem utanför EU/EES, vad överföringen vilar på.

Var data hanteras

Ditt konto, din profil och allt du bygger upp i UTalento lagras inom EU, i Supabases Stockholmsregion.

UTalentos AI-funktioner körs hos Microsoft Azure, i Sverige. När en funktion körs skickas det du har skrivit och de profiluppgifter den behöver dit. Microsoft får inte träna på det och sparar det högst 30 dagar för att upptäcka missbruk. Dina lagrade data stannar inom EU (Supabase). Guiden och drömjobbsmatchningen är funktioner du själv väljer att öppna. Avläsningen i onboardingen och skoluppslagningen är det inte: de körs som en del av registreringen, så det du skriver om dig själv i onboardingen, målet du anger och hur du säger att du känner dig skickas dit oavsett om du någonsin använder guiden. Ett ställe till där det körs handlar inte om dig alls: personal på en skola kan ladda upp skolans eget ämnespapper i sin konsol så att vi kan läsa ut ämnesnamnen. Vi tar ut texten, och för ett foto av en utskriven sida läser vi först bokstäverna ur bilden. Den texten går till samma leverantör under samma begränsningar, den innehåller inga elevuppgifter, och själva filen sparas aldrig. Och i studie- och yrkesvägledarens konsol, för att föreslå tre samtalsfrågor för en elev, skickar vi korta koder om elevens profil till leverantören (till exempel att eleven öppnat två studievägar, eller en tagg som vägledaren satt) tillsammans med listan över möjliga frågor. Inget namn, inga anteckningar och inget eleven skrivit skickas. Och när en studie- och yrkesvägledare i konsolen söker efter ett yrke vi inte har, skickas yrkesnamnet till samma leverantör för att läsas som ett yrkesnamn, och till ESCO, EU-kommissionens öppna yrkesklassificering, för att hittas. Finns det inte där heller kan vägledaren be samma leverantör skriva en kort beskrivning av yrket utifrån namnet. Det innehåller inga elevuppgifter.

En del av de tjänster vi använder finns utanför EU/EES. Dessa överföringar beskrivs nedan.

• Vercel driftar UTalento. Varje förfrågan till webbplatsen, inklusive din IP-adress och enhetstyp, passerar deras infrastruktur, och appen körs i en EU-region. Vercel Inc. är ett amerikanskt bolag; mejla oss för de skyddsåtgärder som gäller och för en kopia av dem.
• Google Analytics kan överföra data utanför EU, och endast om du godkänner analytiska cookies. Google stödjer sig på EU-kommissionens standardavtalsklausuler för de överföringarna.
• Resend hanterar våra transaktionsmejl i sin EU-region (moderbolaget är amerikanskt) och tar emot din e-postadress när vi skickar dig ett mejl. Formspree och Cloudflare är amerikanska bolag. Formspree tar endast emot arbetsgivarnas kontaktformulär. Cloudflare tar emot din IP-adress, din webbläsartyp och signalerna från robotkontrollen, och bara på registreringsskärmen. Mejla oss för de skyddsåtgärder som gäller för överföringarna och för en kopia av dem.

Hur länge vi sparar data

Automatiserat beslutsfattande

UTalento omvandlar dina svar till en profil och förslag: studievägar, arbetssätt och matchning med roller. Det är en automatiserad vägledning som är till för att informera dig. Den fattar aldrig beslut om dig självständigt och hindrar dig aldrig från att söka till utbildningar eller jobb. Ett förslag är en utgångspunkt för ditt eget val, inte en dom.

Barn

UTalento används av personer under 18 år. För alla under 14 år kräver vi att skolan eller en vårdnadshavare lämnar sitt samtycke innan eleven deltar. Samtycket inhämtas av skolan eller vårdnadshavaren, och UTalento kontrollerar inte självt att det har lämnats. Vi minimerar datainsamlingen från yngre användare till det absolut nödvändiga.

För skolor och vårdnadshavare: text som en elev skriver skickas till vår AI-leverantör Microsoft Azure i Sverige, så som beskrivs under ”Var data hanteras”. Microsoft får inte träna på elevens text och sparar den högst 30 dagar för att upptäcka missbruk. AI-guiden är ett av de ställena, och guiden är frivillig. Avläsningen eleven får i slutet av onboardingen är inte frivillig: som en del av registreringen skickas det eleven skrivit om sig själv, målet eleven angav och hur eleven sa att den känner sig till den leverantören, oavsett om guiden någonsin används. Detsamma gäller när en elev skriver in ett skolnamn som inte finns i vår lista. Separat, och inte om någon elev: när skolans personal laddar upp skolans eget ämnespapper i konsolen läses dess text på samma sätt, inklusive bokstäverna som läses ur ett foto, och själva filen sparas aldrig. Också separat: när en studie- och yrkesvägledare öppnar en elev i konsolen skickas korta koder om elevens profil (aldrig ett namn, en anteckning eller något eleven skrivit) på samma sätt för att föreslå samtalsfrågor.

Dina rättigheter

Du kan be oss att visa dina data, rätta dem, radera dem, begränsa hur vi använder dem, ge dig en kopia för att ta med dem någon annanstans, samt invända mot viss behandling. E-posta viktor@utalento.io så hjälper vi dig. Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten i ditt land. I Sverige är det Integritetsskyddsmyndigheten (IMY); i Spanien Agencia Española de Protección de Datos (AEPD).