Integritetspolicy

Här beskriver vi vilka personuppgifter vi behandlar, varför vi behandlar dem och vilka rättigheter du har enligt GDPR.

Senast uppdaterad: 2026-08-08

1. Inledning

Denna integritetspolicy beskriver hur personuppgifter behandlas i samband med användning av StuderaHP på studerahp.se.

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder tjänsten kan vi behandla följande uppgifter:

  • namn eller förnamn som du lämnar,
  • e-postadress,
  • lösenordsrelaterad information i säker form,
  • kontouppgifter och användar-ID,
  • uppgifter om vilken plan eller åtkomstnivå du har,
  • betalningsrelaterad information och transaktionsreferenser,
  • uppgifter om genomförda köp,
  • studieprogress, testhistorik, resultat, mål och statistik,
  • uppgifter om användning av AI-funktioner och tillgängliga kvoter,
  • tekniska uppgifter såsom IP-adress, sessionsinformation och säkerhetsloggar,
  • meddelanden som du skickar till support eller via kontaktformulär.

Vi behandlar inte fullständiga kortuppgifter i våra egna system. Kortbetalningar hanteras av externa betaltjänstleverantörer.

3. Hur vi samlar in uppgifter

Vi samlar in personuppgifter:

  • direkt från dig när du registrerar konto, köper en plan eller kontaktar oss,
  • från Google när du själv väljer att registrera dig eller logga in med Google,
  • automatiskt när du använder tjänsten, exempelvis när progress, testhistorik och inloggningssessioner sparas,
  • från betaltjänstleverantörer i den utsträckning som krävs för att bekräfta betalning och ge åtkomst.

4. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att:

  • skapa och administrera konto,
  • ge tillgång till köpta eller kostnadsfria funktioner,
  • behandla betalningar och hantera köp,
  • skicka kvitton, verifieringsmejl, lösenordsåterställning och annan viktig information,
  • spara studieprogress, provhistorik, mål, statistik och användarinställningar,
  • tillhandahålla AI-funktioner och följa användning av sådana funktioner,
  • förebygga missbruk, obehörig åtkomst, bedrägeri och tekniska angrepp,
  • ge support och besvara frågor,
  • utveckla, felsöka och förbättra tjänsten,
  • uppfylla rättsliga skyldigheter, exempelvis bokföringskrav.

5. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder enligt GDPR:

  • Avtal: när behandlingen är nödvändig för att tillhandahålla konto, köp och tjänstens funktioner.
  • Rättslig förpliktelse: när vi måste spara uppgifter enligt lag, till exempel bokföringsregler.
  • Berättigat intresse: för säkerhet, missbruksförebyggande, felsökning, support och vidareutveckling.
  • Samtycke: när det krävs enligt lag, exempelvis för viss typ av cookies eller särskild marknadsföring, om sådan används.

6. Betalningar

När du genomför ett köp använder vi Stripe Checkout för kort- och Klarna-betalningar. Stripe får de konto-, order- och betalningsuppgifter som behövs för att genomföra köpet, bekräfta betalningen och förebygga bedrägerier. Fullständiga kortuppgifter lagras inte i StuderaHP:s egna system.

Vi kan få del av uppgifter som behövs för att:

  • bekräfta att betalning har genomförts,
  • koppla betalningen till rätt konto,
  • hantera supportärenden, feldebitering eller återbetalning,
  • uppfylla bokförings- och redovisningskrav.

I samband med köp sparar vi bland annat konto-, order- och transaktionsuppgifter, vald plan, belopp, valuta, betalmetod och betalningsstatus. För bokföringsändamål behandlas begränsade order- och transaktionsuppgifter i en behörighetsstyrd molntjänst som tillhandahålls av Google. Dessa omfattar exempelvis orderdatum, orderreferens, verifikationsnummer, planbeskrivning, belopp, moms, betalningsavgift och referens till betalningsunderlag. Kundens namn och e-postadress överförs inte i detta bokföringsunderlag, men uppgifterna kan indirekt kopplas till kunden.

7. Kontoregistrering och inloggning

När du registrerar konto behandlar vi de uppgifter du lämnar, såsom e-postadress, lösenord och eventuellt förnamn.

Om du väljer Fortsätt med Google använder vi Google som extern inloggningsleverantör. Vi får då tillgång till de grundläggande kontouppgifter som behövs för registrering och inloggning:

  • ett unikt Google-konto-ID,
  • e-postadress och uppgift om att e-postadressen är verifierad,
  • namn, förnamn och efternamn i den mån de finns i Google-profilen.

Vi får inte tillgång till ditt Google-lösenord. Uppgifterna används för att skapa eller hitta rätt StuderaHP-konto, möjliggöra inloggning och skydda mot obehörig åtkomst. Rättslig grund är avtal eller åtgärder på din begäran innan avtal ingås.

Google behandlar uppgifter inom sin egen inloggning enligt [Googles integritetspolicy](https://policies.google.com/privacy).

Om du köper en plan utan att vara inloggad kan vi skapa ett konto automatiskt utifrån den e-postadress som används vid betalningen.

Vi behandlar även säkerhetsrelaterade uppgifter för att:

  • verifiera registrering,
  • hantera inloggning,
  • återställa lösenord,
  • begränsa obehörig användning,
  • upprätthålla kontosäkerhet.

8. Progress, testhistorik och användningsdata

För att tjänsten ska fungera behandlar vi uppgifter om din användning, till exempel:

  • sparad studieprogress,
  • genomförda tester och testhistorik,
  • resultat och statistik,
  • mål och inställningar,
  • streaks, aktivitet och sammanställningar,
  • information som krävs för att visa din översikt och personliga användarupplevelse.

Dessa uppgifter behandlas för att du ska kunna använda tjänstens kärnfunktioner och för att vi ska kunna leverera det du har köpt eller registrerat dig för.

9. AI-funktioner

När du aktivt använder AI-coachen skickas innehåll som behövs för att skapa svaret till OpenAI, bland annat:

  • ditt meddelande och relevant kontext från den aktuella chatten,
  • den aktuella uppgiften, svarsalternativ, ditt svar, rätt svar och tillhörande förklaring,
  • relevant information om resultat, kategori och frågetyp,
  • bilder som hör till uppgiften när det behövs.

Vi lägger inte avsiktligt till namn, e-postadress eller internt konto-ID i underlaget till OpenAI. Det du själv skriver kan däremot innehålla personuppgifter. Chattinnehåll kan sparas tillsammans med din provprogress.

När en AI-genererad veckorapport skapas kan resultat, mål och statistik per delkategori skickas till OpenAI. Namn, e-postadress och användar-ID läggs inte till. Rapporten och tillhörande statistik sparas privat i StuderaHP.

Syftet är att leverera AI-coachning och personliga studietips. AI-coachen är en kärnfunktion som du själv väljer att använda och kräver inte samtycke till analys- eller marknadsföringscookies. Innehåll kan finnas i OpenAI:s loggar för övervakning av missbruk i upp till 30 dagar, om inte längre lagring krävs enligt lag. Innehållet används inte för att träna OpenAI:s modeller om vi inte uttryckligen har valt att dela det för detta ändamål. Uppgifter kan behandlas utanför EU/EES enligt de avtal och skyddsåtgärder som gäller för tjänsten.

Vi rekommenderar att du inte skickar in känsliga personuppgifter eller annan information som inte är nödvändig för användningen av tjänsten.

10. Support och kontaktformulär

Om du kontaktar oss via formulär eller e-post behandlar vi de uppgifter du lämnar, exempelvis namn, e-postadress, ämne och meddelande, för att kunna hantera ditt ärende och återkoppla till dig.

11. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker som är nödvändiga för att webbplatsen och tjänsten ska fungera, exempelvis för:

  • inloggning och sessionshantering,
  • säkerhet och skydd mot missbruk,
  • formulär- och begärandeverifiering,
  • teknisk funktionalitet kopplad till konto och checkout.

Om vi använder icke-nödvändiga cookies, till exempel för analys eller marknadsföring, ska sådan användning beskrivas i cookieinformation och där samtycke inhämtas när lagen kräver det.

Nödvändiga cookies och liknande tekniker används bland annat för inloggning, sessionshantering, säkerhet, checkout, temporär progress och för att komma ihåg dina val. Betaltjänstleverantörer kan också använda nödvändiga tekniker när du går vidare till betalning. Mer information om enskilda tekniker och deras lagringstid finns i vår [cookiepolicy](/cookiepolicy/).

Vi behandlar även begränsade händelsedata om exempelvis sidvisningar, registrering, onboarding och betalningsstatus för drift, felsökning och förbättring av tjänsten. Rå IP-adress sparas inte tillsammans med dessa händelser.

Efter ditt samtycke till analys kan vi spara begränsad information om var en registrering påbörjades och om ett köp föregicks av en viss uppgraderingslänk eller variant. Uppgifterna används för konverteringsanalys och produktutveckling och kan visas för en behörig administratör i samband med ett köp. Vi sparar inte fullständig surfhistorik, exakt geografisk plats eller rå IP-adress för detta ändamål.

Marknadsföring och annonsmätning: Om du samtycker till marknadsföring använder vi TikTok Pixel och TikTok Events API. Beroende på händelse kan TikTok få information om interaktionen, besökta sidor, köp, enhet och nätverksanslutning, annonsidentifierare samt hashade kontakt- eller användaridentifierare. Uppgifterna används för attribution, annonsmätning, deduplicering och målgruppsmatchning.

Uppgifter överförs till TikTok endast efter ditt samtycke. Om du nekar eller återkallar samtycket stoppas framtida överföringar och relevanta lokala identifierare raderas. Uppgifter som TikTok redan har tagit emot omfattas av TikToks lagrings- och rättighetsprocesser.

Du återkallar eller ändrar samtycket med knappen Cookieinställningar när du är utloggad eller via Mitt konto under säkerhets-/cookieinställningar när du är inloggad. Återkallandet påverkar inte lagligheten av behandling som skedde innan återkallandet.

12. Externa typsnitt

Webbplatsen hämtar Google Fonts direkt från Googles servrar för att visa typsnitt. I samband med detta kan Google ta emot tekniska uppgifter såsom IP-adress, information om webbläsare och begärd resurs. Typsnitten används som en presentationsresurs och omfattas inte av samtycket till analys eller marknadsföring.

13. E-post och kommunikation

Konto-, verifierings-, lösenordsåterställnings-, kvitto-, checkoutuppföljnings-, support- och driftmejl skickas via StuderaHP:s e-postsystem och SMTP2GO. Beroende på utskick behandlas kontakt-, konto-, order- och meddelandeuppgifter. Om du påbörjar men inte slutför ett köp kan vi skicka en begränsad uppföljning som hjälper dig att återuppta samma checkout. Sådana utskick används inte som en generell marknadsföringsprenumeration.

Marknadsföringsmejl, veckotips och listutskick kräver ett separat aktivt val och är inte samma samtycke som TikTok- eller cookiesamtycket. För sådana utskick behandlas kontaktuppgifter, prenumerationsstatus samt nödvändiga leverans-, avregistrerings- och klickuppgifter. Du kan när som helst avregistrera dig via länken i utskicket.

14. Mottagare av personuppgifter

Vi kan dela personuppgifter med följande kategorier av mottagare när det är nödvändigt:

  • betaltjänstleverantörer,
  • hosting- och tekniska driftleverantörer,
  • leverantörer av e-post och kommunikation,
  • säkerhets- och spam/skyddstjänster,
  • externa inloggningsleverantörer, för närvarande Google när du själv väljer Google-inloggning,
  • leverantörer som hjälper oss att driva eller utveckla tjänsten,
  • OpenAI för AI-coach och AI-genererade studietips,
  • annonsplattformar för annonsmätning och målgruppsmatchning (t.ex. TikTok), i förekommande fall med hashade identifierare och endast efter ditt samtycke,
  • myndigheter när vi är skyldiga enligt lag.

Vi säljer inte dina personuppgifter.

15. Överföring utanför EU/EES

Vissa leverantörer, däribland Google, Stripe, TikTok, OpenAI och den konfigurerade e-postleverantören, kan behandla personuppgifter utanför EU/EES. Om sådan överföring sker använder vi den överföringsmekanism som gäller för respektive leverantör och avtal, exempelvis beslut om adekvat skyddsnivå eller standardavtalsklausuler, och kompletterande skydd när det krävs.

16. Lagringstid

Vi sparar personuppgifter så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi måste enligt lag.

Som utgångspunkt innebär detta att:

  • kontouppgifter sparas så länge ditt konto finns kvar,
  • registreringsmetod och, efter analyssamtycke, den begränsade registreringsattributionen sparas med kontot så länge kontot finns eller tills uppgiften inte längre behövs för analysändamålet,
  • progress, testhistorik, AI-konversationer som sparats med prov och privata veckorapporter normalt sparas så länge kontot finns eller tills uppgifterna raderas, om inte längre lagring krävs,
  • bokföringsunderlag sparas så länge tillämpliga bokföringsregler kräver; övriga orderuppgifter raderas eller anonymiseras när de inte längre behövs för de ändamål som anges i denna policy,
  • produkt- och konverteringsdata sparas i högst 180 dagar,
  • samtyckesval sparas i högst cirka 12 månader,
  • prenumerationsstatus och nödvändiga spärruppgifter sparas så länge det behövs för att hantera dina val och förhindra oönskade utskick; övriga utskicksuppgifter gallras när de inte längre behövs,
  • support- och feedbackuppgifter raderas när ärendet och rimlig uppföljning är avslutade och det inte finns rättsliga skäl att spara dem,
  • uppgifter hos externa leverantörer samt webb-, säkerhets- och backuploggar sparas enligt respektive ändamål, avtal och tillämpliga gallringsregler.

17. Radering av konto

Om du raderar ditt konto eller begär radering kan vi radera eller anonymisera de personuppgifter som inte längre behöver sparas.

Vissa uppgifter kan dock behöva sparas även efter kontoradering om detta krävs enligt lag, för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att uppfylla bokförings- eller säkerhetskrav.

18. Barn och personer under 18 år

Tjänsten kan användas av gymnasieelever och därmed av personer under 18 år. Konto- och studiedata behandlas på samma sätt som för andra användare och vi försöker begränsa uppgifterna till vad tjänsten behöver. AI-coachen ska inte användas för att skicka känsliga personuppgifter eller uppgifter om andra personer.

Om en person under 18 år ska köpa en plan kräver våra villkor målsmans godkännande. Cookie- och marknadsföringssamtycke ska lämnas av den person som enligt tillämpliga regler får lämna ett giltigt samtycke; om giltigt samtycke saknas ska icke-nödvändig behandling vara avstängd. Målsman kan kontakta oss för att utöva rättigheter för barnet när det är tillämpligt.

19. Dina rättigheter

Du har, enligt vad som följer av GDPR, rätt att:

  • begära information om vilka personuppgifter vi behandlar om dig,
  • begära rättelse av felaktiga uppgifter,
  • begära radering av uppgifter i vissa fall,
  • begära begränsning av behandling i vissa fall,
  • invända mot behandling som grundas på berättigat intresse,
  • begära dataportabilitet när behandlingen grundas på avtal eller samtycke och sker automatiserat,
  • återkalla samtycke när behandling grundas på samtycke.

Om du vill utöva någon av dina rättigheter kan du kontakta oss via kontaktuppgifterna i denna policy.

20. Klagomål

Om du anser att vår behandling av personuppgifter strider mot dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

21. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk och otillåten ändring.

22. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när det behövs för att spegla förändringar i tjänsten, vår personuppgiftsbehandling, tillämplig lag eller myndighetskrav.

Den senaste versionen publiceras på webbplatsen med angivet uppdateringsdatum.

Om ändringen är väsentlig och det krävs enligt lag kommer vi att informera om detta på lämpligt sätt, exempelvis via webbplatsen, e-post eller i samband med inloggning.

23. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen av personuppgifter i StuderaHP är:

  • Jan Kasper Magnelöv
  • Organisationsnummer: 030605-9130
  • adress: Lagga-Lundby 25, 741 76 Uppsala
  • e-post: [email protected]
  • webbplats: studerahp.se