Vad vi vet om dig, och hur länge

Vem som är ansvarig

Personuppgiftsansvarig för behandlingen på slutledning.se är Arxify AB, organisationsnummer 559399-8122, Solnavägen 29G, 171 45 Solna.

Frågor om personuppgifter skickas till info@arxify.se.

Vilka uppgifter som behandlas

Besökaridentifierare

När du startar ett träningspass skapas ett slumpat id som sparas i kakan pi_traning_id. Det innehåller inget om dig — det är enbart en nyckel så att din ställning känns igen nästa gång.

Träningsställning

Per frågetyp sparas nivå, antal besvarade frågor, antal rätt och aktuell svit. Det är det som gör att träningen kan söka upp dina svagheter i stället för att börja om varje gång.

Spärr mot massutskick

När någon begär en inloggningslänk sparas en envägsnyckel av avsändarens IP-adress i en timme, tillsammans med tidpunkten. Adressen i sig sparas aldrig: nyckeln är hashad med en hemlighet bara vi har, och går inte att räkna tillbaka till en IP. Den finns för att formuläret inte ska kunna användas för att skicka mejl till andra i vårt namn, och raderas automatiskt när timmen gått.

Anonyma svarstider

För varje besvarad fråga sparas frågetyp, nivå, om svaret var rätt, hur många sekunder det tog, om det var i övningen, i provet eller i kortdiagnosen, och vilken dag — men inte vem som svarade och inte klockslaget. Raden har ingen koppling till din identifierare. Övningens tider används för att justera riktvärdena, alltså hur lång tid en uppgift brukar ta. Provets tider används dessutom till jämförelsen i träningsrapporten: hur många av de sparade svaren på samma frågetyp och nivå som tog längre tid. Kortdiagnosens tider sparas för att kunna följa hur svår den är. Eftersom raderna är anonyma jämförs svar med svar, inte personer med personer.

E-postadress

Sparas bara om du skapar ett konto. Den används för att skicka inloggningslänken, för att knyta en köpt access till dig och för kvittot. Vi skickar ingen marknadsföring.

Köpuppgifter

För varje köp sparas belopp, datum, referens hos vår betalningsleverantör, när accessen gäller, och tidpunkten för ditt samtycke till omedelbar leverans tillsammans med den text du godkände. Kortuppgifter passerar aldrig oss — de hanteras av betalningsleverantören.

Tidpunkt för senaste aktivitet

Styr enbart när uppgifterna ska gallras.

Serverloggar

Vår leverantör loggar tekniska uppgifter om anrop, bland annat IP-adress, för drift och säkerhet. De gallras enligt leverantörens rutiner.

Vi frågar inte efter namn, e-post eller andra kontaktuppgifter för att du ska kunna träna. Vilket alternativ du valde sparas inte, och svarstiderna sparas utan koppling till dig.

Varför, och med vilken rättslig grund

• För att tjänsten ska fungera. Utan ställningen kan träningen inte anpassa sig. Grunden är vårt berättigade intresse av att tillhandahålla en fungerande tjänst, och behandlingen är begränsad till vad som krävs för just det.
• För drift och säkerhet. Berättigat intresse av att hålla tjänsten igång och skyddad mot missbruk.
• För att fullgöra köpet. Konto, access och kvitto behandlas för att kunna leverera det du betalat för. Grunden är att fullgöra avtalet med dig.
• För bokföringen. Underlaget för ett köp sparas för att vi enligt bokföringslagen är skyldiga att göra det. Grunden är en rättslig förpliktelse, och den behandlingen kan vi inte avstå från ens om du begär radering.
• För att förbättra träningen. De anonyma svarstiderna används för att kalibrera riktvärdena och för jämförelsen i provets träningsrapport. Raderna är utformade så att de inte ska gå att knyta till en person — utan identifierare och utan klockslag — men vi redovisar dem ändå här.

Hur länge uppgifterna sparas

Uppgifterna raderas automatiskt av en daglig rutin — du behöver inte be om det.

• Utan köp: 90 dagar efter din senaste aktivitet.
• Med köpt access: 30 dagar efter att accessen gått ut — och aldrig medan du använder tjänsten. Fortsätter du träna på de fria frågetyperna gäller 90 dagar från din senaste aktivitet, precis som för alla andra. Den senaste av de två tidpunkterna avgör.
• Anonyma svarstider: 365 dagar efter svarsdagen.
• Köpunderlag: sju år, enligt bokföringslagen. När kontot raderas bryts kopplingen till dig, men beloppet, datumet och referensen till betalningen finns kvar.

Träningsställningen följer med när kontot raderas. Underlag som krävs enligt bokföringslagen omfattas inte av gallringen och sparas i sju år.

Kakor

Loggar du in sätts dessutom en sessionskaka från vårt inloggningsbibliotek, så att du förblir inloggad. Den försvinner när du loggar ut.

I övrigt använder vi en enda kaka, pi_traning_id. Den är nödvändig för att tjänsten ska fungera, sätts som httpOnly så att skript inte kan läsa den, och lever i ett år. Enligt lagen om elektronisk kommunikation krävs inte samtycke för kakor som är nödvändiga för en tjänst du själv efterfrågat.

Vi använder ingen analys, inga mätpixlar och inga kakor från tredje part. Skulle det ändras kommer du att få välja innan något sådant aktiveras.

Vilka som kan komma åt uppgifterna

Uppgifterna lämnas inte ut, säljs inte och används inte för marknadsföring. Vi anlitar leverantörer som behandlar uppgifter för vår räkning, som personuppgiftsbiträden och enligt avtal:

• Vercel och Neon — drift av webbplatsen respektive databasen.
• Resend — utskick av inloggningslänkar. Får din e-postadress, inget annat.
• Stripe — betalning och kvitto. Stripe är personuppgiftsansvarig för sin egen hantering av betalningen och tar emot de uppgifter du lämnar i kassan.

Vi ser aldrig dina kortuppgifter.

Vissa leverantörer är etablerade utanför EU/EES. Överföring sker då med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärd.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi behandlar om dig och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära att behandlingen begränsas.

Begäranden skickas till info@arxify.se och besvaras inom en månad.

Tillsyn

Du har rätt att klaga på vår behandling hos Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige.

Ändringar

Ändras behandlingen uppdateras den här sidan och datumet ovan. När betalning införs kommer policyn att kompletteras med de uppgifter som krävs för köp och bokföring.