Integritetspolicy

1. Personuppgiftansvarig

Personuppgiftansvarig för den behandling av personuppgifter som beskrivs i denna policy är:

2. Sammanfattning

Körkortsfrågor kräver inte att du skapar ett konto eller loggar in.

Dina resultat, din statistik, dina sparade frågor, din övningshistorik, din streak och information om när frågor kan visas igen lagras endast lokalt på din enhet och skickas inte till MS Digital AB.

När du köper eller återställer premiumversionen behandlas viss köp- och teknisk information av Apple, RevenueCat och Lovable Cloud. Detta är nödvändigt för att betalningen ska kunna genomföras och för att appen ska kunna kontrollera om premiuminnehållet ska vara upplåst.

Appen erbjuder frivilliga pushnotiser med exempelvis påminnelser om att öva inför teoriprovet. Pushnotiser levereras genom Apple Push Notification service, APNs, och OneSignal. Natively används för den tekniska integrationen i appen. I samband med detta kan tekniska identifierare, uppgifter om enheten, notisbehörigheten, appsessioner samt leverans och interaktion med notiser behandlas.

Gratisanvändare kan frivilligt aktivera dagliga övningspåminnelser. När funktionen är aktiverad kan en påminnelse skickas kl. 08.00 varje dag. Vilken påminnelse som skickas beror på om användaren nådde föregående dags mål på 10 frågor.

Valet är bestående tills du själv stänger av funktionen i appens inställningar eller uppgraderar till Premium. Du behöver alltså inte aktivera påminnelsen igen varje dag.

För denna funktion lagrar Lovable Cloud datumet då användaren senast nådde dagens mål på 10 frågor. Vi lagrar inte vilka frågor som besvarades, vilka svar som lämnades, rätt eller fel, resultat, poäng, faktisk streak eller fullständig träningshistorik.

Premium-användare kan frivilligt aktivera en daglig övningspåminnelse som skickas kl. 08.00. För att administrera funktionen behandlar Lovable Cloud begränsade tekniska och pseudonyma uppgifter. Appens frågor, svar, resultat, statistik, faktiska streak och fullständiga övningshistorik lagras fortfarande endast lokalt på enheten.

Vi skickar inte dina svar, dina resultat, dina sparade frågor, din statistik, din faktiska streak eller din fullständiga övningshistorik till Lovable Cloud eller OneSignal.

Appen använder för närvarande inte:

• användarkonton eller inloggning,
• annonser,
• kontaktformulär,
• separat kraschrapportering,
• spårning för annonsering mellan olika appar eller webbplatser.

Vi säljer inte användarnas personuppgifter.

3. Information som lagras lokalt på enheten

Följande information kan lagras lokalt på din telefon:

• svar på körkortsfrågor,
• rätta och felaktiga svar,
• resultat och statistik,
• avklarade frågor,
• sparade frågor,
• övningshistorik,
• streak, det vill säga antal dagar i följd med övning,
• inställningar och preferenser,
• information om när en fråga tidigast kan visas igen,
• daglig frågekvot,
• lokal information om appens aktuella tillstånd.

Studieresultat, svar, statistik, sparade frågor, övningshistorik och annan detaljerad information om dina studier lagras lokalt genom enhetens lagringsfunktioner, inklusive localStorage. Dessa detaljerade studieuppgifter skickas inte till MS Digital AB, RevenueCat, OneSignal eller Natively.

Som ett begränsat undantag kan Lovable Cloud, om du har aktiverat dagliga gratispåminnelser, lagra datumet då du senast nådde dagens mål på 10 frågor. Detta används endast för att avgöra vilken övningspåminnelse som ska skickas. Vilka frågor du gjorde, dina svar, rätt eller fel, resultat, poäng och fullständig träningshistorik skickas inte till Lovable Cloud.

Vissa tekniska inställningar och identifierare som behövs för pushnotiser, exempelvis notisbehörighetsstatus, push-token och OneSignals tekniska prenumerationsidentifierare, behandlas däremot enligt avsnittet om pushnotiser och OneSignal.

