Integritet · Sverige · GDPR

Vad vi gör med era uppgifter.

Kort, på vanlig svenska. Vi följer GDPR och svensk konsumentlagstiftning.

Drivs i SverigeBilder sparas aldrigDu kan radera allt självFrågor? Skriv till oss

01. Principer

Fyra saker som inte är förhandlingsbara.

Bilder sparas aldrig

Systemet läser texten i bilden och kasserar sedan bilden. Inget original skrivs till disk hos oss.

Resten är låst

Chatt, uttolkad läxtext, barnets förnamn och övningssvar låses in med separat kryptering innan de sparas. Läs hur det fungerar på Så skyddar vi din familj.

Ingen kan plocka fram innehållet

Det finns ingen knapp där vi som driver Studiekompis kan öppna barnets chatt eller uppgifter. Innehållet är inlåst.

Föräldern bestämmer

Läs historiken i föräldravyn, ladda ner allt eller radera kontot. Du gör det själv, utan att kontakta oss.

02. Vägen för en läxa

Vad som händer när ditt barn fotar en uppgift.

Uppladdning

Barnet fotar läxan eller laddar upp en PDF eller textfil, max 25 MB per fil. Filen skickas krypterad och skrivs aldrig till disk på vägen. Läxor som skapas utifrån filen kan du radera när du vill.

Max 25 MB · per fil

Texten extraheras

Fotot förminskas och rensas på dold information som plats och kamerainfo och skickas sedan krypterat till AI-modellen. Den kontrollerar först att det verkligen är en läxa och avvisar selfies, ID-kort och annat som inte hör hemma innan någon text extraherats. Leverantören är inställd så att bilden inte får sparas, loggas eller användas för träning. Text ur PDF- och textfiler extraherar vi på vår egen server.

Stoppar selfies & ID-kort

Bilden kastas

Så fort texten är uttolkad kasseras originalbilden. Den fanns bara i minnet, aldrig på disk.

Bilden sparas aldrig

Chatten svarar

Texten och barnets fråga går till AI-modellen, som förklarar pedagogiskt på svenska. Varje familjekonto har ett eget kostnadstak, så att ingen kan dra på sig oväntade kostnader.

Eget tak per familj

03. Vad vi sparar

Vad som sparas och vad som aldrig sparas.

Vi sparar bara det vi behöver för att tjänsten ska fungera. Allt annat undviker vi aktivt.

Det här sparar vi

Din e-post, ditt visningsnamn och dina inloggningstider, så att du kan logga in och så att vi kan nå dig.
Barnets namn eller smeknamn, årskurs och avatar, alltså det vi behöver för att leverera rätt övningsmaterial.
Chatt, övningssvar och uttolkad läxtext, i låst form (se princip 02 ovan).
Plan, betalstatus och fakturahistorik vid betald plan, som krävs för bokföringen.
IP-adress och webbläsare vid inloggning, för att stoppa missbruk och kunna felsöka.
Det du skriver i ett supportärende, i klartext så att vi kan svara dig.

Det här sparar vi aldrig

Uppladdade bilder, PDF:er och textfiler.
Lösenord och PIN-koder i läsbar form. De kan inte återskapas, inte ens av oss.
Barnens efternamn eller personnummer. De fälten finns inte i tjänsten.
Din adress eller plats. Faktureringsadress och telefonnummer som du fyller i vid betald plan hanteras av vår betalningspartner (se tabellen nedan) och når aldrig oss.
Inbyggda spårare, analystjänster eller annonsnätverk från andra företag.

Om vår egen besöksmätning

Den enda besöksmätningen är vår egen. Den körs på vår egen utrustning i Sverige, använder inga cookies och sparar ingenting i din webbläsare. Den gäller bara de öppna sidorna, aldrig de inloggade delarna av tjänsten. Inget barn och ingen förälder mäts efter inloggning.

Vi mäter vilka sidor som besöks, från vilket land, vilken webbplats besökaren kom ifrån och vilken typ av webbläsare som används. Din IP-adress används bara i stunden för att räkna fram landet och en anonym besökssignatur som byts ut varje dygn. Själva adressen sparas aldrig. Statistiken lagras på vår egen utrustning i Sverige och lämnar aldrig oss.

