Integritetspolicy

Gäller från den 25 oktober 2026.

Arbetsutkast, ska granskas av en jurist före publicering.

Denna policy förklarar vilka personuppgifter Scalinata Software inc., ett bolag i Québec, Kanada (”vi”, ”oss”), samlar in när du använder Get Phrasal, varför, med vilka uppgifterna delas, hur länge de sparas och hur du utövar dina rättigheter. Den kompletterar våra användarvillkor. Vi skriver den för att följa Québecs lag om skydd av personuppgifter inom den privata sektorn (lag 25) och, för personer som bor i Europeiska unionen, GDPR. Denna svenska text är en översättning som tillhandahålls endast för att underlätta förståelsen; den version som gäller är den franska.

1. Vad vi inte gör

• Vi säljer inte dina uppgifter och vi hyr inte ut dem.
• Det finns ingen reklam, ingen reklamspårare och inget tredjepartsverktyg för publikanalys i Get Phrasal. Det enda undantaget: på betalningssidan, skriptet från vår återförsäljare Paddle.com (se avsnittet om kakor).
• Vi skickar inga reklammejl och inga nyhetsbrev: se avsnitt 3.
• Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling. Valet av vad som visas för dig och bedömningen av dina svar är pedagogiska verktyg: de avgör ingenting om dig utanför tjänsten och har ingen rättslig verkan.

2. De uppgifter vi samlar in

Vad du ger oss

• Din e-postadress. Om du loggar in med Google sparas inte det namn som den tjänsten skickar till oss.
• Ditt lösenord: det sparas aldrig i klartext, endast som ett starkt fingeravtryck (hash): vi kan inte läsa ditt lösenord i efterhand, bara kontrollera det du skriver.
• Dina svar på frågorna (det val du gör bland alternativen), deras resultat (rätt eller fel), din historik och din inlärningsstatistik, samt listan över de betydelser du lagt åt sidan eftersom du redan kan dem.
• Den kostnadsfria åtkomstkod du anger, i förekommande fall.

Vad tjänsten genererar

• Datumen för din kostnadsfria provperiod och för din plan, samt status för din åtkomst.
• Användningen av en kostnadsfri åtkomstkod: vilken kod, när, och det nya slutdatumet för din åtkomst.
• Den version av villkoren och av denna policy som du godkände, datumet för godkännandet och, beroende på hur du registrerade dig, ett fingeravtryck av din IP-adress.
• Dina framsteg: de betydelser som setts, antalet korrekta svar och dina aktiva dagar. Det finns ingen spridd repetition: tjänsten beräknar ingen ”behärskningsnivå” och inget datum för nästa repetition.

Vad din webbläsare skickar

• Uppgifter som din webbläsare skickar automatiskt: dess typ (till exempel Chrome på Windows) och din IP-adress, som vi endast sparar som ett fingeravtryck (ett värde som beräknas från adressen med en hemlig nyckel), aldrig i klartext. Detta fingeravtryck är fortfarande en personuppgift.
• Tekniska användningshändelser och de fel som uppstått.
• De tekniska loggarna hos vår värdleverantör och vår officiella återförsäljare, Paddle.com, kan innehålla IP-adressen.

Vad som kommer från en tredje part

• Om du loggar in med Google: en identifierare som är specifik för den tjänsten och din e-postadress, så som den tjänsten skickar dem till oss. Vi sparar inte det namn den skickar.
• Om du betalar för en plan: beloppet, skatterna, datumet, statusen och ordernumret som vår officiella återförsäljare, Paddle.com (Merchant of Record), skickar till oss; vi kopplar till detta e-postadressen till ditt konto, som finns kvar på den betalningen även om du senare raderar ditt konto (se avsnitt 6). Vi tar aldrig emot eller sparar ditt kortnummer eller dina betalningsuppgifter (kort, PayPal eller annan metod som Paddle erbjuder).

Om ditt konto tillhandahålls av en organisation

En skola, ett företag eller ett organ kan köpa åtkomst till Get Phrasal för sina medlemmar (”organisationsmedlemmarna”). Den är då ansvarig för insamlingen av uppgifter om de personer den anmäler och för det tillstånd som krävs för detta; vi agerar å dess vägnar för att tillhandahålla tjänsten.