För Premium-påminnelsen har backend inte tillgång till din faktiska streak eller träningshistorik och kan därför inte avgöra om du redan har tränat under dagen. Premium-påminnelsen är därför en fast daglig påminnelse. För det frivilliga gratispåminnelseflödet behandlas däremot datumet då dagens mål på 10 frågor senast uppnåddes, så att rätt påminnelse kan väljas.

Eftersom MS Digital AB inte har tillgång till dessa lokalt lagrade uppgifter kan vi inte läsa, återställa, korrigera eller radera dem åt dig. Lokalt lagrad information tas normalt bort när du raderar appen. Kopior kan dock finnas kvar i säkerhetskopior som hanteras av din enhet eller av Apple, beroende på dina inställningar för säkerhetskopiering.

4. Information som behandlas vid köp

Körkortsfrågor erbjuder ett engångsköp som låser upp premiuminnehåll. När du genomför eller återställer ett köp kan följande information behandlas:

• vilken produkt som har köpts,
• köpets status,
• tidpunkten för köpet,
• transaktions- och kvittoinformation,
• information om återställning eller återbetalning,
• information om huruvida premiuminnehållet ska vara upplåst,
• ett slumpmässigt genererat användar-ID från RevenueCat,
• appversion, operativsystem och enhetstyp,
• tidpunkter för tekniska förfrågningar,
• IP-adress och tekniska loggar.

MS Digital AB får inte tillgång till ditt fullständiga kortnummer eller dina fullständiga betalningsuppgifter. Betalningen genomförs av Apple via App Store.

5. RevenueCat

Vi använder RevenueCat för att:

• hantera köp i appen,
• verifiera köp mot Apple,
• kontrollera om premiuminnehåll ska vara upplåst,
• återställa tidigare köp,
• administrera köprättigheter,
• upptäcka och felsöka problem med köp.

Appen använder inte ett användarkonto, en e-postadress eller något eget personligt användar-ID för RevenueCat. RevenueCat skapar i stället normalt ett slumpmässigt App User ID. Identifieraren avslöjar inte direkt ditt namn eller din e-postadress, men kan tillsammans med köp- och teknisk information betraktas som en pseudonym identifierare.

RevenueCat kan behandla bland annat:

• det slumpmässiga App User ID,
• Apple-kvitton och transaktionsinformation,
• information om köpta produkter,
• information om senaste användning eller kontroll av köprättigheter,
• appversion,
• operativsystem,
• enhetstyp,
• annan teknisk information som krävs för tjänsten.

Vi skickar inte dina studieresultat, din frågehistorik eller din statistik till RevenueCat.

6. Lovable Cloud

Appen använder Lovable Cloud för flera backend-funktioner. Serverbaserade funktioner används för:

• beständig registrering och avregistrering av dagliga gratispåminnelser,
• registrering av senaste datum då dagens mål på 10 frågor uppnåddes,
• val mellan olika typer av gratispåminnelser,
• schemaläggning och avbokning av gratispåminnelser,
• registrering och avregistrering av den dagliga Premium-påminnelsen,
• återkommande serverjobb som skickar dagliga påminnelser,
• serverbaserad verifiering av Premium-rättighet mot RevenueCat,
• dublettskydd så att samma påminnelse inte skickas flera gånger,
• opt-out och cleanup vid uppgradering till Premium,
• rate limiting,
• säkerhet och teknisk felsökning.

Vid premiumverifiering kan följande information behandlas:

• RevenueCats pseudonyma App User ID,
• information om köp- eller premiumstatus,
• teknisk information som behövs för att genomföra förfrågan,
• IP-adress,
• datum och tid för förfrågan,
• tekniska loggar och felmeddelanden.

För den dagliga Premium-påminnelsen kan följande uppgifter behandlas och lagras i Lovable Cloud:

• OneSignal Subscription ID,
• en SHA-256-hash av Subscription ID,
• RevenueCats pseudonyma App User ID eller Customer ID,
• Premium-status och tidpunkt för senaste verifiering,
• din IANA-tidszon, exempelvis Europe/Stockholm,
• om den dagliga påminnelsen är aktiverad,
• tidpunkter för registrering och uppdatering,
• utskicksdatum,
• hashad prenumerationsidentifierare i utskicksregistret,
• OneSignals Notification ID för genomförda utskick,
• hashade rate-limit-nycklar baserade på IP-adress eller Subscription ID,
• rate-limit-fönster och räknare,
• tekniska loggar och felkategorier.

Dagliga gratispåminnelser

För dagliga gratispåminnelser kan följande uppgifter behandlas och lagras i Lovable Cloud:

• OneSignal Subscription ID,
• en SHA-256-hash av Subscription ID,
• användarens IANA-tidszon, exempelvis Europe/Stockholm,
• om dagliga gratispåminnelser är aktiverade,
• datumet då dagens mål på 10 frågor senast uppnåddes,
• tidpunkter för registrering och uppdatering,
• utskicksdatum,
• hashad prenumerationsidentifierare i utskicksregistret,
• typ av påminnelse som skickats,
• OneSignal Notification ID,
• schemalagd utskickstid,
• hashade rate-limit-nycklar,
• rate-limit-fönster och räknare,
• tekniska loggar och felkategorier.

Datumet då 10-frågorsmålet senast uppnåddes används endast för att avgöra vilken gratispåminnelse som ska skickas. Endast det senaste datumet lagras i registreringen. Ingen fullständig historik över tidigare träningsdagar lagras.

Följande lagras inte i Lovable Cloud:

• vilka frågor användaren gjort,
• vilka svar som lämnats,
• rätt eller fel,
• resultat,
• poäng,
• faktisk streak,
• fullständig träningshistorik.

Informationen används för att verifiera köpet, leverera premiumfunktionerna, administrera frivilliga påminnelser, upprätthålla säkerheten och felsöka tekniska problem.

Utöver datumet då 10-frågorsmålet senast uppnåddes lagras inga studieuppgifter i Lovable Cloud. De begränsade tekniska och pseudonyma pushuppgifter som beskrivs ovan lagras i Lovable Clouds databas enligt de lagringstider som anges i denna policy.

7. Apple

Apple tillhandahåller App Store och Apples system för köp i appar. Apple behandlar bland annat information som behövs för:

• att genomföra betalningen,
• att utfärda och verifiera kvitton,
• att administrera köp och återbetalningar,
• att göra det möjligt att återställa tidigare köp,
• att förebygga bedrägerier,
• att uppfylla rättsliga skyldigheter,
• att registrera och administrera pushprenumerationer,
• att leverera frivilliga övningspåminnelser,
• att kontrollera notisbehörighet och leveransstatus,
• att mäta om pushnotiser levereras eller öppnas.

Apples behandling av personuppgifter styrs av Apples egna villkor och integritetsinformation. MS Digital AB bestämmer inte hur Apple behandlar uppgifter som Apple samlar in som en självständig tjänsteleverantör.

8. Pushnotiser, OneSignal och Natively

Appen erbjuder frivilliga pushnotiser för exempelvis påminnelser om att öva inför teoriprovet. Pushnotiserna levereras genom Apple Push Notification service, APNs, och tjänsten OneSignal. Natively tillhandahåller den tekniska integration som gör att OneSignal kan användas i appen.

OneSignals programvara kan börja behandla viss teknisk information när den initieras i appen. Det innebär att en teknisk användar- eller prenumerationspost kan skapas även innan du har valt att tillåta att pushnotiser visas på telefonen. Appen ber separat om din tillåtelse innan iOS tillåter att pushnotiser visas.

OneSignal kan behandla bland annat:

• ett unikt OneSignal-ID,
• ett prenumerations-ID för den aktuella enheten,
• enhetens APNs-token eller annan push-token,
• status för notisbehörigheten,
• datum och tid för första och senaste appsession,
• antal appsessioner,
• sammanlagd tid som appen varit aktiv i förgrunden,
• appversion och appens identifierare,
• operativsystem och enhetsmodell,
• språk, tidszon och land,
• mobiloperatör,
• IP-adress och annan begränsad teknisk information,
• information om leverans och interaktion med pushnotiser.

OneSignal uppger att IP-adresser som standard inte lagras för användare inom EU. Platsdata samlas inte in genom OneSignal i Körkortsfrågor eftersom platsfunktionen inte är aktiverad.

Vi använder inte OneSignal för att behandla ditt namn, din e-postadress, ditt telefonnummer eller någon annan direkt kontaktuppgift. Vi använder för närvarande inte heller något eget externt användar-ID för att identifiera dig i OneSignal.

Dina svar på körkortsfrågor, resultat, statistik, sparade frågor och din övningshistorik skickas inte till OneSignal eller Natively.

Uppgifterna används för att:

• registrera och administrera appens pushprenumeration,
• leverera de pushnotiser som du har valt att tillåta,
• kontrollera om notiser är aktiverade,
• mäta om notiser har levererats eller öppnats,
• felsöka tekniska problem,
• upprätthålla en säker och fungerande notistjänst.

Övningspåminnelser

Gratispåminnelse

Gratisanvändare kan frivilligt aktivera ”Dagliga övningspåminnelser”. Funktionen är ett bestående val och kan stängas av igen i appens inställningar.

När funktionen är aktiverad kan en pushnotis skickas kl. 08.00 varje dag.

Om användaren nådde målet på 10 frågor föregående dag kan en påminnelse skickas om att dagens 10 nya frågor är redo. Om användaren inte nådde föregående dags mål kan i stället en påminnelse skickas om att göra 10 frågor för att nå dagens mål.

Om dagens mål redan har uppnåtts före utskickstidpunkten skickas ingen gratispåminnelse den dagen.

För att kunna välja rätt påminnelse lagrar Lovable Cloud en teknisk pushregistrering samt datumet då dagens mål på 10 frågor senast uppnåddes. Appen skickar inte vilka frågor som besvarats, användarens svar, rätt eller fel, resultat, poäng eller fullständig träningshistorik.

När användaren stänger av dagliga gratispåminnelser raderas registreringen för funktionen från Lovable Cloud. En eventuell framtida redan schemalagd gratispåminnelse avbokas. iOS övergripande notisbehörighet påverkas inte.

Om användaren uppgraderar till Premium tas registreringen för gratispåminnelser bort och eventuell framtida gratispåminnelse avbokas. Den dagliga Premium-påminnelsen aktiveras inte automatiskt.

Hashade rate-limit-uppgifter och tekniska loggar kan behandlas enligt denna policy. iOS övergripande notisbehörighet är en separat inställning från respektive påminnelseinställning i appen.

Premium-påminnelse

Premium-användare kan frivilligt aktivera en daglig övningspåminnelse som skickas kl. 08.00. Funktionen är avstängd från början och aktiveras genom inställningen ”Daglig streak-påminnelse” i appen.

• Premium-påminnelsen är en fast daglig påminnelse.
• Din streak och din träningshistorik lagras endast lokalt på enheten.
• Backend vet därför inte om du redan har tränat under dagen.
• Togglen i appen styr endast den dagliga Premium-påminnelsen.
• iOS övergripande notisbehörighet är en separat inställning.
• Att stänga av Premium-togglen stoppar Premium-flödet, men stänger inte automatiskt av alla appnotiser i iOS.
• Du kan även stänga av all notisbehörighet genom iPhone-inställningarna.

När den dagliga Premium-påminnelsen stängs av raderas registreringen för funktionen från Lovable Cloud. Den övergripande tekniska OneSignal-prenumerationen raderas inte automatiskt, eftersom den även kan behövas för andra frivilliga pushfunktioner.

Du kan använda appens övriga funktioner utan att tillåta pushnotiser. Du kan när som helst stänga av notiser genom iPhone-inställningar → Appar → Körkortsfrågor → Notiser.

Att stänga av notiser innebär att nya pushnotiser inte längre visas på enheten. Det innebär inte nödvändigtvis att en befintlig teknisk post hos OneSignal raderas automatiskt. Du kan kontakta oss på support@msdigital.se om du vill begära radering av uppgifter som är kopplade till din OneSignal-prenumeration.

