Integritetspolicy

Denna integritetspolicy beskriver hur SlaktaTentan ("vi", "oss") behandlar personuppgifter när du använder SlaktaTentan ( "Tjänsten").

Tjänsten är för närvarande kostnadsfri.

1. Vem är personuppgiftsansvarig?

SlaktaTentan är personuppgiftsansvarig för den behandling av personuppgifter som sker när du använder Tjänsten.

Kontakt: hej@slaktatentan.com

Denna information kommer att uppdateras med juridiskt företagsnamn och organisationsnummer när verksamheten bedrivs genom ett registrerat företag.

2. Vilka personuppgifter samlar vi in?

Kontouppgifter

När du skapar ett konto kan vi behandla:

• E-postadress
• Lösenord, i samband med vanlig e-postinloggning
• Namn

Om du använder Google för att logga in kan namn och e-postadress hämtas från ditt Google-konto.

Namnet kan även sättas automatiskt utifrån Google-kontots namn eller den första delen av din e-postadress.

Universitet, termin och tema behöver inte anges vid själva registreringen. Dessa uppgifter väljs när du börjar använda studiedelen av Tjänsten.

Studiedata

När du använder SlaktaTentan kan vi spara information om hur du använder Tjänsten, exempelvis:

• Dina svar på övningsfrågor
• Om dina svar är rätt eller fel
• Tidpunkt för när frågor besvaras
• Din progression
• Vilka frågor som ingår i din repetitionskö
• Information om när frågor ska repeteras, exempelvis efter 1, 3, 7 och 14 dagar
• Resultat från genomförda tentor, inklusive poäng, antal rätt, tid och om resultatet är godkänt eller inte
• Universitet, termin och tema som du väljer när du använder Tjänsten
• Felanmälningar som du skickar om enskilda frågor

Studiedatan används för att kunna tillhandahålla Tjänstens funktioner och visa din personliga progression och dina resultat.

Teknisk information

För att kunna driva, säkra och felsöka Tjänsten kan vi behandla viss teknisk information.

Det kan exempelvis vara:

• Tillfälligt sessions-ID för anonyma besök
• Sökväg eller vilken sida som besöks
• Tekniska felmeddelanden
• Stack trace och annan teknisk felsökningsinformation
• Sida där ett tekniskt fel uppstod
• Ditt användar-ID i samband med tekniska fel när du är inloggad
• Inloggningstider som hanteras av vår inloggningstjänst

Vi använder inte IP-adresser för den anonyma besöksstatistiken.

3. Hur använder vi dina personuppgifter?

Vi behandlar personuppgifter för följande ändamål:

Vi skickar för närvarande inte nyhetsbrev eller marknadsföringsmeddelanden.

4. Vilka delar vi personuppgifter med?

Vi delar personuppgifter med externa leverantörer som behövs för att tillhandahålla och driva Tjänsten.

Dessa leverantörer behandlar personuppgifter endast i den utsträckning som behövs för sina tjänster och enligt tillämpliga dataskyddsregler och avtal.

Lovable Cloud

Lovable Cloud används för hosting och delar av Tjänstens backend/infrastruktur.

Supabase

Supabase används bland annat för databas och autentisering.

Google

Google används för Google-inloggning (Google OAuth). När du väljer att logga in med Google behandlas relevanta uppgifter av Google enligt Googles egna villkor och integritetspolicy.

Google Search Console

Google Search Console används för sökmotorhantering och analys av hur SlaktaTentan visas i Googles sökresultat. Tjänsten används inte som ett verktyg för att analysera individuella användares studieaktivitet.

Vi säljer inte dina personuppgifter till tredje part.

5. Var lagras uppgifterna?

Vår databas och autentisering via Supabase är placerad i EU, Irland (eu-west-1).

Vissa externa leverantörer kan behandla personuppgifter i länder utanför EU/EES. När detta sker ska behandlingen ske med en sådan skyddsmekanism som krävs enligt tillämplig dataskyddslagstiftning, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC), när det är tillämpligt.

6. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter så länge det behövs för att tillhandahålla Tjänsten och administrera ditt konto.

