Integritetspolicy

1. Vem som ansvarar

Amadeus Sundberg (Dosvis), Södra Annebergsvägen 39C, 434 96 Kungsbacka, är personuppgiftsansvarig för Dosvis. Frågor om dina uppgifter skickar du till [email protected].

Har du fått tillgång genom en skola, klinik eller annan organisation är det organisationen som är personuppgiftsansvarig för uppgifterna om dig i organisationen, och vi är dess personuppgiftsbiträde. Då behandlar vi uppgifterna på organisationens uppdrag. Vänd dig gärna till organisationen med frågor; vi hjälper den att svara.

2. Vilka uppgifter vi sparar

• Konto: namn, e-postadress, tidszon, vilka organisationer du tillhör och din roll där. Lösenordet sparas bara som ett krypterat hashvärde.
• Inloggning: ditt id hos inloggningstjänsten, när du loggade in, och för varje inloggning din IP-adress och vilken webbläsare du använder.
• Studier: hur du har svarat på korten, ditt repetitionsschema, tipsrundor, provresultat och hur många kort du har övat per dag.
• Chattar med AI-läraren: det du skriver och det AI-läraren svarar, och hur mycket du har använt den.
• Det du skapar: egna kort och rapporter om kort.
• Köp: vad du köpt, när, belopp och betalningens id hos Stripe. Kortuppgifter ser och sparar vi aldrig; dem hanterar Stripe.
• Villkor: vilken version av användarvillkoren du har godkänt och när, och att du bekräftat att ångerrätten upphör när du köper en licens.
• Händelselogg: viktiga händelser i kontot och i organisationen, till exempel inloggning, ändrade roller och köp, med IP-adress.
• Skolor och andra organisationer: organisationens namn, organisationsnummer och kontaktuppgifter till den som registrerade den.

3. Varför, och med vilken rätt

Vi använder inte dina uppgifter till reklam, profilering för marknadsföring eller automatiserade beslut som påverkar dig på liknande sätt.

4. Vem som får se uppgifterna

• Din organisation. Lärare och administratörer i din skola ser dina studieresultat, prov och hur aktiv du har varit, beroende på deras behörighet. De ser inte vad du skriver till AI-läraren, bara hur många meddelanden du har skickat.
• Vi själva. Bara när det behövs, till exempel för att svara på en fråga eller rätta ett fel.
• Leverantörer som hjälper oss att driva tjänsten och som bara får använda uppgifterna för det:
  • Databasen och inloggningstjänsten körs på vår egen server i Sverige.
  • Cloudflare för nätverket mellan dig och servern. Trafiken, med din IP-adress, går genom Cloudflare.
  • Anthropic för AI-läraren. När du skriver till AI-läraren skickas samtalet dit, tillsammans med frågekortens innehåll och namnet i din profil (som AI-läraren tilltalar dig med), men inte din e-postadress. Enligt Anthropics villkor för företagskunder används innehållet inte för att träna deras modeller.
  • Vår e-postleverantör, för e-post som bekräftar adressen eller återställer lösenordet.
• Stripe tar emot betalningen och är själv ansvarig för kortuppgifterna och sin egen kontroll mot bedrägerier. Läs Stripes integritetspolicy.
• Kartan över provplatser hämtar kartbilder från OpenStreetMap när du öppnar den. Då får OpenStreetMap din IP-adress. ”Visa närmast mig” räknar ut avståndet i din webbläsare; din position skickas aldrig till oss.
• Myndigheter, när lagen kräver det.

5. Överföring utanför EU

Cloudflare och Anthropic är amerikanska företag, så uppgifter kan behandlas i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag anslutna till EU–US Data Privacy Framework, eller EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar dem

• Kontot och dina studier finns kvar tills du raderar kontot. Har du köpt en licens som fortfarande gäller kan kontot raderas när den har gått ut; vill du att vi raderar det tidigare, kontakta oss (se villkoren).
• Chattar raderas 12 månader efter det senaste meddelandet. En skola kan välja en kortare tid.
• Händelseloggen rensas efter 24 månader. En skola kan välja en annan tid.
• Inloggningar gäller som längst 30 dagar och raderas sedan.
• Köp sparar vi i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, som bokföringslagen kräver. Raderar du kontot kopplas köpen bort från dig.
• När du raderar kontot raderar vi det också hos inloggningstjänsten. Raderade uppgifter kan finnas kvar i säkerhetskopior en kort tid innan de skrivs över.

7. Dina rättigheter

• Se och flytta dina uppgifter. Under Konto → Ladda ner mina data får du allt vi har om dig som en fil.
• Rätta. Namn och tidszon ändrar du under Konto. Annat rättar vi om du hör av dig.
• Radera. Under Konto → Radera mitt konto, med de undantag som står ovan.
• Begränsa och invända. Du kan begära att vi begränsar behandlingen, och invända mot behandling som bygger på berättigat intresse.
• Klaga. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först.

Skriv till [email protected] från den adress kontot är registrerat på. Vi svarar inom en månad.

8. Cookies och lagring i webbläsaren

Vi använder bara det som behövs för att tjänsten ska fungera. Därför frågar vi inte om samtycke till cookies.

• Inloggning: en cookie som håller dig inloggad, och en kortlivad cookie medan du loggar in. Inloggningstjänsten sätter sina egna cookies för inloggningen.
• Inställningar: ditt val av ljust eller mörkt tema sparas i webbläsaren.
• Används appen inbäddad på en annan webbplats sparas inloggningen i webbläsarfliken i stället för i en cookie.

Vi har ingen statistik- eller reklamspårning.

9. Säkerhet

All trafik är krypterad. Lösenord och nycklar sparas bara som hashvärden, och du kan skydda kontot med tvåstegsverifiering. Bara de som behöver komma åt uppgifterna för sitt arbete kan göra det, och viktiga händelser loggas. Skulle något ändå hända som påverkar dina uppgifter meddelar vi IMY och dig när lagen kräver det.

10. Ändringar

Ändrar vi policyn på ett sätt som spelar roll för dig säger vi till i appen. Den senaste versionen finns alltid här.