OneSignals integritetspolicy

9. Varför informationen behandlas

Informationen behandlas för följande ändamål:

• att genomföra och verifiera köp,
• att låsa upp köpt premiuminnehåll,
• att återställa tidigare köp,
• att administrera återbetalningar och indragna köp,
• att registrera och administrera frivilliga övningspåminnelser,
• att registrera och administrera användarens frivilliga val att få dagliga gratispåminnelser,
• att registrera det senaste datum då dagens mål på 10 frågor uppnåddes,
• att avgöra vilken typ av gratispåminnelse som ska skickas,
• att undvika att skicka en gratispåminnelse om dagens mål redan är uppnått,
• att schemalägga och leverera dagliga gratispåminnelser,
• att leverera den frivilliga dagliga Premium-påminnelsen,
• att verifiera att användaren har aktiv Premium-rättighet,
• att avregistrera Premium-påminnelsen när användaren stänger av den,
• att hantera opt-out av dagliga gratispåminnelser,
• att avregistrera gratispåminnelsen vid uppgradering till Premium,
• att förhindra dubbla utskick,
• att tillämpa rate limiting och förhindra missbruk,
• att hantera ogiltiga pushprenumerationer,
• att kontrollera leverans och felsöka tekniska problem,
• att förhindra missbruk och bedrägerier,
• att tillhandahålla en säker och fungerande app,
• att upptäcka och åtgärda tekniska fel,
• att uppfylla rättsliga skyldigheter.

10. Rättslig grund

Behandlingen av köp- och premiuminformation är normalt nödvändig för att fullgöra avtalet med dig när du köper eller använder premiuminnehållet.

Tekniska loggar och säkerhetsinformation kan behandlas med stöd av vårt berättigade intresse av att:

• tillhandahålla en fungerande och säker tjänst,
• förebygga bedrägerier och obehörig användning,
• felsöka tekniska problem,
• skydda appens och användarnas säkerhet.

Vissa uppgifter kan även behandlas när det är nödvändigt för att uppfylla rättsliga skyldigheter, exempelvis bokförings-, redovisnings- och konsumentskyddskrav.

Behandlingen för att skicka frivilliga pushnotiser och mäta leverans och interaktion efter att du aktivt har valt att aktivera notiser grundas på ditt samtycke. Det är frivilligt att ge tillåtelse och du kan använda appens övriga funktioner utan pushnotiser.

Samtycket lämnas genom en aktiv handling i appen:

• gratisanvändaren väljer ”Påminn mig”,
• Premium-användaren slår på ”Daglig streak-påminnelse”.

När en gratisanvändare aktivt väljer ”Påminn mig” samtycker användaren till att dagliga gratispåminnelser aktiveras och till den begränsade behandling som krävs för funktionen, inklusive registrering av datumet då 10-frågorsmålet senast uppnåddes.

Om denna funktion gäller att:

• funktionen är frivillig,
• appen kan användas utan pushnotiser,
• samtycket kan återkallas genom att stänga av ”Dagliga övningspåminnelser” i appens inställningar,
• du separat kan stänga av all notisbehörighet i iPhone-inställningarna,
• ett återkallat samtycke inte påverkar lagligheten av behandling som skett före återkallelsen.

Samtycket till den dagliga Premium-påminnelsen kan återkallas genom att stänga av samma toggle i appen. Du kan dessutom återkalla den övergripande iOS-behörigheten för notiser genom iPhone-inställningarna. Återkallelsen påverkar inte lagligheten av behandling som redan har genomförts innan samtycket återkallades.

Teknisk behandling för rate limiting, dublettskydd, säkerhet samt felhantering och felsökning kan grundas på MS Digital AB:s berättigade intresse av att erbjuda en säker och fungerande tjänst.

Begränsad behandling av teknisk information som behövs för att initiera, säkra och felsöka notisintegrationen kan även ske med stöd av vårt berättigade intresse av att erbjuda en fungerande och säker teknisk tjänst. Vid denna bedömning tar vi hänsyn till att uppgifterna är begränsade och pseudonyma, att appen saknar användarkonton och att studieuppgifter inte skickas till OneSignal eller Lovable Cloud.

11. Analys, annonser och spårning

Appen har för närvarande inget separat allmänt analysverktyg för att analysera dina svar, studieresultat eller hur du använder olika övningsfunktioner.

OneSignal behandlar däremot begränsad användningsdata som behövs för pushnotistjänsten, exempelvis första och senaste appsession, antal sessioner, sammanlagd tid som appen varit aktiv samt leverans och interaktion med notiser. Informationen används för att administrera notiser, mäta deras funktion och felsöka tekniska problem.

RevenueCat kan tillhandahålla aggregerad statistik om köp och användningen av köpfunktionerna. Denna information används för att administrera och förstå appens försäljning och köpfunktioner.

Appen använder inte personuppgifter för:

• annonser från tredje part,
• personanpassad annonsering,
• marknadsföringsprofiler,
• försäljning av personuppgifter,
• spårning mellan olika företags appar och webbplatser.

Om ett analys-, annons- eller kraschrapporteringsverktyg läggs till i framtiden kommer denna integritetspolicy och appens integritetsuppgifter i App Store att uppdateras.

12. Mottagare och personuppgiftsbiträden

Personuppgifter och teknisk information kan behandlas av följande leverantörer:

Apple

Apple behandlar App Store-transaktioner, betalningar, kvitton, återbetalningar och återställning av köp.

RevenueCat

RevenueCat behandlar köp-, transaktions- och teknisk information för att verifiera köp och hantera tillgången till premiuminnehåll.

OneSignal

OneSignal tillhandahåller tjänsten för registrering, administration, leverans och mätning av pushnotiser. OneSignal behandlar tekniska identifierare, push-token, enhets- och sessionsinformation, notisbehörighetsstatus samt information om leverans och interaktion med notiser. OneSignal får inte tillgång till användarens studieresultat, svar, sparade frågor eller övningshistorik.

Lovable Cloud

Lovable Cloud tillhandahåller appens backend-infrastruktur och serverfunktioner för premiumverifiering, pushregistrering och avregistrering, schemaläggning och automatiska serverjobb, utskicksregister och dublettskydd, rate limiting samt säkerhet och felsökning. Tjänsten används även för:

• beständig registrering av dagliga gratispåminnelser,
• registrering av senaste datum då 10-frågorsmålet uppnåddes,
• automatiska dagliga serverjobb,
• val mellan olika typer av gratispåminnelser,
• utskicksregister och dublettskydd,
• opt-out och cleanup vid uppgradering till Premium,
• rate limiting,
• säkerhet och felsökning.

Lovable Cloud får endast tillgång till den begränsade tekniska och pseudonyma information som behövs för dessa funktioner. Utöver datumet då 10-frågorsmålet senast uppnåddes får Lovable Cloud inte detaljerad information om vilka frågor du gjort eller hur de besvarats, och inte dina resultat, din statistik, din faktiska streak eller din fullständiga träningshistorik.

Apple, RevenueCat, OneSignal och Lovable Cloud får endast behandla uppgifter i enlighet med sina avtal, våra instruktioner när de agerar som personuppgiftsbiträden och tillämplig dataskyddslagstiftning. Vi överför inte lokalt lagrade studieresultat, svar eller övningshistorik till dessa leverantörer.

13. Överföring utanför EU och EES

RevenueCat, Lovable, Apple, OneSignal eller deras underleverantörer kan behandla information i länder utanför EU och EES, bland annat i USA. När personuppgifter överförs till ett land som inte omfattas av ett beslut om adekvat skyddsnivå ska överföringen stödjas av en tillåten överföringsmekanism. Det kan exempelvis vara EU-kommissionens standardavtalsklausuler och kompletterande säkerhetsåtgärder.

14. Hur länge informationen sparas

Lokalt lagrade studieresultat och appuppgifter finns kvar på enheten tills du raderar dem genom appens funktioner, återställer appens data eller raderar appen.

Köp- och transaktionsinformation kan sparas så länge som det är nödvändigt för att:

• verifiera och återställa ett permanent köp,
• tillhandahålla det köpta innehållet,
• hantera återbetalningar och tvister,
• förebygga bedrägerier,
• uppfylla bokförings- och andra rättsliga krav.

Tekniska loggar sparas endast så länge som de behövs för drift, säkerhet och felsökning eller så länge som en leverantör måste behålla dem enligt sina rättsliga skyldigheter och lagringsrutiner. Eftersom engångsköpet ska kunna återställas även senare kan viss transaktions- och köprättighetsinformation behöva bevaras under en längre tid.

En aktiv registrering för den dagliga Premium-påminnelsen lagras så länge funktionen är aktiverad. Registreringen raderas när användaren stänger av funktionen, när backend verifierar att Premium inte längre är aktivt eller när OneSignal med säkerhet rapporterar att prenumerationsidentifieraren är ogiltig.

Uppgifter i utskicksregistret för Premium-påminnelser, inklusive utskicksdatum, hashad prenumerationsidentifierare och OneSignal Notification ID, sparas i högst cirka 30 dagar. Poster som blivit äldre än 30 dagar raderas vid nästa timvisa automatiska rensning.

Hashade rate-limit-uppgifter, tillhörande tidsfönster och räknare raderas vid nästa timvisa automatiska rensning efter att de blivit äldre än 48 timmar. En kompletterande rensning sker även i samband med vissa nya rate-limit-anrop.

En aktiv registrering för dagliga gratispåminnelser lagras så länge funktionen är aktiverad. Registreringen raderas när användaren uttryckligen stänger av funktionen, när användaren uppgraderar till Premium eller när OneSignal med säkerhet rapporterar att prenumerationsidentifieraren är ogiltig.

Registreringen kan innehålla datumet då dagens mål på 10 frågor senast uppnåddes. Endast det senaste datumet lagras; någon fullständig historik över tidigare träningsdagar sparas inte i denna registrering.

Uppgifter i utskicksregistret för gratispåminnelser, såsom utskicksdatum, hashad prenumerationsidentifierare, typ av påminnelse, OneSignal Notification ID och schemalagd utskickstid, sparas i högst cirka 30 dagar. Poster äldre än 30 dagar raderas automatiskt genom den befintliga gallringsrutinen.

Tekniska funktions- och HTTP-loggar sparas enligt den loggretention som gäller för projektets aktuella Lovable Cloud- och Supabase-konfiguration. Loggarna sparas endast så länge de behövs för drift, säkerhet och felsökning. MS Digital AB:s egen kod loggar inte fullständiga Subscription ID:n, RevenueCat-ID:n, IP-adresser eller API-nycklar.

Tekniska användar- och prenumerationsuppgifter i OneSignal sparas så länge de behövs för att administrera pushnotistjänsten eller tills de raderas enligt OneSignals och MS Digital AB:s lagringsrutiner. OneSignals lagringstid kan variera beroende på tjänsteplan och typ av information. OneSignal uppger att inaktiva pushprenumerationer på deras kostnadsfria plan normalt raderas automatiskt efter 18 månaders inaktivitet. På betalda planer kan uppgifter finnas kvar tills de raderas manuellt.

OneSignal uppger att meddelanden som skapas genom deras API normalt behålls i 30 dagar efter att de skapats. Lagringstiden för användar-, prenumerations- och interaktionsuppgifter kan variera beroende på OneSignals tjänsteplan och typ av uppgift.

Information om meddelanden som skapas direkt i OneSignals dashboard kan finnas kvar tills meddelandet raderas manuellt. Vi ska inte spara personuppgifter längre än vad som är nödvändigt för de ändamål som beskrivs i denna policy.

15. Radering av uppgifter

Du kan radera lokalt lagrad appdata genom att radera appen från din enhet. Om appen har en särskild funktion för att nollställa resultat eller historik kan du även använda den funktionen.

För frågor eller begäran om radering av köp- eller backendinformation kan du kontakta oss på support@msdigital.se. Eftersom appen saknar användarkonton kan vi behöva be om teknisk information för att kunna identifiera rätt uppgifter, exempelvis:

• RevenueCats App User ID,
• ett transaktions-ID,
• kvitto- eller köpinformation,
• datum för köpet.

För att begära radering av tekniska uppgifter hos OneSignal kan du kontakta oss på support@msdigital.se. Eftersom appen saknar användarkonton kan vi behöva ytterligare teknisk information för att hitta rätt post, exempelvis:

• OneSignal-ID,
• OneSignal Subscription ID,
• enhetsmodell,
• ungefärligt datum då notiser aktiverades,
• annan information som gör det möjligt att identifiera rätt prenumeration.

När en Premium-användare stänger av ”Daglig streak-påminnelse” raderas registreringen för detta påminnelseflöde från Lovable Cloud. Det omfattar det lagrade Subscription ID:t, den hashade identifieraren, RevenueCats pseudonyma Customer ID, tidszonen och tillhörande registreringsuppgifter.

