Integritetspolicy
1. Personuppgiftsansvarig
Studieplaneraren är en webbtjänst för att planera och följa upp högskolestudier. Tjänsten drivs av den ansvarige för webbplatsen. Kontakta oss på [e-postadress] för frågor om personuppgifter.
2. Vilka uppgifter samlar vi in?
Vi lagrar följande personuppgifter när du använder tjänsten:
- E-postadress – används som inloggningsuppgift och för att identifiera ditt konto.
- Lösenord – lagras som en krypterad hash (aldrig i klartext).
- Studiedata – kurser, kursmoment, status, prioriteringar och anteckningar som du själv lägger in.
- Kalenderhändelser – titel, beskrivning, datum och färgval.
- Inställningar – notis-preferenser och studieplansinställningar.
- Samtyckesinformation – tidpunkt då du godkände denna integritetspolicy.
3. Ändamål och rättslig grund
Vi behandlar dina uppgifter för att tillhandahålla tjänsten och baserar behandlingen på:
- Avtal (art. 6.1b GDPR) – uppgifterna är nödvändiga för att leverera den tjänst du registrerar dig för.
- Samtycke (art. 6.1a GDPR) – du lämnar aktivt samtycke när du skapar ditt konto.
4. Delning av data
Vi delar aldrig dina personuppgifter med tredje part för marknadsföring. Data kan delas med:
- Hosting-leverantör – servern där tjänsten driftas lagrar data i enlighet med deras avtal.
Ingen data överförs utanför EU/EES utan lämpliga skyddsåtgärder.
5. Lagring och radering
Dina uppgifter lagras så länge du har ett aktivt konto. När du raderar ditt konto tas alla uppgifter bort permanent från databasen inom 24 timmar. Det finns inga säkerhetskopior som behålls därefter.
6. Dina rättigheter enligt GDPR
Du har följande rättigheter:
- Rätt till tillgång (art. 15) – du kan när som helst begära en kopia på dina uppgifter.
- Rätt till dataportabilitet (art. 20) – du kan exportera all din data som JSON via inställningarna.
- Rätt till radering (art. 17) – du kan radera ditt konto och all tillhörande data via inställningarna.
- Rätt till rättelse (art. 16) – du kan uppdatera din information när som helst i appen.
- Rätt att återkalla samtycke – du kan när som helst radera ditt konto, vilket återkallar samtycket.
- Rätt att klaga – du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies och sessioner
Vi använder en enda sessions-cookie (PHPSESSID) för att hålla dig inloggad. Den är tekniskt nödvändig och innehåller ingen personlig information. Vi använder inga spårningscookies, tredjepartscookies eller analysverktyg.
8. Säkerhet
Vi skyddar dina uppgifter med:
- Krypterad lösenordslagring (bcrypt)
- Sessionsbaserad autentisering med server-side validering
- Databasanvändare har begränsade rättigheter
- All data är avgränsad per användare – du kan bara se din egen data
9. Ändringar i policyn
Om vi gör väsentliga ändringar i denna policy meddelas du via e-post eller nästa gång du loggar in.
10. Kontakt
Har du frågor om dina personuppgifter eller denna policy? Kontakta oss på kontakt@studieplaneraren.se.