Ladda upp kursen.
Klara tentan.

Integritetspolicy (GDPR) – Studentbase.se

Version 1.1 · Senast uppdaterad: 2026-08-10

Denna policy beskriver hur vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

RE Edtech AB
Org.nr 559531-3908
Stenhammarsvägen 21, 802 67 Gävle, Sverige
Kontakt (alla dataskyddsärenden): info@studentbase.se

Vi lämnar denna information i enlighet med GDPR:s transparenskrav (bl.a. artikel 12 och 13).

2. Personuppgifter vi behandlar

Vi kan behandla följande kategorier personuppgifter:

• Kontouppgifter: namn (om du anger det), e-post, användar-ID, lösenords-hash, kontoinställningar.
• Tekniska uppgifter: IP-adress, enhets-/webbläsaruppgifter, loggar, cookie-ID.
• Användningsdata: hur du använder Tjänsten (t.ex. funktioner, sessioner, fel/loggar).
• Material/UGC: innehåll du laddar upp eller skapar (anteckningar, filer, frågor, quiz).
• AI-interaktioner: text du matar in i AI-funktioner, AI-output kopplad till ditt konto, samt eventuell feedback.
• Betalningsdata (metadata): abonnemangsstatus, transaktionsreferenser. (Kortuppgifter hanteras normalt av betalningsleverantören.)

3. Ändamål och rättslig grund

Vi behandlar personuppgifter endast om vi har laglig grund enligt GDPR (artikel 6).

3.1 Skapa konto och leverera Tjänsten

Ändamål: konto, inloggning, lagring/visning av Material, inställningar.
Rättslig grund: Avtal (GDPR art. 6.1 b).

3.2 Leverera AI-funktioner du använder (för din nytta)

Ändamål: behandla input/Material för att generera AI-output på din begäran.
Rättslig grund: Avtal (GDPR art. 6.1 b).

3.3 Säkerhet och missbruksförebyggande

Ändamål: loggning, upptäcka intrång/spam, begränsa otillåten uppladdning, incidenthantering.
Rättslig grund: Berättigat intresse (GDPR art. 6.1 f).

3.4 Kundsupport och kommunikation

Ändamål: hantera supportärenden och svara på frågor, samt skicka viktiga drift-/säkerhetsmeddelanden.
Rättslig grund: Avtal (6.1 b) och/eller berättigat intresse (6.1 f).

3.5 Analys och förbättring

Ändamål: förbättra funktion, prestanda och användbarhet.
Rättslig grund: Berättigat intresse (6.1 f). Om analys sker via valfria cookies inhämtas samtycke (6.1 a).

3.6 Separat och frivilligt: generell AI-träning/utveckling

Om vi i framtiden vill använda uppladdningar/AI-interaktioner för generell AI-träning/utveckling som inte behövs för att leverera den funktion du begär, behandlas det som separat ändamål.

Rättslig grund: normalt samtycke (6.1 a) eller anonymisering. Vi informerar och erbjuder val innan detta aktiveras.

4. Profilering och automatiserade beslut

Vi kan använda analys/AI för att anpassa studiestöd (t.ex. rekommendera övningar). Vi fattar inga rättsligt bindande beslut om dig enbart genom automatiserad behandling.

5. Mottagare och kategorier av mottagare

Vi delar personuppgifter med mottagare/personuppgiftsbiträden som hjälper oss att leverera Tjänsten, såsom:

• betalningsleverantör,
• hosting/infrastruktur,
• databas/autentisering/lagring,
• domän/DNS,
• AI-tjänsteleverantörer (för AI-funktioner),
• säkerhet/övervakning/loggning (om och i den mån sådana verktyg används),
• samt myndigheter om vi är skyldiga enligt lag.

Se Bilaga A – Kategorier av mottagare och underbiträden längst ned.

6. Överföringar utanför EU/EES

Om personuppgifter överförs/åtkomst ges utanför EU/EES använder vi lämpliga skyddsåtgärder (t.ex. EU-kommissionens standardavtalsklausuler/SCC eller annan tillåten mekanism).

7. Lagringstider

Vi lagrar personuppgifter inte längre än nödvändigt för ändamålen. Vår standardpolicy:

• Konto + Material: så länge kontot är aktivt. Vid kontostängning raderas konto och Material normalt inom 30 dagar, och backuper rensas senast inom 90 dagar.
• Säkerhetsloggar: normalt 12 månader.
• Supportmejl: normalt 12 månader efter avslutat ärende.
• Bokföringsunderlag: enligt lag (typiskt 7 år).

8. Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering, begränsning, invända mot behandling baserad på berättigat intresse, dataportabilitet (i vissa fall) samt återkalla samtycke. Rättigheterna följer av GDPR.

Information om mottagare på begäran: Vid begäran om tillgång (registerutdrag) kan du i vissa fall ha rätt att få information om vilka mottagare personuppgifter har lämnats ut till, inte bara kategorier.

9. Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Kontakt

Mejla info@studentbase.se med ämne: "Dataskydd/GDPR – Studentbase".

Bilaga A – Kategorier av mottagare och underbiträden

Denna bilaga är en översikt och kan uppdateras när vi byter eller lägger till leverantörer. Namngivna leverantörer lämnas på begäran.

• Betalningsleverantör
• Hosting/drift
• Databas/autentisering/lagring
• Domän/DNS
• AI-tjänsteleverantörer (för AI-funktioner)