När en gratisanvändare stänger av ”Dagliga övningspåminnelser” raderas registreringen för gratispåminnelseflödet från Lovable Cloud. En eventuell framtida redan schemalagd gratispåminnelse avbokas. Detta omfattar även det lagrade datumet då dagens mål på 10 frågor senast uppnåddes.

Registreringen raderas även när användaren uppgraderar till Premium.

Utskicksuppgifter som redan skapats kan ligga kvar i högst cirka 30 dagar för dublettskydd, säkerhet och felsökning innan de raderas automatiskt.

Att stänga av dagliga gratispåminnelser stänger inte automatiskt av iOS övergripande notisbehörighet och raderar inte automatiskt hela din tekniska OneSignal-prenumeration.

Att stänga av togglen raderar inte automatiskt hela din OneSignal-prenumeration. Du kan kontakta oss på support@msdigital.se om du vill begära fullständig radering av OneSignal- och backenduppgifter.

OneSignal tillhandahåller funktioner för att permanent radera användar- och prenumerationsuppgifter. En raderad teknisk post kan skapas igen om appen senare öppnas och OneSignal-SDK:n initieras på nytt.

Vi kan inte radera information som Apple själv ansvarar för. Sådana förfrågningar behöver i vissa fall riktas direkt till Apple. Vi kan också behöva behålla viss information om detta krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

16. Dina rättigheter

Enligt tillämplig dataskyddslagstiftning kan du ha rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format,
• lämna klagomål till en tillsynsmyndighet.

För att utöva dina rättigheter kan du kontakta oss på support@msdigital.se. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, eller till motsvarande tillsynsmyndighet i det EU- eller EES-land där du bor eller arbetar.

17. Barn och minderåriga

Körkortsfrågor kan användas av personer under 18 år som studerar inför ett kunskapsprov för körkort. Appen kräver inte att användaren skapar ett konto eller lämnar namn, e-postadress, telefonnummer, födelsedatum eller andra direkta kontaktuppgifter. Vi använder inte appen för att skapa marknadsföringsprofiler om barn eller andra användare.

Kontakta oss på support@msdigital.se om du tror att ett barn har lämnat personuppgifter till oss på ett sätt som inte beskrivs i denna policy.

Pushnotiser är frivilliga och appen kräver inte att användaren lämnar namn, e-postadress, telefonnummer eller födelsedatum för att aktivera dem. Begränsade tekniska och pseudonyma uppgifter som behövs för pushnotiser kan dock behandlas av OneSignal och av Lovable Cloud på det sätt som beskrivs i denna policy, både för de frivilliga dagliga gratispåminnelserna och för den frivilliga dagliga Premium-påminnelsen. För gratispåminnelser kan detta även omfatta datumet då dagens mål på 10 frågor senast uppnåddes.

18. Säkerhet

Vi använder rimliga tekniska och organisatoriska åtgärder för att skydda den information som behandlas mot obehörig åtkomst, förlust, ändring och spridning. Vi strävar efter att begränsa backend-behandlingen till den information som är nödvändig för att verifiera premiumstatus, administrera frivilliga påminnelser och driva appens tekniska funktioner.

Bland annat gäller följande, för både gratis- och Premium-påminnelser:

• direkta databasrättigheter är begränsade,
• råa identifierare hashas när de inte behöver lagras i rå form,
• råa Subscription ID:n loggas inte,
• IP-adresser lagras endast som hashade rate-limit-nycklar,
• API-nycklar används endast server-side,
• identifierare maskeras i applikationsloggar,
• automatiska gallringsrutiner används för pushrelaterade uppgifter.

Ingen teknisk lösning kan dock garantera fullständig säkerhet.

19. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy om appens funktioner, leverantörer eller behandling av information förändras. Den senaste versionen kommer att göras tillgänglig i appen eller på den webbsida som används som appens integritetspolicy. Datumet högst upp anger när policyn senast uppdaterades. Väsentliga förändringar kommer att kommuniceras på ett lämpligt sätt.

20. Kontakt

Frågor om denna integritetspolicy eller behandlingen av personuppgifter kan skickas till: