Integritetspolicy

1. Översikt

Vi värdesätter din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina uppgifter när du använder kurser.mobileminds.se (nedan kallad "Plattformen").

Vi följer Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och annan tillämplig dataskyddslag.

2. Personuppgiftsansvarig

Mobile Minds AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

3. Vilka uppgifter vi samlar in

Direktuppgifter som du tillhandahåller

När du registrerar dig för ett konto samlar vi in:

• Namn: För att personalisera din erfarenhet och utfärda certifikat
• E-postadress: För autentisering, kommunikation och kontoåterställning
• Lösenord: Krypterat och endast tillgängligt för dig
• Företagsaffiliering: Ditt företag eller organisation (frivilligt)

Betalningsuppgifter

Vi samlar inte in eller lagrar kompletta kreditkortsuppgifter direkt. All betalning behandlas säkert via Stripe. Vi lagrar:

• Faktureringsadress (namn, adress)
• Transaktionshistorik och kvitton
• Stripe-betalnings-ID

Användaraktivitetsdata

Vi samlar automatiskt in:

• Kursframsteg: Vilka lektioner du har sett, quiz du har gjort
• Quizresultat: Dina svar och betyg för bedömning och certifiering
• Tidsdata: När du loggade in, när du tittade på videor
• Slutförande av kurs: Datum för kursslutförande och certifikatutfärdande

Teknisk data

Vi samlar automatiskt in:

• IP-adress: För säkerhet och missbruksdetektering
• Webbläsartyp och version: För teknisk kompatibilitet
• Operativsystem: För diagnostik och optimering
• Enhetsinformation: Typ av enhet du använder

Analysdata

Vi använder Google Analytics för att förstå hur du använder Plattformen. Se vår cookie-policy för mer information.

4. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

Avtalsprestanda (artikel 6(1)(b))

Vi behandlar dina uppgifter för att:

• Tillhandahålla kursåtkomst som du köpt
• Hantera ditt konto och autentisering
• Behandla betalningar
• Utfärda certifikat

Legitima intressen (artikel 6(1)(f))

Vi behandlar dina uppgifter för att:

• Skydda Plattformen och användare från bedrägerier och missbruk
• Förbättra Plattformens funktionalitet och användarupplevelse
• Genomföra säkerhetskontroller
• Analysera användningsmönster för att optimera innehåll

Samtycke (artikel 6(1)(a))

För vissa behandlingar samlar vi in uttryckligt samtycke:

• Marknadsföringskommunikation via e-post
• Google Analytics-spårning
• Icke-väsentliga cookies

5. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för:

• Kontohantering: Registrering, autentisering, profiluppdateringar
• Tjänsteutförande: Tillhandahållande av kurskontent, spårning av framsteg, utfärdande av certifikat
• Betalningshantering: Behandling av köp, fakturering, refunder
• Kommunikation: Svar på dina frågor, kundstöd, viktiga uppdateringar
• Marknadsföring: Om du gett samtycke, e-postuppdateringar om nya kurser (du kan när som helst avanmäla)
• Analys: Förstå hur Plattformen används för att förbättra den
• Säkerhet: Detektera och förhindra bedrägerier, obehörig åtkomst och missbruk
• Juridisk efterlevnad: Uppfylla juridiska krav och reglering

6. Datadelning

Vi delar dina personuppgifter endast med:

Stripe

Vi delar betalningsinformation med Stripe för säker betalningshantering. Stripe är certifierad enligt Stripe Privacy Policy.

Cloudflare Stream

Videoinspelningar hanteras via Cloudflare Stream. Du kan läsa Cloudflares sekretesspolicy.

Google Analytics

Vi använder Google Analytics för att spåra webbplatsens användning. Google kan samla in information om din användning. Du kan läsa Googles sekretesspolicy. Du kan avanmäla Google Analytics-spårning genom våra cookie-inställningar.

Leverantörer och tjänsteleverantörer

Vi kan dela uppgifter med tredje parter som:

• Värd- och infrastrukturleverantörer
• Säkerhetsleverantörer
• IT-supportleverantörer

Alla tredje parter är bundna av dataskyddsavtal och får endast använda dina uppgifter för att tillhandahålla tjänster åt oss.

Juridiska krav

Vi kan dela dina uppgifter om detta krävs av lag, domstolsbeslut eller myndighetsbeslut.

Vad vi inte gör

Vi säljer aldrig dina personuppgifter till tredje parter för marknadsföring eller andra kommersiella ändamål.

7. Datakvarhållning

Vi behåller dina personuppgifter så länge ditt konto är aktivt och som erforderligt för att uppfylla dessa syften, såvida inte längre lagring krävs eller tillåts enligt lag:

• Kontouppgifter: Tills du begär radering eller 2 år efter sista aktivitet
• Kursframsteg och quizresultat: Under 2 år efter kursslutförande
• Betalningsdata: Under 7 år för bokföringskrav
• Analyseringsdata: Under 14 månader (Google Analytics standard)
• Certifikatdata: Tills du begär radering (för verifiering)

Du kan när som helst begära radering av ditt konto och dina uppgifter genom att kontakta support@mobileminds.se.

8. Dina rättigheter

Under GDPR har du följande rättigheter:

Rätt till åtkomst (artikel 15)

Du har rätt att begära en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse (artikel 16)

Du har rätt att be oss att rätta felaktig eller ofullständig information.

Rätt till radering (artikel 17)

Du har rätt att begära radering av dina personuppgifter, utom när vi är lagligt skyldiga att behålla dem.

Rätt till inskränkning av behandling (artikel 18)

Du kan begära att vi begränsar hur vi behandlar dina uppgifter.

Rätt till dataportabilitet (artikel 20)

Du har rätt att få dina uppgifter i ett strukturerat, vanligt använt format.

Rätt till invändning (artikel 21)

Du kan invända mot behandling av dina uppgifter baserad på legitima intressen eller marknadsföring.

Automatiserat beslutsfattande

Du har rätt att inte vara föremål för automatiserat beslutsfattande som har juridiska konsekvenser för dig.

Så här utövar du dina rättigheter

För att utöva någon av dessa rättigheter, kontakta oss på support@mobileminds.se. Vi svarar inom 30 dagar.

Rätt att klaga

Du har rätt att lämna ett klagomål till en tillsynsmyndighet. I Sverige är detta Integritetsmyndigheten (IMY).

9. Säkerhet

Vi tar säkerheten för dina personuppgifter på allvar och implementerar lämpliga tekniska och organisatoriska åtgärder:

• HTTPS-kryptering för all datatransmission
• Krypterade lösenord med bcrypt-hashing
• Begränsad åtkomst till personuppgifter baserad på roller
• Regelbundna säkerhetskontroller
• Brandväggs- och intrångsdetektionssystem
• Dataskyddspolicy för anställda

Vi kan dock inte garantera absolut säkerhet. Molninfrastruktur eller internetöverföringar är aldrig 100% säkra.

10. Internationella överföringar

Vissa tjänsteleverantörer eller infrastruktur kan befinna sig utanför EU/EES. Vi säkerställer lämpligt skydd för sådana överföringar genom:

• Standardiserade kontraktsklausuler (SCCs) godkända av Europeiska kommissionen
• Adequacy-beslut för länder godkända av EU (t.ex. vissa länder)
• Ditt uttryckliga samtycke när så krävs

Exempel på överföringar

• Stripe: Bearbetningscentra i USA och EU (med SCCs)
• Google Analytics: Data kan överföras till USA (med SCCs)
• Cloudflare: CDN i flera länder (med SCCs)

11. Minderåriga

Plattformen är inte avsedd för personer under 16 år. Vi samlar inte in personuppgifter från barn under 16 år. Om du är förälder eller vårdnadshavare och tror att vi har samlat in uppgifter från ett barn, kontakta oss omedelbart på support@mobileminds.se.

12. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när som helst. Ändringar träder i kraft när de publiceras. Vi meddelar dig om väsentliga ändringar via e-post eller ett framträdande meddelande på Plattformen.

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss: