Integritetspolicy

Senast uppdaterad: 2026-10-27

Pilotversion 1 – gäller från 27 oktober 2026

Lekbanken är just nu i en pilotfas med ett mindre antal församlingar inom Svenska kyrkan. Den här texten beskriver hur personuppgifter hanteras under piloten. Ansvarsfördelning, rättslig grund och lagringstider bedöms nu tillsammans med församlingarnas dataskyddsombud. Texten uppdateras när bedömningen är klar.

1. Vem som ansvarar

Lekbanken tillhandahålls av Johan Lindberg Holding AS, org.nr 925 261 831, Jordal terrasse 12, 0658 Oslo, Norge ("vi").

• Din organisation (till exempel din församling) bestämmer hur Lekbanken används i dess verksamhet: vilka som bjuds in, vilka roller de får och vilka kurser som erbjuds. Under piloten är utgångspunkten att organisationen ansvarar för den behandlingen och att vi behandlar uppgifterna för organisationens räkning enligt avtal.
• Vi ansvarar för behandling som vi gör för våra egna ändamål, till exempel drift, säkerhet, felsökning och support.

Den slutliga ansvarsfördelningen fastställs i avtalen med organisationerna.

2. Vilka uppgifter som behandlas

• Konto: namn, e-postadress och lösenord. Lösenordet sparas bara i krypterad form (hash).
• Organisation och roll: vilken organisation du tillhör och vilken roll du har där.
• Användning: lekar och planeringar du skapar, och dina kurser med framsteg och utmärkelser.
• Tekniska uppgifter: till exempel IP-adress, webbläsare, tidpunkter och felrapporter, som behövs för att tjänsten ska fungera säkert.
• Support: det du skriver när du kontaktar oss.

Yngre lekdeltagare har inga egna konton och registreras inte i tjänsten.

3. Varför uppgifterna behandlas

• för att ge dig och din organisation tillgång till tjänsten;
• för att visa dina kurser och framsteg;
• för att skicka nödvändiga kontomeddelanden, till exempel inbjudan och återställning av lösenord;
• för att hålla tjänsten säker, hitta och rätta fel och ge support;
• för att följa lagkrav, till exempel bokföring.

4. Rättslig grund

För organisationens verksamhet: när vi behandlar uppgifter för din organisations räkning, till exempel konton, roller och kurser, är det organisationen som avgör den rättsliga grunden och informerar om den.

För våra egna ändamål:

• Drift, säkerhet och felsökning. Vi behandlar tekniska uppgifter, till exempel IP-adress, tidpunkter och felrapporter, för att hålla tjänsten tillgänglig, upptäcka och stoppa obehörig åtkomst och rätta fel. Grunden är vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f i dataskyddsförordningen). Vi använder bara de uppgifter som behövs för det, och du har rätt att invända.
• Support. När du kontaktar oss använder vi det du skriver för att svara och lösa ärendet. Grunden är densamma, vårt berättigade intresse av att kunna hjälpa användarna.
• Lagkrav. När lag kräver att vi sparar uppgifter, till exempel för bokföring, är grunden rättslig förpliktelse (artikel 6.1 c).

Vuxnas uppföljning av ledares kursframsteg är tekniskt avstängd tills den rättsliga bedömningen är klar.

5. Vem som får tillgång

• Du ser dina egna uppgifter och framsteg.
• Din organisations administratörer hanterar konton och roller i den egna organisationen. Andra organisationer har ingen tillgång.
• Vi har tillgång i den mån det behövs för drift, säkerhet och support. När systemadministratören visar ledares kursuppgifter loggas varje visning.
• Leverantörer (underbiträden) som vi anlitar:

Leverantör	Uppgift	Plats
Supabase	Databas, inloggning och filer	Stockholm, Sverige
Vercel	Drift av webbtjänsten	Serverfunktioner i Stockholm, Sverige. Förfrågningar tas emot och hanteras delvis i Vercels globala nätverk, normalt nära användaren
Mailjet (Sinch)	Kontomeddelanden via e-post	EU (Tyskland och Belgien)
Sentry	Felrapporter	Frankfurt, Tyskland
Google Workspace	E-post till support@ och privacy@	Enligt Googles villkor

Planerat: vi planerar att använda HubSpot som supportverktyg, för att höja kvaliteten på vår support. HubSpot används inte i dag. Listan och den här texten uppdateras innan det tas i bruk, och likaså när vi byter eller lägger till en annan leverantör.

Vissa leverantörer kan behandla begränsade uppgifter utanför EU/EES, till exempel för support eller kontoadministration. Det sker då med EU:s standardavtalsklausuler eller enligt EU–US Data Privacy Framework.

Vi säljer inte personuppgifter och använder dem inte för reklam. Våra leverantörer behandlar uppgifterna för att leverera sina tjänster till oss enligt avtal, och för ändamål som till exempel säkerhet och fakturering enligt sina villkor.

6. Hur länge uppgifterna sparas

Uppgifterna sparas så länge ditt konto och din organisations avtal är aktiva. När ett konto avslutas raderas eller avidentifieras uppgifterna enligt organisationens instruktion. Lagringstider för avslutade organisationer, fakturor och rättighetsärenden fastställs i bedömningen med församlingarnas dataskyddsombud.

7. Säkerhet

• krypterad överföring (HTTPS);
• regler i databasen som skiljer organisationernas uppgifter åt;
• tvåstegsverifiering för administratörer;
• behörigheter efter roll.

8. Externt innehåll

Extern media i kurser, till exempel video, laddas först när du själv klickar på den. Då gäller även den externa leverantörens villkor.

9. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, och att begära begränsning, invända mot behandling eller få ut dina uppgifter (dataportabilitet), i den mån lagen ger rätt till det.

Kontakta i första hand din organisation, eller oss på support@lekbanken.no. Frågor om dataskydd kan också skickas till privacy@lekbanken.no.

10. Klagomål

Du kan lämna klagomål till en tillsynsmyndighet:

• i Sverige till Integritetsskyddsmyndigheten (imy.se);
• i Norge till Datatilsynet (datatilsynet.no).

11. Ändringar

Vi uppdaterar texten när piloten och bedömningen med dataskyddsombuden ger anledning till det. Väsentliga ändringar meddelar vi i tjänsten eller via e-post.

12. Kontakt

Johan Lindberg Holding AS, org.nr 925 261 831, Jordal terrasse 12, 0658 Oslo, Norge

support@lekbanken.no · privacy@lekbanken.no