Integritetspolicy

1. Inledning

Vi på Readuct UF värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa sätt. Denna integritetspolicy förklarar vilken information vi samlar in, hur vi använder den, och vilka rättigheter du har enligt gällande dataskyddslagstiftning (GDPR).

2. Vilka personuppgifter vi samlar in

2.1 Information du ger oss

• Kontoinformation: E-postadress, namn och profilbild (via Google Auth/Clerk).
• Studiematerial: Dokument, texter och filer du laddar upp för analys.
• Genererat innehåll: Flashcards, prov och sammanfattningar du skapar.
• Kommunikation: Meddelanden du skickar till vår support.

2.2 Information som samlas in automatiskt

• Användningsdata: Hur du interagerar med tjänsten, vilka funktioner du använder.
• Teknisk data: IP-adress, webbläsartyp, enhetsinformation, cookies.
• Diagnostik: Felloggar och prestandadata för att förbättra tjänsten.

3. Vad vi använder dina uppgifter till

Vi behandlar dina uppgifter för följande ändamål:

• Tillhandahålla tjänsten: Skapa konto, ge tillgång till funktioner, generera AI-material.
• Förbättra tjänsten: Analysera användning för att utveckla nya funktioner och fixa buggar.
• Kommunicera med dig: Skicka viktig information om tjänsten, uppdateringar eller svara på supportärenden.
• Säkerhet: Upptäcka och förhindra missbruk, bedrägerier och säkerhetsincidenter.
• Efterleva lagkrav: Uppfylla rättsliga förpliktelser, t.ex. bokföringslagen.

4. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal: För att fullgöra vårt avtal med dig (användarvillkoren).
• Samtycke: När du uttryckligen godkänt behandling (t.ex. cookies).
• Berättigat intresse: För att utveckla och skydda våra tjänster.
• Rättslig förpliktelse: När lagen kräver det.

6. Delning av personuppgifter

Vi delar endast dina uppgifter med pålitliga underbiträden som hjälper oss driva tjänsten:

• Hosting & Infrastruktur: Vercel, Supabase (databaser).
• AI-leverantörer: OpenAI (för textgenerering).
• Autentisering: Clerk/Auth-tjänster.
• Analysverktyg: Microsoft Clarity (anonymiserad användningsanalys).

Vi säljer aldrig dina personuppgifter till tredje part.

7. Överföring utanför EU/EES

Vissa av våra leverantörer (t.ex. OpenAI, Supabase) kan ha servrar i USA. Vid överföring av data utanför EU/EES säkerställer vi skyddsnivån genom EU-kommissionens standardavtalsklausuler (SCC) eller andra lämpliga skyddsåtgärder enligt GDPR.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (registerutdrag).
• Få felaktiga uppgifter rättade.
• Begära radering av dina uppgifter ("rätten att bli bortglömd").
• Invända mot viss behandling.
• Begära begränsning av behandling.
• Få ut dina data i ett maskinläsbart format (dataportabilitet).

För att utöva dina rättigheter, kontakta oss på Reaductuf@gmail.com.

9. Hur länge vi sparar uppgifter

Vi sparar dina uppgifter så länge du har ett aktivt konto eller så länge det krävs för att uppfylla syftet med behandlingen. Om du avslutar ditt konto raderas eller anonymiseras dina uppgifter inom 30 dagar, förutom uppgifter vi måste spara enligt lag.

10. Cookies och spårning

Vi använder cookies för att hålla dig inloggad och analysera hur tjänsten används. Du kan styra användningen av cookies via din webbläsares inställningar eller vår cookie-banner.

11. Kontakta oss

Om du har frågor om denna integritetspolicy eller vår databehandling är du välkommen att kontakta oss.

Readuct UF
Email: Reaductuf@gmail.com

Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).