Integritetspolicy

1. Introduktion

Denna integritetspolicy förklarar hur Readuct UF ("vi", "oss", "vår") samlar in, använder, underhåller och avslöjar information som samlas in från användare ("du", "din", "användare") av vår webbplats och tjänster, vilket understryker vårt engagemang för att skydda din integritet.

Vår webbplats och digitala tjänster (hädanefter kallade "Tjänsten" eller "Tjänsterna") ägs och drivs av Readuct UF. Denna integritetspolicy gäller all personlig information som samlas in genom vår webbplats, tjänster och digitala plattformar där användarinteraktioner sker.

Personuppgiftsansvarig: Readuct UF (se "Ansvarig" ovan) är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy. Kontakt: Reaductuf@gmail.com.

1.1 Företags- och tjänstebeskrivning

Readuct UF specialiserar sig på AI-drivna studieverktyg för studenter, med fokus på att skapa flashcards och förbättra studiemetoder genom artificiell intelligens. Vårt mål är att effektivisera och höja kvaliteten på studieupplevelsen.

1.2 Rättslig ram och efterlevnad

Vi följer alla relevanta dataskyddslagar, inklusive den allmänna dataskyddsförordningen (GDPR) för användare i Europeiska ekonomiska samarbetsområdet (EES). Vi förbinder oss till periodiska uppdateringar av denna policy för att återspegla förändringar i våra praxis, teknik eller juridiska förpliktelser.

1.3 Användarengagemang och feedback

Genom att använda våra tjänster godkänner du de datapraxis som beskrivs i denna policy. Vi uppmuntrar användare att läsa denna policy och aktivt engagera sig med oss. Din feedback och förfrågningar angående våra dataskyddspraxis är välkomna och värdefulla.

1.4 Ingen betalning

Vår tjänst är för närvarande kostnadsfri. Vi behandlar därför ingen betalnings- eller faktureringsdata. Om detta ändras uppdateras denna policy innan insamling startar.

1.5 Barns integritet

Tjänsten är för användare 13 år och äldre. Vi samlar inte medvetet in uppgifter om barn under 13 år. Vid kännedom raderas sådana uppgifter omedelbart.

2. Informationsinsamling och användning

I detta avsnitt beskriver vi vilka typer av data Readuct UF samlar in, våra metoder för datainsamling, syftena med att samla in denna data och hur vi hanterar användarsamtycke och kontroll.

2.1 Typer av data som samlas in

Readuct UF samlar in en rad information för att effektivt tillhandahålla och förbättra våra tjänster:

• Personlig identifieringsinformation: Inklusive namn, e-postadresser för kommunikation och personalisering av tjänster
• Användnings- och teknisk data: Information om hur du interagerar med våra tjänster, såsom IP-adresser, webbläsartyper, sidbesök och besökslängd
• Innehållsdata: Uppladdade dokument, skapade flashcards och användarinnehåll
• Autentiseringsdata: Säker inloggningsinformation via Supabase Auth

Känsliga uppgifter: Vi ber dig att inte lämna känsliga personuppgifter (t.ex. hälsa, religiös övertygelse, fackligt medlemskap). Om sådana uppgifter ändå lämnas oavsiktligt raderas de när vi blir medvetna om det.

2.2 Metoder för datainsamling

• Direkta användarinmatningar: Information som ditt namn, e-postadress och innehållet i din kommunikation samlas in när du registrerar dig för våra tjänster eller kontaktar oss för support
• Automatiserad datainsamling: Vår webbplats använder cookies och spårningstekniker för att förstå dina preferenser och interaktioner med vår tjänst
• Data från tredje parter: Vi får ytterligare information om dig från affärspartners och analysleverantörer för att bättre förstå vår användardemografi

2.3 Syfte med datainsamling

• Tillhandahållande av tjänster: Underlätta leverans och underhåll av våra tjänster, inklusive kundsupport och administrativa uppgifter
• Förbättring av användarupplevelse: Analysera tjänstanvändning för att implementera förbättringar och personalisera din upplevelse
• Juridisk och affärsefterlevnad: Följa juridiska förpliktelser och förbättra våra affärsstrategier och verksamhet

2.4 Lagliga grunder för behandling

Vi behandlar personuppgifter baserat på följande lagliga grunder enligt GDPR artikel 6:

