Personvernerklæring

[FYLL I: företagsnamn], organisasjonsnummer [FYLL I: organisationsnummer], [FYLL I: postadress], er behandlingsansvarlig for behandlingen i Learnia. Spørsmål om personopplysninger sender du til [FYLL I: kontakt-e-post].

Vi behandler følgende opplysninger om deg:

• Kontoopplysninger: e-postadresse (og brukernavn for eldre kontoer). Passordet lagres bare som en kryptert kontrollsum (hash) – vi kan aldri se det.
• Svarhistorikk og resultater: hvilke spørsmål du har besvart, svarene dine, prøvesett, poeng, det anslåtte resultatet ditt og når du øvde.
• Kjøp: pakke, betalingsperiode, beløp, betalingsmåte, kvitteringer og id-numrene Stripe gir kunden din og abonnementet ditt. Kort- og betalingsopplysningene dine håndteres av Stripe – vi får aldri tilgang til dem.
• Samtykke i kassen: at og når du godtok vilkårene og umiddelbar levering.
• E-post vi sender til deg: mottaker, emne og innhold i kontoe-poster (velkomst-e-poster, kvitteringer, lenker for passord og bekreftelse av e-post).
• Tekniske opplysninger: en påloggingsinfokapsel (cookie), IP-adressen din (midlertidig, for å stoppe misbruk som gjentatte påloggings- eller tilbakestillingsforsøk) og serverlogger.

• Gi deg en konto og tjenesten, lagre svarhistorikken din og vise utviklingen din – for å oppfylle avtalen med deg (artikkel 6.1 b GDPR).
• Ta betalt, sende kvitteringer og håndtere abonnementet – for å oppfylle avtalen (artikkel 6.1 b) og for å oppfylle den svenske regnskapsloven (artikkel 6.1 c).
• Sende nødvendige e-poster om kontoen, for eksempel påloggingsopplysninger, kvitteringer og lenker for å bytte passord – for å oppfylle avtalen (artikkel 6.1 b).
• Beskytte tjenesten mot inntrenging og misbruk, for eksempel ved å begrense antall påloggings- og tilbakestillingsforsøk – vår berettigede interesse i en sikker tjeneste (artikkel 6.1 f).
• Forbedre spørsmål og forklaringer ved hjelp av sammenstilt statistikk som ikke peker ut noen enkeltperson – vår berettigede interesse i å utvikle tjenesten (artikkel 6.1 f).

Vi sender ingen nyhetsbrev eller markedsføring uten å spørre deg først. Vi selger aldri personopplysninger og bruker dem ikke til reklame eller profilering.

Vi bruker bare informasjonskapsler som trengs for at tjenesten skal fungere: en påloggingskapsel som holder deg innlogget (høyst 30 dager) og en kapsel som husker hvilket språk du har valgt. Nettleseren lagrer også lokalt svarene dine fra Prøv uten konto, slik at du kan se utviklingen din der. Vi bruker ingen informasjonskapsler til analyse eller reklame, og e-postene fra oss inneholder ingen sporing.

Vi har databehandleravtaler med leverandørene som behandler opplysninger på våre vegne. Vi utleverer bare opplysninger til myndigheter når loven krever det.

• Stripe (Stripe Payments Europe Ltd., Irland) mottar betalinger og håndterer abonnementer. Stripe er selvstendig behandlingsansvarlig for visse opplysninger, for eksempel for å forhindre svindel, ifølge Stripes egen personvernerklæring.
• Resend (Resend, Inc., USA) sender e-postene våre. Opplysningene kan derfor overføres til USA. Overføringen beskyttes av EU-kommisjonens standardkontraktsbestemmelser og/eller EU–US Data Privacy Framework. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Drift av nettstedet og databasen: [FYLL I: driftleverantör och land].

• Konto og svarhistorikk: så lenge du har kontoen din. Du kan når som helst slette kontoen selv under Min konto i portalen; da fjernes konto og svarhistorikk med en gang.
• Kjøp og kvitteringer: sju år etter utgangen av kalenderåret da kjøpet ble gjort, ifølge regnskapsloven. Sletter du kontoen, lagres kjøpet uten e-postadressen din.
• Lenker for å bytte passord gjelder i 60 minutter og lenker for å bekrefte e-post i 24 timer. De slettes senest sju dager etter at de er utløpt. E-poster som venter på å bli sendt, lagres til de er sendt; innholdet slettes da.
• IP-adresser for misbruksbeskyttelse: høyst 24 timer. Pålogginger (økter): høyst 30 dager.
• E-postlogger hos Resend: [FYLL I: enligt inställningen hos Resend].

Du har rett til å få vite hvilke opplysninger vi har om deg (innsyn), til å få uriktige opplysninger rettet, til å få opplysninger slettet, til å begrense behandlingen, til å protestere mot behandling som bygger på berettiget interesse og til å få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet).

Du sletter kontoen selv under Min konto i portalen, eller sender e-post til [FYLL I: kontakt-e-post], så svarer vi innen en måned. Sletter du kontoen, fjerner vi konto og svarhistorikk og sier opp et aktivt abonnement, men opplysninger om kjøp lagres uten e-postadresse så lenge regnskapsloven krever det.

Mener du at vi behandler personopplysningene dine feil, kan du gjerne kontakte oss først. Du har også rett til å klage til Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

All trafikk går kryptert over HTTPS. Passord og engangslenker lagres bare som kontrollsummer, påloggingen er beskyttet mot gjentatte gjettinger, og bare de personene som trenger det, har tilgang til databasen.

Vi oppdaterer erklæringen når tjenesten eller loven endres. Vesentlige endringer varsler vi om på e-post. Datoen øverst viser når erklæringen sist ble endret.