Integritetspolicy

Senast uppdaterad: 2026-03-29

1. Personuppgiftsansvarig

Oskar Engholm (enskild firma) är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder plugganp.se ("Tjänsten").

Kontakt: info@plugganp.se

2. Vilka uppgifter vi samlar in

Kontouppgifter

• Namn och e-postadress (vid registrering)
• Lösenord (lagras alltid krypterat — aldrig i klartext)

Användningsdata

• Framsteg i moduler, quiz och begreppskort
• Resultat och svar på övningsuppgifter
• Tid spenderad i Tjänsten

Betalningsuppgifter

Köphistorik och transaktionsreferenser. Kortuppgifter hanteras uteslutande av vår betaltjänstleverantör och lagras aldrig av oss.

Teknisk data

• IP-adress, webbläsartyp och enhetstyp
• Inloggningscookies (se avsnitt 5 nedan)

3. Varför vi behandlar dina uppgifter och rättslig grund

4. Hur länge vi sparar uppgifterna

• Kontouppgifter: Så länge kontot är aktivt, plus 12 månader efter att kontot stängts.
• Studieframsteg: Så länge kontot är aktivt.
• Betalningshistorik: 7 år (krav enligt bokföringslagen).
• Tekniska loggar: 90 dagar.

5. Cookies

Tjänsten använder enbart tekniskt nödvändiga cookies som krävs för att du ska kunna logga in och använda Tjänsten säkert:

• Sessionstoken – håller dig inloggad under din session. Raderas när du loggar ut.
• CSRF-token – skyddar mot cross-site request forgery-attacker. Raderas när sessionen avslutas.

Dessa cookies kräver inget samtycke och kan inte stängas av utan att Tjänsten slutar fungera. Vi använder inga analys-, spårnings- eller marknadsföringscookies.

Vi använder även webbläsarens localStorage för att spara din volyminställning för ljuduppspelning. Denna information lagras enbart lokalt i din webbläsare, skickas aldrig till oss och innehåller inga personuppgifter. Du kan rensa den när som helst via din webbläsares inställningar.

6. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi anlitar följande personuppgiftsbiträden:

• Hetzner – drift av servrar och databas (datacenter i EU, DPA tecknat)
• Stripe – säker betalningshantering (Stripes integritetspolicy)

Vi kan lämna ut uppgifter om det krävs enligt lag eller på begäran av behörig myndighet.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Rätta felaktiga eller ofullständiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Begränsa behandlingen i vissa fall
• Flytta dina uppgifter till en annan tjänst (dataportabilitet)
• Invända mot behandling som baseras på berättigat intresse
• Återkalla samtycke när som helst, utan att det påverkar behandling som redan genomförts

Kontakta oss på info@plugganp.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Barn och unga

Tjänsten riktar sig till elever i grundskolans nionde klass (vanligen 15–16 år). Enligt svensk lag kan ungdomar från 13 år samtycka till behandling av personuppgifter i samband med digitala tjänster (GDPR artikel 8, genomförd med 13-årsgräns i Sverige).

Om du är förälder eller vårdnadshavare och misstänker att ett barn under 13 år har registrerat sig utan ditt samtycke, kontakta oss omedelbart på info@plugganp.se — vi raderar uppgifterna skyndsamt.

9. Ändringar i denna policy

Vid väsentliga ändringar meddelar vi dig via e-post eller ett tydligt meddelande i Tjänsten, minst 14 dagar innan ändringen träder i kraft.

10. Kontakt

Oskar Engholm (enskild firma) info@plugganp.se