Integritetspolicy för Testappen
Kort sammanfattning
Den här sammanfattningen finns för att du snabbt ska förstå policyn. Det är avsnitten nedan som gäller.
- Lau Engineering AB bestämmer hur dina personuppgifter används och är personuppgiftsansvarig för dem.
- Vi samlar in det som behövs för att driva tjänsten: din e-postadress, ditt konto, dina resultat och dina köp.
- Dina uppgifter lagras inom EU. Några av våra leverantörer är företag utanför EU. Se avsnitt 5.
- Vi använder analyskakor bara om du säger ja, och du kan ändra dig när som helst.
- Du kan begära att få se, rätta eller radera dina uppgifter. Skriv till support@testappen.se.
- Vi säljer aldrig dina uppgifter, och vi lämnar dem aldrig vidare till någon för att den ska kunna rikta reklam till dig.
1. Vem som ansvarar för dina uppgifter
| Personuppgiftsansvarig | Lau Engineering AB |
|---|---|
| Organisationsnummer | 559212-3409 |
| Adress | Kivra: 559212-3409, 106 31 Stockholm |
| E-post för allt som rör dina uppgifter | support@testappen.se |
| Webbplats | testappen.se |
2. Vad vi samlar in, varför, och hur länge
| Vad | Varför | Rättslig grund | Hur länge vi sparar det |
|---|---|---|---|
| E-postadress, om du lämnar en för att få resultatet från din kostnadsfria provsimulering skickat till dig | För att skicka resultatet och en studieplan till dig, och erbjudanden och studietips om du också har bett om det | Avtal för det resultat du har bett om, och samtycke för marknadsföringen (Art. 6.1.b och 6.1.a) | Tills du ber oss radera den. Att avsluta prenumerationen raderar den inte: vi sparar dokumentation av att du har avslutat prenumerationen, så att vi inte skickar utskick till dig igen |
| Dokumentation av ditt samtycke till marknadsföring: vilken version av texten och när du samtyckte | För att kunna visa att du har samtyckt, och till vad | Rättslig förpliktelse och vårt berättigade intresse av att kunna bevisa samtycket (Art. 6.1.c och 6.1.f) | 3 år efter att samtycket upphör |
| Dokumentation av att du har avslutat prenumerationen: din e-postadress, när du bad om det, och om du använde länken i utskicket eller sidan för avregistrering | För att säkerställa att vi aldrig skickar marknadsföring till dig igen | Rättslig förpliktelse, och vårt berättigade intresse av att pålitligt respektera din begäran (Art. 6.1.c och 6.1.f) | Sparas permanent |
| Konto: din e-postadress, och den inloggningslänk vi skickar till dig med e-post | För att ge dig ett konto, logga in dig och spara dina resultat | Avtal (Art. 6.1.b) | Tills ditt konto raderas |
| Ditt godkännande av villkoren: version, tidpunkt, språk | För att visa vilka villkor ditt köp gjordes under | Avtal och rättslig förpliktelse (Art. 6.1.b och 6.1.c) | 8 år |
| Övnings- och provförsök: vilket läge, när, ditt resultat, ditt resultat per kapitel | För att visa dig ditt resultat och dina framsteg | Avtal (Art. 6.1.b) | Tills ditt konto raderas |
| Vilka frågor du har fått och vad du svarade | För att visa förklaringar, och för att undvika att ge dig samma frågor igen | Avtal (Art. 6.1.b) | Tills ditt konto raderas |
| Köp: vilken åtkomstperiod, priset, när den upphör att gälla, och Stripes referens för betalningen | För att ge dig tillgång, och för att sköta vår bokföring | Avtal och rättslig förpliktelse, Bokföringslagen 7 kap. 2 § (Art. 6.1.b och 6.1.c) | 8 år efter räkenskapsårets utgång |
