Integritetspolicy

1. Personuppgiftsansvarig

Harry Artin, enskild näringsidkare i Sverige, som driver tjänsten Medborgarskapsprovet, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: artinovich@gmail.com.

2. Uppgifter vi behandlar och varför

• Kontouppgifter (e-postadress, krypterat lösenord, konto-ID): för att skapa och administrera ditt konto och ge dig inloggning. Laglig grund: fullgörande av avtal.
• Köp- och åtkomststatus (order-ID från Paddle, om du har full tillgång): för att ge dig det du köpt och hantera support. Laglig grund: fullgörande av avtal samt rättslig förpliktelse (bokföring).
• Studieresultat (genomförda övningsprov, poäng, datum): för att visa din utveckling. Laglig grund: fullgörande av avtal.
• Supportkommunikation (meddelanden du skickar oss): för att besvara dina frågor. Laglig grund: berättigat intresse.
• Teknisk data (IP-adress, enhets- och webbläsarinformation, loggar om användning): för säkerhet, felsökning, bedrägeriförebyggande och förbättring av tjänsten. Laglig grund: berättigat intresse.

Vi tar inte emot eller lagrar dina kortuppgifter. Betalningsuppgifter behandlas av Paddle som självständig part.

3. Mottagare av uppgifter

• Leverantörer/underbiträden: hosting, databas- och autentiseringstjänst samt driftövervakning.
• Paddle.com som Merchant of Record för försäljning, betalning, fakturering, skattehantering och orderadministration.
• Professionella rådgivare (t.ex. redovisning eller juridik) vid behov.
• Myndigheter när vi är skyldiga enligt lag.

Vi säljer aldrig dina personuppgifter. Om uppgifter överförs utanför EU/EES sker det med skyddsåtgärder som EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

4. Lagringstid

Kontouppgifter och studieresultat sparas så länge ditt konto är aktivt. Om du raderar ditt konto tas uppgifterna bort eller anonymiseras inom 90 dagar, med undantag för uppgifter vi måste behålla enligt bokföringslagen (normalt sju år) samt säkerhetsloggar som gallras löpande.

5. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet, invändning mot behandling som sker med stöd av berättigat intresse samt att återkalla samtycke. Kontakta oss så svarar vi normalt inom en månad. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY).

6. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder, bland annat kryptering vid överföring (HTTPS), åtkomstkontroll på databasnivå och principen om minsta möjliga behörighet.

7. Cookies och lokal lagring

Vi använder endast nödvändiga cookies och lokal lagring i webbläsaren för inloggning, session och för att spara pågående övningsprov. Vi använder inga marknadsförings- eller spårningscookies. Du kan rensa eller blockera lagring i din webbläsares inställningar, men då kan inloggningen sluta fungera.

8. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid på den här sidan med datum för senaste uppdatering.