Integritetspolicy
Senast uppdaterad 19 februari 2026
Välkommen till Studelis integritetspolicy
Vi förstår att din integritet är viktig, och vi vill vara transparenta med hur vi hanterar dina uppgifter när du använder vår utbildningsplattform.
Vilka vi är
Vi är Studeli (Studeli B.V.), ett edtech-företag från Amsterdam som är engagerat i att skapa personanpassade lärupplevelser. Vår plattform hjälper användare att skapa och dela utbildningsinnehåll, öva på sina kunskaper och följa sina framsteg i lärandet.
Varför denna policy är viktig
Den här policyn förklarar hur vi samlar in och använder dina uppgifter när du använder vår plattform. Oavsett om du skapar Studiematerial, gör övningsprov eller delar läranderesurser vill vi att du ska förstå exakt vad som händer med dina uppgifter.
Om du har frågor om något i den här policyn, hör gärna av dig till oss via vår kontaktsida. Vi finns här för att hjälpa dig.
Snabb översikt
- Vi använder dina uppgifter för att skapa personanpassade lärupplevelser och hjälpa dig följa dina framsteg.
- Om du är under 18 år behöver du tillstånd från din förälder eller vårdnadshavare för att använda vår plattform.
- Vi använder artificiell intelligens (via Anthropics Claude, Googles Gemini och OpenRouter) för att generera utbildningsinnehåll, Övningsfrågor och Flashcards, samt för att erbjuda AI-driven handledning.
- Du kan ladda upp filer (PDF:er, dokument, bilder) för AI-driven innehållsgenerering. Dessa lagras säkert och tas bort när du raderar ditt konto.
- Ditt Studiematerial och dina framsteg lagras säkert och är tillgängliga så länge ditt konto är aktivt.
- Som nederländskt företag följer vi strikta europeiska integritetslagar, men vi samarbetar med globala tjänsteleverantörer för att leverera vår plattform.
- Du kan logga in med Google-, Facebook- eller TikTok-konto om du föredrar det.
- Vi använder Google Ads för att mäta effektiviteten i våra annonskampanjer.
- Vi identifierar ditt land utifrån din IP-adress för att erbjuda relevanta betalningsalternativ och förbättra våra tjänster.
- Om du använder vår mobilapp och godkänner det kan vi skicka push-notiser till dig.
- Vi skickar transaktionsrelaterade e-postmeddelanden om ditt konto och kan även skicka marknadsföringsmejl, som du alltid kan avregistrera dig från.
Uppgifter vi samlar in
När du använder vår plattform samlar vi in olika typer av uppgifter för att tillhandahålla och förbättra våra tjänster:
Uppgifter du delar direkt
Uppgifter från dina studieaktiviteter
Teknisk information
Filuppladdningar
Platsinformation
Annonsering och konverteringsspårning
Token för push-notiser
Information från inloggning via sociala medier
Du kan även välja att dela ytterligare information med Bolaget via ditt konto hos en tredjepartstjänst för sociala medier. Om du väljer att lämna sådan information och sådana personuppgifter, vid registrering eller på annat sätt, ger du Bolaget tillstånd att använda, dela och lagra den i enlighet med denna integritetspolicy.
Google API:er
Hur vi använder dina uppgifter
Funktioner på utbildningsplattformen
Konto- och tjänstehantering
Annonsering och analys
Förbättringar av plattformen
Övriga ändamål
Rättslig grund för behandling
Enligt Allmänna dataskyddsförordningen (GDPR) grundar vi vår behandling av dina personuppgifter på följande rättsliga grunder:
Fullgörande av avtal (Art. 6.1 b GDPR)
- Skapande och hantering av konto
- AI-driven innehållsgenerering (Studiematerial, Övningsfrågor, Flashcards)
- Funktionaliteten i AI Tutor-chatboten
- Filuppladdning och fillagring
- Hantering av prenumerationer och betalningsbehandling
- PDF-nedladdningar och leverans av innehåll
Berättigat intresse (Art. 6.1 f GDPR)
- Säkerhet på plattformen och förebyggande av bedrägeri
- Tjänsteförbättring och analys (via Plausible)
- Rensning av inaktiva konton (dataminimering)
- Teknisk infrastruktur och cachelagring
Samtycke (Art. 6.1 a GDPR)
- Marknadsföring via e-post
- Push-notiser (mobilapp)
- Delning av inloggningsuppgifter från sociala medier (Google, Facebook, TikTok)
Rättslig förpliktelse (Art. 6.1 c GDPR)
- Bevarande av finansiella underlag (skatte- och bokföringsregler)
- Besvarande av lagliga förfrågningar från myndigheter
För konverteringsspårning i annonseringssyfte (Google Ads) är samtycke den tillämpliga rättsliga grunden. Vi håller på att implementera hantering av cookie-samtycke för att ge dig full kontroll över dessa cookies.
Tjänsteleverantörer, databehandling och delning
Delning av uppgifter
- Tjänsteleverantörer: Vi kan dela dina personuppgifter med tjänsteleverantörer för att övervaka och analysera användningen av vår tjänst samt för att kontakta dig.
- Företagsöverlåtelser: Vi kan dela eller överföra dina personuppgifter i samband med, eller under förhandlingar om, en fusion, försäljning av Bolagets tillgångar, finansiering eller förvärv av hela eller delar av vår verksamhet till ett annat företag.
- Koncernbolag: Vi kan dela dina uppgifter med våra koncernbolag, och i så fall kräver vi att dessa koncernbolag följer denna integritetspolicy. Koncernbolag omfattar vårt moderbolag och eventuella andra dotterbolag, samriskpartner eller andra företag som vi kontrollerar eller som står under gemensam kontroll med oss.
- Affärspartner: Vi kan dela dina uppgifter med våra affärspartner för att erbjuda dig vissa produkter, tjänster eller kampanjer.
- Andra användare: När du delar personuppgifter eller på annat sätt interagerar i offentliga områden med andra användare kan sådan information ses av alla användare och spridas offentligt utanför plattformen. Om du interagerar med andra användare eller registrerar dig via en tredjepartstjänst för sociala medier kan dina kontakter på den tjänsten se ditt namn, din profil, dina bilder och en beskrivning av din aktivitet. På samma sätt kan andra användare se beskrivningar av din aktivitet, kommunicera med dig och se din profil.
- Med ditt samtycke: Vi kan lämna ut dina personuppgifter för andra ändamål med ditt samtycke.
Viktiga tjänsteleverantörer
- Vercel - Hosting av plattformen, IP-baserad geolokalisering och prestandaövervakning
- Supabase - Databastjänster och fillagring
- Paddle - Säker betalningsbehandling
- Clerk - Kontoautentisering
- Anthropic - AI-drivet utbildningsinnehåll (Claude)
- Google - AI-drivet utbildningsinnehåll och handledning (Gemini)
- OpenRouter - Routning och behandling av AI-modeller
- Plausible - Integritetsvänlig användningsanalys
- Upstash - Hastighetsbegränsning och cachelagring
- Google Ads - Konverteringsspårning för annonsering
- Sanity - Hantering av blogginnehåll och bildleverans
- Web3Forms - Behandling av kontaktformulär
Vi väljer noggrant leverantörer som upprätthåller höga integritetsstandarder och följer integritetslagstiftningen. Även om vi är baserade i Nederländerna verkar vissa av dessa tjänster globalt.
Personuppgiftsbiträdesavtal
Internationella dataöverföringar
Som nederländskt företag behandlas dina uppgifter i huvudsak inom Europeiska ekonomiska samarbetsområdet (EES). Vissa av våra tjänsteleverantörer är dock baserade utanför EES, inklusive i USA. När dina uppgifter överförs utanför EES säkerställer vi ett adekvat skydd genom följande skyddsåtgärder:
- EU-U.S. Data Privacy Framework (DPF): Flera av våra USA-baserade leverantörer (inklusive Google och Vercel) deltar i EU-U.S. Data Privacy Framework, som EU-kommissionen har erkänt som ett adekvat dataskydd.
- Standardavtalsklausuler (SCC): För överföringar till leverantörer som inte omfattas av ett beslut om adekvat skyddsnivå eller DPF förlitar vi oss på standardavtalsklausuler som godkänts av EU-kommissionen.
- Kompletterande åtgärder: Vid behov vidtar vi ytterligare tekniska och organisatoriska åtgärder för att säkerställa en adekvat skyddsnivå.
Våra viktigaste internationella överföringar omfattar:
- Vercel (USA) - Hosting av plattformen
- Supabase (USA) - Databas och fillagring
- Anthropic (USA) - AI-genererat innehåll
- Google (USA) - AI-behandling, annonsering, analys
- OpenRouter (USA) - Routning av AI-modeller
- Clerk (USA) - Autentiseringstjänster
- Paddle (Storbritannien) - Betalningsbehandling
- Upstash (kan inkludera regioner utanför EES) - Cachelagringstjänster
Du kan begära mer information om de specifika skyddsåtgärder som finns för en viss överföring genom att kontakta oss.
Plattformsfunktioner och databehandling
AI-driven innehållsgenerering
- Dina promptar, textinmatning eller innehåll i uppladdade filer behandlas säkert av våra AI-leverantörer (Anthropic, Google och OpenRouter)
- Genererat innehåll lagras på ditt konto
- Du styr delningsbehörigheterna för innehållet
För mer information om AI-databehandling, se Anthropics integritetspolicy, Googles villkor för Gemini API och OpenRouters integritetspolicy.
AI Tutor
- Dina chattmeddelanden, tillsammans med relevant innehåll från Studiematerialet (till exempel Lärandemål, kapitel och Sammanfattningar), skickas till AI-leverantörer som kontext för att generera pedagogiska svar
- Chattkonversationer (inklusive dina meddelanden och AI:ns svar) lagras i vår databas
- Vi spårar tokenanvändning per konversation för att hantera användningsgränser inom din prenumerationsnivå
- Sparade konversationer kan nås senare från ditt konto
- All chattdata raderas permanent när du raderar ditt konto
Filuppladdning och fillagring
- Filer lagras säkert i vår molnlagring (Supabase Storage)
- Filåtkomst skyddas av tidsbegränsade signerade länkar (giltiga i 1 timme)
- Filer kan behandlas på två sätt: textextraktion (innehåll extraheras i webbläsaren) eller AI Vision (filer skickas till AI-leverantörer för visuell analys)
- Lagringsgränser varierar beroende på prenumerationsnivå
- Alla uppladdade filer raderas permanent när du raderar ditt konto
- En automatiserad daglig städprocess tar bort eventuella övergivna filer från vår lagring
Behandling av YouTube-innehåll
- Vi extraherar offentligt tillgängliga undertexter från videon
- Ingen autentiseringsdata eller personuppgifter skickas till YouTube
- Den extraherade transkriberingstexten behandlas därefter av våra AI-leverantörer för att generera utbildningsinnehåll
- YouTube-URL:en lagras tillsammans med ditt Studiematerial som referens och tas bort när du raderar Studiematerialet eller ditt konto
PDF-nedladdningar
- PDF:er genereras på serversidan från ditt befintliga Studiematerial
- Ingen data delas med externa tjänster under PDF-genereringen
- PDF-nedladdningar är hastighetsbegränsade och tillgängliga baserat på din prenumerationsnivå
Delning och synlighet
- Studiematerial och Lärmiljöer kan ställas in som privata (endast tillgängliga för dig) eller offentliga (synliga för alla användare på plattformen)
- Offentligt innehåll är tydligt markerat och kan hittas av andra användare
- Du kan ändra synlighetsinställningarna för ditt innehåll när som helst
- Lärmiljöer är organisatoriska behållare för att gruppera ditt Studiematerial - deras synlighet styrs oberoende av materialen de innehåller
Skydd av dina uppgifter
Säkerhetsåtgärder
Datalagring och bevarande
- Dina uppladdade filer raderas omedelbart från vår molnlagring
- Ditt Studiematerial, dina Lärmiljöer, Övningsfrågor, Flashcards och chattkonversationer raderas permanent
- Dina personuppgifter (till exempel namn, e-post och profilbild) anonymiseras
- Dina poster hos autentiseringsleverantören (till exempel länkade Google-, Facebook- eller TikTok-konton) raderas
- Finansiella underlag (betalningar, prenumerationer, fakturor och engångsbetalningar) bevaras enligt krav i skatte- och finanslagstiftning
- Din användarpost bevaras i anonymiserad form för att upprätthålla databasens integritet för de bevarade finansiella underlagen
- En automatiserad daglig process städar bort eventuella övergivna filer från vår molnlagring
Kontakta oss för att begära radering av ditt konto.
Inaktiva konton och datastädning
För uppgifter om våra externa tjänster, se deras integritetspolicyer länkade ovan.
Tillfälliga uppgifter och cachelagring
Dina integritetsval
Hantera dina uppgifter
- Visa och uppdatera dina personuppgifter
- Styra vilken information som är offentlig
- Se allt ditt innehåll
- Hantera allt ditt innehåll
Cookie-val
Cookies
Vi använder cookies och liknande spårningstekniker för att spåra aktiviteten på vår Tjänst och lagra viss information. De spårningstekniker vi använder är bland annat beacons, taggar och skript för att samla in och spåra information samt för att förbättra och analysera vår Tjänst. De tekniker vi använder kan inkludera:
- Cookies eller webbläsarcookies: En cookie är en liten fil som placeras på din enhet. Du kan ställa in din webbläsare att avvisa alla cookies eller att meddela när en cookie skickas. Om du inte accepterar cookies kan det dock hända att vissa delar av vår tjänst inte fungerar. Om du inte har ändrat dina webbläsarinställningar så att cookies avvisas kan vår tjänst använda cookies.
- Webb-beacons: Vissa tredjepartstjänster vi integrerar med kan använda små elektroniska filer som kallas webb-beacons (även kallade clear gifs, pixeltaggar och single-pixel gifs) i sin verksamhet. Vår egen analyslösning (Plausible) använder inte spårningspixlar eller webb-beacons.
Syften med cookies
- Nödvändiga cookies
- Typ: Sessionscookies
- Syfte: Dessa cookies är nödvändiga för att kunna erbjuda dig de tjänster som finns tillgängliga via webbplatsen och för att du ska kunna använda vissa av dess funktioner. De hjälper till att autentisera användare och förhindra bedräglig användning av användarkonton. Utan dessa cookies kan de tjänster du har begärt inte tillhandahållas, och vi använder endast dessa cookies för att erbjuda dig dessa tjänster.
- Cookies för policy/samtyckesbekräftelse
- Typ: Beständiga cookies
- Syfte: Dessa cookies används för att identifiera om användare har godkänt användningen av cookies på webbplatsen.
- Funktionscookies
- Typ: Beständiga cookies
- Syfte: Dessa cookies gör att vi kan komma ihåg val du gör när du använder webbplatsen, till exempel dina inloggningsuppgifter eller språkpreferens. Syftet med dessa cookies är att ge dig en mer personlig upplevelse och undvika att du behöver ange dina preferenser på nytt varje gång du använder webbplatsen.
- Annonseringscookies
- Typ: Beständiga cookies
- Leverantör: Google Ads
- Syfte: När du kommer till vår plattform via en Google-annons lagras en Google Click Identifier (GCLID)-cookie med en giltighetstid på 90 dagar. Detta hjälper oss att mäta effektiviteten i våra annonskampanjer genom att koppla annonsklick till efterföljande kontoåtgärder (registrering, första innehållsgenerering, prenumeration). Vi använder även lokal lagring i din webbläsare som en säkerhetskopia för denna identifierare. Du kan välja bort personanpassning från Google Ads via Googles annonsinställningar.
E-postkommunikation
Vi kan skicka följande typer av e-postmeddelanden till dig:
- Transaktionsrelaterade e-postmeddelanden: Kontorelaterade meddelanden som registreringsbekräftelse, återställning av lösenord, betalningskvitton och ändringar av prenumeration. Dessa är nödvändiga för att tillhandahålla våra tjänster och kan inte väljas bort.
- Marknadsföringsmejl: Vi kan skicka produktuppdateringar, funktionsnyheter, studietips och kampanjerbjudanden. Varje marknadsföringsmejl innehåller en avregistreringslänk som gör att du kan avregistrera dig när som helst.
Vi använder för närvarande vår autentiseringsleverantör (Clerk) och betalningsleverantör (Paddle) för att skicka transaktionsrelaterade e-postmeddelanden å våra vägnar.
Mobilapp
Vår plattform finns även tillgänglig som mobilapp. När du använder vår mobilapp:
- Samma integritetspraxis som beskrivs i denna policy gäller
- Om du aktiverar push-notiser lagrar vi en enhetstoken för att leverera notiser till din enhet
- Du kan inaktivera push-notiser när som helst via din enhets inställningar
- Mobilappen kan endast få åtkomst till enhetsfunktioner med ditt uttryckliga tillstånd
- Apple App Stores och Google Play Stores villkor gäller också när du laddar ner vår app
Dina lagstadgade rättigheter
Dina rättigheter enligt GDPR
- Rätt till tillgång (Art. 15): Du har rätt att få bekräftat om vi behandlar dina personuppgifter och att få en kopia av dessa uppgifter.
- Rätt till rättelse (Art. 16): Du kan begära rättelse av felaktiga personuppgifter eller komplettering av ofullständiga uppgifter.
- Rätt till radering (Art. 17): Du kan begära radering av dina personuppgifter. Vi kommer att tillmötesgå detta om vi inte har en rättslig skyldighet att bevara vissa underlag (till exempel finansiella uppgifter för skatteändamål).
- Rätt till begränsning av behandling (Art. 18): Du kan begära att vi begränsar hur vi använder dina uppgifter under vissa omständigheter, till exempel medan vi kontrollerar att dina uppgifter är korrekta eller bedömer en invändning.
- Rätt till dataportabilitet (Art. 20): Du kan begära dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för överföring till en annan tjänst. För att göra en sådan begäran, kontakta oss.
- Rätt att invända (Art. 21): Du kan invända mot behandling baserad på berättigat intresse. Vi kommer att sluta behandla uppgifterna om vi inte kan visa tvingande berättigade skäl. Du kan alltid invända mot direktmarknadsföring.
- Rätt att återkalla samtycke (Art. 7): När behandlingen baseras på samtycke (till exempel marknadsföringsmejl eller push-notiser) kan du återkalla samtycket när som helst utan att det påverkar lagligheten av tidigare behandling.
- Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22): Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling och som har betydande påverkan på dig. Våra AI-funktioner genererar utbildningsinnehåll och fattar inga automatiserade beslut om dig.
- Rätt att lämna in ett klagomål: Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. För Nederländerna är detta den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).
För att utöva någon av dessa rättigheter, kontakta oss. Vi kommer att besvara din begäran inom 30 dagar. Om vi behöver mer tid (upp till 60 ytterligare dagar för komplexa begäranden) informerar vi dig om det.
Du kan även ha ytterligare rättigheter beroende på vilket land du bor i. Se avsnitten nedan för jurisdiktionsspecifika rättigheter.
Ytterligare rättigheter för invånare i Kalifornien
Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA), i dess ändrade lydelse genom California Privacy Rights Act (CPRA), dig ytterligare rättigheter avseende dina personuppgifter.
Kategorier av personuppgifter som samlas in
- Identifierare: Namn, e-postadress, IP-adress, konto-ID
- Internet- eller nätverksaktivitet: Bläddringshistorik på vår plattform, interaktion med våra tjänster, användning av AI-genererat innehåll
- Geolokaliseringsdata: Plats på landsnivå härledd från IP-adress (inte exakt plats)
- Yrkes- eller utbildningsrelaterad information: Studiematerial, studieframsteg, resultat på Övningsfrågor
- Slutsatser: Inlärningspreferenser och innehållsrekommendationer härledda från din användning
Dina CCPA/CPRA-rättigheter
- Rätt att veta: Du kan begära vilka kategorier och specifika personuppgifter vi har samlat in om dig.
- Rätt att radera: Du kan begära radering av dina personuppgifter, med vissa undantag.
- Rätt till rättelse: Du kan begära rättelse av felaktiga personuppgifter.
- Rätt att avstå från försäljning/delning: Vi säljer inte dina personuppgifter. Vi delar begränsad data med Google Ads för annonsmätning, vilket kan utgöra "delning" enligt CCPA. Du kan avstå genom att inaktivera annonseringscookies i dina webbläsarinställningar eller via Googles annonsinställningar.
- Rätt till icke-diskriminering: Vi kommer inte att diskriminera dig för att du utövar någon av dina CCPA-rättigheter.
För att utöva dina rättigheter, kontakta oss. Vi kommer att verifiera din identitet innan vi behandlar din begäran.
Barns integritet
Våra Tjänster är utformade för användare som är 18 år eller äldre. Användare under 18 år får endast använda vår plattform under uppsikt av en förälder eller vårdnadshavare, i enlighet med vad som beskrivs i våra Användarvillkor.
Barn under 13 år (COPPA)
Användare under 16 år inom EU/EES
Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss utan ditt samtycke, kontakta oss omedelbart så att vi kan vidta lämpliga åtgärder.
Uppdateringar av denna policy
Vi kan komma att meddela dig om betydande ändringar av denna policy via vår plattform och, där det är möjligt, via e-post. Vi uppmuntrar dig att då och då läsa igenom denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.
Kontakt och support
Kontakta oss
För formella klagomål kan du kontakta: Den nederländska dataskyddsmyndigheten
Denna integritetspolicy uppdaterades senast den 19 februari 2026. Vi kan komma att meddela dig om betydande ändringar via vår plattform och, där det är möjligt, via e-post.