Steerly AB – information om behandling av personuppgifter

Allmänt

Denna information om behandling av personuppgifter beskriver hur Steerly AB ("vi", "oss", "vår") behandlar personuppgifter när du använder våra tjänster, besöker vår webbplats eller på annat sätt kommer i kontakt med oss.

Syftet är att ge dig tydlig information om vilka uppgifter vi samlar in, vilka ändamål som gäller, vilken rättslig grund som används och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

Personuppgiftsansvarig

Steerly AB är personuppgiftsansvarig för behandling av dina personuppgifter i samband med att vi tillhandahåller våra tjänster och vår webbplats. Du når oss enligt följande:

Steerly AB

Postadress: Kungsängsgatan 35, 753 22 Uppsala

Email: info@steerly.se

Hur samlar vi in dina uppgifter?

Vi samlar in personuppgifter på olika sätt beroende på om du besöker vår webbplats eller använder våra tjänster (appen och webbtjänsten). Nedan beskriver vi vilka uppgifter som samlas in i respektive situation och på vilket sätt.

Webbplatsbesökare

När du besöker vår webbplats behandlas tekniska uppgifter som behövs för att leverera och skydda webbplatsen. I den nuvarande webbplatsversionen är spårningen avstängd. Webbplatsens egen kod laddar inga analys- eller marknadsföringsverktyg och läser eller sparar inget samtyckesval.

Den information som kan behandlas för webbdriften är:

• IP-adress
• webbläsartyp och enhetsinformation
• den begärda sidans adress (URL), som kan innehålla frågeparametrar
• tekniska loggar som behövs för att driva webbplatsen

Om den förberedda funktionen för valfri annonsmätning aktiveras hämtas Meta-pixelns skript direkt från Meta, först efter ditt samtycke. Du kan neka och ändå läsa hela webbplatsen.

När samtyckesfunktionen är aktiverad sparar vår kod ditt ja eller nej, tidpunkten och ett versionsnummer i webbläsarens lokala lagring (localStorage). Uppgifterna används för att minnas och följa ditt val, inte för marknadsföring. Om webbläsaren hindrar lagring gäller valet bara i den öppna sidans minne.

Efter ett godkännande skickar vår kod händelsen PageView för den aktuella sidan och vid efterföljande sidbyten, samt ViewContent vid besök på prissidan. ViewContent innehåller sidetiketterna content_name: Priser och content_category: pricing. Tidigare sidbesök före godkännandet rapporteras inte i efterhand. Händelserna beskriver sidbesök, inte installationer, registreringar, startade provperioder, köp eller inlösta kampanjkoder.

Pixeln kan samtidigt ta emot IP-adress, webbläsar- och enhetsinformation, sidans adress, hänvisande sidans adress samt pixel- och cookieidentifierare. Adresserna kan innehålla frågeparametrar, till exempel en kampanjkod eller fbclid från en annons. Att vår kod bara begär de två nämnda händelserna innebär inte att uppgifterna är anonyma eller att adressernas parametrar rensas bort.

För information om vilka cookies som kan användas, deras livslängder och hur du hanterar dem och ditt samtyckesval, se vår separata information om cookies.

Användare av våra tjänster

När du använder vår tjänst (via ditt konto och i appen) samlar vi in personuppgifter på två huvudsakliga sätt:

Uppgifter som du själv lämnar

När du skapar ett konto, fyller i information i appen eller använder funktioner i tjänsten inhämtar vi uppgifter direkt från dig själv, till exempel:

• namn, e-postadress och andra kontouppgifter
• moment- och lektionsstatus, anteckningar och bedömningar
• teoriresultat, quizresultat och antal försök
• checklistor kopplade till körkortsprocessen
• feedback (t.ex. tummen upp/ner och kommentarer)

Uppgifter som genereras automatiskt när du använder tjänsten

När du använder tjänsten samlas också vissa uppgifter in automatiskt för att tjänsten ska fungera som avsett:

• platsdata i realtid, som behövs för att beräkna ruttförslag (lagras inte i vår backend)
• teknisk information om din enhet
• autentiserings- och API-loggar
• information om hur du använder funktionerna i appen.

Användare under 18 år

Vår tjänst kan användas från 16 års ålder. Är du under 18 år krävs enligt våra användarvillkor att din vårdnadshavare har godkänt att du ingår avtalet. Vi behandlar samma uppgifter om användare under 18 år som om övriga användare.

Vårdnadshavarens godkännande av avtalet är inte ett samtycke till valfri annonsmätning. Ett samtyckesval på webbplatsen gäller bara webbplatsen och ändrar inte inställningar i appen eller hos Meta.

Ändamål, rättslig grund och lagringstider

Vi behandlar personuppgifter för de ändamål som framgår i tabellen nedan. För varje ändamål anger vi exempel på vilka uppgifter som behandlas, rättslig grund och hur länge uppgifterna sparas.

• Drift och tillhandahållande av vår webbplats

  Exempel på personuppgifter

  IP-adress, webbläsarinformation, enhetsdata, begärd webbadress, tekniska loggar

  Rättslig grund

  Berättigat intresse (tillhandahålla en fungerande och säker webbplats)

  Lagringstid

  Upp till 1 år för tekniska loggar som behövs för webbdrift

• Spara och följa ditt val om webbplatsens annonsmätning, när samtyckesfunktionen är aktiverad

  Exempel på personuppgifter

  Ja eller nej, tidpunkt och versionsnummer i localStorage

  Rättslig grund

  Berättigat intresse (minnas och respektera ditt val samt förhindra mätning utan samtycke)

  Lagringstid

  Valet gäller i 365 dagar från senaste valet. Sidbesök förlänger inte tiden. En utgången post ger inget samtycke men kan ligga kvar tills den ersätts eller webbplatsdata tas bort

• Valfri annonsmätning och delning med Meta på webbplatsen, om funktionen aktiveras och du samtycker

  Exempel på personuppgifter

  PageView, ViewContent, IP-adress, webbadress och hänvisande adress, webbläsar- och enhetsinformation, pixel- och cookieidentifierare

  Rättslig grund

  Samtycke till insamling och överföring, inklusive den gemensamma behandling som beskrivs nedan

  Lagringstid

  Insamling och överföring från vår kod sker bara medan ett giltigt samtycke gäller. Kakornas livslängder anges i informationen om cookies. Meta anger i sina företagsverktygsvillkor att händelsedata kan sparas i högst två år

• Registrering och administration av användarkonto

  Exempel på personuppgifter

  Namn, e-postadress, språkval, ålder, autentiseringsdata

  Rättslig grund

  Fullgörande av avtal

  Lagringstid

  Upp till 1 år efter senaste inloggning eller tills kontot raderas

• Hantering av abonnemang och betalningar

  Exempel på personuppgifter

  Transaktions-ID, kund-ID, abonnemangstyp, status, period (start/slut)

  Rättslig grund

  Fullgörande av avtal och rättslig förpliktelse (bokföring)

  Lagringstid

  Avtals- och abonnemangsuppgifter: upp till 1 år efter att kontot avslutas. Bokföringsuppgifter: 7 år

• Tillhandahållande av tjänstens funktioner (teori, praktik, progression, checklistor, ruttfunktion)

  Exempel på personuppgifter

  Momentstatus, lektionsstatus, bedömningar, anteckningar, teoriresultat, antal försök, checklistor, feedback, datum, platsdata i realtid (lagras inte), enhetsdata

  Rättslig grund

  Fullgörande av avtal

  Lagringstid

  Progressions- och teoriuppgifter: upp till 1 år efter senaste inloggning eller tills radering begärs. Platsdata: behandlas endast i realtid på enheten

• Support och kundkommunikation

  Exempel på personuppgifter

  Namn, e-postadress, ärendehistorik, teknisk diagnostik vid felsökning

  Rättslig grund

  Fullgörande av avtal eller berättigat intresse (support)

