Surayt
Integritetspolicy
Kort version: Surayt är gratis och finansieras inte av reklam. Vi säljer aldrig dina uppgifter. Vi sparar ditt konto och dina framsteg så att kursen fungerar, plus statistik om hur appen används och kraschrapporter för att den ska bli bättre. Raderar du kontot i appen försvinner allt vi har sparat om dig.
1. Vem som ansvarar
Personuppgiftsansvarig för behandlingen som beskrivs här är Eric Kurtto, privatperson, Sverige. Surayt är ett ideellt projekt utan bolagsform. Du når oss på hej@surayt.se.
Policyn gäller mobilappen Surayt och den här webbplatsen, surayt.se.
2. Vilka uppgifter vi behandlar
2.1 Kontouppgifter
Du behöver ett konto för att spara framsteg och kunna fortsätta på en annan enhet. Vi behandlar namn, e-postadress, om e-postadressen är verifierad, en profilbilds-URL om din inloggningsleverantör skickar en, samt när kontot skapades och senast ändrades. Registrerar du dig med e-post lagras lösenordet enbart i hashad form. Vi ser aldrig ditt lösenord i klartext.
2.2 Inloggning med Apple eller Google
Loggar du in med Apple eller Google tar vi emot ett konto-ID från leverantören och de tokens som behövs för att verifiera inloggningen. Väljer du Apples funktion för att dölja din e-postadress får vi bara den vidarebefordringsadress Apple skapar åt dig, aldrig din riktiga adress.
2.3 Sessioner
För att hålla dig inloggad lagras en sessionstoken tillsammans med giltighetstid, IP-adress och enhetens user agent. Uppgifterna används för inloggning och för att upptäcka missbruk.
2.4 Profil och inlärningsval
Visningsnamn, hur mycket surayt du uppgav att du kan sedan tidigare, ditt mål med kursen, samt dina inställningar i appen.
2.5 Framsteg i kursen
För att kursen och repetitionen ska fungera sparar vi:
- aktuell dag och fas, samt vilka lektioner och delmoment du har klarat
- din svit, längsta svit och datum för senaste aktivitet
- XP, antal inlärda ord och fraser samt total tid i appen
- resultat på övningar
- per ord: repetitionsnivå, nästa repetitionsdatum, antal rätt och antal fel
- vilka märken du har låst upp
2.6 Feedback du skickar
Skickar du feedback i appen sparas meddelandet, vilken skärm det skickades från, eventuellt dagsnummer och ditt användar-ID. Meddelandet vidarebefordras dessutom som en avisering till projektets privata kanal på Telegram, så att vi ser den snabbt.
Skriv därför inga känsliga uppgifter i feedbackrutan. Ett meddelande som redan har skickats som avisering till Telegram ligger kvar där tills det raderas manuellt, även om du senare raderar ditt konto.
2.7 Användningsstatistik
Vi använder PostHog för att förstå hur appen används och vad som behöver förbättras. Det som samlas in är händelser i appen, till exempel att en lektion öppnats eller en övning klarats, vilka skärmar som visats, apphändelser som start och paus, appversion och plattform. Händelserna kopplas till ditt användar-ID.
Vi använder inte statistiken för reklam, och den delas aldrig med annonsnätverk. Vill du inte att din användning ingår i statistiken, mejla hej@surayt.se så stänger vi av det för ditt konto och raderar det som redan samlats in.
2.8 Kraschrapporter
Vi använder Sentry för att fånga fel och krascher. En rapport innehåller felmeddelande, stackspår, appversion, operativsystem och enhetsmodell. Automatisk insamling av personuppgifter är avstängd i vår konfiguration.
2.9 Aviseringar
Om du säger ja till dagliga påminnelser schemaläggs de lokalt på din enhet. Vi skickar inga aviseringar från våra servrar och lagrar ingen enhetstoken för aviseringar. Du kan stänga av påminnelser i appens inställningar eller i systeminställningarna.
3. Vad vi inte samlar in
- Vi säljer, hyr ut eller byter aldrig personuppgifter.
- Appen innehåller ingen reklam och inga annonsidentifierare.
- Appen begär inte åtkomst till plats, kontakter, kalender, foton, mikrofon eller kamera.
- Appen spelar inte in ljud och samlar inte in röstinspelningar.
- Vi gör ingen profilering med rättsliga följder eller motsvarande betydande påverkan för dig.
- Vi använder inga spårningspixlar eller cookies för marknadsföring, varken i appen eller på surayt.se.
Webbplatsen surayt.se sätter inga cookies alls och laddar inga resurser från tredje part. Typsnitten ligger på vår egen domän.
4. Rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Skapa och sköta ditt konto, spara och synka dina framsteg | Fullgörande av avtal, artikel 6.1 b |
| Hålla dig inloggad och skydda kontot mot missbruk | Berättigat intresse, artikel 6.1 f |
| Kraschrapporter och användningsstatistik för att förbättra appen | Berättigat intresse, artikel 6.1 f |
| Hantera feedback du väljer att skicka | Berättigat intresse, artikel 6.1 f |
| Dagliga påminnelser | Samtycke, artikel 6.1 a, som du när som helst kan ta tillbaka |
Där vi stödjer oss på berättigat intresse har vi vägt vårt intresse av en fungerande och förbättrad app mot din integritet. Uppgifterna är få, används inte för reklam och delas inte vidare för andras ändamål. Du har alltid rätt att invända, se avsnitt 8.
5. Vem som får del av uppgifterna
Vi anlitar följande personuppgiftsbiträden och tjänster:
| Mottagare | Roll | Plats |
|---|---|---|
| Vår molnleverantör | Drift av server och databas | EU/EES |
| PostHog | Användningsstatistik | USA |
| Sentry | Kraschrapporter | USA |
| Telegram | Avisering när ny feedback kommer in | Utanför EU/EES |
| Apple och Google | Inloggning, om du väljer det | Egna personuppgiftsansvariga |
Apple och Google är självständigt personuppgiftsansvariga för sin egen behandling när du loggar in. Deras respektive integritetspolicyer gäller för den delen. Detsamma gäller Apples hantering av din nedladdning i App Store.
Vi lämnar i övrigt bara ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.
6. Överföring utanför EU och EES
Ditt konto och dina framsteg lagras hos vår molnleverantör inom EU/EES och överförs inte till tredje land.
Användningsstatistik och kraschrapporter behandlas i USA av PostHog respektive Sentry. Aviseringar om ny feedback går till Telegram, som är etablerat utanför EU/EES. Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler eller, i förekommande fall, ett giltigt beslut om adekvat skyddsnivå. Vill du ha en kopia av det underlag som gäller för en viss överföring, mejla oss.
7. Hur länge vi sparar
| Uppgift | Lagringstid |
|---|---|
| Konto, profil, framsteg, märken | Så länge kontot finns. Raderas när du raderar kontot. |
| Sessioner | Upphör automatiskt när sessionen går ut. |
| Feedback i vår databas | Raderas när du raderar kontot. |
| Feedbackavisering i Telegram | Ligger kvar tills den raderas manuellt. |
| Användningsstatistik hos PostHog | Högst 12 månader. |
| Kraschrapporter hos Sentry | Högst 90 dagar. |
8. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få dina uppgifter raderade
- begära att behandlingen begränsas
- invända mot behandling som stödjer sig på berättigat intresse
- få ut dina uppgifter i ett maskinläsbart format och flytta dem
- ta tillbaka ett samtycke du har lämnat, utan att det påverkar det som redan gjorts
Mejla hej@surayt.se så svarar vi så fort vi kan, och senast inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
9. Radera ditt konto
Du raderar kontot själv i appen under Profil, sedan Inställningar, sedan Radera konto. Raderingen tar bort kontot och all inlärningsdata som hör till det: profil, framsteg, lektioner, ordkunskap, märken och sparad feedback.
Kommer du inte åt appen kan du mejla oss från din registrerade e-postadress, så raderar vi kontot åt dig. Fullständig beskrivning finns på sidan om att radera konto.
10. Barn och unga
Innehållet i Surayt passar alla åldrar, men för att skapa ett konto bör du vara minst 13 år. Är du yngre ska en vårdnadshavare skapa kontot och godkänna villkoren tillsammans med dig. Får vi veta att ett konto tillhör ett yngre barn utan en vårdnadshavares medverkan raderar vi det.
11. Säkerhet
All trafik mellan appen och våra servrar går över HTTPS. Lösenord lagras hashade. Inloggningstoken förvaras i enhetens säkra lagring, Keychain på iOS. Åtkomst till databasen är begränsad till de personer som behöver den för drift.
Ingen tjänst är helt riskfri. Skulle en personuppgiftsincident inträffa som sannolikt medför hög risk för dig, informerar vi dig och anmäler den till IMY enligt artikel 33 och 34.
12. Ändringar
Om vi ändrar den här policyn uppdaterar vi datumet högst upp och publicerar den nya versionen här. Vid väsentliga ändringar informerar vi dig i appen innan de börjar gälla.
13. Kontakt
Eric Kurtto, Sverige
hej@surayt.se