Integritetspolicy

Vilka uppgifter vi behandlar

• Konto och inloggning: e-postadress och namn från Google samt tekniska sessionsuppgifter som behövs för säker inloggning.
• Träning och prov: valda svar, resultat, tidsåtgång, påbörjade och avslutade prov samt inställningen för äldre prov.
• Abonnemang: abonnemangsstatus samt kund- och abonnemangsidentifierare från Stripe. HP-Hjälpen tar inte emot eller lagrar fullständiga kortuppgifter.
• Översättning: när du själv begär en översättning skickas den text som ska översättas till DeepL. Undvik att inkludera personuppgifter i texten.
• Teknisk användning: nödvändiga säkerhets- och driftuppgifter. Vercel Analytics för besöksstatistik aktiveras bara om du tillåter valfri statistik.

Varför och med vilken rättslig grund

• För att skapa och hantera ditt konto, ge tillgång till träning och visa sparade resultat behandlar vi uppgifter för att fullgöra avtalet med dig (GDPR artikel 6.1 b).
• För att ta betalt och hantera abonnemang behandlas betalnings- och abonnemangsuppgifter för att fullgöra avtalet. Bokföringsuppgifter sparas när lagen kräver det (artikel 6.1 b och c).
• För drift, felsökning och skydd mot missbruk behandlar vi begränsade tekniska uppgifter utifrån vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f).
• Vercel Analytics för valfri besöksstatistik aktiveras endast efter ditt samtycke. Du kan när som helst ändra eller återkalla samtycket via Cookieinställningar (artikel 6.1 a).
• Översättning utförs när du begär funktionen, för att leverera tjänstens funktioner.

Cookies och lagring i webbläsaren

Vi använder nödvändiga sessionscookies för autentisering och säkerhet. Dessa behövs för att tjänsten och inloggningen ska fungera och kan inte stängas av i cookieinställningarna.

Vi sparar också tema och anonymt ORD-spelförlopp i webbläsarens lokala lagring. Det är inte cookies och används för att komma ihåg dina val och ditt dagliga spel på samma enhet. Du kan rensa detta i webbläsarens inställningar. Stripe kan använda egna tekniker när du går till deras betalningssida; då gäller även Stripes information och villkor.

Du kan ändra ditt val för Vercel Analytics när som helst via länken Cookieinställningar längst ned på sidan. Om du avvisar valfri statistik laddas inte Analytics. Efter återkallelse blockeras nya analys-händelser.

Mottagare och leverantörer

Vi använder leverantörer för drift och funktioner: Supabase för databas och inloggning, Google för inloggning, Stripe för betalning och abonnemang, Vercel för webbhotell och valfri analys samt DeepL för översättning på begäran. De får bara uppgifter som behövs för respektive funktion och behandlar dem enligt sina villkor och avtal med oss.

Leverantörers behandling kan innebära överföring utanför EU/EES beroende på tjänst och konfiguration. När det krävs används tillämpliga skyddsåtgärder för sådana överföringar.

Push-påminnelser

Om du väljer att slå på påminnelser sparar vi den push-prenumeration som din webbläsare eller enhet skapar: en unik adress för enheten (endpoint) och två krypteringsnycklar. Vi sparar också datumet då du senast öppnade appen, så att vi kan låta bli att skicka en påminnelse den dagen. Påminnelsen skickas kl. 12 svensk tid, och bara om du inte har öppnat appen den dagen.

Push-meddelandet levereras via den push-tjänst som din enhet använder (till exempel Apple, Google eller Mozilla). Rättslig grund är ditt samtycke (artikel 6.1 a). Du kan när som helst stänga av påminnelserna under Profil, och då raderas prenumerationen. Den raderas också när du raderar ditt konto.

Lagringstid

• Kontouppgifter och träningshistorik sparas medan kontot används. När kontot tas bort raderas tillhörande uppgifter, om de inte måste sparas längre enligt lag.
• Uppgifter om betalningar som måste bevaras för bokföring sparas under den lagstadgade tiden.
• Cookievalet sparas i 180 dagar. Därefter frågar vi på nytt.
• Lokala inställningar och ORD-spelförlopp finns kvar i din webbläsare tills du rensar dem.
• Tekniska loggar och valfri analys sparas enligt drift- och analysleverantörernas konfiguration och gallringsrutiner.

Dina rättigheter

Enligt dataskyddsförordningen kan du begära tillgång till, rättelse av eller radering av dina personuppgifter, begränsning av behandlingen och i vissa fall dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och återkalla samtycke när som helst. Återkallelse påverkar inte behandling som redan skett.

Kontakta personuppgiftsansvarig med uppgifterna ovan. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi använder inte uppgifterna för automatiserade beslut med rättsliga eller liknande betydande följder.

Ändringar

Policyn kan uppdateras när tjänsten eller reglerna ändras. Den senaste versionen finns alltid på den här sidan.