04. Vem ser vad

Bara du som förälder kan läsa barnets innehåll.

Vi som driver tjänsten ser

Din e-post, din plan och din kontostatus.
Antalet barn samt varje barns årskurs och avatarval.
Säkerhetsloggen: vem som loggat in, från vilken IP-adress och när.
Det du själv skriver i ett supportärende, som vi måste kunna läsa för att svara.

Vi kan inte

Logga in som du. Den funktionen finns inte.
Läsa chatt, läxbilder eller barnens svar.
Se barnens namn. De är inlåsta.

Du som förälder kan läsa barnens samtal med AI-hjälpen direkt i föräldravyn, efter att du angett din föräldra-PIN. Kontot tillhör dig, du betalar för tjänsten och du ansvarar för vad ditt barn använder den till. Vi som driver tjänsten kan alltså inte läsa samtalen. Det kan bara du.

Ett undantag: quizfrågor du själv rapporterar

Väljer du Skicka till Studiekompis under Rapporter i föräldravyn får vårt supportteam läsa just den frågan, alternativen och din eventuella kommentar. Det är den enda situationen där vi får se AI-genererat innehåll från ditt familjekonto, och det kräver ditt aktiva val varje gång. Du kan ta tillbaka rapporten när du vill, och vi raderar innehållet automatiskt efter 90 dagar. Hur det funkar i praktiken.

05. Dina rättigheter

GDPR i praktiken, inte bara juridiken.

Du behöver inte mejla oss. Det vanligaste är knappar i familjeinställningarna.

Ladda ner min data. Familj → Inställningar → GDPR. En maskinläsbar fil med konto, barn, samtal och övningar.
Radera kontot permanent. Samma plats. Allt försvinner på en gång.
Rätta uppgifter. E-post, visningsnamn, barnens namn, årskurs och PIN ändrar du direkt i appen.

Hela genomgången av GDPR-artiklarna 15–22 (rättelse, begränsning, dataportabilitet, invändning, klagomål till IMY med mera) finns på sidan GDPR & dina rättigheter.

06. Underleverantörer

Vilka som annars rör vid datan.

Listan är medvetet kort. Varje rad är ett aktivt val.

Vem	Gör vad	Får se
AI-tjänst	AI-modellen som läser texten på bilden och svarar i chatten. Konfigurerad så att leverantören inte får logga, lagra eller träna modeller på det som skickas. Varken bilder, uppgifter eller chatt används till träning.	Bilder (förminskade och rensade på dold information), uppgiftstext, chatt
Betalningspartner	Sköter abonnemangsbetalningar vid betald plan. Kortuppgifter hanteras helt av vår betalningspartner och når aldrig oss. Du fyller i faktureringsadress och telefonnummer i kassan, så att vi kan nå dig om en betalning misslyckas; de stannar hos betalningspartnern.	E-post, faktureringsadress, telefonnummer
Botskydd	Botskydd vid kontoskapande, lösenordsåterställning och vid inloggning om något ser ovanligt ut. Gör en kort kontroll i bakgrunden för att stoppa robotar och spam. Tittar bara på om du är en riktig människa, aldrig ditt namn, din e-post, ditt lösenord eller texten du har skrivit.	IP, webbläsarinfo
Mejlleverantör	Skickar de mejl tjänsten behöver: verifiering, lösenordslänkar och bekräftelser på supportärenden.	E-post och mejlinnehåll

Vad som händer med betalningspartnern om du raderar kontot

Vi avslutar din prenumeration och begär borttagning av dina kunduppgifter hos betalningspartnern. Fakturahistorik kan betalningspartnern behöva behålla enligt svensk bokföringslag.

Tjänsten drivs i Sverige. Lägger vi till någon ny rad uppdaterar vi den här sidan först.

07. Var data lagras & hur länge

Data lagras i Sverige. Så lite och så kort som möjligt.

