KALLELSE Barn- och utbildningsnämnden BUN Kallelse

Transkript

1 KALLELSE Barn- och utbildningsnämnden BUN Kallelse 1

2 KALLELSE Barn- och utbildningsnämnden Plats och tid: Rum 429 Stadshuset Ängelholm, , klockan 09:00 Ärenden: Enligt föredragningslistan nedan Besök: Anki Wennergren kl Bengt Wällstedt kl Anders Åkesson kl Fredrica Hass-Bergendorff och Paulina Narkaj Adolfsson kl Sven-Ingvar Borgquist Ordförande Kerstin Björkäng Wirehed Sekreterare Ärenden 1 Justerare 2 Ärendelista 3 Uppföljning av Modellskolan /106 4 Information om avtal med Google för att nyttja tjänsten Google Apps för Education (GAFE) 5 Principer och regler för skolskjutsning för elever inom förskoleklass, grundskola och särskola - revidering 6 Budgetuppföljning för barn- och utbildningsförvaltningen den 31 maj Yttrande över uppdrag från KF att i samråd med socialnämnden se över familjecentralsverksamheten i syfte att minska antalet till två centraler 2014/ / / /

3 KALLELSE Barn- och utbildningsnämnden 8 Information om kvalitetsenkäter /192 9 Information om förvaltningens tillsyner på fristående förskolor 10 Slutrapportering av redovisade åtgärder till följd av Public Partners översyn av barn- och utbildningsförvaltningen 11 Yttrande över remiss från kommunstyrelsen gällande motion från Lars Nyander m.fl (S) om möjlighet till kostnadsfri friskvård för gymnasieelever 12 Redovisning av sökbild efter omval 2014/2015 samt planerad gymnasieorganisation 2015/ / / / / Information från samverkansgrupp FSG-BUF 2014/ Inkomna synpunkter via Åsikten mars - maj / Redovisning av delegeringsbeslut /14 16 Anmälan BUN 2014/23 17 Övriga frågor 2014/7 3

4 SAMMANTRÄDESPROTOKOLL Sammanträdesdatum Barn- och utbildningsnämndens arbetsutskott BUNAU Dnr BUN 2014/179 Information om avtal med Google för att nyttja tjänsten Google Apps för Education (GAFE) Ärendebeskrivning De stora satsningar inom IKT som gjorts de senaste åren inom barn- och utbildningsnämndens verksamheter i Ängelholm har medfört att det inkommit nya önskemål från pedagoger om tillgång till tidsenliga och nya verktyg. Ett av de verktyg som mest förekommit i diskussionerna är Googles kostnadsfria molntjänst Google Apps för Education (GAFE). Användningen av tjänsten motiveras bland annat av att skollagen och skolformernas läroplaner föreskriver att eleverna ska tränas i att använda moderna IKT-verktyg och att GAFE är en tjänst som efterfrågas av verksamheten och allmänt anses hålla god kvalitet för ändamålet. Med avtalet säkras också att användningen sker under juridiskt korrekta former och att vi undviker en oorganiserad anslutning till Googles publika tjänster. Verktyget möjliggör samarbete mellan pedagog/elev, pedagog/pedagog och elev/elev samt att det underlättar den formativa bedömningen som enligt styrdokumenten ska prägla verksamheten. Beslutet om att ingå avtal med Google tas av förvaltningschefen på delegation och tillsänds barn- och utbildningsnämnden för information. Beslutsunderlag Förvaltningens skrivelse den 30 maj 2014 Avtal, riskanalys samt juridiskt övervägande Per Pennegård och Bengt Wällstedt redogör för ärendet. Beslut Arbetsutskottet är på grund av för få ledamöter inte beslutsmässig, så ärendet överlämnas till nämnden utan eget förslag till beslut. Beslutet expedieras till: BUN Just. sign. Utdragsbestyrkande 4

5 TJÄNSTEUTLÅTANDE 1 (1) Diarienummer BUN 2014/179 Förvaltningschef Tony Mufic tony.mufic@engelholm.se Barn- och utbildningsnämnden Information om avtal med Google för att nyttja tjänsten Google Apps för Education (GAFE) Ärendebeskrivning De stora satsningar inom IKT som gjorts de senaste åren inom barn- och utbildningsnämndens verksamheter i Ängelholm har medfört att det inkommit nya önskemål från pedagoger om tillgång till tidsenliga och nya verktyg. Ett av de verktyg som mest förekommit i diskussionerna är Googles kostnadsfria molntjänst Google Apps för Education (GAFE). Användningen av tjänsten motiveras bland annat av att skollagen och skolformernas läroplaner föreskriver att eleverna ska tränas i att använda moderna IKT-verktyg och att GAFE är en tjänst som efterfrågas av verksamheten och allmänt anses hålla god kvalitet för ändamålet. Med avtalet säkras också att användningen sker under juridiskt korrekta former och att vi undviker en oorganiserad anslutning till Googles publika tjänster. Verktyget möjliggör samarbete mellan pedagog/elev, pedagog/pedagog och elev/elev samt att det underlättar den formativa bedömningen som enligt styrdokumenten ska prägla verksamheten. Beslutet om att ingå avtal med Google tas av förvaltningschefen på delegation och tillsänds barn- och utbildningsnämnden för information. Beslutsunderlag Förvaltningens skrivelse den 30 maj 2014 Avtal, riskanalys samt juridiskt övervägande Förslag till beslut Förvaltningen föreslår att barn- och utbildningsnämnden beslutar att notera informationen Tony Mufic Förvaltningschef Per Pennegård IKT-utvecklare Ängelholms kommun Ängelholm Tel: E-post: info@engelholm.se

