Gäller från 2026-07-22

Integritetspolicy

Den här sidan förklarar hur Redo för Sverige behandlar personuppgifter enligt GDPR.

Information i klarspråk: Policyn beskriver både aktiva funktioner och valfria tjänster som kan aktiveras senare. En valfri leverantör används först när motsvarande funktion har konfigurerats.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig: BeetleSense AB, org.nr 559475-3088
Postadress: Brushanegatan 44, 331 42 Värnamo, Sweden
Integritetskontakt: christo@beetlesense.com

2. Vilka uppgifter vi behandlar

Konto: e-postadress, användar-ID, valt språk och uppgifter som behövs för inloggningssessionen.
Övning: svar, säkerhetsbedömning, framsteg, repetitionsplan, valda kapitel och resultat från övningsprov.
Köp: åtkomstnivå, Stripe-referenser, betalningsstatus och bokföringsunderlag. Vi får inte fullständiga kortuppgifter.
Studentverifiering: verifierat lärosäte, universitetsadress samt datum för verifiering och utgång. Vi begär inte nationalitet, religion, etnicitet, migrationsstatus, passkopia eller programintyg.
AI och support: frågor till handledaren, använda källreferenser, kontaktmeddelanden och frivillig återkoppling.
Ljud: uttalsinspelningar skickas för transkribering och återkoppling och lagras inte avsiktligt i denna applikation.
Tekniskt: nödvändiga sessionskakor, säkerhetshändelser, missbruksskydd och felloggar.

Vi säljer aldrig personuppgifter och använder dem inte för att dra slutsatser om religion, etnicitet, politiska åsikter eller migrationsstatus.

3. Ändamål och rättslig grund

Avtal: konto, köpta funktioner, synkronisering av framsteg och studentåtkomst.
Berättigat intresse: säkerhet, missbruksförebyggande arbete, felsökning och aggregerad produktförbättring.
Samtycke: frivillig marknadsföring, frivillig analys och mikrofonåtkomst. Samtycke kan återkallas.
Rättslig förpliktelse: bokföring, skatt och lagstadgade utlämnanden.

4. Leverantörer och överföringar

Planerade leverantörer är Supabase för autentisering och databas, Vercel för hosting, Stripe för betalning, Resend för transaktionsmejl och OpenAI för frivilliga AI-, tal-, översättnings- och transkriberingsfunktioner. Slutliga regioner, personuppgiftsbiträdesavtal och överföringsmekanismer ska bekräftas före lansering. Överföring utanför EU/EES får endast ske med laglig mekanism och dokumenterade skyddsåtgärder.

5. Lagringstid

Konto- och övningsdata medan kontot är aktivt; planerad radering efter 24 månaders inaktivitet med föregående information.
Supportmeddelanden i högst 12 månader.
Studentverifiering till utgångsdatum plus en kort säkerhets- och revisionsperiod.
Rått uttalsljud lagras inte avsiktligt av denna applikation.
Köp- och bokföringsuppgifter så länge svensk lag kräver.
Efter kontoradering tas personuppgifter bort inom 30 dagar, med undantag för uppgifter som måste sparas enligt lag.

6. Kakor

Nödvändiga kakor för inloggning och säkerhet används som standard. Vercel Web Analytics kan samla in integritetsvänlig och aggregerad information om sidvisningar utan annonspixlar. Valfri marknadsföring förblir avstängd tills användaren aktivt samtycker.

7. Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet samt återkalla samtycke. Du kan också klaga till Integritetsskyddsmyndigheten, IMY. Begäran skickas till christo@beetlesense.com. Vi kan behöva kontrollera din identitet.

8. Säkerhet och incidenter

Planerade skydd är HTTPS, row-level security i Supabase, minsta möjliga behörighet, separerade hemligheter, åtkomstloggar, verifierade webhooks och hastighetsbegränsning. Anmälningspliktiga personuppgiftsincidenter hanteras enligt GDPR, inklusive anmälan till IMY inom 72 timmar när det krävs.

9. Barn

Tjänsten är avsedd för personer som har fyllt 16 år. Vi samlar inte medvetet in personuppgifter från yngre barn.

10. Student- och partnerrapportering

Lunds universitet, ESN, mentorer eller andra samarbetspartner får inte individuella namn, e-postadresser, svar, resultat eller framsteg. En partner kan få aggregerade kampanjsiffror som inte identifierar studenter.

11. AI-transparens

AI-svar kan vara felaktiga. Handledaren ska använda granskat källmaterial och synliga hänvisningar, men tjänsten ger inte juridisk rådgivning eller migrationsrådgivning. Innehåll från användare används inte av denna applikation för att träna en generell modell.

12. Ändringar

Aktuell version och datum visas alltid här. Registrerade användare informeras om väsentliga ändringar när det krävs.