1. Introduktion

Provly ("vi", "oss", "vår") värnar om din integritet. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, hur vi använder dem och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

2. Vilka uppgifter vi samlar in

Vi samlar in följande uppgifter när du använder Provly:

•Kontouppgifter: E-postadress, för- och efternamn (via din inloggning)
•Övningsdata: Dina svar på frågor, vilka delområden du övar på, tid per fråga och din kunskapsnivå (mastery)
•Studiemål: Ditt målresultat, tidigare provresultat och studieplan
•Användningsdata: Vad du gör i appen, som att du svarar på en fråga, startar en övning, öppnar en ledtråd eller skickar ett meddelande till AI-assistenten (hur långt det är, inte vad du skrev). Vår server skickar det till PostHog, se avsnitt 4 och 5.
•AI-chatthistorik: Meddelanden du skickar till vår AI-assistent
•Betalningsuppgifter: Prenumerationsstatus och köphistorik (själva betalningen hanteras av Stripe — vi lagrar inte dina kortuppgifter)

Väntelista utan konto: Lämnar du din e-postadress för att få veta när vi öppnar träning för ett nytt prov, till exempel medborgarskapsprovet, sparar vi adressen, vilket prov det gäller, vilken sida du var på och när. Vi använder adressen bara till ett mejl när träningen öppnar. Vi tar bort den när mejlet är skickat, och senast 12 månader efter att du anmälde dig om mejlet inte har skickats då. Vi gör det med ditt samtycke (art. 6.1 a). Vill du att vi tar bort adressen tidigare, mejla admin@provly.se.

3. Hur vi använder dina uppgifter

•Anpassa din övning baserat på dina styrkor och svagheter
•Visa dina framsteg och kunskapskarta (Mastery Map)
•Skicka e-post som studieplanspåminnelser och veckosammanfattningar (du kan avregistrera dig när som helst)
•Hantera ditt konto och betalning
•Förbättra tjänsten genom att förstå hur funktioner används

4. Tredjepartstjänster

Vi använder följande tredjepartstjänster för att driva Provly:

•Clerk — Autentisering och kontoskapande
•Stripe (via RevenueCat) — Betalningshantering
•Cloudflare — Hosting och innehållsleverans
•Neon — Databaslagring (PostgreSQL)
•Resend — E-postutskick
•Sentry — Felrapportering och tekniska loggar. Får en automatisk rapport när något kraschar, med det tekniska felet, vilken sida du var på och vilken webbläsare du använder. Loggarna från våra servrar skickas dit också och kan innehålla ditt konto-id. Vi skickar aldrig ditt namn eller din e-post. Sentry sätter inga cookies och sparar ingenting i din webbläsare.
•Vercel AI Gateway — AI-assistenten. Dina meddelanden, och den övningsdata assistenten behöver för att svara, skickas dit för att ta fram svaren.
•PostHog — Användningsstatistik (servrar i Frankfurt). I din webbläsare startas det bara om du har godkänt alla cookies, och mäter då sidvisningar och klick och spelar in hur sidan ser ut medan du använder den (inspelningarna sparas i 30 dagar). Godkänn alla laddar också Google Ads, se nedan. Från vår server får det, när du är inloggad, händelser om hur du övar: svar, övningar, provpass, ledtrådar, meddelanden till AI-assistenten och feedback, aldrig det du skrev. Att du har skapat ett konto, och att ett pass köps, sägs upp, återbetalas eller går ut, meddelas också. Allt knyts till ditt konto-id, aldrig till ditt namn, din e-post eller din IP-adress, och raderas efter ett år.
•Google Ads — Mäter om en annons ledde till ett köp. Laddas bara om du har godkänt alla cookies.

Dessa tjänster har egna integritetspolicyer och hanterar uppgifter i enlighet med sina respektive avtal.

5. Rättslig grund

GDPR kräver att vi har en giltig anledning till varje sak vi gör med dina uppgifter. Här är våra:

•Konto, övningsdata, AI-chatt och betalning — för att kunna leverera det du har skapat ett konto för (avtal, art. 6.1 b).
•Statistik i webbläsaren (PostHog) och annonsmätning (Google Ads) — bara med ditt samtycke (art. 6.1 a). Du kan ta tillbaka det när du vill under Cookieinställningar, och då slutar vi mäta.
•Användningsdata från vår server (PostHog) — berättigat intresse (art. 6.1 f). Vi behöver förstå hur eleverna lär sig och var det tar stopp för att kunna göra Provly bättre. Det gäller oavsett vad du har svarat om cookies, och du stänger av det med Använd min aktivitet under Profil.
•Felrapportering (Sentry) och säkerhet — berättigat intresse (art. 6.1 f). Vi behöver se när något går sönder för att kunna laga det, och det gäller oavsett vad du har svarat om cookies. Läs mer på cookiesidan.
•Studiepåminnelser via e-post — berättigat intresse (art. 6.1 f). Du kan avregistrera dig i varje utskick.

När vi lutar oss mot berättigat intresse har du enligt art. 21 rätt att invända mot behandlingen. Skriv till admin@provly.se och beskriv vad du invänder mot, så prövar vi det och svarar inom 30 dagar. Invänder du mot e-postutskick slutar vi alltid direkt, och mot användningsdatan räcker det att stänga av Använd min aktivitet under Profil: då slutar vi skicka den direkt.

6. Lagring och säkerhet

Dina uppgifter lagras i säkra databaser hos vår databasleverantör (Neon) och skyddas med kryptering. Vi behåller dina uppgifter så länge ditt konto är aktivt. Om du raderar ditt konto tar vi bort dina personuppgifter inom 30 dagar.

7. Dina rättigheter enligt GDPR

Som EU-medborgare har du rätt att:

•Få tillgång till de uppgifter vi har om dig
•Rätta felaktiga uppgifter
•Radera dina uppgifter ("rätten att bli glömd")
•Exportera dina uppgifter i ett maskinläsbart format
•Invända mot behandling som vi gör med stöd av berättigat intresse (art. 21) — se avsnitt 5, där det står vilka de är

Kontakta oss på admin@provly.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Barn

Provly riktar sig till personer som är 16 år eller äldre. Vi samlar inte medvetet in uppgifter från barn under 16 år.

9. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller ett meddelande i appen. Den senaste versionen finns alltid på denna sida.

10. Kontakt

Har du frågor om din integritet? Kontakta oss på admin@provly.se.

Integritetspolicy