1. Om denna policy
Den här integritetspolicyn beskriver hur personuppgifter behandlas när du använder medborgarskaps-prov.se, inklusive webbplatsen, tillhörande applikationer och funktioner.
Tjänsten är en fristående studie- och utbildningstjänst. Den drivs inte av, företräder inte och är inte godkänd av någon svensk myndighet.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen är:
- Namn: Medborgarskaps-prov.se
- Kontakt: kontakt@medborgarskaps-prov.se
- Land: Sverige
Den personuppgiftsansvariga bestämmer varför och hur personuppgifterna behandlas.
3. Vilka personuppgifter vi behandlar
Beroende på hur du använder tjänsten kan vi behandla:
- namn eller visningsnamn
- e-postadress
- profilbild
- internt användar-ID
- vald inloggningsmetod
- kontoinställningar
- språk- och tillgänglighetsinställningar
- genomförda avsnitt och kapitel
- quiz- och övningsprovsresultat
- poäng, svar, progression och studiehistorik
- sparade ord och favoriter
- studiesviter och aktivitet
- studiekompisrelationer, inbjudningar och delade resultat
- köp, betalningsstatus och abonnemangsinformation
- supportmeddelanden och annan kommunikation
- samtycken och val av integritetsinställningar
- accepterad version av villkor och policy
- tekniska uppgifter såsom IP-adress, enhetstyp, webbläsare, tidsstämplar, sessionsuppgifter och säkerhetsloggar
- cookie- och analysidentifierare när sådana funktioner är aktiverade och tillåtna.
Vi försöker begränsa behandlingen till de uppgifter som behövs för respektive ändamål.
4. Hur uppgifterna samlas in
Uppgifter kan samlas in:
- direkt från dig när du registrerar konto, ändrar profil, studerar, genomför quiz, kontaktar support eller genomför köp
- automatiskt när du använder tjänsten
- från en inloggningsleverantör, exempelvis Google eller Apple, när du väljer sådan inloggning
- från betalningsleverantörer i samband med köp
- från cookies och liknande tekniker när användningen är tillåten.
5. Ändamål och rättslig grund
Tillhandahålla konto och tjänst
Vi behandlar konto-, profil- och studiedata för att:
- skapa och administrera ditt konto
- autentisera dig
- spara progression och resultat
- tillhandahålla studie-, quiz-, ordliste- och studiekompisfunktioner
- synkronisera dina uppgifter mellan enheter
- hantera köp och tillgång till betalda funktioner.
Rättslig grund är normalt att behandlingen är nödvändig för att fullgöra avtalet med dig.
Säkerhet och missbruksförebyggande
Vi kan behandla tekniska loggar, IP-adresser, sessionsdata och aktivitetsuppgifter för att:
- skydda konton
- upptäcka bedrägeri, missbruk och obehörig åtkomst
- felsöka
- upprätthålla säkerheten
- dokumentera incidenter.
Rättslig grund är vårt berättigade intresse av att tillhandahålla en säker och fungerande tjänst samt, där det är tillämpligt, rättslig förpliktelse.
Betalningar och bokföring
Vi behandlar köp- och betalningsuppgifter för att:
- genomföra och administrera betalningar
- hantera abonnemang och återbetalningar
- uppfylla bokförings- och andra rättsliga skyldigheter.
Rättslig grund är avtal och rättslig förpliktelse.
Vi ska inte lagra fullständiga kortuppgifter om betalningen hanteras av en extern betalningsleverantör.
Support och kommunikation
Vi behandlar dina kontaktuppgifter och meddelanden för att svara på frågor, hantera klagomål och ge support.
Rättslig grund är avtal eller vårt berättigade intresse av att hjälpa användare och förbättra tjänsten.
Analys och produktutveckling
Vi kan behandla användningsdata för att förstå hur tjänsten används, åtgärda problem och utveckla funktionerna.
När analysen kräver samtycke används den endast efter att du har gjort ett frivilligt val. Där behandling kan ske utan samtycke ska den begränsas till vad som är nödvändigt och förenligt med tillämplig lag.
Marknadsföring
Vi skickar endast elektronisk marknadsföring när det finns en giltig rättslig grund. Du kan när som helst avregistrera dig från marknadsföring.
Nödvändiga kontomeddelanden, säkerhetsmeddelanden och köpbekräftelser är inte marknadsföring och kan fortfarande skickas.
6. Inloggning via externa leverantörer
Du kan kunna logga in via e-post eller externa identitetsleverantörer såsom Google och Apple.
När du använder en extern leverantör får vi normalt grundläggande kontouppgifter som leverantören gör tillgängliga, exempelvis namn, e-postadress, profilbild och ett leverantörsspecifikt användar-ID.
Leverantören behandlar även uppgifter enligt sin egen integritetspolicy.
7. Studiekompisfunktionen
Om du ansluter en studiekompis kan den personen få tillgång till begränsad studiedata, exempelvis:
- visningsnamn
- profilbild
- övergripande progression
- kapitelstatus
- quizpoäng eller procentresultat
- studiesvit
- viss nyligen genomförd studieaktivitet.
