Privatlivspolitik

[FYLL I: företagsnamn], organisationsnummer [FYLL I: organisationsnummer], [FYLL I: postadress], er dataansvarlig for behandlingen i Learnia. Spørgsmål om personoplysninger sender du til [FYLL I: kontakt-e-post].

Vi behandler følgende oplysninger om dig:

• Kontooplysninger: e-mailadresse (og brugernavn for ældre konti). Adgangskoden gemmes kun som en krypteret kontrolsum (hash) – vi kan aldrig se den.
• Svarhistorik og resultater: hvilke spørgsmål du har besvaret, dine svar, prøvesæt, point, dit anslåede resultat og hvornår du øvede.
• Køb: pakke, betalingsperiode, beløb, betalingsmetode, kvitteringer og de id-numre, Stripe giver din kunde og dit abonnement. Dine kort- og betalingsoplysninger håndteres af Stripe – vi får aldrig kendskab til dem.
• Samtykke i kassen: at og hvornår du accepterede vilkårene og omgående levering.
• E-mail, vi sender til dig: modtager, emne og indhold i kontomails (velkomstmails, kvitteringer, links til adgangskode og bekræftelse af e-mail).
• Tekniske oplysninger: en login-cookie, din IP-adresse (midlertidigt, for at stoppe misbrug som gentagne login- eller nulstillingsforsøg) og serverlogs.

• Give dig en konto og tjenesten, gemme din svarhistorik og vise din udvikling – for at opfylde aftalen med dig (artikel 6.1 b GDPR).
• Opkræve betaling, sende kvitteringer og administrere abonnementet – for at opfylde aftalen (artikel 6.1 b) og for at opfylde den svenske bogføringslov (artikel 6.1 c).
• Sende nødvendige mails om kontoen, for eksempel loginoplysninger, kvitteringer og links til at skifte adgangskode – for at opfylde aftalen (artikel 6.1 b).
• Beskytte tjenesten mod indtrængen og misbrug, for eksempel ved at begrænse antallet af login- og nulstillingsforsøg – vores legitime interesse i en sikker tjeneste (artikel 6.1 f).
• Forbedre spørgsmål og forklaringer ved hjælp af sammenstillet statistik, der ikke udpeger nogen enkelt – vores legitime interesse i at udvikle tjenesten (artikel 6.1 f).

Vi sender ingen nyhedsbreve eller markedsføring uden først at spørge dig. Vi sælger aldrig personoplysninger og bruger dem ikke til reklame eller profilering.

Vi bruger kun cookies, der er nødvendige for, at tjenesten fungerer: en login-cookie, der holder dig logget ind (højst 30 dage), og en cookie, der husker, hvilket sprog du har valgt. Browseren gemmer også lokalt dine svar fra Prøv uden konto, så du kan se din udvikling dér. Vi bruger ingen cookies til analyse eller reklame, og mails fra os indeholder ingen sporing.

Vi har databehandleraftaler med de leverandører, der behandler oplysninger på vores vegne. Vi udleverer kun oplysninger til myndigheder, når loven kræver det.

• Stripe (Stripe Payments Europe Ltd., Irland) modtager betalinger og håndterer abonnementer. Stripe er selvstændigt dataansvarlig for visse oplysninger, for eksempel for at forhindre svindel, ifølge Stripes egen privatlivspolitik.
• Resend (Resend, Inc., USA) sender vores mails. Oplysningerne kan derfor overføres til USA. Overførslen er beskyttet af EU-Kommissionens standardkontraktbestemmelser og/eller EU–US Data Privacy Framework. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Drift af websitet og databasen: [FYLL I: driftleverantör och land].

• Konto og svarhistorik: så længe du har din konto. Du kan når som helst selv slette kontoen under Min konto i portalen; da fjernes konto og svarhistorik med det samme.
• Køb og kvitteringer: syv år efter udgangen af det kalenderår, hvor købet blev foretaget, ifølge bogføringsloven. Sletter du kontoen, gemmes købet uden din e-mailadresse.
• Links til at skifte adgangskode gælder i 60 minutter og links til at bekræfte e-mail i 24 timer. De slettes senest syv dage efter, at de er udløbet. Mails, der venter på at blive sendt, gemmes, indtil de er sendt; indholdet slettes da.
• IP-adresser til misbrugsbeskyttelse: højst 24 timer. Login (sessioner): højst 30 dage.
• Maillogs hos Resend: [FYLL I: enligt inställningen hos Resend].

Du har ret til at få at vide, hvilke oplysninger vi har om dig (indsigt), til at få urigtige oplysninger rettet, til at få oplysninger slettet, til at begrænse behandlingen, til at gøre indsigelse mod behandling, der bygger på legitim interesse, og til at få dine oplysninger udleveret i et maskinlæsbart format (dataportabilitet).

Du sletter selv kontoen under Min konto i portalen eller mailer [FYLL I: kontakt-e-post], så svarer vi inden for en måned. Sletter du kontoen, fjerner vi konto og svarhistorik, opsiger et aktivt abonnement, men oplysninger om køb gemmes uden e-mailadresse, så længe bogføringsloven kræver det.

Mener du, at vi behandler dine personoplysninger forkert, må du gerne kontakte os først. Du har også ret til at indgive en klage til Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

Al trafik går krypteret over HTTPS. Adgangskoder og engangslinks gemmes kun som kontrolsummer, login er beskyttet mod gentagne gæt, og kun de personer, der har brug for det, har adgang til databasen.

Vi opdaterer politikken, når tjenesten eller loven ændres. Væsentlige ændringer meddeler vi på e-mail. Datoen øverst viser, hvornår politikken senest blev ændret.