Integritetspolicy (GDPR)

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Ahlander Consulting AB, organisationsnummer 559296-4174. Vid frågor om personuppgifter eller denna policy, kontakta oss på hej@hp-mentorn.se.

Vilka uppgifter vi samlar in och varför

Vi samlar in uppgifter som behövs för att tillhandahålla, förbättra och administrera tjänsten:

• Konto- och kontaktuppgifter — t.ex. e-postadress och användar-id, för inloggning, kontosäkerhet och kundkommunikation.
• Studiedata — t.ex. framsteg, svarsresultat, streak och liknande träningsinformation, för att ge adaptiv träning och visa din utveckling.
• Betalningsinformation via Stripe — köp av Pluggpass hanteras av Stripe. Vi lagrar inte fullständiga kortuppgifter; Stripe behandlar betalningen enligt sina villkor. Vi kan spara uppgifter om köpstatus och tillgångsperiod kopplat till ditt konto.

Hur vi skyddar och delar din data

Vi använder etablerade underleverantörer för att driva tjänsten på ett säkert sätt:

• Supabase — databas, autentisering och lagring av kontoprofil och studiedata.
• Stripe — betalningsbehandling för Pluggpass.
• Vercel — hosting och drift av webbapplikationen.

Vi säljer inte dina personuppgifter. Uppgifter delas med ovanstående leverantörer endast i den utsträckning som krävs för att leverera tjänsten. Åtkomst till data begränsas genom tekniska och organisatoriska åtgärder, inklusive behörighetsstyrning.

Hur länge vi sparar dina uppgifter

Konto- och studiedata sparas så länge ditt konto är aktivt. Om du begär radering, eller om kontot avslutas, tar vi bort eller anonymiserar personuppgifter som inte längre behövs. Uppgifter som krävs för bokföring (t.ex. köpunderlag) sparas i upp till 7 år enligt bokföringslagen.

Dina rättigheter

Du har enligt GDPR bland annat rätt till:

• Utdrag — att få information om vilka personuppgifter vi behandlar om dig.
• Rättelse — att få felaktiga uppgifter korrigerade.
• Radering — att i vissa fall få uppgifter raderade, med undantag för lagstadgad lagringsskyldighet (t.ex. bokföring).

Kontakta oss på hej@hp-mentorn.se för att utöva dina rättigheter. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot GDPR.