| Ångeranmälningar och reklamationer: din referens, din e-postadress, ditt språk, vad du hade köpt, och vår handläggningsanteckning | För att hantera din begäran och för att visa att vi har gjort det | Avtal och rättslig förpliktelse (Art. 6.1.b och 6.1.c) | 8 år efter räkenskapsårets utgång |
| Tekniska uppgifter: din IP-adress, din webbläsare och din enhet, vilka sidor du har begärt och när, och eventuella fel som de orsakade | För att över huvud taget kunna leverera webbplatsen till dig, för att hålla den säker, för att stoppa missbruk och bedrägerier, och för att hitta och rätta fel | Vårt berättigade intresse av att driva tjänsten och hålla den säker (Art. 6.1.f) | Finns i våra leverantörers loggar och i våra egna diagnostikloggar, och sparas bara så länge ändamålet kräver det. I praktiken handlar det om månader, inte år |
| Missbruksspärrar: en envägskod som skapas av din IP-adress och din webbläsare så att vi kan skilja enheter åt, din kontoidentifierare med den minut då den var aktiv, datumet, hur många förfrågningar och frågor som har levererats, och när du senast var aktiv | För att förhindra missbruk av vår tjänst | Vårt berättigade intresse av att skydda tjänsten (Art. 6.1.f) | Så länge spärrarna kräver det. Enhetskoden är inte din IP-adress, och den kan inte omvandlas tillbaka till en |
| Användningsräknare: hur många besökare som nådde ett steg, vilken dag, på vilket språk | För att se om webbplatsen fungerar | Vårt berättigade intresse av att driva tjänsten (Art. 6.1.f) | Utan tidsbegränsning. Det är enbart räknare och de identifierar ingen |
Stripe hanterar själva betalningen. Vi ser aldrig och lagrar aldrig hela ditt kortnummer.
Vi samlar inte in några särskilda kategorier av personuppgifter (hälsa, religion, politisk åsikt och så vidare). Skicka inte sådana uppgifter till oss.
3. Kakor (cookies) och liknande lagring
3.1 Nödvändiga, och inget vi frågar om
De behövs för att leverera det du har bett om, och svensk lag (lagen om elektronisk kommunikation 9 kap. 28 §) tillåter dem utan samtycke. De sätts av oss och av de leverantörer som listas i avsnitt 4.
| Vad den används till | Hur länge |
|---|---|
| Att logga in dig, och att hålla dig inloggad | Upp till 400 dagar |
| Att komma ihåg vad du har valt eller skrivit in, så att du inte behöver göra det igen | Upp till 400 dagar |
I din webbläsares inställningar ser du exakt vilka kakor en webbplats har satt, även våra. Vill du hellre fråga oss, skriv till support@testappen.se så listar vi dem.
3.2 Analys, bara om du säger ja
Godkänner du analys laddar vi Google Analytics, som sätter sina egna kakor för att räkna besök. Innan dess laddas det inte och sätter ingenting.
Du kan ändra dig när som helst med länken om kakor längst ned på sidan. Säger du nej tar vi bort analyskakorna.
4. Vilka vi delar dina uppgifter med
Vi använder leverantörerna nedan, och de får bara använda dina uppgifter för att utföra det uppdrag vi ger dem. Vi säljer aldrig dina uppgifter, och vi delar dem aldrig så att någon kan rikta reklam till dig.
Allt som din webbläsare ansluter till får din IP-adress, eftersom det är så ett svar hittar tillbaka till dig. Det gäller varje leverantör i den här tabellen som din webbläsare når direkt, och de flesta av dem sparar adressen en tid i sina egna loggar. I ett fall skickar vi den avsiktligt: Cloudflare får adressen tillsammans med botkontrollen, eftersom den är en del av det som kontrollen väger in.
