Integritetspolicy

Medborgarskapspro är en privat inlärningstjänst som hjälper människor att förbereda sig inför medborgarskapsprovet. Tjänsten erbjuds som mobil- och webbapp och via den här webbplatsen. Medborgarskapspro är inte ansluten till, auktoriserad, godkänd eller sponsrad av, eller verksam på uppdrag av Universitets- och högskolerådet (UHR), Migrationsverket eller någon annan svensk myndighet. Appen innehåller inga officiella provfrågor.

Personuppgiftsansvarig är Ott & Stadler Group KLG (schweiziskt kollektivbolag (Kollektivgesellschaft)), Rosgartenstrasse 26, 8280 Kreuzlingen, Schweiz, schweiziskt företagsnummer (UID) CHE-452.933.007. Delägare i bolaget är Tobias Stadler och Maximilian Ott. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och den svenska kompletterande lagstiftningen, främst dataskyddslagen (2018:218). Eftersom vi är baserade i Schweiz gäller även den schweiziska dataskyddslagen (nDSG).

Kontakt för alla frågor och begäranden om personuppgifter: citizenprosupport@gmail.com. Vi har inget dataskyddsombud, eftersom vi inte är skyldiga att utse något.

Uppgifter som du skickar in på den här webbplatsen, till exempel en anmälan till förhandsåtkomst, lagras i Google Cloud Firestore i Stockholm (europe-north2) där tjänsten finns tillgänglig, annars i Finland (europe-north1). Aktuell region för webbplatsens databas: Stockholm, Sverige. Appens data lagras också hos Google Firebase i Stockholm eller Finland.

Webbplatsens webbserver (Firebase Hosting med Cloud Functions) körs hos Google i Finland (europe-north1), eftersom Firebase Hosting inte erbjuder någon region i Sverige för den typen av server. Formulär på webbplatsen skickas via den servern till databasen i Stockholm eller Finland. Funktionen som raderar appdata när ett konto tas bort körs hos Google i Frankfurt (europe-west3), eftersom den typen av funktion inte finns i Stockholm eller Finland. Själva uppgifterna ligger kvar i databasen i Stockholm eller Finland.

Vår personuppgiftsansvarige finns i Schweiz och kommer åt uppgifterna därifrån. Europeiska kommissionen har beslutat att Schweiz har en adekvat skyddsnivå för personuppgifter, så överföringen till Schweiz kräver inga ytterligare skyddsåtgärder. Några av våra leverantörer behandlar uppgifter i USA, se avsnittet om överföring till tredjeland.

Webbplatsen kräver inget konto och samlar inte in appens kontodata. Vi samlar bara in följande personuppgifter, och bara i de situationer som beskrivs här:

Anmälan till förhandsåtkomst: den e-postadress du anger och det sammanhang som beskrivs i nästa avsnitt. Tekniska serverdata: din IP-adress, tidpunkt, begärd sida och din webbläsartyp, som vår värdtjänst registrerar i serverloggar för att driva och skydda webbplatsen. Kontakt via e-post eller kontaktformuläret: det du skickar till oss, och i formuläret ditt för- och efternamn, din e-postadress och ditt meddelande. Meddelanden från formuläret når oss via vår e-postleverantör och lagras inte på webbplatsen. Vi sparar dem i vår inkorg bara så länge det behövs för att svara dig och raderar dem på begäran.

Webbplatsen använder inga reklamkakor, visar ingen reklam, säljer eller hyr inte ut några uppgifter och skapar inga profiler av besökare. Vi använder inga analysverktyg och mäter inte hur besökare använder webbplatsen.

Om du anmäler dig till förhandsåtkomst på vår webbplats samlar vi in din e-postadress, tidpunkten för anmälan och begränsat tekniskt sammanhang som hjälper oss att förstå varifrån anmälningarna kommer och förhindra missbruk: ditt webbläsarspråk, sidan du kom från, sidan du anmälde dig på och din webbläsartyp.

Vi använder din e-postadress bara för att reservera din kostnadsfria premiumåtkomst, för att hantera listan över förhandsanmälningar (inklusive en räknare och en kontroll av att en adress inte anges två gånger) och för att berätta när appen finns tillgänglig. Vi skickar inget bekräftelsemejl, använder inte adressen för reklam och säljer den inte.

Din anmälan lagras i Google Cloud Firestore (se ovan) och levereras till oss som e-post via vår e-postleverantör Resend, vars servrar finns i USA. För att begränsa upprepade eller automatiska anmälningsförsök behandlar vi tillfälligt också din IP-adress i serverns minne. Vi lagrar den inte.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a GDPR, som du ger genom att skicka formuläret efter att ha läst informationen under det. Du kan återkalla samtycket när som helst. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen. Vi sparar adresserna till förhandsåtkomst tills lanseringsmeddelandet har skickats och i 12 månader därefter, eller tills du ber oss radera din adress, beroende på vilket som inträffar först. Skriv till kontaktadressen för att återkalla eller radera din anmälan. Som yttersta gräns raderas varje anmälan automatiskt efter 36 månader.

Webbplatsen sparar några saker på din egen enhet som inte lämnar den: ditt val i kakbannern och dina avbockade punkter i checklistorna i resurscentret. Vi använder detta för att webbplatsen ska fungera så som du har ställt in den.

Webbplatsen sätter inga reklamkakor eller kakor för spårning mellan webbplatser. Eftersom vi bara använder det som är nödvändigt för att webbplatsen ska fungera krävs inget samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Vi använder inga analysverktyg. Du kan när som helst rensa uppgifterna i webbläsarens inställningar. Då återställs dina sparade val.

Kontouppgifter: den e-postadress och det smeknamn du anger vid registreringen och, om du loggar in med Google eller Apple, de grundläggande uppgifter som den tjänsten delar för inloggningen (vanligtvis ditt namn och din e-postadress; med Apple kan du välja att dölja din e-postadress, och då får vi en vidarebefordringsadress från Apple). Google respektive Apple får veta att du loggar in hos oss. Inloggningen hanteras av Firebase Authentication, så vi ser eller lagrar aldrig ditt lösenord i klartext.

Inlärningsdata: dina svar i övningar, resultat, framsteg i repetitionsschemat, favoriter, statistik över svaga områden och ditt planerade provdatum om du anger ett. Inställningar: appens språk.

Köpstatus: om du har premiumåtkomst. Betalningar hanteras uteslutande av Apple eller Google. Vår leverantör RevenueCat tar emot köpstatusen så att vi kan låsa upp premium. Vi tar aldrig emot eller lagrar dina betalkortsuppgifter.

Synpunkter: meddelandet som du skickar från synpunktssidan. Det når oss som e-post via Resend, tillsammans med ditt smeknamn och din e-postadress om du är inloggad.

Tekniska data: grundläggande diagnostik som behövs för att appen ska fungera.

Vi behandlar dina uppgifter bara för att skapa och skydda ditt konto, spara och återställa dina framsteg mellan enheter, låsa upp den premiumåtkomst du har köpt, hantera listan över förhandsanmälningar och berätta om lanseringen, besvara dina meddelanden, hålla appen och webbplatsen tekniskt igång och säkra, och uppfylla våra rättsliga skyldigheter.

Rättslig grund: avtal (artikel 6.1 b GDPR) för konto, inlärningsdata och premium, samtycke (artikel 6.1 a) för förhandsåtkomst, och berättigat intresse (artikel 6.1 f) för drift, säkerhet och skydd mot missbruk. Du kan invända mot behandling som grundas på berättigat intresse.

Vi använder inte dina uppgifter för reklam, säljer eller hyr inte ut dem och profilerar dig inte. Vi samlar inte in känsliga personuppgifter och frågar inte efter uppgifter om ditt uppehållstillstånd, din medborgarskapsansökan eller ditt personnummer.

Vi använder personuppgiftsbiträden enbart för att driva appen och webbplatsen. Deras åtkomst är begränsad till det som krävs för att de ska kunna leverera sin tjänst till oss:

Google (Firebase): inloggning, databas (Cloud Firestore) och webbhotell (Firebase Hosting på Google Cloud). Firestore är uppsatt i regionen Stockholm, Sverige.

Resend: e-postleverans av förhandsanmälningar, kontaktformulärsmeddelanden och synpunkter till oss. Servrar i USA.

RevenueCat Inc.: hantering av köpstatus för appen. Servrar i USA.

Google och Apple (inloggning): om du väljer att logga in med Google eller Apple får respektive företag veta att du loggar in hos oss och delar de uppgifter som beskrivs ovan med oss. Servrar i USA och andra länder.

Apple och Google (App Store och Google Play): distribution av appen och hantering av betalningar enligt deras egna integritetspolicyer. Dina betaluppgifter passerar aldrig våra system eller RevenueCat.

Dina personuppgifter överförs utanför EU/EES på tre sätt. För det första finns vår personuppgiftsansvarige i Schweiz, som har ett beslut om adekvat skyddsnivå. För det andra behandlar Resend och RevenueCat uppgifter på servrar i USA, och det gör även Google och Apple vid inloggning. För det tredje kan Google driva drifts- och supportinfrastruktur utanför EU/EES även när databasen ligger i Stockholm eller Finland.

