Medborgarskapskursen1. Personuppgiftsansvarig
Znoff AB, org.nr 559422-8479, är personuppgiftsansvarig för behandlingen av dina personuppgifter på Medborgarskapskursen. Du når oss på info@medborgarskapskursen.se. Skriv "Personuppgifter" i ämnesraden så hittar vi ditt mejl snabbare.
Vi behandlar bara uppgifter som behövs för att svara dig, ge dig tillgång till kursen och följa lagen. Vi säljer aldrig dina uppgifter, och vi använder dem inte för profilering eller automatiserade beslut.
2. Vilka uppgifter vi behandlar
- När du mejlar oss: din e-postadress, ditt namn om du skriver det, och innehållet i meddelandet. Sajten har inget kontaktformulär.
- När du skapar ett konto (när kursen öppnar): e-postadress och lösenord. Lösenordet lagras krypterat hos vår inloggningsleverantör, aldrig i klartext hos oss.
- När du köper en prenumeration: betalningen hanteras av Stripe. Vi lagrar inte dina kortuppgifter. Från Stripe får vi det som behövs för att bekräfta köpet och ge dig tillgång: e-postadress, betalstatus, belopp, datum och prenumerationens giltighetstid.
- Dina framsteg i kursen: vilka lektioner du har läst, vilka frågor du har svarat på, dina resultat på övningar och provsimuleringar, och när du senast var inloggad. Uppgifterna används för att visa var du är i kursen och vad du behöver repetera.
- Tekniska uppgifter: vår hostingleverantör loggar IP-adress, tidpunkt, begärd sida och svarskod i drift- och säkerhetsloggar. Vi använder loggarna bara för felsökning och säkerhet.
- Statistik, bara med ditt samtycke: om du godkänner statistik i samtyckesrutan mäter Google Analytics vilka sidor som besöks och hur besökarna rör sig på sajten. Läs mer i avsnitt 6.
3. Varför vi behandlar dem
- För att uppfylla avtalet med dig (artikel 6.1 b i dataskyddsförordningen): skapa och hantera ditt konto, ge dig tillgång till kursen, spara dina framsteg och hantera din prenumeration.
- För att svara på ditt mejl och hålla sajten säker (berättigat intresse, artikel 6.1 f): besvara frågor, rätta fel, felsöka, förebygga missbruk och skydda våra system.
- För att följa lagen (rättslig förpliktelse, artikel 6.1 c): spara underlag för bokföring och skatt.
- För statistik (samtycke, artikel 6.1 a): förstå hur sajten används så att vi kan förbättra den. Du kan ta tillbaka samtycket när som helst.
4. Hur länge vi sparar uppgifterna
- Konto och framsteg: så länge kontot finns. När du avslutar kontot raderas uppgifterna.
- Köpuppgifter: så länge kontot finns och därefter enligt bokföringslagen, 7 år efter utgången av det räkenskapsår då köpet gjordes.
- Mejl: så länge ärendet pågår, och därefter i högst 12 månader så att vi kan följa upp om du hör av dig igen. Mejl om faktafel kan sparas längre som underlag för rättelsen, utan dina personuppgifter.
- Tekniska loggar: enligt hostingleverantörens standardtid, normalt högst 30 dagar.
- Statistik: enligt inställningen i Google Analytics, högst 14 månader.
5. Leverantörer och delning
Vi delar bara uppgifter med leverantörer som behandlar dem på vårt uppdrag, enligt personuppgiftsbiträdesavtal, och med myndigheter när lagen kräver det.
- Vercel (hosting av webbplatsen): tekniska loggar.
- Supabase (databas och inloggning): konto, lösenord och framsteg i kursen.
- Stripe (betalning): betalningsuppgifter. Stripe är självständigt personuppgiftsansvarig för den egna behandlingen av kortuppgifter.
- Google (Google Analytics via Google Tag Manager): besöksstatistik, bara efter ditt samtycke.
- Cookiebot (samtyckesrutan): sparar ditt val om cookies.
Några av leverantörerna kan behandla uppgifter utanför EU/EES, till exempel i USA. Då sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) eller standardavtalsklausuler.
7. Säkerhet
All trafik till sajten är krypterad (HTTPS). Tillgången till uppgifterna är begränsad till de personer som behöver den för att driva tjänsten. Lösenord lagras med envägskryptering hos inloggningsleverantören. Vid en personuppgiftsincident som medför risk för dig meddelar vi dig och Integritetsskyddsmyndigheten enligt dataskyddsförordningen.
8. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag);
- få felaktiga uppgifter rättade;
- få uppgifter raderade, utom när vi måste behålla dem enligt lag, till exempel bokföringsunderlag;
- begränsa behandlingen i vissa situationer;
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet);
- invända mot behandling som bygger på berättigat intresse;
- ta tillbaka ett samtycke när som helst, utan att det påverkar behandlingen innan dess.
Vill du använda dina rättigheter, mejla info@medborgarskapskursen.se. Vi svarar så snart vi kan och senast inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
9. Ändringar i policyn
Vi uppdaterar policyn när tjänsten ändras, till exempel när konton och betalning öppnar, eller när lagen kräver det. Den aktuella versionen finns alltid på den här sidan med datum överst. Vid större ändringar som rör dig som har konto meddelar vi via e-post.
10. Kontakt
Frågor om den här policyn eller om dina personuppgifter: info@medborgarskapskursen.se, Znoff AB, org.nr 559422-8479. Villkoren för prenumerationen finns på sidan allmänna villkor.