• Avtal (art. 6.1 b): För att skapa och hantera ditt konto, leverera flashcards-tjänster och svara på supportförfrågningar
• Berättigat intresse (art. 6.1 f): För grundläggande produktanalys, felspårning och IT-säkerhet (balansavvägning har utförts)
• Samtycke (art. 6.1 a): För icke-nödvändiga cookies, Microsoft Clarity-analys och marknadsföringskommunikation
• Rättslig förpliktelse (art. 6.1 c): För att uppfylla myndighetskrav, såsom säkerhetsincidentrapportering

2.5 Användarsamtycke och kontroll

Att respektera användarautonomi är en hörnsten i våra datapraxis. Vi tillhandahåller tydliga val angående marknadsföringskommunikation och användning av cookies, och respekterar dina datapreferenser.

3. Delning av data, avslöjande och tredjepartsinteraktioner

3.1 Mottagarkategorier och personuppgiftsbiträden

Vi delar personuppgifter med följande kategorier av mottagare:

• Supabase (databas, autentisering): Personuppgiftsbiträde med DPA (Data Processing Agreement)
• Vercel (hosting): Personuppgiftsbiträde med DPA
• OpenAI (AI-bearbetning): Personuppgiftsbiträde med DPA
• Microsoft Clarity (analys): Mottagare för analysdata (endast med ditt samtycke)
• Myndigheter: Vid rättsliga förpliktelser

Vi använder personuppgiftsbiträdesavtal (DPA) och, där relevant, standardavtalsklausuler (SCCs) för att säkerställa adekvat skyddsnivå.

3.2 Tredjepartstjänster och partnerskap

Vi använder följande tredjepartstjänster:

• Supabase: Databas, autentisering och backend-tjänster
• OpenAI: AI-modeller för flashcard-generering
• Microsoft Clarity: Webbanalys och användarspårning (med samtycke)
• Vercel: Hosting och distributionsplattform

3.3 Skydd av data i tredjepartsinteraktioner

Vi säkerställer att alla tredjepartstjänsteleverantörer följer stränga dataskyddsstandarder som liknar våra. Kontrakt med dessa partners är utformade för att skydda integriteten och konfidentialiteten hos dina personuppgifter.

4. Datasäkerhet och lagring

4.1 Datasäkerhetsåtgärder

• Kryptering: TLS-kryptering för data i transit och, där tillämpligt, kryptering för data i vila
• Åtkomstkontroll: Rollbaserad åtkomst med principen "least privilege"
• Loggning och övervakning: Säkerhetsloggning och granskning av nyckelkomponenter
• Säker autentisering: Supabase Auth med moderna säkerhetsstandarder

4.2 Datalagring och behandlingsplatser

Dina data lagras och behandlas i säkra anläggningar via Supabases molninfrastruktur. Vi säkerställer efterlevnad av internationella dataskyddsregler, särskilt GDPR för användare i EES.

4.3 Bevarandetider

Vi bevarar personuppgifter enligt följande tidsperioder:

• Kontodata (namn, e-post): Under avtalstiden + 12 månader
• Uppladdade dokument/flashcards: Tills användaren raderar eller 12 månader efter kontoavslut
• Säkerhetsloggar: 12 månader (längre vid incident eller rättsliga krav)
• Supportärenden: 24 månader
• Betalningsdata: Ingen lagras (tjänsten är kostnadsfri)

Radering i backuper sker enligt våra ordinarie rotationscykler; det kan därför förekomma en kort fördröjning innan uppgifter inte längre finns i backupmedia.

4.4 Säkerhetsincidenter

Vi har processer för att upptäcka, utreda och hantera personuppgiftsincidenter samt, när så krävs, anmäla dem till tillsynsmyndighet och berörda individer.

5. Användarrättigheter och hantering av personuppgifter

Enligt GDPR har du följande rättigheter:

• Åtkomst och kontroll: Rätt att få tillgång till personuppgifter som Readuct UF innehar om dig
• Rättelse: Rätt att begära korrigering av felaktiga eller ofullständiga data
• Dataportabilitet: Rätt att få en kopia av dina data i strukturerat, allmänt använt format
• Radering: Rätt att begära radering av dina personuppgifter
• Återkallelse av samtycke: Där behandling baseras på samtycke har du rätt att återkalla samtycke när som helst

För att utöva dessa rättigheter, kontakta oss på Reaductuf@gmail.com. Vi strävar efter att svara på användarförfrågningar inom 30 dagar. För att skydda din integritet kan vi behöva verifiera din identitet innan vi hanterar en begäran.

Klagorätt: Du har rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR.

6. Analys och spårningstekniker

6.1 Microsoft Clarity och samtycke

Vi använder Microsoft Clarity för att spåra och rapportera webbplatstrafik och användarinteraktioner.Viktigt: Clarity och andra icke-nödvändiga cookies laddas endast efter att du gett aktivt samtycke via vår cookie-panel.

Hantera samtycke: Du kan när som helst ändra eller återkalla ditt samtycke genom att rensa webbläsarens cookies och besöka sidan igen, eller genom att kontakta oss.

Nödvändiga cookies kräver inte samtycke. Vi lagrar ditt samtyckesval och du kan när som helst ändra det via vår cookie-panel.

6.2 Cookies och lokala lagringsmetoder

• Nödvändiga cookies: För att säkerställa att webbplatsen fungerar korrekt
• Funktionella cookies: För att komma ihåg dina inställningar och preferenser
• Analyscookies: För att hjälpa oss förstå hur du använder vår tjänst (med samtycke)

7. AI-tjänster och databehandling

7.1 OpenAI-integration

Vi använder OpenAIs API för att generera flashcards och analysera dokument. När du använder dessa funktioner skickas ditt innehåll säkert till OpenAI för bearbetning.

• Data skickas krypterat till OpenAIs API
• OpenAI behandlar data endast för att generera ditt begärda innehåll
• Data används inte för modellträning: Data som skickas till OpenAI används endast för att tillhandahålla din förfrågade funktion och används inte för att träna OpenAIs modeller enligt våra avtalsinställningar
• Vi delar inte personlig identifieringsinformation med OpenAI
• Genererat innehåll lagras säkert i vår databas

7.2 Edge Functions och serverless behandling

Vi använder Supabase Edge Functions för säker och effektiv databehandling. Dessa funktioner körs i isolerade miljöer och följer strikta säkerhetsprotokoll.

8. Internationella dataöverföringar

Vissa mottagare kan vara etablerade i länder utanför EU/EES (t.ex. USA). Vid sådana överföringar använder vi EU-kommissionens standardavtalsklausuler (SCCs) och kompletterande skydd (kryptering, åtkomstkontroller, behovsprövning). Vi dokumenterar relevanta riskbedömningar. En kopia av tillämpliga skydd kan begäras via Reaductuf@gmail.com.

9. Policyuppdateringar och jurisdiktion

9.1 Meddelanden om policyuppdateringar

Vi kommer att informera användare om eventuella betydande uppdateringar av vår integritetspolicy genom direkta kommunikationskanaler som e-post eller via meddelanden på vår webbplats.

9.2 Jurisdiktion och tillämplig lag

Denna integritetspolicy styrs av och tolkas i enlighet med svensk lag. Eventuella tvister som uppstår i relation till denna policy kommer att vara föremål för svensk domstols exklusiva jurisdiktion.

10. Kontakt för integritetsfrågor

10.1 Utsedd kontaktpunkt

För alla integritetsrelaterade förfrågningar eller frågor kan användare nå oss på Reaductuf@gmail.com.

Vårt team är dedikerat till att hantera dina integritetsproblem snabbt och effektivt.

11. Automatiserade beslut och profilering

Vi fattar inga helt automatiserade beslut med rättslig verkan eller som på liknande sätt väsentligt påverkar dig (artikel 22 GDPR).

Begränsad profilering kan användas för att förbättra studierekommendationer och personalisera din upplevelse. Profileringen baseras på vårt berättigade intresse att förbättra tjänsten (art. 6.1 f). Du kan när som helst invända mot profilering genom att kontakta oss; vi upphör då eller förklarar tvingande berättigade skäl.

12. Särskilda överväganden

12.1 Unika aspekter av Readuct UF:s tjänst

AI-baserad studieoptimering: Vi hanterar specifika integritetsöverväganden som är förknippade med våra AI-baserade tjänster för utbildning.

Utmaningar med datahantering: Vi beskriver vår inställning till att hantera stora dataset och det specifika med AI-bearbetning, med fokus på att upprätthålla användarintegritet.