Integritetspolicy

[FYLL I: företagsnamn], organisationsnummer [FYLL I: organisationsnummer], [FYLL I: postadress], är personuppgiftsansvarig för behandlingen i Learnia. Frågor om personuppgifter skickar du till [FYLL I: kontakt-e-post].

Vi behandlar följande uppgifter om dig:

• Kontouppgifter: e-postadress (och användarnamn för äldre konton). Lösenordet sparas bara som en krypterad kontrollsumma (hash) – vi kan aldrig se det.
• Svarshistorik och resultat: vilka frågor du har svarat på, dina svar, provpass, poäng, ditt uppskattade resultat och när du övade.
• Köp: paket, betalningsperiod, belopp, betalsätt, kvitton och de id-nummer Stripe ger din kund och ditt abonnemang. Dina kort- och betalningsuppgifter hanteras av Stripe – vi får aldrig del av dem.
• Samtycke i kassan: att och när du godkände villkoren och omedelbar leverans.
• E-post vi skickar till dig: mottagare, ämne och innehåll i kontomejl (välkomstmejl, kvitton, länkar för lösenord och bekräftelse av e-post).
• Tekniska uppgifter: en inloggningscookie, din IP-adress (tillfälligt, för att stoppa missbruk som upprepade inloggnings- eller återställningsförsök) och serverloggar.

• Ge dig ett konto och tjänsten, spara din svarshistorik och visa din utveckling – för att fullgöra avtalet med dig (artikel 6.1 b GDPR).
• Ta betalt, skicka kvitton och hantera abonnemanget – för att fullgöra avtalet (artikel 6.1 b) och för att uppfylla bokföringslagen (artikel 6.1 c).
• Skicka nödvändiga mejl om kontot, till exempel inloggningsuppgifter, kvitton och länkar för att byta lösenord – för att fullgöra avtalet (artikel 6.1 b).
• Skydda tjänsten mot intrång och missbruk, till exempel genom att begränsa antalet inloggnings- och återställningsförsök – vårt berättigade intresse av en säker tjänst (artikel 6.1 f).
• Förbättra frågor och förklaringar med hjälp av sammanställd statistik som inte pekar ut någon enskild – vårt berättigade intresse av att utveckla tjänsten (artikel 6.1 f).

Vi skickar inga nyhetsbrev eller marknadsföring utan att först fråga dig. Vi säljer aldrig personuppgifter och använder dem inte för reklam eller profilering.

Vi använder bara cookies som behövs för att tjänsten ska fungera: en inloggningscookie som håller dig inloggad (högst 30 dagar) och en cookie som kommer ihåg vilket språk du valt. Webbläsaren sparar också lokalt dina svar från Prova utan konto, så att du kan se din utveckling där. Vi använder inga cookies för analys eller reklam, och mejlen från oss innehåller ingen spårning.

Vi har personuppgiftsbiträdesavtal med de leverantörer som behandlar uppgifter för vår räkning. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

• Stripe (Stripe Payments Europe Ltd., Irland) tar emot betalningar och hanterar abonnemang. Stripe är självständigt personuppgiftsansvarigt för vissa uppgifter, till exempel för att förhindra bedrägerier, enligt Stripes egen integritetspolicy.
• Resend (Resend, Inc., USA) skickar våra mejl. Uppgifterna kan därför överföras till USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Drift av webbplatsen och databasen: [FYLL I: driftleverantör och land].

• Konto och svarshistorik: så länge du har kvar ditt konto. Du kan när som helst radera kontot själv under Mitt konto i portalen; då tas konto och svarshistorik bort direkt.
• Köp och kvitton: sju år efter utgången av det kalenderår då köpet gjordes, enligt bokföringslagen. Raderar du kontot sparas köpet utan din e-postadress.
• Länkar för att byta lösenord gäller i 60 minuter och länkar för att bekräfta e-post i 24 timmar. De raderas senast sju dagar efter att de slutat gälla. Mejl som väntar på att skickas sparas tills de har skickats; innehållet raderas då.
• IP-adresser för missbruksskydd: högst 24 timmar. Inloggningar (sessioner): högst 30 dagar.
• Mejlloggar hos Resend: [FYLL I: enligt inställningen hos Resend].

Du har rätt att få veta vilka uppgifter vi har om dig (registerutdrag), att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som grundar sig på berättigat intresse och att få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Du raderar kontot själv under Mitt konto i portalen, eller mejlar [FYLL I: kontakt-e-post] så svarar vi inom en månad. Raderar du kontot tar vi bort konto och svarshistorik, säger upp ett aktivt abonnemang, men uppgifter om köp sparas utan e-postadress så länge bokföringslagen kräver det.

Tycker du att vi behandlar dina personuppgifter fel får du gärna kontakta oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

All trafik går krypterat över HTTPS. Lösenord och engångslänkar sparas bara som kontrollsummor, inloggningen skyddas mot upprepade gissningar och bara de personer som behöver det har åtkomst till databasen.

Vi uppdaterar policyn när tjänsten eller lagen ändras. Väsentliga ändringar meddelar vi via e-post. Datumet överst visar när policyn senast ändrades.