Exakta svar, lösenord, e-postadress, privata anteckningar och andra kontouppgifter ska inte delas genom funktionen.
Du kan avsluta relationen med en studiekompis. Uppgifter kan ändå behöva behållas under en begränsad tid för säkerhet, dokumentation eller rättsliga krav.
9. Leverantörer och mottagare
Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, exempelvis leverantörer av:
- hosting och databas
- autentisering
- e-postutskick
- betalning
- felövervakning och säkerhet
- analys
- kundsupport.
Den publicerade leverantörslistan ska motsvara de leverantörer som faktiskt används.
Leverantörer får endast behandla personuppgifter enligt våra instruktioner, sina avtalsenliga skyldigheter och tillämplig lag.
Vi kan även lämna ut uppgifter när det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vi säljer inte personuppgifter.
10. Överföring utanför EU och EES
Vi eftersträvar behandling inom EU och EES.
Vissa leverantörer kan behandla uppgifter i eller från länder utanför EU och EES. Vid sådan överföring ska en giltig överföringsmekanism användas, exempelvis:
- beslut om adekvat skyddsnivå
- EU-kommissionens standardavtalsklausuler
- andra lagliga skyddsåtgärder.
Information om aktuella överföringar och skyddsåtgärder kan begäras via kontakt@medborgarskaps-prov.se.
11. Hur länge uppgifter sparas
Vi sparar inte personuppgifter längre än vad som behövs.
Som utgångspunkt gäller:
- kontouppgifter sparas medan kontot är aktivt
- studieprogression och quizresultat sparas medan kontot är aktivt eller tills du raderar dem
- avslutade studiekompisrelationer och inbjudningar raderas eller anonymiseras när de inte längre behövs
- supportärenden sparas så länge som behövs för att hantera ärendet och dokumentera kommunikationen
- säkerhetsloggar sparas under en begränsad period baserad på säkerhetsbehov
- samtyckes- och villkorshistorik sparas för att dokumentera gjorda val
- betalnings- och bokföringsunderlag sparas under den tid som krävs enligt lag
- uppgifter som behandlas med stöd av samtycke behandlas tills samtycket återkallas eller uppgifterna inte längre behövs.
Mer exakta lagringstider ska dokumenteras i tjänstens interna gallringsplan.
12. Dina rättigheter
Beroende på omständigheterna kan du ha rätt att:
- få information om behandlingen
- begära tillgång till dina personuppgifter
- få felaktiga uppgifter rättade
- begära radering
- begära begränsning av behandlingen
- invända mot behandling som grundas på berättigat intresse
- få ut vissa uppgifter i ett strukturerat och maskinläsbart format
- återkalla samtycke
- lämna klagomål till Integritetsskyddsmyndigheten.
Rätten till radering är inte absolut. Uppgifter kan behöva behållas när behandlingen krävs enligt lag eller för rättsliga anspråk.
Begäran skickas till kontakt@medborgarskaps-prov.se. Vi kan behöva verifiera din identitet innan begäran genomförs.
13. Radering av konto
Du ska kunna begära kontoradering genom kontoinställningarna eller genom att kontakta oss.
När kontot raderas tas eller anonymiseras personuppgifter som inte längre behöver sparas. Uppgifter som måste behållas på grund av bokföringsregler, säkerhet, bedrägeriförebyggande eller rättsliga anspråk kan sparas under nödvändig tid.
14. Barn och åldersgräns
Tjänsten är avsedd för personer som är minst 16 år.
Personer under 16 år får inte skapa konto eller använda betalda eller personligt anpassade funktioner.
Om vi får kännedom om att ett konto har skapats i strid med åldersgränsen kan kontot stängas och uppgifterna raderas, om de inte måste behållas av rättsliga skäl.
15. Informationssäkerhet
Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter, exempelvis:
- åtkomstkontroller
- autentisering
- krypterad överföring
- säkerhetskopiering
- loggning
- behörighetsbegränsning
- uppdateringar och sårbarhetshantering.
Ingen metod kan garantera fullständig säkerhet.
16. Automatiserade beslut
Vi fattar inte beslut som har rättsliga eller motsvarande betydande konsekvenser för dig enbart genom automatiserad behandling.
Automatiska quizresultat, rekommendationer och progressionsberäkningar är studiefunktioner och utgör inte myndighetsbeslut eller rättsliga bedömningar.
17. Ändringar i policyn
Policyn kan uppdateras när tjänsten, lagstiftningen eller behandlingen förändras.
Den aktuella versionen publiceras på denna sida. Vid väsentliga ändringar kan registrerade användare informeras genom tjänsten eller via e-post innan ändringen börjar gälla.
18. Klagomål och kontakt
Frågor eller begäranden om personuppgifter skickas till:
kontakt@medborgarskaps-prov.se
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten.