Integritetspolicy

Gäller från: 18 december 2025

Välkommen till Studycomb AB. Vi värdesätter din integritet och är engagerade i att skydda din personliga information. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar din information när du interagerar med vår webbplats och tjänster.

1. Information vi samlar in

Vi samlar in följande information:

E-postadresser

När du registrerar dig för vår väntelista eller plattform samlar vi in din e-postadress. Detta hanteras genom tredjepartstjänsten Mailjet.

Profilinformation

Om du registrerar dig med social inloggning (t.ex. Google, Facebook) samlar vi in ditt namn, e-postadress och profilbild genom vår autentiseringsleverantör, Supabase.

AI-chattmeddelanden

När du använder vår AI-drivna studieassistent samlar vi in och bearbetar de meddelanden du skickar, inklusive frågor, studierelaterat innehåll och all information du väljer att inkludera. Denna data är nödvändig för att tillhandahålla AI-chattfunktionaliteten.

Betalningsinformation

När du prenumererar på en betald plan samlar vi in betalningsrelaterad information genom vår betalningsprocessor, Stripe. Vi lagrar inte direkt dina kreditkortsuppgifter. Vi behåller prenumerationsstatus, plannivå och faktureringshistorik för kontohantering och legal efterlevnad.

Cookies

Vi använder cookies och liknande teknologier för att förbättra din upplevelse på vår webbplats. För detaljerad information om vår användning av cookies, se vår Cookiepolicy.

2. Hur vi använder din information

Den information vi samlar in används för följande ändamål:

Kommunikation

Vi använder din e-postadress för att skicka dig uppdateringar om Studycomb, inklusive meddelanden om lanseringen av vår plattform och andra relevanta nyheter. Vi använder Mailjet för e-postkommunikation.

Tillhandahålla AI-drivna funktioner

Dina chattmeddelanden bearbetas av artificiella intelligensmodeller för att ge personlig studiehjälp, generera förklaringar och svara på dina frågor. AI:n analyserar dina meddelanden tillsammans med relevant kurskontext för att ge hjälpsamma svar.

Prenumerationshantering

Vi använder din prenumerationsinformation för att hantera ditt konto, behandla betalningar, tilldela användningskrediter och ge åtkomst till funktioner baserat på din plannivå.

Förbättring av tjänsten

Vi analyserar användningsmönster och feedback för att förbättra våra tjänster. För mer information, se vår Cookiepolicy.

3. Delning av din information

Vi delar din information med betrodda tredjepartsleverantörer som hjälper oss att driva vår plattform:

Hosting - Vercel

Vår plattform hostas på Vercels infrastruktur. Vercel kan ha tillgång till teknisk data som är nödvändig för hosting och drift av vår webbplats.

Databas - Supabase

Vi använder Supabase för användarautentisering, profillagring och datahantering. Din kontoinformation, chatthistorik och användningsdata lagras i Supabase EU-region (Sverige).

E-postkommunikation - Mailjet

Vi använder Mailjet för att skicka transaktions- och marknadsföringsmail. Din e-postadress och kommunikationspreferenser lagras hos Mailjet, som driver servrar i Tyskland och Belgien.

AI-bearbetning - Vercel AI Gateway, OpenAI och Google

Detta är viktig information om hur dina chattmeddelanden bearbetas:

När du använder vår AI-studieassistent skickas dina meddelanden genom Vercel AI Gateway till antingen OpenAI (GPT-modeller) eller Google (Gemini-modeller), beroende på dina preferenser och den specifika funktionen du använder.

Vilken data som skickas:

• Dina chattmeddelanden och frågor
• Namnet på din skola/program och kurs (t.ex. "Datavetenskap - Introduktion till programmering")
• Relevant studiematerialkontext (utdrag från kursmaterial för att ge bättre svar)
• Tidigare meddelanden i konversationen för sammanhang

Vad som INTE skickas:

• Ditt namn, e-postadress eller andra direkta personliga identifierare
• Ditt användar-ID delas inte med AI-leverantörer

Viktiga noteringar:

• Ingen personligt identifierbar information skickas avsiktligt till AI-leverantörer om du inte uttryckligen inkluderar det i dina meddelanden
• Om du inkluderar personlig information i dina chattmeddelanden (t.ex. ditt namn, adress, telefonnummer) kommer den informationen att bearbetas av AI-leverantörerna
• AI-leverantörer kan bearbeta denna data på servrar utanför EU, inklusive i USA
• Dessa AI-leverantörer har sina egna integritetspolicyer och databehandlingsmetoder
• Svaren du får genereras av AI och kan lagras tillfälligt av leverantörerna

Datalagring:

• Chattmeddelanden lagras i vår databas (Supabase, Sverige) tills du raderar ditt konto
• AI-leverantörer kan behålla data enligt sina egna policyer (vanligtvis 30 dagar för missbruksövervakning)

Betalningshantering - Stripe

Alla betalningstransaktioner behandlas av Stripe, en PCI-DSS-kompatibel betalningsprocessor. Stripe samlar in och bearbetar din betalningskortsinformation, faktureringsadress och transaktionsdetaljer. Vi tar endast emot och lagrar:

• Stripe kund-ID
• Prenumerationsstatus och plannivå
• Betalningshistorik (framgång/misslyckande, belopp, datum)
• Tillämpade kampanjkoder

Stripe verkar globalt och kan behandla din betalningsdata på servrar på olika platser, inklusive USA.

Analys - Mixpanel

Vi använder Mixpanel (servrar i Nederländerna) för analys för att förstå hur användare interagerar med vår plattform och förbättra våra tjänster.

Cookies

För detaljerad information om tredjepartscookies och spårning, se vår Cookiepolicy.

4. Rättslig grund för behandling (GDPR)

Enligt dataskyddsförordningen (GDPR) behandlar vi dina personuppgifter baserat på följande rättsliga grunder:

Samtycke

När du registrerar dig för våra tjänster, prenumererar på marknadsföringskommunikation eller använder valfria funktioner som AI-chatt, ger du samtycke för oss att behandla dina personuppgifter för dessa specifika ändamål.

Fullgörande av avtal

Behandling av din prenumerationsinformation, betalningsuppgifter och kontodata är nödvändig för att fullgöra vårt avtal med dig och tillhandahålla de tjänster du prenumererat på.

Berättigade intressen

Vi behandlar viss data baserat på våra berättigade intressen av att driva och förbättra vår plattform, förhindra bedrägeri och säkerställa säkerhet, förutsatt att dessa intressen inte åsidosätter dina rättigheter och friheter.

5. Internationella dataöverföringar

Vissa av våra tjänsteleverantörer är belägna utanför Europeiska ekonomiska samarbetsområdet (EES):

• OpenAI och Google (AI-leverantörer): Kan behandla data i USA
• Stripe: Behandlar betalningsdata globalt, inklusive i USA
• Vercel: Kan använda servrar globalt för prestandaoptimering

Vi säkerställer att lämpliga skyddsåtgärder finns på plats för dessa överföringar:

• Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
• Databehandlingsavtal med alla behandlare

6. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

Rätt till tillgång och dataportabilitet

Du har rätt att begära en kopia av de personuppgifter vi har om dig och få dem i ett strukturerat, allmänt använt format.

Rätt till rättelse

Du har rätt att begära korrigering av felaktiga eller ofullständiga personuppgifter.

Rätt till radering ("Rätten att bli glömd")

Du har rätt att begära radering av dina personuppgifter, inklusive ditt konto, profilinformation och chatthistorik. Observera att vi kan behöva behålla viss information för legal efterlevnad (t.ex. betalningsregister för skatteändamål).

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar hur vi använder dina personuppgifter under vissa omständigheter.

Rätt att invända

Du har rätt att invända mot behandling baserad på berättigade intressen eller för direktmarknadsföringsändamål.

Rätt att återkalla samtycke

När behandling baseras på samtycke har du rätt att när som helst återkalla det samtycket. Detta påverkar inte lagligheten av behandling innan återkallelse.

Utöva dina rättigheter

För att utöva någon av dessa rättigheter, vänligen kontakta oss på kontakt@studycomb.se. Vi kommer att svara på din begäran inom 30 dagar.

7. Datasäkerhet och lagring

Vi prioriterar säkerheten för dina personuppgifter och implementerar lämpliga tekniska och organisatoriska åtgärder:

Datalagringsplatser

All vår primära datalagring och behandling sker inom EU, specifikt:

• Användarautentisering och profildata: Sverige (Supabase)
• E-postkommunikationsdata: Tyskland och Belgien (Mailjet)
• Analysdata: Nederländerna (Mixpanel)
• Systemloggar: Sverige (Vercel)
• AI-bearbetning: Genom Vercel AI Gateway, dirigerad till OpenAI (USA) och Google (USA/EU)
• Betalningsdata: Behandlas av Stripe globalt, kortdata vidrör aldrig våra servrar

Datalagring

Vi behåller personuppgifter endast så länge som nödvändigt:

• Kontodata: Tills konto raderas (eller 90 dagar efter raderingsbegäran för säkerhetskopieringsändamål)
• Chatthistorik: Tills konto raderas
• Analysdata: 12 månader
• Systemloggar: 30 dagar
• Marknadsföringsmejlpreferenser: Tills samtycke återkallas
• Prenumerations- och betalningsregister: 7 år (juridiskt krav för bokföring)

Säkerhetsåtgärder

Vi och våra tjänsteleverantörer använder branschstandardiserade säkerhetsåtgärder inklusive:

• Kryptering under dataöverföring (TLS/SSL)
• Åtkomstkontroller och autentisering
• Regelbundna säkerhetsuppdateringar
• Övervakning för misstänkt aktivitet
• Datasäkerhetskopiering

Ingen metod för överföring över internet eller elektronisk lagring är dock helt säker. Vi kan inte garantera absolut säkerhet.

8. Information om personuppgiftsansvarig

Personuppgiftsansvarig:
Studycomb AB
Organisationsnummer: 559491-3245
Plommonvägen 86
741 31 Knivsta
Sverige
E-post: kontakt@studycomb.se

9. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra metoder, juridiska krav eller tjänsteutbud. Eventuella ändringar kommer att publiceras på denna sida med ett uppdaterat giltighetsdatum. För betydande ändringar kommer vi att meddela dig via e-post eller genom ett framträdande meddelande på vår webbplats.

Vi uppmuntrar dig att regelbundet granska denna integritetspolicy.

10. Integritetskontakt

För eventuella integritetsrelaterade frågor, för att utöva dina dataskyddsrättigheter eller för att lämna in ett klagomål:

Kontakta oss:
Studycomb AB
kontakt@studycomb.se

Tillsynsmyndighet:
Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

• Webbplats: https://www.imy.se
• E-post: imy@imy.se

Vi strävar efter att svara på alla integritetsrelaterade förfrågningar inom 30 dagar.