Integritetspolicy

1. Introduktion

Ablas ("vi", "oss", "vår") värnar om din integritet och är transparent med hur vi samlar in, använder och skyddar dina personuppgifter. Denna integritetspolicy förklarar hur vi hanterar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Genom att använda Ablas godkänner du denna integritetspolicy.

2. Personuppgiftsansvarig

3. Vilka personuppgifter samlar vi in?

3.1 Uppgifter du tillhandahåller

När du registrerar ett konto samlar vi in:

• Kontaktuppgifter: Förnamn, efternamn, e-postadress
• Kontoinformation: Användarnamn, lösenord (krypterat)
• Profilinformation: Användartyp (elev/lärare/admin), skola (valfritt)
• Innehåll du skapar: Kommentarer, uppladdade filer, profilbild

3.2 Automatiskt insamlade uppgifter

När du använder Ablas samlar vi automatiskt in:

• Användningsdata: Videor du tittar på, kursframsteg, quiz-resultat, favoritmarkerade innehåll
• Teknisk data: Webbläsartyp, enhet, operativsystem
• Cookies: Sessionscookies, preferenscookies (se sektion 8)
• Logginformation: Inloggningstid, aktivitetsloggar

3.3 Uppgifter från tredje part

Om du loggar in via en tredjepartstjänst (t.ex. Google, Microsoft) kan vi ta emot grundläggande profilinformation från den tjänsten.

4. Varför samlar vi in dina uppgifter?

4.1 Rättslig grund (GDPR Artikel 6)

Vi behandlar dina personuppgifter baserat på:

• Fullgörande av avtal (Art. 6.1.b): För att tillhandahålla Tjänsten du registrerat dig för
• Samtycke (Art. 6.1.a): För marknadsföring och cookies (där samtycke krävs)
• Rättslig förpliktelse (Art. 6.1.c): För att uppfylla bokföringskrav och andra lagkrav
• Berättigat intresse (Art. 6.1.f): För att förbättra Tjänsten, säkerhet och analys

4.2 Ändamål

Vi använder dina uppgifter för att:

• Skapa och hantera ditt konto
• Tillhandahålla tillgång till kurser och videomaterial
• Spåra din kursframsteg och resultat
• Skicka viktiga meddelanden om ditt konto
• Ge teknisk support
• Förbättra och utveckla plattformen
• Förhindra missbruk och säkerhetshot
• Uppfylla lagkrav
• Skicka marknadsföring (med ditt samtycke)

5. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter endast så länge som nödvändigt:

• Aktivt konto: Så länge ditt konto är aktivt
• Efter radering: 30 dagar (för att möjliggöra återställning), därefter raderas all data permanent
• Inaktiva konton: Efter 3 års inaktivitet skickar vi en påminnelse; om ingen aktivitet inom 6 månader raderas kontot
• Bokföringsuppgifter: 7 år (enligt bokföringslagen)
• Loggar och säkerhetsdata: Maximalt 12 månader

6. Vem delar vi dina uppgifter med?

6.1 Vi delar ALDRIG dina uppgifter för försäljning

Vi säljer eller hyr aldrig ut dina personuppgifter till tredje part.

6.2 Delning när nödvändigt

Vi kan dela dina uppgifter med:

• Tjänsteleverantörer: Hosting (t.ex. AWS, Azure), e-posttjänster, betalningsleverantörer - alla bundna av sekretessavtal
• Din skola: Om du är kopplad till en skola kan lärare se din kursframsteg
• Myndigheter: Vid lagkrav (t.ex. polisutredning, domstolsbeslut)

6.3 Internationella överföringar

Dina uppgifter lagras primärt inom EU/EES. Vid överföring utanför EU säkerställer vi adekvat skydd genom EU-standardavtalsklausuler.

7. Hur skyddar vi dina uppgifter?

Vi använder branschstandarder för att skydda dina uppgifter:

• Kryptering: SSL/TLS för all datatrafik, bcrypt för lösenord
• Åtkomstkontroll: Endast auktoriserad personal har tillgång
• Säkerhetskopiering: Regelbundna backups med kryptering
• Firewall och intrångsskydd: Kontinuerlig övervakning
• Säkerhetsuppdateringar: Regelbundna systemuppdateringar

Trots våra åtgärder kan ingen säkerhet garanteras 100%. Vid dataintrång meddelar vi dig och Datainspektionen inom 72 timmar.

8. Cookies

8.1 Vad är cookies?

Cookies är små textfiler som lagras i din webbläsare för att förbättra din upplevelse.

8.2 Vilka cookies använder vi?

8.3 Hantera cookies

Du kan när som helst ändra dina cookie-inställningar i din webbläsare eller via vår cookie-banner.

9. Dina rättigheter enligt GDPR

Du har följande rättigheter:

9.1 Hur utövar du dina rättigheter?

Kontakta oss på info@ablas.se med ditt önskemål. Vi svarar inom 30 dagar.

9.2 Klagomål

Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt:

10. Barns integritet

Vi tar särskild hänsyn till barn under 18 år:

• För barn under 13 år krävs vårdnadshavares samtycke
• För barn 13-18 år rekommenderar vi att vårdnadshavare är involverade
• Vi samlar endast in nödvändig information för barn
• Vi delar aldrig barns uppgifter för marknadsföring

11. Ändringar av integritetspolicyn

Vi kan uppdatera denna policy. Vid väsentliga ändringar:

• Meddelar vi dig via e-post 30 dagar i förväg
• Visar en notifiering på plattformen
• Uppdaterar "Senast uppdaterad" datum

Fortsatt användning efter ändring innebär godkännande.

12. Kontakta oss

Vid frågor om din integritet eller denna policy: