Integritetspolicy

Senast uppdaterad: 2026-09-27

Vem ansvarar för dina uppgifter?

HPGrind är personuppgiftsansvarig för de personuppgifter som behandlas när du använder tjänsten. Har du frågor om hur vi hanterar dina uppgifter når du oss på support@hpgrind.se.

Vilka uppgifter samlar vi in?

Vi samlar in det som krävs för att kontot, betalningen och grinden ska fungera:

• Kontouppgifter: e-postadress, lösenord (lagras alltid hashat, aldrig i klartext) och det visningsnamn du själv väljer.
• Betalningsuppgifter: när du betalar med kort på hpgrind.se hanteras kortuppgifterna av Stripe och vi sparar aldrig ditt kortnummer. Vi sparar ditt kund-id och prenumerations-id hos Stripe samt betalningshistorik med belopp, datum och status. Köper du Premium i App Store eller Google Play får vi ett kvitto-id från butiken, aldrig kortuppgifter.
• Studieaktivitet: dina svar på frågor, provresultat, progression, mål och streak, så att vi kan visa din utveckling och anpassa grinden.
• Chatt med Kurt: de meddelanden du skickar till AI-tutorn och svaren du får, så att vi kan felsöka och förbättra funktionen.
• Ligor: vilka ligor du är med i och dina resultat där. Ditt visningsnamn syns för andra i ligan.
• Feedback: det du själv skickar in via feedbackfunktionen.
• Teknik och säkerhet: din webbläsares User-Agent och din IP-adress i säkerhetsloggar, till exempel vid inloggningsförsök och när vi begränsar antalet anrop. Felloggar med information om vad som gick sönder.
• Användningsstatistik: pseudonyma händelser om vilka sidor i appen som besöks och var i flödet användare hoppar av. Vi sparar bara sidans sökväg, aldrig sökparametrar, och vi sparar inget enhets-id.

Varför får vi behandla uppgifterna?

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal: för att skapa och driva ditt konto, leverera grinden, driva ligorna, svara i chatten och ta betalt för Premium (kontouppgifter, betalningsuppgifter, studieaktivitet, chatt, ligor).
• Rättslig förpliktelse: för att spara betalningsunderlag i sju år enligt bokföringslagen.
• Berättigat intresse: för att hålla tjänsten säker och stabil (säkerhetsloggar med IP-adress, felloggar), för att förstå hur appen används och förbättra den (användningsstatistik) och för att ta hand om din feedback.

Vilka delar vi uppgifter med?

Vi säljer aldrig dina uppgifter. Vi använder ett fåtal leverantörer (personuppgiftsbiträden) för att driva tjänsten. För leverantörer i USA sker överföringen med stöd av EU:s standardavtalsklausuler eller EU-US Data Privacy Framework.

• Stripe (Stripe Payments Europe, Ltd., Irland): tar emot kortbetalningar på hpgrind.se. Stripe behandlar dina kortuppgifter och din e-postadress för att dragningen ska gå igenom.
• RevenueCat (USA): hanterar prenumerationer köpta i App Store och Google Play. Får ditt konto-id (ett pseudonymt id, inte din e-post) och kvittodata från butiken.
• Apple och Google (USA): tar betalt när du köper Premium i deras butiker. Butiken är själv ansvarig för din betalning enligt sina egna villkor.
• Postmark (USA): skickar e-post, till exempel verifieringsmail och lösenordsåterställning. Får din e-postadress.
• Mistral (Frankrike, inom EU): driver AI-tutorn Kurt. Dina chattmeddelanden skickas till Mistral för att generera svar.
• GleSYS (Sverige): hyr ut servrarna där din databas och dina uppgifter lagras.
• Vercel (USA): levererar webbappen till din webbläsare. Vercel ser din IP-adress när sidan hämtas men lagrar inga kontouppgifter.

Obs: överföringsgrunden för varje leverantör i USA bekräftas av HPGrind mot leverantörens gällande avtal innan denna lista räknas som slutgiltig.

Cookies och lokal lagring

På webben använder vi en nödvändig sessionscookie för din inloggning. I appen hålls inloggningen i minnet. Dina appinställningar, till exempel valt tema, sparas lokalt i din webbläsare eller app.

Vi använder inga annonsnätverk och inga spårningscookies från tredje part. Den användningsstatistik vi själva samlar in är pseudonym: den innehåller sidans sökväg och händelsetyp, inget enhets-id och inga sökparametrar.

Hur länge sparas uppgifterna?

Raderar du kontot försvinner kontouppgifter, studieaktivitet, chatt och ligamedlemskap direkt. Betalningsunderlag behåller vi i sju år eftersom lagen kräver det, men vi klipper kopplingen till din e-postadress och ditt visningsnamn.

Dina rättigheter

Enligt GDPR har du rätt att:

• få ut dina uppgifter: under Inställningar finns knappen Ladda ner mina data. Den ger dig allt vi har om dig som en JSON-fil, vilket också täcker rätten till dataportabilitet,
• rätta uppgifter: e-post och visningsnamn ändrar du själv under Inställningar,
• radera dina uppgifter: knappen Radera konto under Inställningar tar bort kontot direkt,
• invända mot behandling som bygger på berättigat intresse,
• klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter fel.

Vill du utöva en rättighet som inte går att göra själv i appen mejlar du oss på support@hpgrind.se.

Ålder

Du måste ha fyllt 13 år för att skapa ett konto. Vi samlar inte medvetet in uppgifter om barn under 13. Får vi reda på att ett konto tillhör någon under 13 raderar vi det.

Säkerhet

Lösenord lagras hashade. All trafik går krypterat över HTTPS. Vi loggar IP-adress och User-Agent vid inloggningsförsök och när vi begränsar antalet anrop, så att vi kan stoppa intrångsförsök. Från Inställningar kan du logga ut från alla enheter samtidigt.

Ändringar

Ändrar vi policyn på ett sätt som påverkar dig får du besked i appen eller via e-post. Datumet högst upp visar när texten senast ändrades.