Servrar och databas drivs i Sverige, hos en svensk värdleverantör. Tjänsten lyder under svensk lag och trafiken hanteras inom EU/EES.
All trafik mellan din webbläsare och tjänsten är krypterad hela vägen. Ingen utomstående mellanlagrar eller läser den.
AI-leverantören behandlar frågan i ett datacenter inom EU och är inställd så att data varken loggas eller används för träning.
Det enda undantaget är vårt botskydd: när du skapar konto eller återställer lösenordet, hämtar din webbläsare en kort kontroll från det. Det ser aldrig vad du skriver hos oss (mer på vår sida om cookies).
Raderar du kontot försvinner all familjedata och allt innehåll omedelbart ur produktionsdatabasen.

Hur länge vi sparar

Vad	Hur länge	Varför
Uppladdade bilder och filer	Sparas aldrig	Behövs inte efter att texten lästs ur
Vanliga inloggningar	90 dagar	Störst mängd händelser, minst nytta att spara längre.
Säkerhetshändelser	2 år	Kontolås, lösenordsbyten, begäran om att få ut sina uppgifter och blockerad aktivitet. Har du raderat kontot behåller vi händelsen utan koppling till dig som person: vi behöver veta att det hände, inte vem det var
Ditt skolarbete och samtalen med Studiekompis	Så länge kontot finns	Det är ditt innehåll. Raderar du kontot försvinner allt utom bokföringen nedan
Bokföring och kvitton	7 år	Svensk bokföringslag, även efter att du raderat kontot. Gäller allt som hör till betalningar och fakturor

Varför vi får behandla uppgifterna

Syfte	Rättslig grund
Leverera tjänsten: konto, barnprofiler, läxhjälp, chatt och övningar	Avtalet med dig som förälder. Du skapar och ansvarar för kontot, och barnen använder tjänsten under ditt konto och din tillsyn
Bokföring och kvitton	Rättslig skyldighet enligt svensk bokföringslag. Därför sparas de uppgifterna i 7 år även om du raderar kontot
Säkerhet: inloggningsloggar och spärr mot missbruk	Vårt berättigade intresse av att skydda alla användare. Du kan invända, läs mer på GDPR & dina rättigheter
Besöksstatistik på de öppna sidorna	Vårt berättigade intresse av att förstå hur sidorna används och kunna förbättra dem. Mätningen är anonym och gäller aldrig inloggade användare. Du kan invända, läs mer på GDPR & dina rättigheter

Om uppgifter skyddas när de lämnar EU/EES

Vår AI-leverantör behandlar uppgifterna inom EU men är ett företag med huvudkontor utanför EU/EES och omfattas därför av samma krav på skyddsnivå. Detsamma gäller vår betalningspartner. Överföringar sker bara med skyddsregler som EU har godkänt: antingen för att EU bedömt att skyddet i mottagarlandet är likvärdigt, eller med EU:s standardiserade dataskyddsavtal.

Har du frågor om hur dina uppgifter skyddas är du välkommen att höra av dig via kontaktformuläret.

Om säkerhetskopior

Vi tar regelbundna säkerhetskopior av databasen och förvarar dem skyddade och åtskilda från den löpande driften. Säkerhetskopior som innehåller bokföringsunderlag behålls i upp till 7 år enligt svensk lag. Övriga kopior gallras löpande och skrivs då över för gott.

Inga automatiska beslut. Vi fattar inga automatiska beslut som har rättslig verkan för dig eller ditt barn, eller som på liknande sätt påverkar er i betydande grad. AI-hjälpens svar är pedagogiska förslag, inte beslut.

08. Uppsägning, ändringar & kontakt

Du kan avsluta när du vill.

Avsluta när du vill. Familjeplanen är en prenumeration utan bindningstid. Fullständiga regler kring uppsägning, ångerrätt och återbetalning står i våra användarvillkor.
Ändringar i policyn. Större ändringar meddelas via e-post till alla aktiva kontoinnehavare minst 30 dagar innan de börjar gälla.

Frågor om just din data?

Personuppgiftsansvarig, alltså den som juridiskt ansvarar för hur dina och ditt barns uppgifter behandlas, är Studiekompis. Hör av dig via kontaktformuläret.

Personuppgiftsansvarig: Studiekompis
Kontakta oss: Öppna kontaktformuläret
Tjänsten drivs i: Sverige
Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY)