Integritetspolicy

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen är Expi AB (org.nr 559415-3917), som tillhandahåller NKSE Coach. Frågor om personuppgifter kan skickas till info@nkse-coach.se.

Data som tjänsten behandlar

• konto-ID, e-postadress och frivilligt visningsnamn;
• frivilliga studiepreferenser, till exempel termin, mål, språk och examinationsdatum;
• övningssvar, resultat, mastery, studieplaner, flashcard-progress och egna anteckningar;
• supportmeddelanden och innehållsrapporter som användaren själv skickar;
• köp-, prenumerations- och entitlementstatus, men inte fullständiga kortuppgifter;
• tekniska säkerhetssignaler. IP-adress eller konto-ID pseudonymiseras med HMAC i serverns missbruksskydd och råvärdet sparas inte i den tabellen;
• text som användaren uttryckligen skickar till en AI-funktion;
• ljud som användaren själv spelar in i samtalsträningen. Ljudet skickas för transkribering men lagras aldrig i vila hos oss — det som sparas på kontot är transkriptet med talarmarkeringar, analysen, statistiken och inspelningens längd.

Mata inte in verkliga patientuppgifter, personnummer eller andra identifierande uppgifter. Tjänsten använder lokala kontroller för vanliga direktidentifierare i känsliga fritextflöden, men kontrollen ersätter inte ditt ansvar att utelämna personuppgifter.

Ändamål och rättslig grund

Konto-, studie- och köpdata behövs för att tillhandahålla tjänsten och användarens åtkomst (fullgörande av avtal). Säkerhetsloggning och missbruksskydd används för att skydda tjänsten (berättigat intresse). Besöksstatistik via Google Analytics samlas bara in efter ditt uttryckliga samtycke i cookiebannern och kan när som helst återkallas. Cookiefri, aggregerad besöksstatistik via Vercel Web Analytics (se avsnittet om analytics) behandlas med stöd av berättigat intresse — den lagrar ingenting på din enhet och kan inte identifiera dig. Värvningsprogrammets attribution (se avsnittet om cookies och lokal lagring) används enbart för att kunna tillgodoräkna en värvning enligt programmets villkor.

Mottagare och underbiträden

Följande leverantörer behandlar personuppgifter för vår räkning:

• Supabase — databas och autentisering. Databasen driftas i EU (Irland).
• Vercel — drift av webbtjänsten; serverfunktionerna körs med Stockholm som primär region. Vercel tillhandahåller också webbplatsens cookiefria besöksstatistik (Vercel Web Analytics, se avsnittet om analytics).
• Stripe — betalningar på webben. Betalkortsuppgifter hanteras av Stripe och är inte tillgängliga för NKSE Coach.
• Apple och RevenueCat — vid köp i iOS-appen hanterar Apple betalningen och RevenueCat den gemensamma entitlementstatusen.
• OpenAI — AI-funktionerna. Det du själv skickar i ett AI-flöde, inklusive samtalsträningens ljud för transkribering, behandlas via OpenAI:s API. Enligt leverantörens API-villkor används sådan data inte för att träna deras modeller.
• Google (Google Analytics 4) — aggregerad besöksstatistik, enbart efter ditt samtycke till analys i cookiebannern.
• Google (Google Ads) — mäter vilka annonsklick som ledde till ett konto eller ett köp, enbart efter ditt samtycke till marknadsföring i cookiebannern. Vi skickar ingen e-postadress och inga andra kontaktuppgifter till Google: det som rapporteras är att en registrering eller ett köp skett, med belopp och ett ordernummer.

Illustrationsbilder från externa bildleverantörer hämtas via vår server — din webbläsare kontaktar aldrig bildleverantören. Inbäddade anatomifilmer laddas via youtube-nocookie.com först när du själv startar dem. Lagringstider och överföringsmekanismer hos leverantörerna styrs av respektive dataskyddsavtal.

Cookies, lokal lagring och analytics

Webben sätter exakt två cookies själv. Google Analytics och Google Ads sätter sina bara efter att du sagt ja till respektive ändamål — de är två skilda val i cookiebannern, och ett ja till det ena är inte ett ja till det andra:

• nkse_sb_at och nkse_sb_rt — nödvändiga httpOnly-sessionscookies som håller dig inloggad. Sätts vid inloggning och kräver inget samtycke.
• _ga och _ga_* — Google Analytics-cookies. Sätts bara efter att du godkänt analys och raderas om du återkallar samtycket.
• _gcl_* och _gac_* — Google Ads klick-id-cookies, som kopplar ett annonsklick till en registrering eller ett köp. Sätts bara efter att du godkänt marknadsföring och raderas om du återkallar samtycket.
• nkse-samtycke-v2 — ditt eget cookieval (ja eller nej för varje ändamål) med tidsstämpel, i webbläsarens lokala lagring i 12 månader. Därefter frågar vi igen. Tillkommer ett nytt ändamål frågar vi om just det — ditt tidigare svar om analys står kvar och fortsätter gälla, medan annonsmätningen förblir avstängd tills du själv säger ja till den.
• nkse:varvningskod — öppnar du en värvningslänk sparas koden i webbläsarens lokala lagring i 30 dagar, och ett besök räknas hos oss med enbart koden som innehåll. Lagringen identifierar inte dig som besökare; koden kopplas till ett konto först om du själv registrerar dig.
• nkse:medlemskalla — första besökets trafikkälla (till exempel "direkt" eller en kampanjkälla), i webbläsarens lokala lagring i 30 dagar. Följer med först om du registrerar dig och används inte för spårning.
• funktions- och gränssnittsminnen — till exempel pågående övningsutkast, anatomifavoriter och vilka engångsdialoger ditt konto redan sett. De lagras lokalt i webbläsaren för att funktionen ska fungera och används inte för spårning eller analys.

Native-appen använder inga cookies: sessionen ligger i operativsystemets säkra nyckellager och en lokal kö hanterar offlineåtgärder. Appen mäter ingenting för marknadsföring — annonsmätningen finns bara på webben, och bara med ditt samtycke.

För att förstå hur sajten används kan webben använda Google Analytics 4 — men bara med ditt uttryckliga samtycke. Ingen mätkod laddas och inga analyscookies sätts förrän du godkänt i cookiebannern; avböjer du laddas ingenting. Ditt val kan ändras när som helst via "Cookieinställningar" i sidfoten. Återkallar du ditt samtycke stängs mätningen av direkt och analyscookies raderas, utan att sidan behöver laddas om. Analysmätningen används för aggregerad besöksstatistik (sidvisningar, trafikkällor) med IP-anonymisering aktiverad, och delas inte med annonsändamålet.

Säger du ja till marknadsföring laddas Google Adskonverteringsmätning. Den svarar på en enda fråga: ledde ett klick på vår annons i Google till att någon skapade ett konto eller köpte premium? Vi rapporterar händelsen, beloppet och ett ordernummer — aldrig din e-postadress, ditt namn eller vad du gjort inne i tjänsten. Så kallade förbättrade konverteringar, där hashade kontaktuppgifter skickas till Google, är avstängda. Avböjer du laddas ingenting, och återkallar du stängs mätningen av direkt och Ads-cookies raderas — precis som för analys, och utan att sidan behöver laddas om.

Webben använder också Vercel Web Analytics för cookiefri, aggregerad besöksstatistik (sidvisningar, trafikkällor, land, webbläsartyp). Den sätter inga cookies och lagrar ingenting i din webbläsare — därför behövs inget samtycke — och besök särskiljs hos Vercel med en hash som roterar varje dygn, inte med någon identifierare hos dig. Mätningen går direkt till Vercel, som redan driftar webbtjänsten, och innan något skickas tar vi bort allt ur adressen utom själva sidtypen och eventuella kampanjparametrar: identifierare i sökvägar maskas och övriga frågeparametrar strippas.

Ljud i samtalsträningen och diktering

I samtalsträningen spelar du själv in ett rollspel. Ljudet skickas krypterat via vår server till transkriberingsmodellen och lagras aldrig i vila hos oss — det som sparas på ditt konto är transkriptet med talarmarkeringar, analysen med feedback, statistiken och inspelningens längd i sekunder. Transkriptet ingår i dataexporten och raderas med kontot.

VFU-dagbokens taligenkänning använder operativsystemets dikteringsfunktion. På iOS begärs igenkänning på enheten när den stödjer det; i andra fall kan ljudet behandlas av operativsystemleverantörens taligenkänningstjänst enligt dennes villkor. Appen skickar bara den färdiga texten till oss, aldrig ljudet.

Lagring och radering

Kontodata och studiehistorik lagras medan kontot används eller så länge de behövs för angivet ändamål. Utgångna läkemedelsberäkningsförsök rensas opportunistiskt. Vid kontoradering tas appdata bort eller anonymiseras och externa provideråtgärder läggs i en skyddad, idempotent kö. Köpostens provideridentifierare ska raderas efter sitt 30-dagars uppföljningsfönster. Faktisk retention hos externa leverantörer behöver bekräftas i respektive avtal och konto.

Dina rättigheter och kontokontroller

I profilvyn kan en inloggad användare hämta en maskinläsbar JSON-export och begära radering av kontot. Du kan också begära rättelse, begränsning, invända mot viss behandling eller kontakta behörig tillsynsmyndighet. Kontakta oss om en begäran inte kan genomföras direkt i produkten.

Säkerhet och ändringar

Tjänsten använder bland annat krypterad transport, serververifierad identitet, åtkomstkontroller, row-level security, rate limiting och redigerad loggning. Ingen teknisk lösning kan garantera absolut säkerhet. Väsentliga ändringar av behandlingen ska beskrivas här innan de tas i bruk.