Integritetspolicy

Riskful Play AB ("vi", "oss") värnar om din integritet. Denna policy beskriver hur vi samlar in och använder dina personuppgifter när du använder vår kunskapsplattform. Personuppgiftsansvarig är Riskful Play AB.

Vilka uppgifter samlar vi in?

Vi samlar in: namn, e-postadress, lösenord (krypterat av vår autentiseringsleverantör), inlärningshistorik och engagemang (t.ex. öppnade moduler, lästid per modul, hur stor del av en modul du har läst, anteckningar, betyg och dina reflektioner), hur du använder plattformen när du är inloggad (vilka sidor du besöker, hur länge du är aktiv på dem och vilka funktioner du använder, t.ex. att du sparar ett kort eller startar en video — aldrig innehållet i det du skriver), poäng- och transaktionshistorik samt betalningsinformation (hanteras direkt av Stripe; vi lagrar aldrig dina kortuppgifter). Om ditt konto är kopplat till en förskolas team kan teamets ledare se ditt engagemang (öppnade moduler, lästid, anteckningsantal och betyg); för vårdnadshavare ser teamledaren endast senaste aktivitet och antal öppnade moduler. Uppgifterna om hur du använder plattformen ser endast Riskful Plays administratörer, aldrig din teamledare. Om du har samtyckt till statistikcookies sparar vi även varifrån du kom när du registrerade dig (vilken sida och eventuella kampanjparametrar) — se vår cookiepolicy.

Rättslig grund

• Avtal: kontouppgifter och inlärningshistorik behandlas för att kunna leverera tjänsten du har avtalat om.
• Rättslig förpliktelse: transaktions- och betalningsuppgifter sparas för att uppfylla bokföringslagen.
• Berättigat intresse: säkerhetsloggar och drift av plattformen, samt uppgifter om hur plattformen används — för att förstå vad som är till nytta och förbättra tjänsten. Uppgifterna stannar i vår egen databas och delas inte med någon tredje part.
• Samtycke: statistik- och attributionscookies (kan när som helst återkallas via Cookieinställningar i sidfoten) samt eventuella utskick utöver nödvändiga transaktionsmejl.

Hur används uppgifterna?

Uppgifterna används för att tillhandahålla plattformens tjänster, skicka nödvändiga transaktionsmejl, hantera betalningar och förbättra användarupplevelsen.

Hur länge sparas uppgifterna?

Konto- och inlärningsuppgifter sparas så länge ditt konto är aktivt. Uppgifter om hur du använder plattformen (besökta sidor, tid och använda funktioner) gallras efter 13 månader; därefter finns bara sammanräknad statistik som inte kan kopplas till dig. När du raderar ditt konto avidentifieras dina personuppgifter och din inlärningshistorik och användningshistorik tas bort. Transaktionsuppgifter sparas i sju år för att uppfylla bokföringslagen, men kopplas inte längre till dig.

Lagring och säkerhet

Data lagras på servrar inom EU (Frankfurt) med kryptering i vila och under transport.

Tredjepartsbiträden

Vi anlitar följande personuppgiftsbiträden, samtliga med databehandling inom EU/EES eller under giltiga överföringsmekanismer:

• Supabase: databas, autentisering och fillagring.
• Stripe: betalningshantering.
• Resend: utskick av e-post.
• Vercel: drift och hosting av applikationen.

Dina rättigheter

Du har rätt att begära ut, rätta eller radera dina uppgifter samt att invända mot eller begränsa behandlingen. Du kan ladda ner dina uppgifter och radera ditt konto direkt under Profil → Datainställningar. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakt

För dataskyddsfrågor, kontakta oss på organisation@riskfulplay.se.