Integritetspolicy
Senast uppdaterad: 6 september 2026
Den här policyn beskriver hur Kraftsmedjan ("vi") behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR). Kort version: vi samlar bara in det som behövs för att driva tjänsten, vi säljer aldrig dina uppgifter, vi använder ingen reklamspårning — och du kan själv radera ditt konto med allt innehåll när som helst.
1. Personuppgiftsansvarig
Kraftsmedjan är personuppgiftsansvarig för behandlingen som beskrivs här. Du når oss enklast via kontaktsidan.
2. Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Kontouppgifter: namn, e-post, lösenord (lagras endast som hash) | Skapa och säkra ditt konto, inloggning, viktiga tjänstemejl | Avtal (art. 6.1 b) |
| Profilinställningar: tidszon, språk, studiemål | Anpassa tjänsten efter dina val | Avtal (art. 6.1 b) |
| Studiedata: kursframsteg, quiz- och provresultat, studiesessioner | Spara din progression, rätta prov, visa statistik och diplom | Avtal (art. 6.1 b) |
| Prenumerationsdata: Stripe-kund-id, prenumerationsstatus, periodslut | Hantera Premium och ge dig rätt tillgång | Avtal (art. 6.1 b) |
| Betalningsunderlag (belopp, datum — aldrig kortuppgifter) | Bokföring | Rättslig förpliktelse (art. 6.1 c, bokföringslagen) |
| Kontaktmeddelanden: namn, e-post, meddelande samt IP-adress | Besvara din fråga; IP används enbart för skydd mot missbruk av formuläret | Berättigat intresse (art. 6.1 f) |
| Tekniska loggar hos vår driftleverantör | Drift, felsökning och säkerhet | Berättigat intresse (art. 6.1 f) |
| Besöksstatistik via Google Analytics (endast om du godkänt analyscookies) | Förstå hur sajten används och förbättra kurserna | Samtycke (art. 6.1 a) — kan återkallas när som helst |
Vi behandlar inga känsliga personuppgifter och fattar inga automatiserade beslut med rättsliga följder. Provrättning sker automatiskt men avser bara ditt kursresultat i tjänsten.
3. Cookies
Nödvändiga cookies används alltid: en krypterad sessionscookie som håller dig inloggad och en CSRF-cookie som skyddar formulär. De kräver inget samtycke och försvinner när sessionen löper ut eller när du loggar ut.
Analyscookies (Google Analytics 4) sätts bara om du aktivt godkänner dem i cookiebannern — innan dess laddas inte Google-scriptet över huvud taget. GA hjälper oss förstå vilka sidor och kurser som används; cookierna (_ga, _ga_*) lagras i upp till 14 månader. Vi använder inte uppgifterna för annonsering.
Du kan när som helst ändra eller återkalla ditt val — väljer du bort analys raderas GA-cookierna och scriptet slutar laddas:
4. Vilka som får tillgång till uppgifterna
Vi säljer aldrig personuppgifter. Uppgifter delas endast med våra personuppgiftsbiträden som behövs för driften:
- Neon — databas (lagras i AWS-regionen eu-central-1, Frankfurt, EU)
- Vercel — webbhotell och drift
- Stripe — betalningar (dina kortuppgifter går direkt till Stripe och når aldrig oss)
- Resend — utskick av tjänstemejl (t.ex. välkomstmejl och kvitton)
- Google — besöksstatistik via Google Analytics, endast om du godkänt analyscookies
När leverantörer behandlar uppgifter utanför EU/EES (t.ex. i USA) sker det med giltiga överföringsmekanismer enligt GDPR — EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
5. Hur länge vi sparar uppgifterna
- Konto- och studiedata: tills du raderar ditt konto.
- Lösenordsåterställningslänkar: giltiga 1 timme och engångsanvändbara.
- Kontaktmeddelanden: raderas senast 12 månader efter att de kommit in.
- Analyscookies och ditt samtyckesval: upp till 14 respektive 12 månader.
- Bokföringsunderlag: 7 år enligt bokföringslagen — även om kontot raderas tidigare.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade (namn m.m. ändrar du själv under Inställningar),
- få dina uppgifter raderade — Inställningar → Radera konto raderar konto, profil och all studiedata permanent,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- invända mot eller begära begränsning av viss behandling.
Kontakta oss via kontaktsidan så hjälper vi dig inom en månad. Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
7. Säkerhet
All trafik är TLS-krypterad, lösenord lagras endast som salta hashar och provens facit lämnar aldrig servern. Åtkomsten till databasen är begränsad och skyddad.
8. Barn
Tjänsten riktar sig till studerande och yrkesverksamma och är inte avsedd för barn under 16 år.
9. Ändringar
Om policyn ändras väsentligt meddelar vi det i tjänsten eller via e-post. Datumet överst visar alltid senaste versionen.