Integritetspolicy

1. Personuppgiftsansvarig

Kvalita AB, organisationsnummer [organisationsnummer], [adress], är personuppgiftsansvarig för behandlingen av dina personuppgifter i Teknologskolan. Kontakta oss på hej@teknologskolan.se för frågor om personuppgifter.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, och om du loggar in med Google även namn (och ev. profilbild) från ditt Google-konto. Lösenord lagras bara i hashad form hos vår inloggningsleverantör.
• Studieprogress: vilka delar och uppgifter du har gjort, svar och resultat, repetitionsschema, XP och vilka dagar du har studerat.
• Betalningsuppgifter: om du har Premium, prenumerationens status och period samt kund- och prenumerations-id hos Stripe. Kortuppgifter hanteras enbart av Stripe och når aldrig oss.
• AI-handledaren: om du använder den skickas uppgiften och det du skriver till handledaren för att generera ett svar. Skriv inte in personuppgifter i chatten.
• Tekniska uppgifter: IP-adress, webbläsare och tidpunkter i serverloggar, samt det som sparas lokalt i din webbläsare (t.ex. gästprogress och inloggningssession).

Använder du tjänsten som gäst sparas din progress bara i din webbläsare och vi får inte del av den.

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten och ditt konto (inloggning, spara progress, Premium-tillgång) – fullgörande av avtal.
• Hantera betalningar och prenumeration – fullgörande av avtal.
• Bokföring – rättslig förpliktelse enligt bokföringslagen.
• Skicka e-post om tjänsten (inloggningslänkar, kvitton, viktiga ändringar) – fullgörande av avtal.
• Säkerhet, felsökning och förbättring av tjänsten – berättigat intresse.

Vi säljer inte dina personuppgifter och använder dem inte för riktad reklam.

4. Mottagare och personuppgiftsbiträden

Vi anlitar följande leverantörer som behandlar uppgifter för vår räkning eller i samband med tjänsten:

• Supabase – databas och inloggning (konto, progress, prenumerationsstatus).
• Stripe – betalningar. Stripe är i vissa delar självständigt personuppgiftsansvarig, t.ex. för bedrägeribekämpning.
• Cloudflare – drift av webbplatsen och skydd mot attacker.
• Resend – utskick av e-post, t.ex. inloggningslänkar.
• Google – om du väljer att logga in med Google.
• Anthropic – AI-modellen bakom AI-handledaren, endast när du använder den.
• YouTube (Google) – inbäddade videor visas via youtube-nocookie.com. YouTube tar emot uppgifter som din IP-adress när du spelar en video.

Vissa leverantörer finns i eller kan överföra uppgifter till länder utanför EU/EES, främst USA. Överföringen sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller standardavtalsklausuler. [Kontrollera och komplettera per leverantör.]

5. Lagringstid

• Konto- och progressuppgifter sparas så länge du har kvar ditt konto och raderas när du tar bort det.
• Bokföringsunderlag (t.ex. betalningar) sparas i sju år enligt bokföringslagen.
• Serverloggar sparas en kortare tid, normalt högst [30] dagar.
• Konton som inte använts på [24] månader kan raderas efter förvarning via e-post.

6. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till dina personuppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som grundar sig på berättigat intresse,
• få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet).

Mejla hej@teknologskolan.se för att utöva dina rättigheter. Vi svarar inom en månad.

7. Cookies och lokal lagring

Vi använder bara nödvändiga cookies och lokal lagring för inloggning och för att spara gästprogress och inställningar. Vi använder inga spårnings- eller reklamcookies.

8. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Kontakta gärna oss först så försöker vi lösa det.

9. Ändringar

Vi kan uppdatera policyn. Väsentliga ändringar meddelas via e-post eller i tjänsten.