Integritetspolicy

Personuppgiftsansvarig och kontakt

NerdLing drivs som ett privat projekt av en privatperson i Sverige. Den personen är personuppgiftsansvarig, det vill säga den som avgör ändamålen med och medlen för behandlingen av dina personuppgifter (artikel 4.7 GDPR).

Du når oss via kontaktformuläret längst ned på den här sidan. Vi använder ingen öppen e-postadress. Alla frågor och begäranden som gäller dina personuppgifter, och alla de rättigheter som beskrivs nedan, kan du framställa genom formuläret.

Vilka personuppgifter vi behandlar

Kontouppgifter: din e-postadress och ditt lösenord. Du måste lämna dem för att kunna skapa ett konto. Utan dem kan vi inte ge dig tillgång till tjänsten. Väljer du att logga in med Google, när den inloggningen är tillgänglig, tar vi emot de uppgifter Google skickar till oss för inloggningen, till exempel din e-postadress.

Läraktivitet: vilka lektioner du har genomfört, dina framsteg och vad som ska komma tillbaka för repetition. Uppgifterna lämnar du själv genom att använda tjänsten, och de gör att du kan fortsätta där du slutade.

Meddelanden och rapporter: det du skriver när du kontaktar oss via ett formulär eller rapporterar ett fel, tillsammans med den e-postadress du uppger så att vi kan svara.

Teknisk information: vår botkontroll vid inloggning och registrering (Cloudflare Turnstile) tar emot uppgifter om din enhet och webbläsare för att skilja riktiga besökare från automatiska program. Vi samlar också in besöksstatistik och felrapporter, se avsnittet om mottagare.

Betaversionslistan: har du anmält din e-postadress på startsidan för att få besked när betaversionen öppnar, behandlar vi den adressen för det ändamålet.

Händelseloggar: när personal ändrar något i tjänsten, till exempel en roll eller ett kontos status, registreras vem som gjorde ändringen, vad som ändrades och när. Det rör dig som lärande bara om personal har gjort en sådan ändring på ditt konto.

Vi fattar inga beslut som enbart bygger på automatiserad behandling och som har rättslig eller liknande betydande verkan för dig (artikel 22 GDPR).

Ändamål och rättslig grund

Varje behandling måste ha en rättslig grund enligt artikel 6 GDPR. Vi använder dina kontouppgifter och din läraktivitet för att ge dig ett konto, visa dina framsteg och låta dig fortsätta där du slutade. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig om att använda tjänsten (artikel 6.1 b).

Vi använder teknisk information, besöksstatistik och felrapporter för att skydda tjänsten mot missbruk, hålla den igång och förstå vad som behöver rättas eller förbättras. Vi använder händelseloggar för att kunna utreda missbruk och säkerhetsincidenter. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f). Vi har vägt vårt behov mot din integritet. Vi samlar in så lite som möjligt, använder inga cookies för statistiken och följer dig inte mellan besök, och därför bedömer vi att behandlingen är rimlig för dig. Du har rätt att invända, se avsnittet om dina rättigheter.

Vi svarar på dina meddelanden och rapporter eftersom det behövs för att hantera ditt ärende, antingen för att fullgöra avtalet eller utifrån vårt berättigade intresse av att kunna svara dig (artikel 6.1 b och f).

Din e-postadress för betaversionen behandlar vi bara om du har gett oss ditt samtycke genom att kryssa i rutan (artikel 6.1 a). Du kan ta tillbaka samtycket när som helst, och det påverkar inte lagligheten av behandlingen före återkallelsen.

Cookies och lagring i din webbläsare

Vår besöksstatistik använder inga cookies och skriver ingenting till din webbläsares lagring. Statistiken hålls i minnet under ett enda besök och försvinner när du stänger sidan.

Appen sparar däremot några uppgifter i din webbläsare för att fungera som du förväntar dig: din inloggning, vilket språk du valde, om du föredrar ljust eller mörkt utseende och en kopia av appens texter så att sidorna laddas snabbare. Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation krävs samtycke för lagring i din utrustning, utom när lagringen är nödvändig för att tillhandahålla en tjänst som du uttryckligen har begärt. Vi bedömer att dessa uppgifter omfattas av undantaget. Vi använder inga cookies eller liknande tekniker för reklam eller för att följa dig mellan webbplatser. Du kan när som helst rensa det som är sparat i din webbläsares inställningar, men då kan du behöva logga in igen.

Mottagare och personuppgiftsbiträden

Vi anlitar tjänsteleverantörer som behandlar personuppgifter för vår räkning. De är personuppgiftsbiträden enligt artikel 28 GDPR och får bara behandla uppgifterna på våra instruktioner och enligt ett personuppgiftsbiträdesavtal.

Supabase lagrar vår databas och sköter inloggningen. Databasen ligger på servrar i Irland (AWS eu-west-1), inom EU. Vercel står för driften av webbplatsen. Cloudflare Turnstile utför botkontrollen. Resend skickar de e-postmeddelanden som tjänsten skickar. PostHog tar emot anonym besöksstatistik, lagrad på servrar i Frankfurt. Sentry tar emot felrapporter och tekniska prestandauppgifter, och vårt projekt hos Sentry är inställt på dess EU-region. Felrapporterna är konfigurerade så att de inte avsiktligt ska innehålla personuppgifter.

Väljer du att logga in med Google är Google själv personuppgiftsansvarig för sin behandling av dina uppgifter, enligt Googles egna villkor och integritetspolicy.