  Lagringstid

  Tills ärendet är avslutat eller upp till 1 år

• Drift, säkerhet och felsökning av tjänsten

  Exempel på personuppgifter

  IP-adress, tekniska loggar, autentiseringsloggar, API-loggar, lagringsloggar

  Rättslig grund

  Berättigat intresse (säkerhet och missbruksförebyggande)

  Lagringstid

  Tekniska loggar sparas i upp till 30 dagar

• Utveckling och förbättring av tjänsten

  Exempel på personuppgifter

  Användningsdata, aggregerad beteendedata, cookie-ID (beroende på val)

  Rättslig grund

  Berättigat intresse (utveckla och förbättra tjänsten)

  Lagringstid

  Enligt vår information om cookies respektive upp till 1 år för analyser baserade på användningsdata

• Rättsliga anspråk och regelefterlevnad

  Exempel på personuppgifter

  Uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk; uppgifter som krävs enligt lag

  Rättslig grund

  Berättigat intresse / rättslig förpliktelse

  Lagringstid

  Enligt tillämpliga preskriptions- och bevaranderegler (vanligen upp till 3 år, eller längre om krävs enligt lag)

Samtycke till lagring och åtkomst i din enhet enligt lagen om elektronisk kommunikation är skilt från den rättsliga grunden för att behandla personuppgifter enligt GDPR. Berättigat intresse ersätter inte ett samtycke som krävs för sådan lagring eller åtkomst. Lagringen av själva samtyckesvalet är nödvändig för att minnas och respektera ditt val och används inte för annonsering. Raden om utveckling och förbättring av tjänsten avser inte webbplatsens valfria annonsmätning.

Lagringstiderna ovan gäller även om ett abonnemang upphör. Att abonnemanget upphör innebär inte i sig att kontot eller historiken raderas, men heller inte att uppgifterna sparas utan tidsgräns. Tillgången till betalda funktioner kan begränsas enligt användarvillkoren.

Med vem delar vi dina uppgifter?

Vi säljer aldrig personuppgifter. Om webbplatsens valfria annonsmätning aktiveras och du samtycker delar vi uppgifter med Meta enligt beskrivningen nedan. Vi kan också behöva lämna ut personuppgifter till tredje parter som är egna personuppgiftsansvariga, såsom vår betalningsleverantör när du genomför en betalning, eller till myndigheter och andra aktörer om vi är skyldiga att göra det enligt lag eller för att hantera rättsliga anspråk. Dessa övriga utlämnanden sker endast när det är nödvändigt för att tillhandahålla tjänsten eller när det krävs enligt gällande lagstiftning.

Vi använder dessutom vissa externa tjänsteleverantörer för att kunna driva vår plattform och erbjuda våra tjänster på ett säkert och stabilt sätt. De leverantörer som är personuppgiftsbiträden agerar för vår räkning och behandlar endast personuppgifter enligt våra instruktioner och med stöd av lämpliga avtalsmässiga skyddsåtgärder.

Vid den valfria annonsmätningen är Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, mottagare. Enligt Metas företagsverktygsvillkor är Steerly och Meta gemensamt personuppgiftsansvariga för insamling och överföring av händelsedata för annonsinriktning, annonsleverans och anpassning. Det gemensamma ansvaret omfattar inte Metas efterföljande egna behandling för dessa ändamål; där är Meta självständigt personuppgiftsansvarig. För vissa särskilda mätnings- och analystjänster, exempelvis kampanjrapporter, anger samma villkor i stället att Meta är personuppgiftsbiträde. Villkoren hänvisar också till Metas tillägg om personuppgiftsansvar. Du kan utöva dina rättigheter för den gemensamma behandlingen hos både Steerly och Meta.

Vårt ändamål är att mäta hur annonser på Facebook och Instagram leder till besök på webbplatsen och prissidan. Metas villkor beskriver också hur händelsedata kan kombineras med annan information och kopplas till Meta-konton för att anpassa innehåll och annonser. Det kan innebära profilering, det vill säga att uppgifter används för att bedöma exempelvis dina intressen. Meta kan ta emot uppgifter även om du saknar Facebook- eller Instagram-konto. Läs mer om Metas egen behandling och dina val hos Meta i Metas integritetspolicy.

Var behandlar vi dina uppgifter?

Vi strävar efter att behandla personuppgifter inom EU/EES och vår primära driftmiljö för appen är placerad inom EU. Det kan dock förekomma att vissa leverantörer behandlar personuppgifter utanför EU/EES, exempelvis i samband med betalningshantering eller vid tekniska skyddsåtgärder som tillhandahålls av globala infrastrukturleverantörer. I dessa fall säkerställer vi att överföringen skyddas enligt gällande dataskyddsregler, till exempel genom EU-kommissionens standardavtalsklausuler i kombination med lämpliga tekniska och organisatoriska skyddsåtgärder.

Att Meta Platforms Ireland Limited är etablerat i Irland innebär inte att Metas behandling är begränsad till EU/EES. Du kan kontakta oss via info@steerly.se för information om tillämpliga skyddsåtgärder vid överföringar och hur du kan få en kopia av dem.

Dina rättigheter som registrerad

Som registrerad har du vissa rättigheter i förhållande till behandling av dina personuppgifter. Om du vill utöva någon av dem, vänligen kontakta oss via info@steerly.se

Rätt till tillgång

Du har rätt att få information om vilka personuppgifter vi behandlar om dig, inklusive ändamålet för behandlingen samt den rättsliga grunden för behandlingen.

Rätt till korrigering/rättelse

Om du anser att vi behandlar felaktiga personuppgifter om dig kan du be oss om att rätta till dem.

Rätt till begränsning av behandlingen

Du kan begära att vi begränsar behandlingen av dina personuppgifter. Det kan till exempel vara relevant om vi har felaktiga uppgifter om dig och du inte vill att behandlingen ska fortsätta förrän vi har rättat uppgifterna.

Rätt till radering / rätt att glömmas bort

Du kan begära att vi tar bort dina personuppgifter. Även om vi kommer att tillmötesgå en sådan begäran i den utsträckning som krävs enligt gällande lag, vänligen notera att vi trots din begäran kan komma att fortsätta behandlingen av vissa uppgifter (såsom uppgifter som vi behöver behålla för att skydda våra rättsliga intressen eller som vi enligt lag är skyldiga att bevara).

Rätt att invända

I samband med behandling av personuppgifter baserat på berättigat intresse har du rätt att invända mot användningen av dina personuppgifter. Om dina integritetsintressen uppväger våra intressen för att behandla vissa data, kommer vi att sluta behandla sådana uppgifter. Vid behandling för direktmarknadsföring har du alltid rätt att invända, även mot profilering som hör samman med sådan marknadsföring. Då ska behandlingen för det ändamålet upphöra.

Rätt till dataportabilitet

Du kan även ha rätt att få tillgång till de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt accepterat och maskinläsbart format, samt rätt att överföra uppgifterna till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke: Du kan när som helst ta tillbaka ett samtycke. När webbplatsens samtyckesfunktion är aktiverad kan du välja ”Neka” under Ditt val om mätning, som också nås via ”Ändra ditt val” i sidfoten. Återkallelsen påverkar inte lagligheten av den behandling som grundades på samtycket innan du tog tillbaka det.

När du återkallar samtycke till webbplatsens annonsmätning stoppas nya mäthändelser från vår kod och en redan startad pixel meddelas att samtycket återkallats. Koden försöker också ta bort pixelns förstapartskakor, men kan inte radera alla kakor, exempelvis kakor på Metas egna domäner. Återkallelsen raderar inte automatiskt redan skickade uppgifter, gör inte redan påbörjade anrop ogjorda och tar inte bort ett skript som redan har laddats. Detta begränsar inte dina rättigheter, bland annat rätten att begära radering.

Om du inte är nöjd med oss

Om du inte är nöjd med hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via info@steerly.se. Du kan också kontakta den svenska dataskyddsmyndigheten (Integritetsskyddsmyndigheten, www.imy.se, imy@imy.se).