Integritetspolicy

Version 2027-01 · senast uppdaterad 16 oktober 2026

Vem är ansvarig?

Personuppgiftsansvarig är Vejbystrand Konsult AB (org.nr 559508-9763), Sandlyckevägen 1, 266 53 Vejbystrand. Det är vi som bestämmer hur dina uppgifter används och som ansvarar för att det sker på rätt sätt.

Frågor? Mejla anders@vejbystrandkonsult.com.

Vad vi sparar och varför

Ditt konto

Första gången du öppnar appen skapas ett konto automatiskt. Det har ett nummer (konto-id) men inget namn. Vi sparar också när kontot skapades och senast användes, dina inställningar (till exempel provdatum och när du brukar plugga) och ett smeknamn om du själv väljer ett.

För varje enhet som är inloggad sparar vi en inloggningsnyckel – bara i omvandlad form (hash), aldrig i klartext – när den användes senast och en kort beskrivning som "iPhone, Safari" – så att du kan se och logga ut dina enheter.

Varför: för att appen ska fungera och för att dina framsteg ska finnas kvar och synkas mellan dina enheter. Rättslig grund: avtal – vi behöver uppgifterna för att ge dig tjänsten (GDPR art. 6.1 b).

Din e-postadress (frivillig)

Du behöver ingen e-post för att använda appen. Vi sparar din e-postadress om du själv lägger till den och bekräftar den med en kod som vi mejlar till adressen, eller om du köper ett pass (då anger du den vid betalningen). Försöker någon lägga till en adress som redan hör till ett annat konto kopplas den inte; i stället får adressen ett kort mejl om att någon försökte.

Varför: för att skicka kvitto och bekräftelse på köpet, och för att du ska kunna få en engångskod och återställa kontot om du tappar bort din enhet. Vi skickar inga nyhetsbrev eller reklam. Rättslig grund: avtal (art. 6.1 b).

Dina svar och din inlärning

När du övar sparar vi vilken uppgift du fick, vilka tal den hade, vad du svarade (för uppgifter där du skriver in ett svar, högst 100 tecken), om du svarade rätt, hur lång tid det tog, om du använde ledtråd och när du svarade. Av det räknar appen ut när du ska repetera varje uppgift, och visar statistik och prognos.

Varför: det är så appen fungerar – utan dina tidigare svar kan den inte välja rätt uppgifter åt dig. Rättslig grund: avtal (art. 6.1 b).

Vi kan också använda svaren i sammanställd form, utan koppling till dig, för att hitta uppgifter med fel facit eller som är för svåra. Rättslig grund: vårt berättigade intresse av att förbättra innehållet (art. 6.1 f).

Diagnosprovet

När du gör diagnosprovet sparas dina svar som vanliga svar (se ovan) och en sammanfattning: hur många uppgifter du fick och klarade, din nivå per område och den första uppskattningen av provpoängen. Varför: för att visa ditt resultat, anpassa dagens pass och visa hur du utvecklas när du gör om provet. Rättslig grund: avtal (art. 6.1 b). I sammanställd form, utan koppling till dig, använder vi resultaten för att se vilka områden som är svårast (berättigat intresse, art. 6.1 f).

Smeknamn

Ett smeknamn är frivilligt. Det syns bara för dig – och i en utmaningslänk om du själv kryssar i att det ska vara med (se nedan). Skriv inte ditt fullständiga namn om du inte vill att mottagaren ska se det.

Inbjudningar

Under Bjud in en kompis får ditt konto en inbjudningskod (sex tecken). Den är inte ditt kontonummer. Öppnar någon din länk och skapar ett nytt konto sparar vi att det kontot blev inbjudet av ditt konto, när det hände, om den inbjudna har gjort diagnosprovet och hur många extra dagar ni har fått. Du ser bara hur många du har bjudit in och hur många som gjort diagnosen – inte vilka de är. Den du bjöd in ser inte vem du är.

Varför: för att kunna ge er båda de extra dagarna och för att stoppa missbruk, till exempel att någon bjuder in sig själv. Vi räknar då också inbjudningar per IP-hash, jämför IP-hashen när inbjudan används med den som inbjudarens konto senast använde, och kontrollerar att den inbjudna har använt appen minst två olika dagar (se Skydd mot missbruk). Rättslig grund: avtal (art. 6.1 b) och berättigat intresse av att skydda tjänsten (art. 6.1 f).

Vi skickar aldrig inbjudningar eller andra meddelanden till någon åt dig – du delar länken själv.

Klasskoder

Anger du en klasskod från din lärare sparar vi vilken kod du använde och när. Läraren får inga uppgifter om dig. Vi ser bara hur många som har använt varje kod och hur många av dem som gjort diagnosprovet. Har läraren gett oss en e-postadress sparar vi den tillsammans med koden, för att kunna kontakta läraren, och raderar den automatiskt 12 månader efter kodens sista giltighetsdag. Rättslig grund: avtal (art. 6.1 b); lärarens e-post: berättigat intresse (art. 6.1 f).

Kampanjlänkar (källa) och statistik utan cookies

Länkar i till exempel videor, mejl till lärare och annonser kan innehålla en kort kampanjkod, till exempel ?k=tiktok-1. När appen öppnas med en sådan länk skickar den koden till servern en gång, och servern räknar upp en totalsiffra för dagen och kampanjen. Skapas ett konto under samma besök sparas kampanjkoden på kontot, så att vi kan räkna hur många konton och köp som kommer från varje kampanj.

Kampanjkoden sparas inte på din enhet – ingen cookie, ingen lokal lagring – och tas bort ur adressfältet. Statistiken består bara av totalsiffror per dag och kampanj (besök, nya konton, genomförda diagnoser, köp) och innehåller inga personuppgifter. Varför: för att veta vilka kanaler som hjälper elever att hitta appen. Rättslig grund: berättigat intresse (art. 6.1 f) – ett ändamål som är förenligt med att ge dig tjänsten (art. 6.4). Du kan invända genom att mejla oss, så tar vi bort kampanjkoden från ditt konto.

Dagens provuppgift och utmaningslänkar

Dagens provuppgift och uppgifter som någon delar med dig kan du göra utan konto. Vi sparar inget om dig då – servern räknar bara hur många som gjort dagens uppgift och hur många som svarade rätt, som totalsiffror per dag. På din enhet sparas att du har gjort dagens uppgift, så att appen kan visa en bock.

Delar du en uppgift med Utmana en kompis innehåller länken vilken uppgift det är, om du svarade rätt och hur lång tid det tog, och – bara om du kryssar i det – ditt smeknamn. Länken innehåller inte ditt kontonummer. Den som får länken kan se uppgifterna i den. För uppgifter i det fulla biblioteket har länken en signatur från oss som gäller i 14 dagar.

Felrapporter

Om du trycker på Rapportera fel sparar vi vilken uppgift det gällde och det du skriver. Skriv inte personuppgifter i rapporten. Rättslig grund: berättigat intresse av att rätta fel (art. 6.1 f).

Ditt köp

Köper du ett pass sparar vi e-postadressen, belopp, datum, betalsätt, betalningens id hos Stripe, vilken version av villkoren du godkände, när du godkände dem och när du samtyckte till direkt leverans, samt eventuell återbetalning.

Varför: för att aktivera passet, skicka kvitto, hantera reklamationer och följa bokföringslagen. Samtycket sparar vi för att kunna visa att köpet gick rätt till. Rättslig grund: avtal (art. 6.1 b), rättslig förpliktelse enligt bokföringslagen (art. 6.1 c) och berättigat intresse av att kunna visa att köpet gick rätt till (art. 6.1 f).

Skydd mot missbruk

För att stoppa till exempel någon som försöker gissa koder begränsar vi hur många försök som får göras. Då använder vi din IP-adress, men vi sparar den aldrig i klartext i vår databas – bara som en kod (hash) som raderas efter 48 timmar. Är adressen en IPv6-adress används bara nätdelen (de första 64 bitarna). Samma kod sparas också på ditt konto som "senaste IP-hash" i högst 48 timmar, för att stoppa missbruk av inbjudningar. Engångskoder och kopplingskoder sparas också bara som hash och slutar gälla efter 15 respektive 10 minuter. Rättslig grund: berättigat intresse av att skydda tjänsten och ditt konto (art. 6.1 f).

Webbhotellets serverloggar. Som alla webbservrar för vårt webbhotell loggar över anropen till servern (accessloggar). De innehåller bland annat IP-adress, tidpunkt, vilken adress som anropades och webbläsarens beskrivning av sig själv. Loggarna sköts av webbhotellet och sparas enligt webbhotellets rutiner. Vi använder dem bara för felsökning och för att stoppa angrepp. Rättslig grund: berättigat intresse av att driva och skydda tjänsten (art. 6.1 f).

Det här sparar vi inte

• Ditt namn, personnummer, ålder, skola, adress eller telefonnummer.
• Kort- eller bankuppgifter – de hanteras bara av Stripe.
• Din IP-adress i klartext i vår databas (se webbhotellets serverloggar ovan).
• Något om vad du gör på andra webbplatser eller i andra appar.

Vi använder ingen reklam, inga analysverktyg, inga sociala medier-knappar och inga typsnitt eller skript från andra företag i appen. Vi fattar inga automatiska beslut om dig som har rättsliga följder; appens schema och prognoser är bara förslag till dig.

På din enhet: lokal lagring och en enda cookie

För att appen ska fungera offline sparar den uppgifterna, dina svar och dina inställningar i webbläsarens lagring på din egen enhet. De skickas till vår server när appen synkar. Där sparas också, när det behövs för en funktion du använder, en inbjudningskod från en länk du öppnat (tills ditt konto har skapats) och att du har gjort dagens uppgift. Inget sparas på enheten för att spåra dig eller mäta varifrån du kom.

Appen använder en enda cookie, mafy_s. Den håller dig inloggad och gäller som längst till och med 30 juni efter provet. Den är nödvändig för att tjänsten ska fungera och används inte för spårning. Därför frågar vi inte om samtycke till cookies och har ingen cookiebanner.

Du kan rensa lagringen och cookien i webbläsarens inställningar. Då loggas enheten ut, och svar som inte hunnit synkas försvinner.

Vilka andra som får uppgifterna

• Stripe sköter betalningen. Stripe Payments Europe Ltd är självständigt ansvarig för de betaluppgifter du lämnar i kassan och följer sin egen integritetspolicy, stripe.com/se/privacy. Vi skickar ditt konto-id (och din e-postadress, om vi redan har den) till Stripe så att köpet kan kopplas till ditt konto.
• Vårt webbhotell lagrar servern och databasen åt oss och skickar våra mejl. Webbhotellet behandlar uppgifterna bara på vårt uppdrag (personuppgiftsbiträde). Servern står i Storbritannien. EU-kommissionen har beslutat att Storbritannien har en skyddsnivå för personuppgifter som motsvarar EU:s (ett så kallat adekvansbeslut), så uppgifterna får lagras där.
• Vi lämnar ut uppgifter till myndigheter bara om lagen kräver det, till exempel till Skatteverket vid en granskning av bokföringen.

Vi säljer aldrig dina uppgifter och lämnar dem inte till någon för reklam.

Hur länge vi sparar uppgifterna

• Konto (med eller utan köp eller gratispass): raderas automatiskt 12 månader efter att det senast användes.
• Dina svar och din inlärning (svar, diagnoser och repetitionsschema): raderas senast 12 månader efter att säsongen slutade (säsongen slutar 30 juni efter provet) – tidigare om kontot raderas.
• Köp (e-post, belopp, datum, samtycke): sparas enligt bokföringslagen till och med sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, även om du raderar ditt konto. Därefter raderas köpet automatiskt.
• IP-hash (även kontots senaste IP-hash): 48 timmar. Engångskoder: raderas kort efter att de slutat gälla.
• Inloggningar: gäller som längst till och med 30 juni efter provet, och raderas när du loggar ut eller kontot raderas.
• Felrapporter: sparas så länge uppgiften finns i appen. När du raderar ditt konto tas kopplingen till kontot och det du skrev bort – kvar finns bara vilken uppgift rapporten gällde.
• Diagnoser, kampanjkod, inbjudningar och klasskod: sparas så länge kontot finns och raderas med det. Raderas det ena av två konton i en inbjudan tas kopplingen till det kontot bort direkt.
• Lärarens e-post på en klasskod: raderas automatiskt 12 månader efter kodens sista giltighetsdag.
• Statistik (totalsiffror per dag och kampanj): innehåller inga personuppgifter och kan sparas utan tidsgräns.

Gallringen sker automatiskt i samband med att servern används, och ibland manuellt.

Dina rättigheter

• Se och ladda ner dina uppgifter: under Konto → Exportera mina data får du allt vi har om ditt konto som en fil.
• Radera: under Konto → Radera konto raderas kontot, dina svar, dina inloggningar och texten i dina felrapporter direkt. Det enda som finns kvar är köpuppgifterna, som vi måste spara enligt bokföringslagen. I vår interna logg över åtgärder sparas bara kontonummer och köpnummer, aldrig e-postadressen.
• Rätta: du kan ändra e-post, smeknamn och inställningar under Konto. Är något annat fel – mejla oss.
• Invända och begränsa: du kan invända mot behandling som bygger på vårt berättigade intresse, och be oss begränsa behandlingen medan vi utreder något.
• Klaga: tycker du att vi hanterar dina uppgifter fel får du gärna säga till oss först. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Vill du använda en rättighet som inte finns som knapp i appen – mejla oss. Vi svarar inom en månad. Vi kan behöva be dig bevisa att det är ditt konto, till exempel genom att mejla från adressen som är kopplad till kontot.

Om du är ung

Appen är gjord för dig som pluggar inför Matematik- och fysikprovet, oftast 16–19 år. Eftersom vi bara använder uppgifterna för att ge dig tjänsten och för bokföringen behöver vi inte ditt eller dina föräldrars samtycke för att behandla dem. Du får gärna visa den här sidan för en vuxen om du undrar över något.

Ändringar

Ändrar vi något viktigt i hur vi hanterar dina uppgifter berättar vi det i appen. Versionen och datumet högst upp visar när policyn senast ändrades.

Version 2027-01 · 15 oktober 2026 · Vejbystrand Konsult AB, org.nr 559508-9763 · Köpvillkor · Till appen