6 Avtal om Google Apps for Education Detta avtal om Google Apps for Education (avtalet) har ingåtts av och mellan Google Inc., (Google) och kunden som identifieras i beställningsdokumentet (kunden). Detta avtal gäller från och med det datum då kunden klickar på knappen "Jag godkänner" nedan, eller (i förekommande fall) från det datum då avtalet undertecknas av båda parter (datum för ikraftträdande). Om du godkänner villkoren å kundens vägnar framhåller och garanterar du att: (i) du har fullständig juridisk befogenhet att binda din arbetsgivare eller tillämplig enhet till dessa villkor, (ii) att du har läst och förstått avtalet och (iii) att du godkänner detta avtal för parten du representerar. Om du inte har juridisk befogenhet att binda kunden till dessa villkor ska du inte klicka på knappen "Jag godkänner" nedan (eller underteckna detta avtal, om detta är aktuellt). Avtalet rör kundens åtkomst till och användning av tjänsterna. Det träder i kraft på startdatumet. 1. Tjänster Anläggningar och dataöverföring. Alla anläggningar som används för att lagra och bearbeta kunddata uppfyller rimliga säkerhetsstandarder som inte är mindre stränga än de säkerhetsstandarder som gäller vid anläggningar där Google lagrar och bearbetar egen liknande information. Google har implementerat system och procedurer som minst följer branschstandard för att garantera säkerhet och sekretess för kunddata, för att skydda mot misstänkta hot eller säkerhetsrisker för kunddatas integritet samt för att skydda mot obehörig åtkomst till eller användning av kunddata. Som en del av tjänstleveransen har Google rätt att lagra och bearbeta kunddata i USA eller i ett annat land där Google eller företagets partner har anläggningar. Genom att använda tjänsterna ger kunden Google rätt att överföra, bearbeta och lagra kunddata Ändringar. a. Av tjänsterna. Google har rätt att göra kommersiellt rimliga ändringar av tjänsterna. Om Google gör en större ändring av tjänsterna informerar Google kunden om detta, under förutsättning att kunden prenumererar på sådana aviseringar från Google. b. Av webbadressvillkor. Google har rätt att göra kommersiellt rimliga ändringar av webbadressvillkoren. Om Google gör en större ändring av webbadressvillkoren ska Google meddela kunden genom att skicka ett e-postmeddelande till aviseringsadressen eller meddela kunden via administratörskonsolen. Om ändringen har en betydande negativ inverkan för kunden och kunden inte accepterar ändringen, måste kunden informera Google via hjälpcentret inom trettio dagar efter att ha erhållit ändringsaviseringen. Om kunden meddelar Google enligt reglerna omfattas kunden 6

7 fortfarande av de villkor som gällde omedelbart före ändringen fram till slutet på gällande period. Om tjänsterna förnyas sker detta i enlighet med Googles gällande webbadressvillkor. 1.3 Alias. Kunden bär hela ansvaret för att bevaka, svara på och på annat sätt behandla e-post som skickas till aliasen "abuse" och "postmaster" för kunddomännamn, men Google kan komma att övervaka e-post som skickas till dessa alias för kunddomännamn i syfte att kunna identifiera missbruk av tjänsterna. 1.4 Annonser. a. Standardinställning. Standardinställningen för tjänsterna är en som inte tillåter Google att visa annonser. Kunden kan ändra denna inställning i administratörskonsolen. Om kunden aktiverar annonsvisning kan standardinställningarna återställas när som helst. Då upphör Google med annonsvisningen igen. b. Selektiv visning av annonser. Oaktat avsnitt 1.4(a) gäller följande: om kunden anger olika kategorier av slutanvändare per domän eller om Google tillhandahåller kunden möjlighet att visa annonser enbart för vissa slutanvändargrupper inom samma domän, måste kunden aktivera annonsvisning för slutanvändare som är alumner. 1.5 Slutanvändarkonton. Kunden har rätt att begära slutanvändarkonton genom att: (i) beställa dem online via administratörskonsolen eller (ii) kontakta Googles supportpersonal efter tjänsternas startdatum. Kunden har rätt att stänga av eller ta bort slutanvändarkonton när som helst via administratörskonsolen. 1.6 Google Apps Arkiv. Om kunden köper Google Apps Arkiv gäller följande tilläggsvillkor: a. Kvarhållande. Google har ingen skyldighet att kvarhålla arkiverade kunddata längre än den period som angetts av kunden (förutom för lagring inför eventuell rättstvist). Om kunden inte förnyar Google Apps Arkiv har Google ingen skyldighet att behålla några arkiverade kunddata. b. Köpa Google Apps Arkiv för första gången. När kunden köper Google Apps Arkiv för första gången accepterar han/hon att köpa slutanvändarkonton för Google Apps Arkiv för all person som har slutanvändarkonton i Google Apps for Education. Kunden kan använda Google Apps Arkiv för studenter och alumner utan kostnad. c. Fler personalslutanvändarkonton. När kunden har köpt Google Apps Arkiv för första gången och senare under en avtalsperiod lägger till minst 20 % fler personalslutanvändarkonton än vad som ursprungligen köpts under tjänstperioden, accepterar kunden att köpa Google Apps Arkiv för dessa ytterligare slutanvändarkonton under återstoden av kundens gällande tjänsteavtalsperiod för Google Apps Arkiv. På varje årsdag av startdatumet för faktureringen accepterar kunden att köpa Google Apps Arkiv för ytterligare personalslutanvändarkonton som kunden lägger till utöver dem som tidigare har köpts, under återstoden av kundens då gällande tjänstperiod för Google Apps Arkiv. 2. Kundens förpliktelser. 2.1 Tillåten användning. Tjänsterna är enbart tillåtna för användning av (a) ideella utbildningsinstitutioner och (b) andra ideella enheter (enligt definitionen i relevanta lagar). 7

8 2.2 Efterlevnad. Kunden använder tjänsterna i enlighet med policyn för tillåten användning. Google kan göra nya applikationer eller funktioner i tjänsterna tillgängliga. Användningen av dessa kan vara beroende av att kunden godkänner ytterligare villkor. Dessutom gör Google andra produkter som inte ingår i Google Apps (utanför tjänsterna) tillgängliga för kunden och kundens slutanvändare i enlighet med produktvillkoren för dessa produkter och de tillämpliga produktspecifika användarvillkoren för Google. Kunden kan aktivera eller inaktivera produkterna som inte ingår i Google Apps när som helst på administratörskonsolen. 2.3 Kundens administration av tjänsterna. Kunden har rätt att utse en eller flera administratörer via administratörskonsolen som har rätt att få åtkomst till administratörskontot/administratörskontona och administrera slutanvändarkontona. Kunden ansvarar för att: (a) bevara sekretessen för lösenordet och administratörskontot (-kontona), (b) utse de personer som ska få åtkomst till administratörskontot (-kontona) och (c) se till att alla aktiviteter som sker i samband med administratörskontot (-kontona) följer avtalet. Kunden godkänner att Googles ansvar inte omfattar intern hantering eller administration av tjänsterna för kunden och att Google enbart verkar som databearbetare. 2.4 Slutanvändarens medgivande. Kundens administratörer har möjlighet att få åtkomst till, övervaka, använda eller yppa data som är tillgängliga för slutanvändare på slutanvändarkontona. Kunden erhåller och underhåller alla nödvändiga medgivanden från slutanvändarna för att medge: (i) kundens åtkomst, övervakning, användning och yppande av dessa data och att Google ger kunden möjlighet att göra det, samt (ii) att Google tillhandahåller tjänsterna. 2.5 Obehörig användning. Kunden tillämpar kommersiellt rimliga ansträngningar för att förhindra obehörig användning av tjänsterna samt för att eventuell obehörig användning ska upphöra. Kunden meddelar Google i god tid om obehörig användning av eller åtkomst till tjänsterna, om detta kommer till kundens kännedom. 2.6 Restriktioner för användningen. Om inte Google uttryckligen skriftligen godkänner det, får kunden inte och kommer att använda rimliga ansträngningar för att säkerställa att en tredje part inte: (a) säljer, återförsäljer, leasar eller motsvarande, tjänsterna till tredje part (om inte detta uttryckligen godkänns i detta avtal), (b) försöker att bakåtkompilera tjänsterna eller en tjänstkomponent, (c) försöker att skapa en ersättande eller liknande tjänst genom användning av eller åtkomst till tjänsterna, (d) använda tjänsterna för högriskaktiviteter eller (e) använda tjänsterna för att lagra eller överföra kunddata som kontrollera för export enligt exportkontrollagarna. Kunden är ensamt ansvarig för att följa HIPAA, om det är tillämpligt. 2.7 Begäranden från tredje part. Kunden ansvarar för att svara på begäranden från tredje part. Google kommer att, i den omfattning lagen och villkoren i begäran från tredje part tillåter det: (a) utan dröjsmål informera kunden om att en begäran från tredje part tagits emot; (b) efterleva kundens rimliga begäranden rörande dess ansträngningar att bestrida en begäran från tredje part och (c) tillhandahålla kunden den information eller de verktyg som krävs för att kunden ska kunna besvara begäran från tredje part. Kunden försöker först att på egen hand erhålla den information som krävs för att svara på begäranden från tredje part och kontaktar enbart Google om kunden inte på rimligt sätt kan erhålla denna information. 8

9 3. Betalning. Om någon av tjänsterna köps mot en avgift gäller villkoren i detta avsnitt 3 för tjänsterna. 3.1 Betalning. Alla avgifter förfaller trettio dagar efter fakturadatumet. Alla betalningar ska erläggas i US-dollar om inget annat anges i beställningsformuläret. Betalningar som görs via banköverföring ska innehålla följande instruktioner: Bankens namn: ABA-nummer: Kontonummer: Wells Fargo Bank Palo Alto, Kalifornien, USA Google Inc Uteblivna betalningar. För uteblivna betalningar kan en förseningsränta på 1,5 procent per månad (eller den högsta ränta som lagen tillåter, om den är mindre) debiteras per månad från betalningens förfallodatum tills den har betalats i sin helhet. Kunden är ansvarig för alla rimliga utgifter (inklusive advokatkostnader) som Google ådragit sig under insamlingen av förfallna belopp, utom när sådana förfallna belopp beror på felaktig fakturering som kan tillskrivas Google. 3.3 Inköpsorder. a. Krävs. Om kunden vill ha ett inköpsordernummer på fakturan informerar kunden Google och utfärdar en inköpsorder till Google. Om kunden kräver en inköpsorder och inte tillhandahåller Google den, åligger det inte Google att tillhandahålla tjänsterna förrän Google har tagit emot inköpsordern. b. Krävs ej. Om kunden inte kräver att ett inköpsordernummer anges på fakturan ger kunden Google rätt att avstå från kravet på inköpsorder. Detta kan göras via ett e-postmeddelande. Om kunden avstår kunden från kravet på en inköpsorder gäller följande: (a) Google fakturerar kunden utan inköpsordernummer och (b) kunden godkänner att betala fakturor utan ett inköpsordernummer. 3.4 Skatter. Kunden ansvarar för alla skatter och kunden betalar Google för tjänsterna utan några skattereduktioner. När Google är bundet enligt lag att samla in eller betala skatter faktureras kunden för skatterna, såvida inte kunden tillhandahåller Google ett giltigt momsbefrielsecertifikat som godkänts av relevant skattemyndighet. Om kunden är bunden enligt lag att innehålla skatter från betalningen till Google, måste kunden tillhandahålla Google ett officiellt befrielseintyg eller annan relevant dokumentation som stödjer detta. 3.5 Fakturatvister. Fakturatvister måste bestridas före fakturans förfallodatum. Om parterna fastställer att vissa fakturafel kan tillskrivas Google utfärdar Google inte en korrigerad faktura. Istället utfärdas en kreditnota med det felaktiga beloppet för den aktuella fakturan. Om den bestridda fakturan ännu inte har betalats drar Google kreditnotans belopp från den bestridda fakturans belopp och det åligger kunden att erlägga nettosaldot för denna faktura. 4. Fakturering, priser. Om någon av tjänsterna köps mot en avgift gäller villkoren i detta avsnitt 4 för tjänsterna. På eller efter startdatumet för faktureringen fakturerar Google kunden följande 9

10 avgifter för varje tillämplig tjänst: i förskott för månadsavgift, årsavgift eller avgift för ursprunglig period (det relevanta alternativet av dessa) enligt uppgift i beställningsformuläret. 5. Tekniska supporttjänster. 5.1 Av kunden. Kunden kommer, på egen bekostnad, att svara på frågor och klagomål från slutanvändare eller tredje part rörande kundens eller slutanvändarnas användning av tjänsterna. Kunden vidtar kommersiellt rimliga åtgärder för att lösa supportproblem innan de eskaleras till Google. 5.2 Av Google. Om kunden inte kan lösa ett supportproblem enligt ovanstående information kan kunden eskalera problemet till Google i enlighet med TSS-riktlinjerna. Google tillhandahåller kunden TSS i enlighet med TSS-riktlinjerna. 6. Avstängning. 6.1 Av slutanvändarkonton av Google. Om det kommer till Googles kännedom att en slutanvändare brutit mot avtalet har Google rätt att uttryckligen be att kunden stänger av det relevanta slutanvändarkontot. Om kunden inte tillgodoser Googles begäran om att stänga av ett slutanvändarkonto, förbehåller sig Google rätten att göra det. En avstängning som initierats av Google gäller tills relevant slutanvändare har åtgärdat brottet som orsakade avstängningen. 6.2 Akuta säkerhetsfrågor. Oaktat det föregående, så kan Google, vid en akut säkerhetsfråga, automatiskt stänga av den felaktiga användningen. Avstängningen gäller den minsta omfattningen och under den minimiperiod som krävs för att förhindra eller avbryta säkerhetsfrågan. Om Google stänger av ett slutanvändarkonto utan att först informera kunden, ska Google på kundens begäran ange avstängningsorsak för kunden så snart det är rimligen möjligt. 7. Konfidentiell Information. 7.1 Förpliktelser. Varje part ska: (a) skydda den andra partens konfidentiella information med samma noggrannhet som den egna konfidentiella informationen skyddas och (b) inte yppa den konfidentiella informationen, förutom till partner, medarbetare och agenter som måste känna till den och som skriftligen har accepterat att hålla den konfidentiell. Varje part (och eventuella partner, medarbetare och agenter som konfidentiell information har yppats för) får använda den konfidentiella informationen enbart för att utöva sina rättigheter och uppfylla sina åtaganden enligt detta avtal, under förutsättning att rimliga åtgärder tas för att skydda den. Varje part ansvarar för åtgärder av dess parter, medarbetare och agenter som bryter mot detta avsnitt. 7.2 Undantag. Konfidentiell information omfattar inte information som: (a) mottagaren av den konfidentiella informationen redan kände till, (b) blir offentlig utan att det är mottagarens fel, (c) utvecklats oberoende av mottagaren eller (d) getts till mottagaren av en annan part på lagenligt sätt. 7.3 Obligatoriskt yppande. Varje part har rätt att yppa den andra partens konfidentiella information när lagen så kräver, dock enbart efter att, om det är tillåtet enligt lag, ha: (a) vidtagit kommersiellt rimliga åtgärder för att informera den andra parten och (b) gett den andra parten rätt att ifrågasätta yppandet. 10

11 7.4 FERPA. Parterna accepterar att (a) kunddata kan inkludera personligt identifierbar information från utbildningsregister som omfattas av FERPA (FERPA-poster) och (b) i den omfattning kunddata inkluderar FERPA-poster betraktas Google som en "skolinstans" (School Official) (såsom denna term används i FERPA och dess implementeringsregler) och följer FERPA. 8. Immateriella rättigheter, varumärkeskännetecken. 8.1 Immateriella rättigheter. Förutom det som uttryckligen anges i denna dokumentation ger detta avtal ingendera part någon rättighet, underförstådd eller uttrycklig, till den andra partens innehåll eller immateriella rättigheter. När det gäller rättigheterna mellan parterna äger kunden alla immateriella rättigheter till kunddata och Google äger alla immateriella rättigheter till tjänsterna. 8.2 Visning av varumärkeskännetecken. Google har rätt att visa de varumärkeskännetecken som kunden har godkänt (kunden ger detta godkännande genom att överföra sina varumärkeskännetecken till tjänsterna). Visningen får ske på avsedda delar av tjänstsidorna. Kunden har rätt att fastställa användningens karaktär med administratörskonsolen. Google har också rätt att visa Googles varumärkeskännetecken på tjänstesidorna för att indikera att tjänsterna tillhandahålls av Google. Ingen part har rätt att använda den andra partens varumärkeskännetecken utöver det som uttryckligen tillåts i detta avtal utan att först ha erhållit skriftligt godkännande från den andra parten. 8.3 Begränsning av varumärkeskännetecken. All användning av en parts varumärkeskännetecken tillskrivs den part som innehar de immateriella rättigheterna för dessa varumärkeskännetecken. En part har rätt att återkalla den andra partens rätt att använda varumärkeskännetecknen i enlighet med detta avtal genom ett skriftligt meddelande till den andre och med en rimlig uppsägningsperiod. 9. Publicitet. Kunden godkänner att Google får inkludera kundens namn eller varumärkesprofil i en lista över Google-kunder, online eller i reklammaterial. Kunden godkänner också att Google muntligen kan nämna kunden som kund till dem av Googles produkter eller tjänster som detta avtal reglerar. Detta avsnitt regleras av avsnitt Utfästelser, garantier och friskrivningar Representationer och garantier. Varje part garanterar att den har fullt bemyndigande att ingå avtalet. Varje part intygar att den kommer att följa alla tillämpliga lagar och regler som omfattar leverans eller användning av tjänsterna (inklusive relevant lag om avisering av säkerhetsbrott). Google garanterar att tjänsterna tillhandahålls i enlighet med tillämpligt servicenivåavtal. Kunden accepterar fullt ansvar för efterlevnad av Children's Online Privacy Protection Act från 1998, inklusive, men inte begränsat till, att erhålla målsmans tillstånd för insamling av elevernas personuppgifter som används i samband med tillhandahållandet av tjänsterna av kund och slutanvändare Ansvarsfriskrivningar. I DEN STÖRSTA UTSTRÄCKNING SOM MEDGES AV GÄLLANDE LAG, FÖRUTOM NÄR DET UTTRYCKLIGEN ANGES I DENNA DOKUMENTATION, LÄMNAR INGEN AV PARTERNA NÅGON GARANTI, VARKEN UTTRYCKLIGEN ELLER UNDERFÖRSTÅDD, LAGSTADGAD ELLER ANNAN, INKLUSIVE MEN INTE BEGRÄNSAT TILL GARANTIER OM SÄLJBARHET, LÄMPLIGHET FÖR EN VISS ANVÄNDNING OCH ICKE-INTRÅNG. GOOGLE GÖR INGA REPRESENTATIONER OM NÅGOT INNEHÅLL ELLER NÅGON INFORMATION SOM GJORTS TILLGÄNGLIG AV ELLER VIA TJÄNSTERNA. 11

12 KUNDEN ACCEPTERAR ATT TJÄNSTERNA INTE ÄR EN TELEFONITJÄNST OCH ATT TJÄNSTERNA INTE KAN ANVÄNDAS FÖR ATT RINGA ELLER TA EMOT SAMTAL, INKLUSIVE NÖDSAMTAL, VIA OFFENTLIGA TELEFONNÄT. 11. Period, avgifter Avtalsperiod. Detta avtal gäller under hela avtalsperioden Tjänsteperiod och köp under tjänsteperiod. Google tillhandahåller kunden tjänsterna under tjänsteperioden. Om inte parterna avtalar annat skriftligen, gäller slutanvändarkonton som läggs till under en tjänstperiod under en beräknad period som avslutas sista dagen under tjänstperioden Automatisk förnyelse. När tjänstperioden löper ut förnyas tjänsterna (och alla slutanvändarkonton som köpts) automatiskt i en tjänstperiod på tolv månader som standard. Om endera parten inte vill förnya tjänsterna måste detta meddelas den andra parten skriftligen minst 15 dagar före utgången av den då pågående tjänsteperioden. Detta meddelande om utebliven förnyelse träder i kraft när den aktuella tjänstperioden löper ut Avgifter. Under den första perioden debiterar Google inga kundavgifter för tjänsterna (förutom för Google Apps Arkiv eller avgiftsbelagt lagringsutrymme, i förekommande fall). Vid parternas skriftliga ömsesidiga godkännande gäller följande: (a) Google har rätt att debitera kundavgifter för tjänsterna efter den ursprungliga tjänstperioden och (b) Google får debitera kundavgifter för en premiumversion av tjänsterna för tillvalsfunktioner eller utökningar som Google kan lägga till i tjänsterna (exempelvis Google Apps Arkiv eller avgiftsbelagt lagringsutrymme, i förekommande fall) Användning av tjänsterna. Det är inget krav att kunden använder tjänsterna och kunden får när som helst sluta använda tjänsterna oavsett skäl (eller utan skäl) Prisändringar. För tjänster som kunden har köpt mot en avgift har Google rätt att revidera priserna för följande tjänstperiod genom att tillhandahålla kunden skriftlig varsel (kan göras via e- post) minst trettio dagar innan följande tjänstperiod inleds. 12. Uppsägning Uppsägning vid avtalsbrott. Samtliga parter har rätt att inställa verkställigheten eller säga upp avtalet om: (i) den andra parten begått ett avtalsbrott och inte åtgärdat detta brott inom trettio dagar efter att ett skriftligt meddelande mottagits; (ii) den andra parten upphör med sin affärsverksamhet eller omfattas av ett konkursförfarande som inte avvisas inom nittio dagar; eller (iii) den andra parten brutit mot avtalet fler än två gånger, oavsett om dessa brott åtgärdats Annan uppsägning. Kunden har rätt att säga upp detta avtal oavsett skäl (eller utan skäl) med trettio dagars skriftligt varsel till Google. Kunden förblir dock skyldig att betala avgifter för tjänster som kunden har köpt enligt återstoden av den gällande tjänstperioden för dessa tjänster Effekter vid uppsägning. Om detta avtal sägs upp: (i) upphör de rättigheter som tilldelats någon av parterna omedelbart; (ii) ger Google kunden åtkomst till och möjlighet att exportera kunddata under en rimlig tidsperiod till Googles gällande taxor för relevant tjänst; (iii) raderar Google kunddata efter en rimlig tidsperiod i enlighet med sekretessmeddelandet för Google Apps och (iv) 12

13 ska samtliga parter på begäran utan dröjsmål returnera eller förstöra all övrig konfidentiell information tillhörande annan part. 13. Gottgörelse Från Google. Google gottgör, försvarar och håller kunden skadeslös mot alla skulder, skador och kostnader (inklusive förlikningskostnader och rimliga advokatkostnader) som uppkommer i samband med fordran från tredje part om att Googles teknik som används för att tillhandahålla tjänsterna eller att någon av Googles varumärkesfunktioner gör intrång i eller förskingrar patent, upphovsrätt, affärshemlighet eller varumärke tillhörande tredje part. Oaktat det föregående har Google under inga omständigheter något ansvar eller några skyldigheter i detta avsnitt till följd av: (i) användning av några tjänster eller av Googles varumärkeskännetecken i modifierad form eller i kombination med material som inte tillhandahålls av Google och (ii) något innehåll, någon information eller några data som tillhandahålls av kund, slutanvändare eller annan tredje part Möjligt intrång. (a) Reparation, ersättning eller ändring. Om Google rimligen anser att tjänsterna bryter mot tredje parts immateriella rättigheter ska Google: (a) erhålla rätten för kunden att, på Googles bekostnad, fortsätta använda tjänsterna, (b) tillhandahålla en motsvarighet som inte bryter mot rättigheterna eller (c) ändra tjänsterna så att de inte längre utgör ett brott. (b) Avstängning eller uppsägning. Om Google inte anser att de föregående alternativen är kommersiellt gångbara, har Google rätt att stänga av eller säga upp kundens användning av de drabbade tjänsterna. Om Google slutar att tillhandahålla de berörda tjänsterna erhåller kunden en beräknad återbetalning av icke intjänade avgifter som kunden erlagt för perioden efter det att tjänsterna inaktiverats Allmänt. Kund som söker gottgörelse ska utan dröjsmål informera Google om fordran och samarbeta med Google i arbetet med att bestrida fordran. Google har fullständig kontroll och fullständigt bemyndigande över försvaret, förutom: (a) vid eventuell förlikning där kunden måste erkänna ansvar eller betala ut en summa pengar. Detta kräver skriftligt förhandsgodkännande från kunden (sådant godkännande ska inte hållas tillbaka eller försenas utan anledning) och (b) om kunden deltar i försvaret med eget ombud och på egen bekostnad. DEN GOTTGÖRELSE SOM ANGES OVAN ÄR PARTERNAS ENDA KOMPENSATION ENLIGT DETTA AVTAL I FALL DÄR DEN ANDRA PARTEN BRYTER MOT TREDJE PARTS IMMATERIELLA ÄGANDERÄTT. 14. Ansvarsbegränsning Begränsning av indirekt ansvar. INGEN AV PARTERNA ANSVARAR ENLIGT DETTA AVTAL FÖR UTEBLIVEN INTÄKT ELLER INDIREKTA, SPECIELLA ELLER OFÖRUTSEDDA SKADOR, FÖLJDSKADOR ELLER SKADESTÅND I AVSKRÄCKANDE SYFTE. DETTA GÄLLER ÄVEN OM PARTEN KÄNDE TILL ELLER BORDE HA KÄNT TILL ATT SÅDANA SKADOR KUNNAT UPPSTÅ OCH ÄVEN OM DIREKTA SKADOR INTE UTGÖR EN GOTTGÖRELSE Begränsning av ansvarsomfattning. INGEN AV PARTERNA FÅR HÅLLAS ANSVARIG ENLIGT DETTA AVTAL FÖR MER ÄN DET BELOPP SOM BETALATS AV KUNDEN TILL GOOGLE UNDER DE TOLV MÅNADER SOM FÖREGICK HÄNDELSEN SOM FÖRANLEDDE ANSVARSSKYLDIGHETEN. 13

14 14.3 Undantag från begränsningar. Dessa ansvarsfriskrivningar gäller till fullo i den utsträckning som tillämplig lag tillåter, men de gäller inte vid brott mot sekretesskyldigheten, den ena partens brott mot den andra partens immateriella rättigheter eller vid krav på gottgörelse. 15. Övrigt Meddelanden. Om inget annat anges häri, (a) ska alla aviseringar ske skriftligen och adresseras till den andra partens juridiska avdelning och primära kontakt och (b) avisering betraktas som mottagen: (i) när det verifierats genom skriftligt kvitto om den skickats med personligt bud, expressbud eller när den mottagits om den skickats via post utan mottagningskvitto eller (ii) när den verifierats av automatiskt mottagningskvitto eller elektroniska loggar om den skickats med telefax eller e-post Överlåtelse. Ingen av parterna har rätt att överföra eller överlåta någon del av detta avtal utan skriftligt godkännande från den andra parten, förutom till ett dotterbolag, dock enbart om: (a) den övertagande parten skriftligen accepterar att omfattas av avtalsvillkoren och (b) den överlåtande parten förblir ansvarig för förpliktelser som uppkommit i enlighet med avtalet före överlåtelsen. Alla andra försök till överföring eller överlåtelse är ogiltiga Ändring av kontroll. Vid en ändring av kontroll (exempelvis vid köp eller försäljning av aktier, eller annan form av företagstransaktion): (a) ska parten som upplever förändringen av kontroll skriftligen meddela den andra parten inom trettio dagar efter ändringen av kontroll och (b) den andra parten har rätt att då säga upp detta avtal med omedelbar verkan när som helst mellan tidpunkten för ändringen av kontroll och trettio dagar efter att det skriftliga meddelandet tagits emot i underavdelning (a) Force majeure. Ingen av parterna ansvarar för ofullständig verkställighet som orsakas av förhållanden (exempelvis naturkatastrofer, krig eller terrorism, upplopp, arbetsvillkor, statliga åtgärder och Internetstörningar) som ligger utanför partens rimliga kontroll Inget avstående. Misslyckande att hävda någon bestämmelse i detta avtal utgör inte något avstående från dess giltighet Avskiljbarhet. Om någon bestämmelse i detta avtal inte är genomförbar, tolkas den och eventuella relaterade bestämmelser så att de i bästa möjliga mån kommer så nära den ursprungliga bestämmelsens syfte som möjlig Ingen agentur. Parterna är oberoende leverantörer, och ingen agentur, partnerskap eller joint venture skapas genom detta avtal Inga förmånstagare hos tredje part. Det finns inga förmånstagare hos tredje part enligt detta avtal Rättsmedel på grund av billighetsrätt. Ingen del av detta avtal begränsar någon av parternas rätt att söka rättsmedel på grund av billighetsrätt Gällande lag. 14

15 a. För lokala och nationella myndigheter. Om kunden är en lokal, regional eller nationell myndighet accepterar parterna att tiga om gällande lag och jurisdiktionsort. b. För alla övriga enheter. Om kunden är en enhet som inte anges i avsnitt 15.10(a) gäller följande: Detta avtal regleras i lag, med undantag av delstatens val av lagregler. VID TVISTER SOM UPPSTÅR TILL FÖLJD AV ELLER I FÖRHÅLLANDE TILL DETTA AVTAL, ACCEPTERAR PARTERNA ATT OMFATTAS AV LAGSTIFTNINGEN VID DOMSTOLARNA I Tillägg. Alla tillägg måste göras skriftligen och det måste uttryckligen framgå att det är ett tillägg till detta avtal Ansvar efter uppsägning. Åtagandena i följande avsnitt fortsätter att gälla efter att avtalet har upphört eller sagts upp: 7 (Konfidentiell information), 8.1 (Immateriella rättigheter), 12.3 (Effekter vid uppsägning), 13 (Gottgörelse), 14 (Ansvarsbegränsning), 15 (Övrigt) och 16 (Definitioner) Hela avtalet. Detta avtal, och alla dokument som refereras i det, utgör parternas hela avtal rörande ämnet och det åsidosätter eventuella tidigare eller samtidiga avtal om ämnet. Om ett liknande avtal om samma frågor visas för kunden när denne ska logga in för att använda tjänsterna, ersätter det här avtalet detta avtal. Villkoren som finns på en webbadress och refereras i detta avtal ingår härmed genom denna referens Tolkning av motstridiga villkor. Om det föreligger en konflikt mellan de dokument som utgör detta avtal, gäller dokumenten i följande ordning: Avtalet och villkoren på en webbadress Dubbletter. Parterna får ingå detta avtal genom att fylla i tillämpligt beställningsformulär (i förekommande fall) eller detta avtal i form av dubbletter, inklusive fax, PDF eller andra elektroniska kopior, som sammantaget utgör en handling. 16. Definitioner. "Policyn för tillåten användning" avser policyn för tillåten användning för tjänsterna som är tillgänglig på eller annan sådan webbadress som Google kan tillhandahålla. "Adminkonto(n)" avser det/de administrativa konto(n) som Google tillhandahåller kunden i syfte att administrera tjänsterna. Användningen av administratörskontot (-kontona) kräver ett lösenord som Google tillhandahåller kunden. "Administratörskonsol" avser det onlineverktyg som Google tillhandahåller kunden för användning i rapporteringsfunktioner och vissa andra administrationsfunktioner. "Administratörer" avser kundens utsedda tekniska personal som administrerar tjänsterna till slutanvändare för kunden. "Annonser" avser onlineannonser som Google visar för slutanvändarna. "Dotterbolag" avser alla enheter som direkt eller indirekt kontrolleras av, eller står under delad kontroll av en part. 15

16 "Avtal" avser det som är tillämpligt av detta avtal om Google Apps for Education eller kombinationen av ett beställningsformulär och detta avtal om Google Apps for Education. "Alumner" innebär kundens elever eller tidigare elever. "Årsavgift" avser den årliga avgiften för de tjänster som anges i beställningsformuläret (om tillämpligt). "Startdatum för fakturering" avser det datum då kunden börjar betala Google för tjänsterna (om tillämpligt). "Varumärkeskännetecken" avser varumärkesnamn, varumärken, tjänstmärken, logotyper, domännamn och andra distinkta varumärkeskännetecken som vardera part innehar. "Konfidentiell information" avser information som någon av parterna yppat till den andra parten enligt detta avtal, som är markerad som konfidentiell enligt de rådande förhållandena. Kunddata är kundens konfidentiella information. "Kunddata" avser data, inklusive e-post, som tillhandahålls, genereras, skickas eller visas via tjänsterna av kund eller slutanvändare. "Kundens domännamn" avser följande domännamn som ägs eller kontrolleras av kunden och som används i samband med tjänsterna: ANGE KUNDADRESS. Kunden får tillhandahålla tjänsterna till sina underdomäner (om kundens domännamn exempelvis är edu.com kan en underdomän vara alumner.edu.com) utan skriftligt godkännande från Google. "Giltighetsdatum" avser datumet då detta avtal undertecknas av båda parter. "Säkerhetsproblem" avser antingen: (a) kundens bruk av tjänsterna som bryter mot policyn om tillåten användning, som kan störa: (i) tjänsterna; (ii) andra kunders bruk av tjänsterna eller (iii) Googles nätverk eller servrar som används för att tillhandahålla tjänsterna; eller (b) tredje parts obehöriga åtkomst till tjänsterna. "Slutanvändare" avser de individer, för vilka kunden medger användning av tjänsterna. "Slutanvändarkonto" avser ett konto som Google är värd för och som kunden skapar genom tjänsterna för en slutanvändare. "Exportkontrollagar" avser alla tillämpliga lagar och regler för export och återexport, inklusive: (i) Export Administration Regulations ("EAR") som regleras av U.S. Department of Commerce, (ii) handelssanktioner och ekonomiska sanktioner som regleras av U.S. Treasury Department's Office of Foreign Assets Control och (iii) International Traffic in Arms Regulations ("ITAR") som regleras av U.S. Department of State. "Avgifter" avser de summor som Google fakturerar kunden för tjänsterna enligt beskrivningen i detta avtal. "FERPA" avser Family Educational Rights and Privacy Act (20 U.S.C. 1232g) och the Family Educational Rights and Privacy Act Regulations (34 CFR Part 99), inklusive eventuella tillägg och ändringar. 16

17 "Hjälpcenter" avser Googles hjälpcenter som finns på eller en annan sådan webbadress som Google kan tillhandahålla. "Högriskaktiviteter" avser drift av exempelvis kärnkraftverk, luftfartskontroll eller livsuppehållande system, som kan leda till dödsfall, personskador eller miljöskador om tjänsterna inte tillhandahålls. "HIPAA" avser lagen Health Insurance Portability and Accountability från 1996 och tillägg kan göras i den och eventuella lagar som ingår i den. "Immateriella rättigheter" avser nuvarande och framtida rättigheter enligt patentlagar, upphovsrättslagar, lagar om affärshemligheter, varumärkeslagar, lagar om ideell rätt och andra liknande rättigheter. "Ursprunglig tjänstperiod" avser perioden för de relevanta tjänsterna med början på tjänstens startdatum och med en löptid för aktuell tjänstperiod som anges i beställningsformuläret från faktureringens startdatum (om ett beställningsformulär gäller för tjänsterna) eller om inget beställningsformulär gäller för tjänsterna, för perioden som inleds på datumet för ikraftträdande och fortsätter i. "Avgift för ursprunglig period" avser avgiften för tjänsterna under en ursprungliga tjänstperioden (exklusive eventuella engångsavgifter), enligt beställningsformuläret (i förekommande fall). "Månadsavgift" avser månadsavgiften för de tjänster som anges i beställningsformuläret (om tillämpligt). "Produkter som inte ingår i Google Apps" avser produkter från Google som inte ingår i tjänsterna, men som slutanvändarna kan få åtkomst till via användarnamnet och lösenordet för slutanvändarkontot. Produkter som inte ingår i Google Apps är de som anges på följande webbadress: eller en annan webbadress som tillhandahålls av Google. "Villkor för produkter som inte ingår i Google Apps" avser villkoren som finns på följande webbadress: eller annan sådan webbadress som Google kan tillhandahålla. "E-postadress för aviseringar" avser den e-postadress som kunden angett för mottagande av e- postaviseringar från Google. Kunden kan ändra denna e-postadress via administratörskonsolen. "Beställningsformulär" avser ett beställningsformulär, vilket är det skriftliga dokument som Google tillhandahåller med information om de tjänster som kunden köper av Google mot en avgift (i förekommande fall) enligt avtalet. Beställningsformuläret innehåller: (i) en signaturdel för kunden eller för både kund och Google, (ii) tillämpliga SKU:er (iii) avgifter (i förekommande fall) och (iv) antal och aktuell tjänstperiod för slutanvändarkonton. "Inköpsorder" avser en inköpsorder som kunden har utfärdat. "Tjänster" avser tjänsterna i Google Apps for Education (och i förekommande fall, tjänsterna i Google Apps Arkiv) som tillhandahålls av Google och används av kunden enligt detta avtal. Tjänsterna 17

18 beskrivs här: eller på en annan webbadress som tillhandahålls av Google. "Tjänstens startdatum" är det datum då Google gör tjänsterna tillgängliga för kunden. "Tjänstsidor" avser de webbsidor där tjänsterna visas för slutanvändare. "Tjänstperiod" avser den första tjänstperioden och alla förnyelseperioder för de tillämpliga tjänsterna. "SLA" avser det servicenivåavtal som finns här: eller på annan webbadress som Google kan tillhandahålla. "Personal" avser en individ (inklusive lärare) som är eller har varit anställd av kunden. Alla elever eller alumner som också är personal betraktas som personal enligt detta avtal (och utesluts från definitionen av elev eller alumn) om de har varit anställda av kunden under de senaste tolv månaderna. "Elev" avser en person som har varit registrerad som elev vid kundens utbildningsinstitution under de senaste tolv månaderna. "Avstängning" avser en direkt inaktivering av åtkomsten till tjänsterna, eller komponenter i tjänsterna, för att förhindra ytterligare användning av tjänsterna. "Skatter" avser alla avgifter, tullavgifter eller skatter (utöver Googles inkomstskatt) som är kopplade till försäljningen av tjänsterna, inklusive relaterade straffavgifter eller räntor. "Period" betyder avtalets löptid, som inleds på startdatumet och löper till det som infaller först av (i) slutet på den sista tjänsteperioden eller (ii) att avtalet sägs upp enligt de villkor som anges här. "Begäran från tredje part" avser en begäran från tredje part med avseende på dokument som rör en slutanvändares användning av tjänsterna. En begäran från tredje part kan vara husrannsakningsorder, domstolsbeslut, kallelse till domstol, annat giltigt juridiskt beslut eller skriftligt godkännande från slutanvändaren som medger yppandet. "TSS" avser de tekniska supporttjänster som Google tillhandahåller administratörerna under löptiden enligt TSS-riktlinjerna. "TSS-riktlinjer" avser Googles tekniska supporttjänster som gäller för tjänsterna. TSS-riktlinjerna finns på följande webbadress: eller på annan sådan webbadress som Google kan tillhandahålla. "Webbadressvilkor" avser policyn för tillåten användning, servicenivåavtalet och TSS-riktlinjerna. 18

19 Dnr:2014/179 Barn- och utbildningsförvaltningen Ängelholm Riskanalys och PuL-bedömning av molntjänst Google Apps for Education inom BUF Ängelholm Ängelholms kommun Östra vägen 2, Ängelholm Tel: E-post:

20 2 (19) Innehållsförteckning Innehåll Riskanalys och PuL-bedömning av molntjänst Google Apps for Education inom BUF Ängelholm...1 Innehållsförteckning Bakgrund Motiv för användning av GAFE Beskrivning av användningen Källsystem för personuppgifter Deltagare i bedömningsarbetet Behandling av personuppgifter Skolverksamhetens ändamål med behandlingen Typ av uppgifter Tillåten behandling Information till registrerade Personsuppgiftbiträde Överföra personuppgifter till tredje land Avtalsvillkor för tjänsten Standardavtal Några viktiga punkter Leverantörens ändamål med behandlingen Underleverantörer och kontroll Uppsägning av tjänsten Överföring av personuppgifter och kunddata till tredje land Risk- och sårbarhetsanalys Metod och bedömningsmall Identifiering av risker och hot Risker vars orsaker kan härledas till Google eller tjänsten GAFE Risker vars orsaker är oberoende av Google men berör användningen av GAFE Slutsats riskanalys

21 3 (19) 1. Bakgrund De stora satsningar inom IKT som gjorts de senaste åren inom BUF:s verksamheter i Ängelholm har medfört att det inkommit nya önskemål från pedagoger om tillgång till tidsenliga och nya verktyg. Ett av de verktyg som mest förekommit i diskussionerna är Googles molntjänst Google Apps for Education, nedan benämnd GAFE, som är kostnadsfritt. Detta dokument utgör en bedömning av de risker användningen av GAFE kan medföra i relation till PuL samt andra säkerhetsaspekter. I bedömningen ingår även juridiska överväganden som gjorts rörande GAFE, som finns redovisade i separat dokument. 1.1 Motiv för användning av GAFE Användningen av tjänsten motiveras bl.a. av att skollagen och skolformernas läroplaner föreskriver att eleverna skall tränas i att använda moderna IKT-verktyg och att GAFE är en tjänst som efterfrågas av verksamheten och allmänt anses hålla god kvalitet för ändamålet. Med avtalet säkras också att användningen sker under juridiskt korrekta former och vi undviker en oorganiserad anslutning till Googles publika tjänster. Verktyget möjliggör samarbete mellan pedagog/elev, pedagog/pedagog, elev/elev och underlättar den formativa bedömningen som enligt styrdokumenten ska prägla verksamheten. 1.2 Beskrivning av användningen Barn- och utbildningsförvaltningen i Ängelholms kommun kommer att använda GAFE som ett verktyg i det pedagogiska arbetet inom verksamheten. Verksamheterna innefattar förskola, grundskola, gymnasieskola, vuxenutbildning och särskola. Elever och personal, anställda inom BUF, kommer att få tillgång till delar av GAFE genom ett personligt konto. GAFE ska i första hand användas för lagring av filer i Drive samt skapande och redigering av pedagogiskt arbetsmaterial i digital form. Varje del av GAFE kommer att värderas innan det görs tillgängligt för användarna inom BUF Ängelholm. Tjänsten kommer inte att användas för elevadministration, IUP, omdömen, e-post eller liknande. 1.3 Källsystem för personuppgifter Grundinformation om elever och medarbetare hämtas från skoladministrativt respektive personaladministrativt system för att skapa elev- och personalkonton i tjänsten. För dokumentation av omdömen, frånvaro och Individuella utvecklingsplaner (IUP) används Fronter. 1.4 Deltagare i bedömningsarbetet Deltagare i arbetet med att ta fram riskanalysen har varit Peter Lindholm (IT-chef), Bengt Wällstedt (IT-samordnare), Per Pennegård (IKT-utvecklare) och Stig Hasselgård (projektsamordnare). Ärendet har behandlats i BUF:s IT-grupp där ovan nämnda ingår tillsammans med förvaltningschef Tony Mufic samt representanter för kommunens skolledare, förskolor och Skoldatatek. Information har även hämtats från kommunens jurister. 21

22 4 (19) 2. Behandling av personuppgifter 2.1 Skolverksamhetens ändamål med behandlingen GAFE är ett pedagogiskt arbetsverktyg som ska användas för personalens och elevernas enskilda arbete och för digitalt samarbete i lärsituationen. För att tjänsten ska fungera krävs att personuppgifter används av tjänsten. Inga personuppgifter som klassificeras som känsliga eller integritetskänsliga ska lagras eller bearbetas i tjänsten och personuppgiftsbehandlingen ska endast ske för att upprätthålla tjänstens funktion. 2.2 Typ av uppgifter Endast personuppgifter om användaridentitet och liknande indirekta personuppgifter kommer att behandlas; elevers och medarbetares namn, klass, skola och liknande. Namn och faktainformation om elevarbeten kommer att förekomma i löpande text. Strukturerad dokumentation om eleverna, fördjupad information om elevers prestationer och omdömen kommer inte att lagras i tjänsten. Inga känsliga personuppgifter kommer att behandlas. Detta säkerställs genom instruktioner och utbildning av användarna. 2.3 Tillåten behandling Personuppgifter behandlas av skolverksamheten för fullgörande av sina arbetsuppgifter, bland annat för genomförande av pedagogiskt arbete, kommunikation och lagring av pedagogiskt material. Innehållet är av okänslig karaktär. Enligt 10 d PuL, får detta ske utan individens eller vårdnadshavares samtycke. 2.4 Information till registrerade Information om den planerade behandlingen ska lämnas till de registrerade medarbetarna och eleverna. Detta kommer att genomföras genom att ett informationsblad skickas ut till varje elev och dess vårdnadshavare. Information till medarbetare skickas ut via e-post. Information kommer även att finnas på intranät, webbplats och andra kanaler. 2.5 Personsuppgiftbiträde Vid användning av GAFE kommer leverantören att fungera som personuppgiftsbiträde åt Barn- och utbildningsnämnden. Mellan parterna kommer ett personuppgiftsbiträdesavtal att upprättas, som en del av standardavtalet för tjänsten. Genom avtalet kommer leverantören att ges mandat att anlita underleverantörer för att genomföra personuppgiftsbehandlingen. Samma villkor ska gälla för tjänsteleverantörens underleverantörer som för leverantören själv. 2.6 Överföra personuppgifter till tredje land Leverantören kan komma att överföra personuppgifter till tredje land (land som inte är medlemsland i EU). Vid personuppgiftsbearbetning och datalagring utanför EU krävs att tjänsteleverantören har tecknat särskilda avtal för reglering bearbetningen. Ett särskilt tilläggsavtal skall finnas som säkerställer att sådan bearbetning sker i enlighet med gällande lagstiftning i Sverige och EU. 22