Integritetspolicy för SvenskaCoachen

Senast uppdaterad: 13 september 2026 (frivilligt val för marknadsföringsmejl tillagt; bilaga för pågående juristgranskning kvarstår)

SvenskaCoachen (”appen”, ”tjänsten”, ”vi”) är en digital lärresurs för svenska för invandrare (SFI). Denna policy förklarar vilka personuppgifter vi samlar in, varför, hur länge, och vilka rättigheter du har.

1. Vilka vi är

Personuppgiftsansvarig:
Mikael Pettersson, enskild firma
Tellusgatan 5, 244 57 Lund
Kontakt-e-post för dataskyddsfrågor: timudjin13@gmail.com

Om du är lärare eller elev via en skola/kommun kan skolan/kommunen vara gemensamt personuppgiftsansvarig för viss behandling — se avsnitt 9.

2. Vilka uppgifter vi samlar in

KategoriExempel på uppgifterVarifrån
KontouppgifterAnvändarnamn, e-post (vid Google-inloggning), roll (elev/lärare/prenumerant), vilken klass/lärare du tillhörDu anger dem själv, eller din lärare skapar din elevplats
TräningsresultatSvar på övningar, rätt/fel, poäng, uppskattad språknivå (CEFR) per färdighetSkapas automatiskt när du övar
Texter du skriverInlämnade texter i skrivövningar och AI:ns rättningar/kommentarerDu skriver dem själv
Samtal med AI-lärarenMeddelanden, sammanfattningar och analyser av dina livesamtal och chattarSkapas när du använder AI-läraren
SpråkprofilNivå, mål, yrke/bakgrund och annat du frivilligt berättat för AI-lärarenDu anger dem själv, frivilligt
AnvändningsstatistikVilka delar av appen som används, hur ofta, hur länge — utan namn och utan dina texterSkapas automatiskt vid användning
Teknisk informationEnhetstyp (iOS/Android/dator), tidsstämplarSkapas automatiskt

Vi samlar inte in känsliga personuppgifter (t.ex. hälsa, etnicitet, religion) med avsikt. Om du frivilligt skriver om sådant i en fritextruta (t.ex. till AI-läraren) kan det ändå sparas som en del av texten — undvik att dela sådan information om du inte vill det.

3. Varför vi behandlar dina uppgifter och med vilken rättslig grund

ÄndamålRättslig grund
Leverera tjänsten (visa dina övningar, spara framsteg, låta läraren se din klass)Avtal (fullgörande av tjänsten du/din skola använder)
Anpassa svårighetsgrad och innehåll efter din nivåAvtal
Låta AI-läraren minnas dig mellan sessionerAvtal / samtycke (du kan stänga av detta)
Fakturering av prenumerationer och lärarlicenserAvtal, samt rättslig förpliktelse (bokföring)
Förbättra appen genom användningsstatistikBerättigat intresse (statistiken är pseudonym — inga namn, ingen elevtext)
Förhindra missbruk och säkra tjänstenBerättigat intresse

Frivilliga mejl om appen

Privata prenumeranter kan separat välja att få mejl från SvenskaCoachen (Mikael Pettersson) om nya funktioner och erbjudanden om appen, även efter avslutad prenumeration. Den rättsliga grunden är samtycke. Valet är inte förkryssat och påverkar inte tillgången till appen eller övningarna. Ett tidigare köp eller godkännande av appens databehandling räknas inte som ett ja till marknadsföringsmejl.

Vi sparar din verifierade mejladress, ditt val, tidpunkt, var valet gjordes och den samtyckestext du fick se. Ändringar sparas tillsammans med ditt konto så att valet kan följas upp. Uppgifterna följer kontots ordinarie radering enligt avsnitt 5 och skickas inte till AI-läraren.

Du kan kostnadsfritt återkalla ditt samtycke under Hjälp & dina uppgifter → Dina uppgifter → Mejl om appen. Om din appåtkomst har upphört kan du hantera mejlvalet efter Google-inloggning på sidan Åtkomst saknas, så länge kontot finns kvar. Du kan också svara nej på ett marknadsföringsmejl eller kontakta timudjin13@gmail.com. Återkallande påverkar inte lagligheten av tidigare behandling. Funktionen för mejlval skickar inte några mejl automatiskt.

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Uppgifter delas med:

Överföring till länder utanför EU/EES

Databasen (Firestore) är placerad i Stockholm, och elevernas konto- och träningsdata lagras därmed inom EU/EES.

Google är dock ett amerikanskt bolag, och vissa moment — teknisk support, drift samt AI-behandlingen via Google Gemini — kan innebära att uppgifter behandlas i eller nås från länder utanför EU/EES. För sådana överföringar gäller följande skyddsmekanismer:

5. Hur länge vi sparar dina uppgifter

AI-studievägledaren och din sökprofil

Vägledningssamtal skickas till Google Gemini för att få svar. De senaste 120 meddelandena och ett oskickat meddelande sparas på ditt konto som ett pågående utkast, så att du kan fortsätta efter omladdning. Sökkort hämtas på nytt. Egna ansökningstexter laddar du ner separat om du vill behålla dem. Vid Spara och avsluta granskar du anteckningar om mål, studier, nästa steg, öppna frågor och intressanta utbildningar eller jobb. Dessa sparas i elevprofilen för senare vägledning och AI-lärarens stöd. Samtalsutkastet tas då bort. Du kan radera utkastet och anteckningarna via Fler alternativ i vägledaren. De följer också kontots radering. Leverantörernas behandling omfattas av respektive tjänsts villkor.

Du kan granska och själv välja att spara begränsade sökinställningar, exempelvis utbildningsämne, kommuner, distans, studietakt och önskad start. De lagras som en del av din befintliga elevprofil så att AI-läraren och AI-studievägledaren kan använda samma aktuella uppgifter. Du kan ändra eller radera dem i Min sökprofil. De följer också elevprofilens radering när kontot raderas. Använd inte sökprofilen för känsliga uppgifter eller privata fritextanteckningar.

Språkfeedback är frivillig och kan slås av under samtalet. Användningsstatistik för vägledningen innehåller funktion, tidpunkt och förbrukning, utan dina samtalstexter eller språkrespons.

Varför just dessa tider: raderingsfristen på 4 månader är vald för att balansera din möjlighet att göra uppehåll i studierna (t.ex. över ett sommarlov) mot GDPR:s princip om lagringsminimering (art. 5.1 e) — personuppgifter ska inte sparas längre än nödvändigt. Fristen framgår av denna policy, gäller lika för alla elev- och prenumerantkonton, och räknas från kontots senaste aktivitet.

6. Dina rättigheter

Du har rätt att:

  1. Få veta vilka uppgifter vi har om dig (registerutdrag).
  2. Rätta felaktiga uppgifter.
  3. Radera dina uppgifter (”rätten att bli glömd”) — gör detta direkt i appen under ℹ️ Hjälp & dina uppgifter → Dina uppgifter → Radera allt om mig, eller kontakta oss på timudjin13@gmail.com.
  4. Begränsa behandlingen i vissa fall.
  5. Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format.
  6. Invända mot behandling som bygger på berättigat intresse.
  7. Klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.

Vi svarar på förfrågningar inom en månad enligt GDPR.

7. Säkerhet

Vi begränsar vilka som kan läsa och ändra data genom behörighetsregler i databasen (endast admin och din egen lärare kan se din data utöver dig själv), skyddar administratörsåtkomst med inloggning via Google, och skickar all trafik krypterat (HTTPS).

Vid en personuppgiftsincident (t.ex. dataintrång) gäller följande rutin: vi bedömer och begränsar incidenten omedelbart, anmäler den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när GDPR kräver det, och informerar berörda användare utan onödigt dröjsmål om incidenten innebär en hög risk för deras fri- och rättigheter. Administratörsåtkomsten är begränsad till namngivna konton med Google-inloggning, och databasens säkerhetsregler styr vad varje roll kan läsa och ändra.

8. Lokal lagring i din webbläsare

Appen sparar viss information lokalt i din webbläsare (så kallad ”local storage”, inte traditionella spårningskakor) för att hålla dig inloggad och komma ihåg dina inställningar. Denna information skickas inte till tredje part för marknadsföring.

9. Om du använder appen via en skola eller kommun

Om din lärare eller skola/kommun har gett dig tillgång till appen kan skolan/kommunen vara personuppgiftsansvarig eller gemensamt personuppgiftsansvarig tillsammans med oss för viss behandling, enligt ett separat personuppgiftsbiträdesavtal mellan oss och skolan/kommunen. Kontakta i första hand din skola/kommun med frågor om just deras behandling av dina uppgifter.

Ansvarsfördelningen är då följande: skolan/kommunen är personuppgiftsansvarig för sina elevers uppgifter, och SvenskaCoachen (Mikael Pettersson, enskild firma) behandlar uppgifterna som personuppgiftsbiträde enligt skolans instruktioner. Ett personuppgiftsbiträdesavtal enligt GDPR art. 28 tecknas med varje skola/kommun innan elevkonton skapas. För privatpersoner som köper prenumeration direkt av oss är SvenskaCoachen i stället ensam personuppgiftsansvarig.

10. Minderåriga

Tjänsten riktar sig till vuxna som lär sig svenska. För att köpa en privat prenumeration måste du vara 18 år eller äldre. Yngre elever (SFI kan läsas från 16 år) använder appen genom sin skola via lärarlicens — då ansvarar skolan för den rättsliga grunden för behandlingen (se avsnitt 9). Appen riktar sig inte till barn under 13 år och samlar inte medvetet in personuppgifter om barn.

11. Ändringar av denna policy

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen. Tidigare versioner kan begäras från oss.

12. Kontakt

Mikael Pettersson, enskild firma
Tellusgatan 5, 244 57 Lund
E-post: timudjin13@gmail.com

Bilaga: kontrollpunkter för juristens slutgranskning

Denna bilaga visas medan policyn juristgranskas och tas bort från sidan när granskningen är klar. Dokumentet är formulerat efter bästa förmåga av AI-assistent med GDPR-kunskap — juristen ombeds bekräfta, komplettera eller korrigera följande innan fullskalig lansering:

  1. Tredjelandsöverföring (avsnitt 4): att Googles Cloud Data Processing Addendum med SCC faktiskt omfattar projektets Firebase- och Gemini-användning, att Google LLC:s DPF-certifiering är aktuell, och att formuleringen ”betald API-data används inte för modellträning” stämmer mot Googles gällande villkor för den API-nivå som används.
  2. Lagringstid (avsnitt 5): att 4 månaders automatisk radering är en proportionerlig lagringstid och att informationen uppfyller GDPR:s öppenhetskrav (art. 5.1 e och 13).
  3. Skolkunder (avsnitt 9): att en mall för personuppgiftsbiträdesavtal (art. 28) finns framtagen innan lärarlicenser säljs till skolor/kommuner. Behövs inte för privatkunder — men får inte glömmas när skolspåret öppnar.
  4. Minderåriga (avsnitt 10): att åldersgränserna (18 för privat köp, 16–17 via skola, ej under 13) är korrekt uttryckta för tjänstens faktiska användning.
  5. Incidentrutinen (avsnitt 7): att formuleringen motsvarar kraven i GDPR art. 33–34.
  6. Betalningar: när Stripe-prenumerationer aktiveras ska Stripe läggas till i biträdeslistan (avsnitt 4) och bokföringsraden (avsnitt 5) bekräftas.
← Tillbaka till appen