| Leverantör | Vad de gör för oss | Var dina uppgifter lagras | Företaget vi har avtal med |
|---|---|---|---|
| Supabase | Databas och inloggning | Inom EU | Supabase Pte. Ltd, Singapore |
| Vercel | Driver webbplatsen | Inom EU | Vercel Inc., USA |
| Stripe | Tar emot betalningen | Inom EU och i USA | Stripe Payments Europe, Limited, Irland |
| Resend | Skickar inloggningslänkar och kvitton | USA | Plus Five Five, Inc., verksamt under namnet Resend, USA |
| Cloudflare | Botkontroll (Turnstile) | Globalt nätverk | Cloudflare, Inc., USA |
| Google Analytics | Räknar besök, om du har godkänt analys | Inom EU och i USA | Google Ireland Limited, Irland |
Var ett företag hör hemma och var dina uppgifter finns är två olika frågor, och båda spelar roll. Ditt konto och dina resultat lagras inom EU. Företaget vi har avtal med om den lagringen är singaporianskt. Avsnitt 5 beskriver vad som skyddar det.
Vi lämnar också ut uppgifter om lagen kräver det, till exempel till en myndighet eller en domstol.
5. Uppgifter utanför EU och EES
Vi lagrar dina uppgifter inom EU överallt där vi själva får bestämma var de finns. Det gäller ditt konto, dina resultat och dina köp.
Finns en leverantör utanför EES, eller för den ut uppgifter ur EES, omfattas överföringen av Europeiska kommissionens standardavtalsklausuler. Är leverantören dessutom certifierad enligt EU-US Data Privacy Framework gäller även det.
Skriv till support@testappen.se om du vill veta vilken av dessa som gäller för en viss leverantör, eller om du vill ha en kopia av själva klausulerna.
6. Dina rättigheter
Du har rätt att:
- se vilka uppgifter vi har om dig, och få en kopia,
- rätta det som är fel,
- få dina uppgifter raderade,
- begränsa vår behandling av dem, eller invända mot den,
- ta med dig dina uppgifter i ett vanligt filformat,
- återkalla ett samtycke som du har lämnat, när som helst. Det påverkar inte det vi gjorde innan du återkallade det.
Så gör du: skriv till support@testappen.se. Skriv från den e-postadress ditt konto använder om du kan. Kan du inte det, berätta vilken adress kontot använder. Kan vi inte se att begäran är din ber vi dig om mer innan vi agerar.
Vi svarar inom en månad. Det kostar dig ingenting.
6.1 Vad som finns kvar efter en radering
Att radera ditt konto raderar inte allt.
- Uppgifter om köp sparas i 8 år. Svensk bokföringslag kräver det, och artikel 17.3.b i dataskyddsförordningen (GDPR) ger oss rätt att neka radering av det skälet. Det gäller uppgifterna om försäljningen, inte dina resultat.
- Användningsräknare finns kvar, eftersom de är siffror som inte identifierar någon och som inte kan spåras tillbaka till dig.
7. Om du inte är nöjd
Kontakta oss först, på support@testappen.se. Vi vill hellre rätta till det.
Du har också rätt att klaga hos den svenska tillsynsmyndigheten för dataskydd:
| Myndighet | Integritetsskyddsmyndigheten (IMY) |
|---|---|
| Webbplats | imy.se |
| Postadress | IMY, Box 8114, 104 20 Stockholm |
8. Automatiska beslut
Vi rättar dina övningsprov automatiskt. Det är hela poängen med tjänsten, och det har inga rättsliga följder för dig. Vi profilerar dig inte, och inget beslut om dig fattas av en maskin ensam.
9. Barn
Du måste vara 18 år för att köpa en åtkomstperiod. Är du under 18 år är det din vårdnadshavare som gör köpet. Vi samlar inte medvetet in uppgifter från barn som agerar på egen hand.
10. Ändringar av den här policyn
Vi kan behöva ändra den här policyn. Ändrar vi något som har betydelse berättar vi det för dig via e-post och på webbplatsen innan ändringen träder i kraft. Versionen och datumet högst upp visar alltid vilken policy som gäller.