Integritetspolicy

1. Vem ansvarar för dina uppgifter

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är:

Har du frågor om hur vi hanterar dina personuppgifter är du alltid välkommen att kontakta oss via e-post.

2. Vilka uppgifter vi samlar in

För att använda Citizen Sverige behöver du ett konto. Du kan registrera dig med e-post och lösenord, eller logga in med Google eller Apple. Tabellen nedan visar vilka uppgifter vi behandlar, varför, och med vilken rättslig grund enligt dataskyddsförordningen (GDPR).

Webbplatsen citizensverige.com använder inga spårningscookies eller andra icke-nödvändiga cookies.

3. Hur uppgifterna används

Vi använder dina uppgifter för att:

• skapa och hantera ditt konto och logga in dig säkert,
• spara dina övningsframsteg, sparade ord och provresultat mellan enheter,
• visa appen på det språk du valt,
• låsa upp Premium efter ett köp via App Store eller Google Play,
• förbättra appen genom aggregerad produktanalys,
• upptäcka och rätta tekniska fel.

Vi säljer aldrig dina personuppgifter, vi visar ingen reklam och vi använder inte dina uppgifter för profilering i marknadsföringssyfte.

4. Tredje parter och personuppgiftsbiträden

Vi använder ett litet antal noggrant utvalda tjänsteleverantörer för att driva appen. De behandlar uppgifter endast för vår räkning och enligt våra instruktioner. Din kontodata lagras hos Supabase i EU (Stockholm, regionen eu-north-1).

I de fall uppgifter behandlas utanför EU/EES säkerställs ett skydd som är likvärdigt med det inom EU, till exempel genom EU-kommissionens standardavtalsklausuler eller motsvarande godkända skyddsåtgärder.

5. Google- och Apple-inloggning

Om du väljer att logga in med Google eller Apple tar vi emot följande uppgifter från din inloggningsleverantör:

• ditt namn,
• din e-postadress,
• i förekommande fall din profilbild.

Vi ser aldrig ditt Google- eller Apple-lösenord – inloggningen sker helt hos Google respektive Apple. Uppgifterna används enbart för att skapa och identifiera ditt konto i Citizen Sverige och delas inte vidare för andra ändamål.

6. Köp

Premium i Citizen Sverige är ett engångsköp – ingen prenumeration, ingenting förnyas automatiskt. Pris och giltighetstid är desamma på iPhone och Android och står i villkoren §3. Köpet hanteras helt av Apple App Store respektive Google Play, vilket innebär att:

• vi tar aldrig emot eller lagrar dina kortuppgifter eller andra betalningsuppgifter,
• betalningen sker direkt mellan dig och Apple eller Google,
• vi ser endast ett kvitto och din premiumstatus, så att vi kan låsa upp Premium på ditt konto.

För återbetalningar och kvittohantering gäller Apples respektive Googles villkor.

7. Nyhetsbrev och prenumeration

Om du anmäler dig till vårt nyhetsbrev på webben behandlar vi din e-postadress för att skicka dig nyheter om medborgarskapsprovet och uppdateringar om appen. Vi sparar även vilket språk du valde och tidpunkten för din anmälan – ingen annan personuppgift.

• Ändamål: att skicka dig det nyhetsbrev du bett om.
• Laglig grund: ditt samtycke (GDPR art. 6.1 a). Vi använder dubbel opt-in – din anmälan träder i kraft först när du bekräftat den via en länk i ett mejl.
• Lagringstid: tills du avanmäler dig. Varje utskick innehåller en avanmälningslänk, och obekräftade anmälningar rensas automatiskt.
• Mottagare: mejlen skickas via vår e-postleverantör Resend (personuppgiftsbiträde). Nyhetsbrevet är fristående från ett eventuellt app-konto.

Du kan när som helst återkalla ditt samtycke genom avanmälningslänken i ett mejl eller genom att kontakta oss på hej@citizensverige.com.

7a. Kontaktformuläret och supportmejl

Skickar du ett meddelande via kontaktformuläret på citizensverige.com/kontakt – eller mejlar oss direkt – behandlar vi det namn, den e-postadress och det meddelande du själv skriver, samt tidpunkten. Vi frågar aldrig efter mer än så, och du behöver inget konto för att skriva till oss.

• Ändamål: att läsa ditt ärende och svara dig.
• Laglig grund: berättigat intresse (GDPR art. 6.1 f) – att kunna ge support till den som hör av sig. Gäller ärendet ett köp eller ditt konto är grunden i stället att fullgöra vårt avtal med dig (art. 6.1 b).
• Mottagare: meddelandet levereras som ett mejl till supportlådan hos Swiftcore AB, som driver Citizen Sverige och är personuppgiftsansvarig enligt punkt 1. Själva utskicket sker via vår e-postleverantör Resend (personuppgiftsbiträde). Meddelandet lagras inte i vår databas, publiceras aldrig och används varken för marknadsföring eller för produktanalys.
• Lagringstid: ärendet sparas i supportlådan så länge det behövs för att hantera det och för att förstå ett återkommande problem, dock högst 24 månader, därefter raderas det. Rör ärendet ett köp eller en garantiutbetalning kan uppgifterna behöva sparas längre enligt bokföringslagen.
• Skräppostskydd: för att formuläret inte ska kunna missbrukas för massutskick sparar vi en tillfällig, envägskrypterad (hashad) räknare för din IP-adress och e-postadress. Den innehåller varken adressen eller IP-numret i läsbar form, kan inte användas för att identifiera dig och rensas automatiskt.

Vill du att vi raderar en tidigare konversation, mejla hej@citizensverige.com så gör vi det.

8. Lagringstid och radering

Vi sparar dina uppgifter så länge du har ett konto hos oss. När du raderar ditt konto tas kontot och alla tillhörande uppgifter bort permanent ur vår databas hos Supabase – ingen frysning eller arkivering – inom 30 dagar.

Du kan radera ditt konto på tre sätt:

• i appen via Inställningar → Konto → Radera konto,
• via webben på citizensverige.com/kontoradering,
• via e-post till hej@citizensverige.com.

Observera att kvitton och köphistorik hos Apple och Google styrs av deras egna villkor och inte kan raderas av oss.

9. Dina rättigheter enligt GDPR

Du har rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (”rätten att bli glömd”),
• begära begränsning av behandlingen,
• få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet),
• invända mot behandling som grundas på berättigat intresse,
• återkalla ett samtycke när som helst, om en behandling grundas på samtycke.

Vill du utöva någon av dina rättigheter, kontakta oss på hej@citizensverige.com så hjälper vi dig utan onödigt dröjsmål.

Om du anser att vi behandlar dina uppgifter felaktigt har du alltid rätt att lämna in ett klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder. All trafik mellan appen och våra servrar är krypterad, lösenord lagras aldrig i klartext utan hashas och hanteras av Supabase Auth, och åtkomsten till databasen är strikt begränsad. Data lagras i EU (Stockholm).

11. Barn

Citizen Sverige riktar sig till vuxna som förbereder sig inför det svenska medborgarskapsprovet. Appen riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har skapat ett konto, kontakta oss på hej@citizensverige.com så raderar vi kontot.

12. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy, till exempel när appen får nya funktioner eller när lagstiftningen ändras. Den senaste versionen finns alltid på den här sidan, och datumet högst upp visar när policyn senast uppdaterades. Vid väsentliga ändringar informerar vi dig i appen.