Integritetspolicy

Vem som ansvarar

StudyHub, Uppsala. Kontakt: [email protected]. Vi är personuppgiftsansvariga för det som beskrivs här.

Vad vi samlar in

• Ditt konto: e-postadress och ditt namn, så att vi kan hälsa på dig. Namnet kommer från Google när du loggar in med Google, annars från Studium när du kopplar Canvas AI. Vi har inga lösenord.
• Vad du gör i kurserna: vilka avsnitt du öppnar, vad du svarar, hur lång tid du lägger, vilka mock-tentor du gör.
• Kunskapsmodellen: en uppskattning per koncept av hur väl du kan det, samt en profil över vilka feltyper som är vanligast för dig.
• Dina samtal med StudyHub Coach: frågan, svaret, och vilken plats i kursen frågan gällde.
• Canvas AI: din Canvas-token, krypterad, vilket lärosäte och vilket Canvas-konto den hör till, ditt namn i Studium, och det Canvas AI läser in ur kurserna du valt. Se villkoren för Canvas AI.
• Profilbilden: loggar du in med Google visar vi bilden från ditt Google-konto. Vi sparar adressen till bilden, som Google skickar vid inloggningen, men ingen kopia av själva bilden.
• Köp: belopp, moms, datum och Stripes referensnummer. Vi ser aldrig ditt kortnummer.

Varför, och med vilken rätt

• För att leverera tjänsten (avtal): utan din svarshistorik finns ingen plan, ingen repetitionskö och ingen prognos.
• För att förbättra innehållet (berättigat intresse): vi räknar hur många som fastnar på ett visst avsnitt. Statistiken är aggregerad och saknar koppling till enskilda personer.
• För bokföring (rättslig förpliktelse): köpuppgifter sparas i sju år enligt bokföringslagen.

Vilka andra som är inblandade

Vi säljer inga uppgifter vidare, och vi använder ingen annons- eller beteendespårning över andra webbplatser.

• Supabase (EU): databas och inloggning.
• Vercel: driver webbplatsen.
• Cloudflare: förmedlar och skyddar trafiken till webbplatsen. Ur din IP-adress räknar Cloudflare eller Vercel fram ungefär vilken ort du är på. Vi använder den bara medan sidan visas, för att färgerna ska följa solen där du är och för att Canvas AI ska föreslå lärosätet närmast dig, och vi sparar den aldrig.
• Stripe: betalningar. De hanterar kortuppgifterna; vi lagrar dem aldrig.
• Resend (EU): mejlutskick.
• OpenRouter: förmedlar StudyHub Coachs och Canvas AI:s svar till språkmodellen. Din fråga, eller svaret du ber StudyHub Coach att rätta, och det aktuella kursavsnittet skickas dit, och ditt förnamn, så att svaret kan tilltala dig. Canvas AI skickar också ditt namn i Studium, för att hitta dig i listor på kurssidorna (grupper, handledare, presentationstider). Vi skickar aldrig din e-postadress.

Betalningar och prenumeration

Betalar du hanteras kortuppgifterna av Stripe. De når aldrig våra servrar. Vi sparar vad du betalat, när, för hur mycket och vad det gäller, eftersom det krävs för bokföringen.

Har du Plus, Pro eller Max sparar vi dessutom ditt kund- och prenumerations-id hos Stripe, vilken nivå du har, vad du betalar i månaden, prenumerationens status och när innevarande period tar slut. Det är vad som behövs för att veta om du har tillgång, och för att kundportalen ska kunna öppnas för just dig. Gratisnivån kräver ingen betalning, och då sparar vi inga betaluppgifter alls.

Grundarpriset: är du grundare sparar vi din kohort, ditt grundarnummer och när du tecknade, så att priset och numret följer med dig. En plats som hålls medan du betalar släpps efter 40 minuter om betalningen inte blir av.

Samtycket och ångern: när du köper sparar vi att du bad om att få börja direkt, med texten du kryssade i och när, eftersom det avgör vad som betalas tillbaka om du ångrar dig. Ångrar du ett avtal sparar vi det du skrev i ångerfunktionen (namn, avtal och e-postadress), när ångern togs emot och vad som betalades tillbaka och drogs av. Det är underlaget för bekräftelserna och för bokföringen.

Pass köpta före 2026-09-16 gäller till sitt slutdatum, och uppgifterna om dem sparas på samma sätt som andra köp.

Avslutar du prenumerationen raderas ingenting automatiskt. Bokföringsunderlaget måste sparas i sju år enligt bokföringslagen; resten av din profil styr du själv över under Din profil.

Canvas-låset

Ett Canvas-konto kan höra till ett StudyHub-konto åt gången, och startfrågorna i Canvas AI och kopplingsbonusen ges en gång per Canvas-konto. För att det ska gälla också när ett konto raderas sparar vi en kontrollsumma av lärosätet och Canvas-kontots nummer, tillsammans med när Canvas-kontot kopplades första gången och om startfrågorna och kopplingsbonusen har getts. Kontrollsumman räknas med en hemlig nyckel och går inte att räkna tillbaka till Canvas-kontot. Den innehåller inte ditt namn, din e-post eller något annat om dig.

Kontrollsumman står kvar i tolv månader efter att du raderat ditt konto, och raderas sedan. Har varken startfrågorna eller kopplingsbonusen getts raderas den inom ett dygn. Skälet är vårt berättigade intresse av att gratisnivån inte ska kunna användas om och om igen med nya konton.

Hur länge

• Så länge du har ett konto. Det är då uppgifterna gör nytta för dig.
• Raderar du kontot försvinner allt direkt, med undantagen nedan.
• Ett konto som varit inaktivt i tre år raderas automatiskt. Vi hör av oss på mejl innan.
• Undantagen: köpuppgifter måste sparas i sju år enligt bokföringslagen. Vi anonymiserar dem i stället: kopplingen till dig bryts, beloppet och momsen står kvar. En ånger sparas i sju år med namnet och e-postadressen från ångern, eftersom den är underlaget för återbetalningen, och samtycket från kassan i sju år med köpet. Kontrollsumman för Canvas-låset står kvar i tolv månader (se ovan).

Dina rättigheter

Under Din profil kan du, utan att fråga oss:

• Se vad kunskapsmodellen tror om dig, koncept för koncept.
• Rätta den. Säger du att en bedömning är fel nollställs den och mäts om.
• Ladda ner allt vi har som JSON, i maskinläsbar form.
• Radera kontot och allt som hör till det.

Var uppgifterna finns

Databasen och mejlutskicken ligger inom EU. Vissa leverantörer (Vercel, Stripe, OpenRouter) kan behandla uppgifter utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler.

Du har också rätt att invända mot behandlingen och att klaga hos Integritetsskyddsmyndigheten.

Ändringar

Ändrar vi något som spelar roll för dig mejlar vi innan det börjar gälla. Vi ändrar inte i smyg.