• För ett konto med e-postadress: organisationens e-postadress (aldrig en privat adress), ett lösenord (som en stark hash) och namnet på den organisation som kontot tillhör.
• För ett konto utan e-postadress (till exempel en ung elev): ett smeknamn eller ett nummer som organisationen har valt, ett inloggningsnamn och ett lösenord (som en stark hash). Ingenting annat: inget efternamn, inget födelsedatum, ingen e-postadress eller kontaktuppgifter till en förälder.
• För själva organisationen: dess namn, dess e-postdomäner, antalet platser, slutdatumet för åtkomsten och den förklaring den har godkänt (datum och organisationsadministratörens konto).

Organisationens administratör ser, i förekommande fall, dina framsteg (antalet betydelser som setts, antalet korrekta svar och den senaste aktiviteten), aldrig detaljerna i dina svar.

3. Varför vi använder dem

• För att tillhandahålla tjänsten till dig: skapa och säkra ditt konto, driva tjänsten (quiz, bedömning, historik, statistik och betalning), hantera din provperiod och din plan, skriva till dig om ditt konto (e-postverifiering, återställning av lösenord).
• För att svara på dina meddelanden.
• För att skydda tjänsten: begränsa missbrukande försök, upptäcka bedrägerier, felsöka tekniska fel, säkerställa den enda provperioden per person och att varje kostnadsfri åtkomstkod används endast en gång per konto.
• För att följa lagen: våra rättsliga skyldigheter (bokförings- och skatteskyldigheter, att spara betalningar och adressen till den som betalat för att kunna besvara en begäran eller en tvist, bevis på godkännande av villkoren).

E-postmeddelanden. Vi använder din e-postadress endast för att skicka servicemeddelanden: bekräftelse av din adress, skapande, återställning eller ändring av lösenordet, meddelanden om din åtkomst eller din plan, meddelanden om avstängning eller återaktivering av kontot, meddelanden om en begäran om radering av kontot och om raderingen, säkerhets- eller incidentmeddelanden samt meddelanden om ändringar av våra villkor eller av denna policy. De är nödvändiga för tjänsten och du kan inte avbeställa dem så länge du har ett konto. De skickas via vår leverantör av e-postutskick, Resend.

Om någon skriver in din adress för att registrera sig utan ditt samtycke får du ett bekräftelsemejl av misstag. Du kan då be oss att sluta skriva till dig: vi sätter upp din adress på en sändningsspärrlista (se avsnitt 6), och inget konto kan därefter öppnas med den.

Vi skickar ingen reklam och inga nyhetsbrev och vi lämnar inte din adress till tredje parter så att de gör det. Om detta skulle ändras skulle vi fråga dig först, med en separat kryssruta och ett enkelt sätt att avbeställa.

Kostnadsfria åtkomstkoder. En kod som anges vid registreringen sparas på ditt konto tills din e-postadress har bekräftats, därefter tillämpas den och raderas från den platsen. Vi sparar sedan användningen av koden (vilken kod, när, nytt slutdatum för åtkomsten) för att säkerställa gränsen på en kod per konto. En kod ger endast åtkomsttid: den har ingen koppling till din betalningsmetod.

Organisationskonton. Om ditt konto tillhandahålls av en organisation ser organisationens administratör dina framsteg (se avsnitt 2). Administratören ser varken ditt lösenord eller detaljerna i dina svar. Ett meddelande (”Din organisation kan se dina framsteg.”) visas i tjänsten. För organisationskonton med e-postadress skickar vi också, som servicemeddelanden: adressbekräftelsen när kontot skapas, den inbjudan som organisationen skickar och, endast till organisationsadministratörer, en varning 30 dagar och därefter 7 dagar innan organisationens åtkomst upphör. Ett konto utan e-postadress får inget e-postmeddelande, ingen avisering, ingen reklam: vid ett förlorat lösenord genererar organisationens administratör ett nytt tillfälligt som du måste byta ut vid din nästa inloggning.

Samtycke. Vi ber dig inte om något separat samtycke: dina uppgifter används för att tillhandahålla tjänsten. Om en behandling någon gång skulle kräva det skulle vi be om en separat kryssruta, och du skulle kunna återkalla det. Vid registreringen används kryssrutan endast för att godkänna användarvillkoren och denna policy.

Vi använder dina uppgifter för inget annat ändamål utan att informera dig. För personer bosatta i Europeiska unionen är våra rättsliga grunder fullgörandet av avtalet (tillhandahållandet av tjänsten), vårt berättigade intresse (säkerhet, förebyggande av missbruk), våra rättsliga skyldigheter och, i förekommande fall, ditt samtycke.

4. Kakor

Get Phrasal använder endast kakor som är absolut nödvändiga för den tjänst du ber om:

• en sessionskaka: den håller dig inloggad (högst 30 dagar, 7 dagar utan aktivitet);
• två säkerhetskakor mot förfalskade förfrågningar: de försvinner när webbläsaren stängs;
• en språkinställning, som kommer ihåg vilket av gränssnittets åtta språk (tyska, engelska, spanska, franska, italienska, nederländska, portugisiska eller svenska) du använder;
• endast om du loggar in med Google, en tillfällig kaka som skyddar utbytet med Google.

De används inte för reklam, spårning eller publikmätning, och Get Phrasal läser inte in något innehåll från någon annan webbplats, med ett enda undantag: betalningssidan, som läser in skriptet från vår återförsäljare Paddle.com (Paddle.js) och visar dess betalningsfönster. Paddle kan där använda sina egna kakor och tekniker, nödvändiga för betalning och bedrägeriförebyggande, enligt sin egen integritetspolicy. Webbläsaren kan även lagra webbplatsens statiska filer (bilder, stilmallar) i minnet för att göra den snabbare; detta minne innehåller inga personuppgifter. Eftersom dessa kakor är nödvändiga för den tjänst du ber om kräver de inget samtycke; om du blockerar dem kan du inte logga in.

5. Med vilka vi delar dem

Endast med leverantörer som hjälper oss att driva Get Phrasal, och endast för det de behöver göra:

• en värdleverantör (servrar och databas), vars datacenter kan ligga i Kanada eller utomlands;
• en lagringsleverantör, skild från värdleverantören, som sparar våra säkerhetskopior och vars servrar också kan ligga i Kanada eller utomlands;
• en leverantör av e-postutskick, Resend, belägen utanför Kanada, som vi anförtror leveransen av våra servicemeddelanden: den tar emot mottagarens adress och meddelandets innehåll och får inte använda dem för egen räkning;
• Vår officiella återförsäljare, Paddle.com (Merchant of Record): den är säljare av din plan; den tar emot betalningen, uppbär och redovisar skatterna och tar emot de betalningsuppgifter du lämnar till den, samt e-postadressen till ditt konto, som vi skickar till den för att förifylla betalningssidan och skicka ditt kvitto. Den behandlar dem enligt sin egen integritetspolicy, som den ansvarar för;
• Google, om du väljer det inloggningssättet.

Vi kan också lämna ut uppgifter om lagen eller ett domstolsbeslut kräver det, eller för att skydda våra rättigheter mot bedrägeri. Om verksamheten skulle säljas eller slås samman följer uppgifterna med, under samma åtaganden.

Om ditt konto tillhandahålls av en organisation ser organisationens administratörer dina framsteg (se avsnitt 2) och hanterar ditt konto (skapande, borttagning, tillfälligt lösenord för ett konto utan e-postadress). Vi ger dem åtkomst till inga andra uppgifter om dig, och ingen organisation ser en annans konton.

Endast behörig personal hos Scalinata Software inc. har åtkomst till administrationskonsolen och uppgifterna, som skyddas av två separata lösenord.

Var uppgifterna behandlas

Dina uppgifter, liksom deras säkerhetskopior, hostas hos våra leverantörer, som kan ligga i Kanada eller utomlands: de kan därför behandlas utanför Québec och Kanada. Vissa av våra leverantörer (Paddle.com, den officiella återförsäljare som hanterar betalningen, Googles inloggningstjänst om du väljer den) och vår leverantör av e-postutskick, Resend, belägen utanför Kanada, kan behandla en del av dessa uppgifter utanför Québec och Kanada. Vi anförtror dem uppgifterna endast med avtalsmässiga skyddsåtaganden som motsvarar dem som den tillämpliga lagen kräver.

6. Hur länge vi sparar dem

Efter en återbetalning

När en återbetalning beviljas sparar vi följande uppgifter, även om du avslutar ditt konto:

• din e-postadress;
• ditt kundnummer hos vår officiella återförsäljare, Paddle.com;
• datumet för återbetalningen.

Dessa uppgifter används endast för att förhindra missbruk av återbetalningar: om du vill köpa igen efter en återbetalning ber vi dig kontakta oss. De säljs eller delas aldrig, utom med Paddle.com, vår officiella återförsäljare, för betalningshanteringen. De sparas i 6 år och raderas därefter.

Vid en återbetalning kopierar vi också in i betalningsunderlaget en sammanfattning av din användning (antal svar, antal olika betydelser och antal slutförda quiz, datum för första och sista aktivitet), utan innehållet i dina svar. Den används för att besvara en missbrukande återbetalningsbegäran eller en tvist, och den sparas tillsammans med betalningsunderlaget i 6 år.

7. Dina rättigheter

Du kan begära:

• åtkomst till de uppgifter vi har om dig, och en kopia, även i ett strukturerat, allmänt använt format (portabilitet: att kunna ta med dig dina data någon annanstans);
• rättelse av felaktiga uppgifter;
• radering av dina uppgifter och ditt konto;
• att återkalla ett samtycke som lämnats, i förekommande fall, att begränsa en behandling eller att invända mot den, när lagen föreskriver det.

Från ”Mina uppgifter” (kontomenyn) kan du radera ditt konto själv: det raderas då omedelbart och permanent. Du kan också radera din historik samtidigt som du behåller ditt konto, och stänga alla dina sessioner (”Logga ut överallt”). När din provperiod eller din plan upphör förblir ditt konto öppet men begränsat: hjälpen, valet av plan, ”Mina uppgifter” (utan ändring av lösenordet) och utloggning förblir tillgängliga, men inte studier, åsidosatta betydelser eller statistik.

Om ditt konto tillhandahålls av en organisation förvaltas det av den organisationen: du kan kontakta organisationens administratör, och det finns ingen självbetjäningsradering för detta konto.

Kontots e-postadress kan inte ändras: vill du använda en annan skapar du ett nytt konto.

För alla begäranden om dina uppgifter, skriv till oss med ämnet ”Integritet”. Vi kan be dig bekräfta din identitet, och vi svarar inom 30 dagar. Om du inte är nöjd kan du lämna in ett klagomål till dataskyddsmyndigheten i din region eller ditt land.

8. Säkerhet

Vi skyddar dina uppgifter med åtgärder som är anpassade till deras känslighet: krypterad anslutning (HTTPS), lösenord som sparas som en stark hash och som är minst 15 tecken långa, sessionstoken som sparas som ett fingeravtryck, skydd mot förfalskade förfrågningar (anti-CSRF), åtkomst till data begränsad till det som är absolut nödvändigt. Eftersom inget system är ofelbart för vi ett register över integritetsincidenter och, om en incident innebär en risk för allvarlig skada, meddelar vi dig och den behöriga myndigheten.

9. Barn och minderåriga

Get Phrasal har ingen lägsta ålder, men varje minderårig (under 18 år, eller under myndighetsåldern i sitt land) använder den endast med tillstånd från en förälder eller vårdnadshavare (se användarvillkoren). Detta tillstånd omfattar även behandlingen av deras personuppgifter, inklusive för barn under 14 år, för vilka Québecs lag (lag 25) kräver samtycke från den som har föräldraansvar eller från vårdnadshavaren, och på andra håll enligt lokal lag. Föräldern eller vårdnadshavaren kan utöva alla de rättigheter som beskrivs i avsnitt 7 på barnets vägnar. Vi samlar frivilligt inte in något annat än vad som är nödvändigt för tjänsten, och vi raderar ett barns konto på begäran av en förälder eller vårdnadshavare.

När en organisation (till exempel en skola) anmäler minderåriga elever (under 18 år, eller under myndighetsåldern i sitt land) är det organisationen som förklarar att den innehar det tillstånd från föräldern eller vårdnadshavaren som lagen kräver (i Québec, lag 25) och som ansvarar för det: Scalinata Software inc. inhämtar inget samtycke i dess ställe (se avsnitt 2). Unga elevers konton kan sakna e-postadress och bära endast ett smeknamn eller ett nummer som organisationen har valt (som vi ber att inte ange ett förnamn eller ett efternamn); inga e-postmeddelanden, inga aviseringar och ingen reklam skickas någonsin till dem. Föräldern eller vårdnadshavaren kontaktar organisationen, eller oss via kontaktformuläret på webbplatsen scalinatasoftware.com, för att utöva sina rättigheter.

10. Ändringar av denna policy

Vi kan ändra den. Vid en viktig ändring meddelar vi dig minst 30 dagar i förväg via e-post eller via ett meddelande i tjänsten. Datumet överst på sidan anger gällande version.

11. Kontakta oss

Scalinata Software inc., via kontaktformuläret på webbplatsen scalinatasoftware.com (ämne ”Integritet”). Detta formulär är gemensamt: det drivs av Scalinata Software inc.:s webbplats (scalinatasoftware.com), inte av Get Phrasal, som inte sparar några kontaktmeddelanden.

Den person som ansvarar för skyddet av personuppgifter hos Scalinata Software inc. är bolagets chef. Du kan nå dem via samma kontaktformulär, med ämnet ”Integritet”: de tar emot och hanterar dina begäranden om åtkomst, rättelse och radering och dina frågor om denna policy.

Version v1