Om du vill radera ditt konto kan du kontakta oss på: hej@slaktatentan.com

När vi behandlar en begäran om radering tar vi bort ditt konto och den studiedata som är kopplad till kontot.

Vissa uppgifter kan behöva behållas under en längre period om det krävs enligt lag eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Dina rättigheter

Du har, beroende på omständigheterna och de begränsningar som följer av GDPR, rätt att:

• Begära information om vilka personuppgifter vi behandlar om dig
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering av dina personuppgifter
• Begära begränsning av behandlingen
• Invända mot behandling som grundar sig på berättigat intresse
• Begära dataportabilitet när förutsättningarna för detta är uppfyllda
• Återkalla ett samtycke när behandling grundar sig på samtycke

För att utöva dina rättigheter kontaktar du oss på: hej@slaktatentan.com

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR eller annan tillämplig dataskyddslagstiftning.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot exempelvis obehörig åtkomst, förlust, förändring eller förstöring.

Lösenord ska inte lagras i klartext utan hanteras genom vår autentiseringstjänst.

Databasen använder åtkomstkontroller för att begränsa vilka uppgifter som olika användare kan komma åt. Där detta är relevant används exempelvis Row Level Security (RLS) för att säkerställa att användare inte ska kunna komma åt andra användares privata studiedata.

9. Cookies och liknande teknik

SlaktaTentan använder cookies och liknande lagringsteknik som behövs för att Tjänsten ska fungera.

Vi använder bland annat:

• Inloggnings-/sessionscookies från Supabase
• En cookie för att komma ihåg om sidomenyn är öppen eller stängd

Vi använder för närvarande inte Google Analytics, Hotjar, Plausible eller motsvarande analysverktyg för att spåra användarnas aktivitet.

Den besöksstatistik som vi själva samlar in är anonym och lagras i vår databas.

Om vi i framtiden börjar använda ytterligare cookies eller spårningsteknik som kräver samtycke kommer detta att hanteras i enlighet med tillämpliga regler.

10. AI-genererat innehåll

SlaktaTentan innehåller både autentiska tidigare tentamensfrågor och egenskrivna eller AI-genererade övningsfrågor.

Basgruppsfall och tematräning består av egna frågor och studieanteckningar som skapats med stöd av AI och baseras på kursmaterial och case-beskrivningar.

För basgruppsfall används källmaterial som underlag för att skapa nytt innehåll. Originaltexten återges inte för användaren som en del av denna process.

Basgruppsfall granskas manuellt och publiceras först efter att de har godkänts av en administratör.

AI-genererat innehåll kan trots granskning innehålla fel. Informationen bör därför användas som ett studiehjälpmedel och inte som en ersättning för kurslitteratur, undervisning eller officiell information från ditt universitet.

10b. Eget material och intresseanmälningar

Filer, bilder och text du laddar upp under "Mitt material" sparas privat kopplat till ditt konto. Bara du kan se dem; inte heller administratörer visas innehållet. Texten skickas till vår AI-leverantör (Anthropic) för att skapa frågor och kort, och används inte för att träna modeller. Du kan när som helst välja "Radera allt mitt material", då raderas filer, text och allt som skapats från dem.

Anmäler du intresse för ett universitet som inte öppnat än sparar vi e-postadressen och vald termin enbart för att meddela dig när det öppnar. Mejla hej@slaktatentan.com för att bli borttagen.

[Avsnittet bör granskas juridiskt innan lansering.]

11. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy om exempelvis Tjänsten förändras, nya funktioner införs eller lagstiftningen förändras.

Vid väsentliga förändringar kommer vi, när det är lämpligt, att informera dig genom Tjänsten eller på annat lämpligt sätt.

Den senaste versionen finns alltid tillgänglig i SlaktaTentan.

12. Kontakt

Om du har frågor om denna integritetspolicy, hur vi behandlar personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss:

SlaktaTentan
E-post: hej@slaktatentan.com

När ni registrerar bolaget behöver ni bara uppdatera avsnitt 1 med det juridiska företagsnamnet och organisationsnumret.