Integritetspolicy

Riskful Play AB ("vi", "oss") värnar om din integritet. Denna policy beskriver hur vi samlar in och använder dina personuppgifter när du använder vår kunskapsplattform. Personuppgiftsansvarig är Riskful Play AB.

Vilka uppgifter samlar vi in?

Vi samlar in: namn, e-postadress, lösenord (krypterat av vår autentiseringsleverantör), inlärningshistorik och engagemang (t.ex. öppnade moduler, lästid per modul, hur stor del av en modul du har läst, anteckningar, betyg och dina reflektioner), poäng- och transaktionshistorik samt betalningsinformation (hanteras direkt av Stripe; vi lagrar aldrig dina kortuppgifter). Om ditt konto är kopplat till en förskolas team kan teamets ledare se ditt engagemang (öppnade moduler, lästid, anteckningsantal och betyg); för vårdnadshavare ser teamledaren endast senaste aktivitet och antal öppnade moduler.

Rättslig grund

• Avtal: kontouppgifter och inlärningshistorik behandlas för att kunna leverera tjänsten du har avtalat om.
• Rättslig förpliktelse: transaktions- och betalningsuppgifter sparas för att uppfylla bokföringslagen.
• Berättigat intresse: säkerhetsloggar och drift av plattformen.
• Samtycke: eventuella utskick utöver nödvändiga transaktionsmejl.

Hur används uppgifterna?

Uppgifterna används för att tillhandahålla plattformens tjänster, skicka nödvändiga transaktionsmejl, hantera betalningar och förbättra användarupplevelsen.

Hur länge sparas uppgifterna?

Konto- och inlärningsuppgifter sparas så länge ditt konto är aktivt. När du raderar ditt konto avidentifieras dina personuppgifter och din inlärningshistorik tas bort. Transaktionsuppgifter sparas i sju år för att uppfylla bokföringslagen, men kopplas inte längre till dig.

Lagring och säkerhet

Data lagras på servrar inom EU (Frankfurt) med kryptering i vila och under transport.

Tredjepartsbiträden

Vi anlitar följande personuppgiftsbiträden, samtliga med databehandling inom EU/EES eller under giltiga överföringsmekanismer:

• Supabase: databas, autentisering och fillagring.
• Stripe: betalningshantering.
• Resend: utskick av e-post.
• Vercel: drift och hosting av applikationen.

Dina rättigheter

Du har rätt att begära ut, rätta eller radera dina uppgifter samt att invända mot eller begränsa behandlingen. Du kan ladda ner dina uppgifter och radera ditt konto direkt under Profil → Datainställningar. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakt

För dataskyddsfrågor, kontakta oss på organisation@riskfulplay.se.