Medborgarskapskursen1. Personuppgiftsansvarig
Znoff AB, org.nr 559422-8479, Nordgårdsgatan 6J, 412 85 Göteborg, är personuppgiftsansvarig för behandlingen av dina personuppgifter på Medborgarskapskursen. Du når oss på info@medborgarskapskursen.se. Skriv "Personuppgifter" i ämnesraden så hittar vi ditt mejl snabbare.
Vi behandlar bara uppgifter som behövs för att svara dig, ge dig tillgång till kursen och följa lagen. Vi säljer aldrig dina uppgifter och fattar inga automatiserade beslut om dig. Bara om du godkänner marknadsföringskakor får Meta uppgifter om ditt besök för att mäta och rikta våra annonser (avsnitt 6).
2. Vilka uppgifter vi behandlar
- När du mejlar oss eller skriver i kontaktformuläret: ditt namn, din e-postadress, vad det gäller och innehållet i meddelandet. Formulärets meddelanden sparas hos vår databasleverantör Supabase (EU, Irland) tillsammans med en hashad IP-adress och uppgift om vilken webbläsare du använde (user agent). De används bara för att stoppa massutskick, och meddelandena raderas senast tolv månader efter att ärendet avslutats.
- När du skapar ett konto: e-postadress och lösenord. Lösenordet lagras krypterat hos vår inloggningsleverantör, aldrig i klartext hos oss.
- När du loggar in med Google: din e-postadress och ditt namn från Google-kontot. Vi får aldrig ditt lösenord till Google.
- När du köper kursen utan konto: vi skapar ett konto åt dig med e-postadressen och namnet du anger i kassan, så att kursen kan öppnas. Du loggar in med länken vi mejlar, och kan sedan välja ett lösenord.
- När du köper en prenumeration: betalningen hanteras av Stripe. Vi lagrar inte dina kortuppgifter. Från Stripe får vi det som behövs för att bekräfta köpet och ge dig tillgång: e-postadress, betalstatus, belopp, datum och prenumerationens giltighetstid.
- När du ber oss bevaka nästa prov: din e-postadress, språket, sidan du var på, texten du godkände, när du bekräftade och en hashad IP-adress. Vi mejlar när datum och anmälan är publicerade, och mejlet kan också handla om kursen.
- Mejl vi skickar: en orderbekräftelse när du köper och en påminnelse 14 dagar innan en årsprenumeration förnyas. Orderbekräftelsen går också som dold kopia till Trustpilot, som sju dagar senare mejlar dig och frågar om du vill lämna ett omdöme. Trustpilot får då din e-postadress och orderbekräftelsen, där ditt namn står.
- När du ångrar ett köp: vilket köp det gäller, när du ångrade det, vad du betalade och vad du får tillbaka. Uppgifterna är underlag för återbetalningen och bokföringen.
- När du lämnar ett omdöme i kursportalen: betyget, texten och det namn du själv skriver. Vi läser omdömet innan det publiceras, och ett publicerat omdöme visas på sajten med det namnet.
- Dina framsteg i kursen: vilka lektioner du har läst, vilka frågor du har svarat på, dina resultat på övningar och provsimuleringar, och när du senast var inloggad. Uppgifterna används för att visa var du är i kursen och vad du behöver repetera.
- När du godkänner marknadsföringskakor: Meta-pixeln skickar till Meta vilka sidor du besöker, om du går till kassan och om du köper (vilken plan och vilket belopp), tillsammans med ett slumpat id i kakan _fbp, din IP-adress och uppgifter om din webbläsare. Om du kom via en annons på Facebook eller Instagram följer annonsens id med. Vi skickar aldrig ditt namn eller din e-postadress till Meta.
- Tekniska uppgifter: vår hostingleverantör loggar IP-adress, tidpunkt, begärd sida och svarskod i drift- och säkerhetsloggar. Vi använder loggarna bara för felsökning och säkerhet.
3. Varför vi behandlar dem
- För att uppfylla avtalet med dig (artikel 6.1 b i dataskyddsförordningen): skapa och hantera ditt konto, ge dig tillgång till kursen, spara dina framsteg och hantera din prenumeration.
- För att svara på ditt mejl och hålla sajten säker (berättigat intresse, artikel 6.1 f): besvara frågor, rätta fel, felsöka, förebygga missbruk och skydda våra system. Hit hör också att be om omdömen via Trustpilot och att visa omdömen på sajten.
- För att följa lagen (rättslig förpliktelse, artikel 6.1 c): spara underlag för bokföring och skatt.
- För att mejla dig om provet och kursen (ditt samtycke, artikel 6.1 a): bara om du har lämnat din e-post och bekräftat i mejlet. Du kan ta tillbaka samtycket när som helst med länken i våra mejl eller genom att skriva till oss.
- För att mäta och rikta våra annonser på Facebook och Instagram (ditt samtycke, artikel 6.1 a): bara om du har godkänt marknadsföringskakor. Du kan ta tillbaka samtycket när som helst.
4. Hur länge vi sparar uppgifterna
- Konto och framsteg: så länge kontot finns. När du avslutar kontot raderas uppgifterna.
- Köpuppgifter: så länge kontot finns och därefter enligt bokföringslagen, 7 år efter utgången av det räkenskapsår då köpet gjordes.
- Ångrade köp: enligt bokföringslagen, 7 år efter utgången av det räkenskapsår då köpet gjordes.
- Omdömen: så länge kontot finns, eller tills du ber oss ta bort omdömet.
- Mejl: så länge ärendet pågår, och därefter i högst 12 månader så att vi kan följa upp om du hör av dig igen. Mejl om faktafel kan sparas längre som underlag för rättelsen, utan dina personuppgifter.
- Bevakning av nästa prov: tills du avslutar, och högst 24 månader efter att du bekräftade. Bekräftar du inte raderas adressen efter 30 dagar.
- Tekniska loggar: enligt hostingleverantörens standardtid, normalt högst 30 dagar.
- Meta-pixeln: kakorna _fbp och _fbc finns i din webbläsare i högst tre månader och tas bort om du tar tillbaka samtycket. Uppgifterna hos Meta sparas enligt Metas egna villkor.
5. Leverantörer och delning
Vi delar bara uppgifter med leverantörer som behandlar dem på vårt uppdrag, enligt personuppgiftsbiträdesavtal, och med myndigheter när lagen kräver det.
- Vercel (hosting av webbplatsen och kursportalen): tekniska loggar.
- Supabase (databas och inloggning, servrar i EU, Irland): konto, lösenord, framsteg i kursen och adresser för bevakningen av nästa prov.
- Stripe (betalning): betalningsuppgifter. Stripe är självständigt personuppgiftsansvarig för den egna behandlingen av kortuppgifter.
- Hostinger (e-post): mejl till och från info@medborgarskapskursen.se, bland annat orderbekräftelser och påminnelser.
- Google: hanterar inloggningen när du väljer att logga in med Google.
- Trustpilot (omdömen): e-postadressen och orderbekräftelsen, för att be dig om ett omdöme. Ett omdöme du lämnar på Trustpilot behandlar Trustpilot som självständigt personuppgiftsansvarig.
- Meta Platforms Ireland (annonser på Facebook och Instagram, bara efter ditt samtycke): uppgifterna från Meta-pixeln. Vi och Meta är gemensamt personuppgiftsansvariga för att uppgifterna samlas in och skickas till Meta. För det Meta sedan gör med dem är Meta ensamt ansvarigt, enligt Metas integritetspolicy.
- Hostinger (samtyckesloggen): sparar ditt val om cookies i högst två år som bevis på samtycket, med ett slumpat id, tidpunkten och adressen till sidan där du valde. IP-adressen sparas inte.
Några av leverantörerna kan behandla uppgifter utanför EU/EES, till exempel i USA. Då sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) eller standardavtalsklausuler.
7. Säkerhet
All trafik till sajten är krypterad (HTTPS). Tillgången till uppgifterna är begränsad till de personer som behöver den för att driva tjänsten. Lösenord lagras med envägskryptering hos inloggningsleverantören. Vid en personuppgiftsincident som medför risk för dig meddelar vi dig och Integritetsskyddsmyndigheten enligt dataskyddsförordningen.
8. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag);
- få felaktiga uppgifter rättade;
- få uppgifter raderade, utom när vi måste behålla dem enligt lag, till exempel bokföringsunderlag;
- begränsa behandlingen i vissa situationer;
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet);
- invända mot behandling som bygger på berättigat intresse;
- ta tillbaka ett samtycke när som helst, utan att det påverkar behandlingen innan dess.
Vill du använda dina rättigheter, mejla info@medborgarskapskursen.se. Vi svarar så snart vi kan och senast inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
9. Ändringar i policyn
Vi uppdaterar policyn när tjänsten ändras eller när lagen kräver det. Den aktuella versionen finns alltid på den här sidan med datum överst. Vid större ändringar som rör dig som har konto meddelar vi via e-post.
10. Kontakt
Frågor om den här policyn eller om dina personuppgifter: info@medborgarskapskursen.se, Znoff AB, org.nr 559422-8479, Nordgårdsgatan 6J, 412 85 Göteborg. Villkoren för prenumerationen finns på sidan allmänna villkor.