I dagsläget finns ingen betalning i NerdLing. Införs betalning kommer den att hanteras av en betalningsleverantör som vi då namnger här, och vi uppdaterar policyn innan betalning blir möjlig.

Vi lämnar inte ut dina personuppgifter till andra, förutom när vi är skyldiga till det enligt lag.

Överföring till länder utanför EU/EES

Flera av våra leverantörer är amerikanska bolag eller kan behandla uppgifter utanför EU/EES. En sådan överföring är bara tillåten om den har ett skydd enligt kapitel V i GDPR.

Vercel Inc., Cloudflare och Resend (alla i USA) har enligt egna uppgifter certifierat sig under EU-U.S. Data Privacy Framework, som är grundat på EU-kommissionens beslut om adekvat skyddsnivå, och använder dessutom EU-kommissionens standardavtalsklausuler. Sentry anger att det följer samma ramverk och använder standardavtalsklausuler om ramverket inte skulle gälla. Supabase, som avtalar genom Supabase Pte. Ltd. i Singapore, använder standardavtalsklausuler i sitt personuppgiftsbiträdesavtal, och databasen ligger inom EU, i Irland.

Du kan begära en kopia av de skyddsåtgärder som gäller genom kontaktformuläret.

AI och uppläst ljud

En del av kursinnehållet, som översättningar och uppläst ljud, skapas först med hjälp av AI och granskas därefter innan det publiceras. Uppläst ljud skapas med en tjänst för talsyntes från Google. Det som skickas dit är kursens ord och meningar, aldrig dina personuppgifter eller din läraktivitet.

Kursinnehållet kan trots granskningen innehålla fel, och kurserna byggs fortfarande ut och förbättras.

Hur länge vi sparar uppgifterna

Dina kontouppgifter och din läraktivitet sparar vi så länge ditt konto finns. Du kan när som helst radera kontot själv i appens kontoinställningar. Då raderas din profil, dina inloggningsuppgifter och din lärandedata direkt.

Meddelanden och rapporter du har skickat via formulär raderar vi 12 månader efter att ärendet avslutades. Din e-postadress på betaversionslistan raderar vi när betaversionen har öppnat och alla på listan har fått sin inbjudan, eller tidigare om du tar tillbaka ditt samtycke.

Händelseloggar sparas i 24 månader och raderas sedan. När du raderar ditt konto bryts kopplingen mellan loggposterna och ditt konto. Loggarna är skyddade mot ändring så att de går att lita på som underlag vid utredning.

Säkerhetskopior av databasen används bara för att återställa tjänsten vid ett allvarligt fel. Uppgifter du har raderat kan finnas kvar i säkerhetskopior i högst sex månader efter raderingen, och används då inte för något annat ändamål. Om vi någon gång återställer en säkerhetskopia raderar vi på nytt de konton som tidigare raderats. För det sparar vi i sex månader en lista med enbart kontonummer, utan namn eller e-postadress.

Dina rättigheter

Enligt GDPR har du rätt till tillgång till dina uppgifter och en kopia av dem (artikel 15), rättelse av felaktiga uppgifter (artikel 16), radering (artikel 17), begränsning av behandlingen (artikel 18) och dataportabilitet, det vill säga att få dina uppgifter i ett maskinläsbart format (artikel 20). Du har också rätt att invända mot behandling som grundar sig på berättigat intresse (artikel 21) och att när som helst ta tillbaka ett samtycke (artikel 7.3).

Skicka din begäran via kontaktformuläret längst ned på sidan. Vi svarar utan onödigt dröjsmål och senast inom en månad (artikel 12.3). Om begäran är komplicerad kan tiden förlängas med högst två månader, och vi berättar då varför. Vi kan behöva be dig bekräfta vem du är innan vi lämnar ut uppgifter.

Du har rätt att lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), om du anser att vi behandlar dina personuppgifter i strid med GDPR (artikel 77). Du kan göra det även om du inte har kontaktat oss först.

Barn och unga

Enligt våra användarvillkor behöver du din vårdnadshavares tillåtelse för att använda NerdLing om du är under 16 år. Genom att skapa ett konto intygar du att du uppfyller det kravet. I Sverige är gränsen för att själv lämna samtycke 13 år, men den varierar mellan EU-länderna, så vi använder 16 år överallt.

Är du vårdnadshavare och tror att ditt barn har skapat ett konto utan din tillåtelse kan du kontakta oss via formuläret, så hjälper vi dig att radera kontot och uppgifterna.

Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken (artikel 32 GDPR). Trafiken mellan din enhet och tjänsten är krypterad. Åtkomsten till uppgifterna i databasen är begränsad med behörighetsregler, så att en användare bara kan nå sina egna uppgifter och personal bara det deras roll kräver.

Ingen tjänst är helt säker. Om en personuppgiftsincident skulle uppstå som sannolikt innebär en risk för dig anmäler vi den till IMY inom 72 timmar och informerar dig när lagen kräver det (artikel 33 och 34).

Ändringar i policyn

Vi uppdaterar den här policyn när tjänsten eller lagen ändras, till exempel när vi börjar använda en ny leverantör eller inför betalning. Datumet för den senaste ändringen står i början av sidan. Gäller en ändring något som väsentligt påverkar dig meddelar vi dig i god tid, via e-post eller i appen.

Den gällande versionen finns alltid på den här sidan.