Överföringar till USA sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för mottagare som är certifierade under EU-US Data Privacy Framework, eller av EU-kommissionens standardavtalsklausuler tillsammans med tekniska skyddsåtgärder som kryptering vid överföring och åtkomstkontroll. Du kan be oss om mer information om dessa överföringar när som helst.

Vi skickar marknadsföring via e-post, till exempel lanseringsmeddelandet för förhandsåtkomst, bara till personer som har samtyckt till det, i enlighet med 19 § marknadsföringslagen (2008:486). Varje sådant meddelande anger oss som avsändare och innehåller ett enkelt sätt att avsluta prenumerationen, som vi respekterar utan dröjsmål.

Meddelanden som behövs för tjänsten, till exempel ett svar på din förfrågan eller ett meddelande om ändringar i den här policyn, räknas inte som marknadsföring och kan nå dig även efter att du har avslutat prenumerationen.

Appens övningsrekommendationer, till exempel vilka frågor som visas igen, skapas automatiskt utifrån din egen svarshistorik med en vanlig repetitionsmetod. Det leder inte till beslut som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig. Det styr bara vilka övningsfrågor som föreslås. Ingen profilering för reklam eller andra syften sker.

E-postadresser till förhandsåtkomst: tills lanseringsmeddelandet har skickats och i 12 månader därefter, eller tills du ber oss radera din adress. Som yttersta gräns raderas varje anmälan automatiskt efter 36 månader.

Konto- och inlärningsdata i appen: så länge ditt konto är aktivt. Om ditt konto har varit inaktivt (ingen inloggning) i mer än 24 månader kan vi radera det efter att ha meddelat dig via e-post 30 dagar i förväg.

Synpunkter och e-postkonversationer: så länge det behövs för att hantera dem och förbättra appen, och tills du ber oss radera dem.

Tekniska serverloggar: under en begränsad tid som bestäms av vår värdtjänst, enbart för drift och säkerhet.

Uppgifter som bara lagras på din enhet ligger kvar där tills du rensar dem.

Du kan radera ditt appkonto och alla tillhörande uppgifter när som helst i appen under Profil, Radera konto. Det går inte att ångra. Stegvisa anvisningar finns i guiden för radering av konto.

För att återkalla eller radera en förhandsanmälan, eller för att få andra uppgifter raderade, skriver du till kontaktadressen. Vi svarar inom 30 dagar. Köpuppgifter som hålls av Apple, Google eller RevenueCat enligt deras egna policyer ligger utanför vår kontroll och följer deras egna lagringsregler.

Uppgifter överförs krypterat (HTTPS). Lösenord hanteras av Firebase Authentication och är aldrig synliga för oss i klartext. Våra leverantörer tillämpar branschstandard för tekniska och organisatoriska skyddsåtgärder, och vi begränsar den interna åtkomsten till personuppgifter till dem som behöver den för att driva appen och webbplatsen. Inget system är helt säkert och vi kan inte garantera absolut säkerhet.

Om en personuppgiftsincident som rör dina uppgifter sannolikt medför en risk för dina rättigheter och friheter rapporterar vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt artikel 33 GDPR. Medför incidenten en hög risk underrättar vi också dig enligt artikel 34 och vidtar åtgärder för att begränsa den.

Enligt GDPR har du rätt till tillgång till de uppgifter vi har om dig (artikel 15), rättelse av felaktiga uppgifter (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och rätt att invända mot behandling som grundas på berättigat intresse (artikel 21). Du kan också när som helst återkalla ett samtycke.

Skriv till kontaktadressen för alla begäranden. Vi svarar inom en månad och tar inte ut någon avgift. Vi kan behöva verifiera din identitet först. Där den schweiziska nDSG gäller dig har du motsvarande rättigheter.

Om du anser att vi inte har hanterat dina personuppgifter korrekt, kontakta oss först på kontaktadressen. Vi svarar inom en månad. Om du inte är nöjd med vårt svar kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, eller till tillsynsmyndigheten i ditt hemland inom EU/EES. För frågor enligt schweizisk rätt är den behöriga myndigheten Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, edoeb.admin.ch).

Appen och webbplatsen får användas från 16 års ålder. Om du är under 16 år får du använda dem bara med dina föräldrars eller vårdnadshavares samtycke. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan ett sådant samtycke. I appen bekräftar du vid registreringen att du är över 16 år eller att dina föräldrar godkänner det. Svensk lag tillåter att barn från 13 år själva samtycker till vissa tjänster, men vi tillämpar medvetet den strängare gränsen 16 år.

Vi kan uppdatera den här policyn när våra rutiner eller lagstiftningen ändras. Den aktuella versionen finns alltid på den här sidan. Vi informerar aktiva användare om väsentliga ändringar och ber om ett nytt samtycke när lagen kräver det. Datumet överst visar när policyn senast uppdaterades.