Integritetspolicy

Personuppgiftsansvarig

KörkortAkademi, [FÖRETAGSNAMN SAKNAS], [POSTADRESS SAKNAS], är personuppgiftsansvarig för behandlingen av dina personuppgifter på korkortakademi.se.

Har du frågor om hur vi behandlar dina uppgifter når du oss på info@korkortakademi.se.

Vilka uppgifter vi behandlar

Kontouppgifter: förnamn, efternamn, e-postadress och telefonnummer som du anger vid registrering.

Studiedata: dina svar på övningsfrågor och provsimuleringar, resultat, bokmärkta frågor, egna anteckningar, studiemål och hur långt du kommit i kursen. Dessa uppgifter är kopplade till ditt konto så att du kan fortsätta där du slutade.

Köp- och betalningsuppgifter: vilken licens du köpt, giltighetstid och kvittounderlag. Kortuppgifter hanteras uteslutande av Stripe — vi tar aldrig emot och lagrar aldrig ditt kortnummer.

Teknisk data: IP-adress, webbläsare, enhetstyp, språkval samt cookies och liknande tekniker. Se vår cookiepolicy för detaljer.

Om du anmäler intresse för en kurs som ännu inte lanserats sparar vi din e-postadress och vilken kurs det gäller, för att kunna meddela dig när den öppnar.

Ändamål och rättslig grund

Att tillhandahålla kontot och kursinnehållet, inklusive att spara dina framsteg — rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).

Att hantera betalning, tillgång och förnyelse — fullgörande av avtal (art. 6.1 b).

Att bokföra köp och spara underlag — rättslig förpliktelse (art. 6.1 c), bokföringslagen.

Att skicka transaktionsmeddelanden, till exempel bekräftelse på konto eller påminnelse om att medlemskapet snart löper ut — fullgörande av avtal (art. 6.1 b).

Att hålla tjänsten säker, förhindra missbruk och felsöka — berättigat intresse (art. 6.1 f).

Att förstå hur tjänsten används och förbättra den med hjälp av analysverktyg — samtycke (art. 6.1 a). Du kan när som helst ta tillbaka ditt samtycke.

Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi anlitar följande personuppgiftsbiträden för att kunna driva tjänsten:

Supabase — konto, inloggning och databas där ditt kursinnehåll och dina framsteg lagras.

Stripe — betalningar och betalningsuppgifter. Stripe är självständigt personuppgiftsansvarig för sin del av behandlingen.

Vercel — drift och hosting av webbplatsen.

Resend — utskick av transaktionsmeddelanden via e-post.

Google Analytics och Microsoft Clarity — statistik och användningsanalys. Används endast med ditt samtycke.

Sentry — insamling av tekniska felrapporter så att vi kan rätta buggar.

Vi kan också lämna ut uppgifter när lag kräver det, eller till myndighet efter giltig begäran.

Överföring till tredjeland

Några av leverantörerna ovan behandlar uppgifter utanför EU/EES. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder.

[Bekräfta med respektive leverantör vilken mekanism som gäller vid granskningstillfället och ange den här.]

Hur länge vi sparar uppgifterna

Kontouppgifter och studiedata sparas så länge du har ett konto hos oss. Raderar du kontot tas de bort, med undantag för uppgifter vi enligt lag måste behålla.

Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Tekniska loggar och felrapporter sparas i högst [ange period, t.ex. 90 dagar].

Intresseanmälningar för kurser som ännu inte lanserats raderas när kursen öppnat eller om du ber oss ta bort dem.

Dina rättigheter

Du har rätt att begära tillgång till de uppgifter vi har om dig, att få felaktiga uppgifter rättade och att få uppgifter raderade.

Du har rätt att begära begränsning av behandlingen och att invända mot behandling som sker med stöd av berättigat intresse.

Du har rätt till dataportabilitet, det vill säga att få ut de uppgifter du lämnat i ett maskinläsbart format.

Har du lämnat samtycke kan du när som helst ta tillbaka det. Det påverkar inte behandling som redan skett.

Kontakta oss på info@korkortakademi.se för att utöva någon av dessa rättigheter.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar i policyn

Vi kan komma att uppdatera den här policyn. Datumet för senaste uppdatering står överst på sidan. Vid väsentliga ändringar informerar vi dig via e-post eller i tjänsten.