Integritetspolicy

1. Personuppgiftsansvarig

Buggenheim AB, Sverige. Kontakt: Ianbahrton@outlook.com. Vi bestämmer ändamål och medel för behandlingen och är därmed personuppgiftsansvariga.

Pluggpandan drivs av Buggenheim AB. Tjänsten heter Pluggpandan – en del av Buggenheim AB, och samma namn används på kvitton, fakturor och i all kundkontakt.

2. Vilka uppgifter vi behandlar och varför

• Kontouppgifter (namn eller smeknamn, e-postadress, lösenord i krypterad form) – för att skapa och sköta ditt konto. Laglig grund: fullgörande av avtal.
• Studieuppgifter (vald skola, årskurs, ämnen, quizresultat, XP och framsteg) – för att kunna leverera tjänsten och anpassa innehållet. Laglig grund: fullgörande av avtal.
• Frågor till AI-läraren och supportmeddelanden – för att svara dig och förbättra tjänsten. Laglig grund: avtal respektive berättigat intresse.
• Teknisk användningsdata (enhetstyp, webbläsare, IP-adress, loggar) – för säkerhet, felsökning och skydd mot bedrägeri. Laglig grund: berättigat intresse.
• Prenumerationsstatus (vilken plan du har, start- och slutdatum) – för att ge rätt åtkomst och uppfylla bokföringsskyldighet. Laglig grund: avtal och rättslig förpliktelse.

Betalkortsuppgifter hanteras aldrig av oss utan av vår betalningsleverantör Stripe.

3. Vilka vi delar uppgifter med

• Leverantörer och underbiträden: drift och hosting, databas, e-post och AI-leverantör som genererar svar i AI-läraren.
• Betalningsleverantör – Stripe: för försäljning, hantering av prenumerationer, betalningar, skatt/moms och fakturering. Vid köp med fullständig regelefterlevnad agerar Stripes bolag som säljare av tjänsten.
• Meta (Facebook och Instagram): om du godkänner annonskakor mäter vi om våra annonser fungerar, till exempel om någon skapar ett konto efter att ha klickat på en annons. Då delas tekniska uppgifter som kakidentifierare och att en registrering skett. Du kan när som helst ändra eller återkalla ditt val via knappen i avsnitt 9 nedan. Laglig grund: samtycke.
• Professionella rådgivare (juridik, redovisning) vid behov.
• Myndigheter när lagen kräver det.

Vi säljer aldrig dina personuppgifter.

4. Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Då sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, samt kompletterande skyddsåtgärder.

5. Barn och unga

Tjänsten riktar sig till elever. Är du under 13 år behöver en vårdnadshavare godkänna att du använder tjänsten, och köp av prenumeration kräver alltid en myndig person.

6. Hur länge vi sparar

Kontouppgifter och studiedata sparas så länge du har ett konto och i upp till 12 månader därefter, varefter de raderas eller anonymiseras. Underlag för bokföring sparas i sju år enligt lag. Loggar sparas normalt högst 12 månader.

7. Dina rättigheter

• Tillgång till dina uppgifter (registerutdrag)
• Rättelse av felaktiga uppgifter
• Radering ("rätten att bli bortglömd")
• Begränsning av behandling
• Dataportabilitet
• Invändning mot behandling som sker med stöd av berättigat intresse
• Återkalla samtycke, när behandlingen bygger på samtycke

Hör av dig till Ianbahrton@outlook.com så svarar vi normalt inom en månad. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder: kryptering vid överföring, åtkomstkontroll, begränsad behörighet och regelbunden uppdatering av system.

9. Kakor och lokal lagring

Vi använder nödvändig lokal lagring i din webbläsare för att komma ihåg inloggning, inställningar (t.ex. mörkt läge), din skola och dina framsteg. Dessa är nödvändiga för att tjänsten ska fungera. Stripe kan sätta kakor i kassan för att genomföra betalningen. Du kan rensa lagring och kakor i webbläsarens inställningar, men då kan delar av tjänsten sluta fungera.

Om du godkänner annonskakor använder vi Metas pixel för att mäta om våra annonser på Facebook och Instagram leder till registreringar. Pixeln sätts aldrig igång innan du godkänt, och besökare utanför regioner med samtyckeskrav mäts utan banner. Ditt val (ja eller nej, tidpunkt och vilken information som visades) sparas i din webbläsare som bevis på samtycket. Återkallar du slutar mätningen direkt.