Integritetspolicy

Malmö Musikskola AB vill att du ska känna dig trygg med hur vi behandlar personuppgifter om dig och ditt barn. Här berättar vi vilka uppgifter vi har, varför vi har dem, hur länge vi sparar dem och vilka rättigheter du har. Har du frågor är du alltid välkommen att höra av dig — kontaktuppgifterna står längst ned.

Vem ansvarar för personuppgifterna?

Malmö Musikskola AB, organisationsnummer 559315-8917, Sarvgränd 1B, 216 12 Limhamn, är personuppgiftsansvarig för de personuppgifter som behandlas när du anmäler intresse, bokar en provlektion, tecknar avtal om undervisning, använder familjesidorna eller på annat sätt har kontakt med skolan.

Vilka personuppgifter behandlar vi?

Kontakt- och avtalsuppgifter: namn, e-postadress, telefonnummer och postadress för vårdnadshavare och myndiga elever; elevens namn och födelsedatum; avtalets innehåll (kurs, lektionslängd, pris och bindningstid), fakturor och betalningar.
Personnummer för vuxna som loggar in med BankID — vårdnadshavare och myndiga elever. Personnumret används för att säkert fastställa vem som loggar in och vem som är avtalspart. För elever som har förts över från vårt tidigare elevregister finns också elevens personnummer. Personnummer lagras skyddat, skilt från övriga uppgifter.
Uppgifter om undervisningen: lektionstider, närvaro och frånvaro, flyttade och sparade lektioner, lärarens anteckningar från lektionen och det material läraren delar med dig — till exempel noter, bilder, ljudklipp och länkar.
Intresseanmälan: det du fyller i formuläret — namn, e-postadress eller telefonnummer, ämne, barnets ålder, när du vill bli uppringd och ditt meddelande.
Meddelanden: det du skriver till oss, till exempel per e-post, och de besked vi skickar till dig per e-post och sms.
Samtycken: dina svar på skolans frågor om bild, film och ljud där eleven syns eller hörs, med datum och eventuell återkallelse.
Tekniska uppgifter: inloggningar och säkerhetsloggar, och de uppgifter som behövs för att skydda webbplatsens formulär mot automatiserat missbruk, till exempel ip-adress.

Uppgifter om hälsa ber vi aldrig om. När du anmäler frånvaro behöver du inte ange någon orsak. Det finns ett frivilligt fält för en kommentar till läraren. Väljer du att skriva något om hälsa där, behandlar vi det med ditt uttryckliga samtycke. Kommentaren läses bara av lektionens lärare och av expeditionen, och den visas inte i familjesidorna efteråt.

Var kommer uppgifterna ifrån?

De flesta uppgifterna lämnar du själv — när du anmäler intresse, tecknar avtal eller använder familjesidorna. Ditt namn och personnummer får vi från BankID när du legitimerar dig. Uppgifterna om undervisningen skapas av skolan, av läraren och expeditionen. För familjer som var hos oss innan vi bytte system hösten 2026 fördes uppgifterna över från vårt tidigare elevregister.

Varför behandlar vi uppgifterna, och med vilket stöd?

För att fullgöra avtalet om undervisning (artikel 6.1 b i dataskyddsförordningen): schemaläggning, närvaro, lektionsanteckningar och material från läraren, besked om lektioner per e-post och sms, fakturering och betalning, prisbesked och uppsägningar.
För att kunna teckna avtal på din begäran (artikel 6.1 b): intresseanmälan, provlektion, erbjudande om plats och identifiering med BankID innan avtalet ingås.
För att uppfylla rättsliga skyldigheter (artikel 6.1 c): bokföringslagen kräver att fakturor och betalningar sparas; dataskyddsförordningen kräver att vi kan visa vilka samtycken som har lämnats.
Med stöd av ett berättigat intresse (artikel 6.1 f): att administrera den avtalade undervisningen, att skydda webbplatsen och familjesidorna mot missbruk, att utveckla och felsöka vårt system, och att spela in skolans egna konserter för att dokumentera verksamheten. Inspelningarna publiceras aldrig utan samtycke.
Med ditt samtycke (artikel 6.1 a): att publicera bild, film eller ljud där eleven syns eller hörs — på webbplatsen, i sociala medier eller i tryck; att dela konsertinspelningar med de medverkandes familjer; och att lägga bilder där eleven syns i lektionsanteckningarna. Uppgifter om hälsa som du själv skriver i frånvarokommentaren behandlar vi med ditt uttryckliga samtycke (artikel 9.2 a).

Du kan när som helst ta tillbaka ett samtycke genom att kontakta oss. Det som redan har publicerats tar vi bort så snart vi kan, och senast inom 60 dagar.

Uppgifterna om avtalsparten och eleven behöver vi för att kunna ingå och fullgöra avtalet; utan dem kan vi inte erbjuda undervisning. Allt annat är frivilligt att lämna.

Vi använder inte dina uppgifter för profilering eller för sådant automatiserat beslutsfattande som avses i artikel 22 i dataskyddsförordningen.

Barn

Vårdnadshavaren är avtalspart och den som har konto i familjesidorna. Barn under 18 år har inget eget konto hos oss. Vi publicerar aldrig bild, film eller ljud där ett barn syns eller hörs utan samtycke. För yngre barn lämnas samtycket av vårdnadshavarna. Från 16 års ålder bestämmer eleven själv, och vårdnadshavaren för fram elevens svar till oss.

Vilka kan ta del av uppgifterna?

Uppgifterna hanteras av skolans personal som behöver dem i sitt arbete — expeditionen, elevens lärare och vikarier. I gruppundervisning kan gruppens familjer se det material som läraren delar med hela gruppen.

Därutöver anlitar vi leverantörer som behandlar uppgifter för vår räkning. Några av dem ansvarar själva för delar av sin behandling, till exempel teleoperatörerna som förmedlar ett sms och betalningsleverantören när den förhindrar bedrägerier.

Drift och lagring av vårt system Kadensa: uppgifterna lagras hos Supabase, i ett datacenter inom EU. Webbplatsen och familjesidorna körs hos Vercel.
E-post och sms från skolan skickas genom Sinch (e-posttjänsten Mailgun och Sinchs sms-tjänst), inom EU.
BankID: identifieringen förmedlas av e-legitimationsmäklaren Idura. Vi skickar inga personuppgifter dit; mäklaren lämnar ditt namn och personnummer till oss när du har legitimerat dig.
Kortbetalning sker hos Stripe. Kortuppgifterna går direkt från dig till Stripe. Vi lämnar ditt namn, din e-postadress och beloppet. Vi ser och lagrar aldrig hela kortnumret — bara kortets fyra sista siffror och korttyp.
Bokföring och fakturering sker i skolans ekonomisystem Fortnox. Dit lämnas namn, adress, e-postadress, belopp och vad fakturan avser, med elevens förnamn.
Skydd av formulären: webbplatsens formulär skyddas mot automatiserat missbruk av Cloudflare, som får besökarens ip-adress och uppgifter om webbläsaren.
Video från YouTube: har läraren länkat en video i en lektionsanteckning laddas YouTubes spelare först när du trycker på Spela. Då får Google din ip-adress och uppgifter om din webbläsare. Vi skickar inga uppgifter om dig till Google.
Utveckling och felsökning: skolan utvecklar Kadensa själv och använder AI-verktyg från Anthropic i det arbetet. När ett fel felsöks kan enstaka uppgifter, till exempel ett namn och en lektionstid, visas för verktyget.

Det som publiceras med ditt samtycke blir synligt för alla som besöker kanalen där det publiceras. Vi säljer aldrig personuppgifter och lämnar inte ut dem till någon för marknadsföring. Myndigheter får uppgifter bara när lagen kräver det.

Var lagras uppgifterna?

Uppgifterna om elever och avtal lagras i ett datacenter inom EU. Flera av våra leverantörer är bolag med säte utanför EU/EES eller ingår i koncerner med verksamhet där — det gäller driften av systemet och webbplatsen, kortbetalningarna, skyddet av formulären, YouTube och AI-verktygen i utvecklingen. När personuppgifter behandlas i ett land utanför EU/EES, till exempel i USA, sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Ett sms till ett telefonnummer utanför EU/EES förmedlas genom teleoperatörer i mottagarens land.

Hur länge sparar vi uppgifterna?

Uppgifter om avtal och undervisning — lektioner, närvaro, anteckningar och sparade lektioner — sparas så länge eleven går hos oss och i tolv månader efter att elevens sista avtal har upphört.
Fakturor och betalningar sparas så länge bokföringslagen kräver: sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Därefter avidentifieras de.
Intresseanmälningar raderas tolv månader efter att de kom in.
Väntelista och provlektion som inte leder till avtal: uppgifterna raderas efter sex månader. Har du legitimerat dig i anmälan eller fått ett erbjudande utan att gå vidare, raderas uppgifterna efter en månad.
Ljudklipp i lektionsanteckningarna tas bort tolv månader efter att de lades upp. Bilder och ljudklipp där en elev syns eller hörs tas dessutom bort när eleverna på lektionen har slutat hos oss, senast 90 dagar efter deras sista lektion.
E-post och sms som vi har skickat raderas ur vårt system inom tre månader.
Samtycken sparas så länge elevens uppgifter finns kvar hos oss, som bevis för att samtycke fanns.
Konsertinspelningar sparas i upp till fem år.
Säkerhetsloggar sparas så länge de behövs för att utreda fel och missbruk.

Vårt tidigare elevregister och vårt tidigare system för intresseanmälningar avslutas i samband med bytet till Kadensa, och uppgifterna där raderas då.

När ändamålet har upphört raderas uppgifterna eller görs anonyma. Uppgifter som måste sparas enligt lag raderas när lagens tid har gått ut.

Dina rättigheter

Du har rätt att:

få veta vilka personuppgifter vi har om dig och ditt barn, och få en kopia;
få felaktiga uppgifter rättade — ditt mobilnummer och om du vill ha sms ändrar du själv i familjesidorna; annat rättar vi när du hör av dig;
få uppgifter raderade när de inte längre behövs — vi kan inte radera det som lagen kräver att vi sparar, till exempel bokföring;
begränsa behandlingen eller invända mot behandling som vilar på ett berättigat intresse;
få ut dina uppgifter i ett maskinläsbart format;
ta tillbaka ett samtycke när som helst, med verkan framåt;
klaga hos Integritetsskyddsmyndigheten (imy.se) om du anser att vi behandlar dina uppgifter i strid med lagen.

Kontakta oss på adressen nedan så hjälper vi dig. Vi svarar inom en månad.

Cookies

Webbplatsen använder bara de cookies som behövs för att den ska fungera, till exempel för inloggning i familjesidorna och för att komma ihåg ditt språkval. Vi använder inte cookies för att följa dig på andra webbplatser eller för marknadsföring. Läs mer på vår sida om cookies.

Ändringar i den här policyn

Vi uppdaterar policyn när vår behandling ändras. Den version som gäller finns alltid på den här sidan, med datum för senaste ändring.

Kontakt

Malmö Musikskola AB
Organisationsnummer: 559315-8917
Sarvgränd 1B, 216 12 Limhamn
Telefon: 040-643 00 07
E-post: info@malmomusikskola.se

Denna integritetspolicy uppdaterades senast den 6 november 2026.