Vem ansvarar för uppgifterna?
Provkollen drivs av Refik Mert Burge som privatperson, inte genom ett registrerat företag. Refik Mert Burge är personuppgiftsansvarig och har postadressen Hamngatan 32A, 172 66 Sundbyberg, Sverige.
Frågor om integritet och begäran om dina uppgifter skickas till privacy@provkollen.se.
Uppgifter vi behandlar
När du övar utan konto
Valt språk, valt färgtema, sparade frågor och övningsresultat kan lagras lokalt i din webbläsare. De uppgifterna stannar på enheten och kan inte kopplas till dig av Provkollen. Du kan radera dem genom att rensa webbplatsdata i webbläsaren.
Som på de flesta webbplatser kan hostingtjänsten tillfälligt behandla IP-adress, tidpunkt, begärd sida och teknisk information för att leverera webbplatsen, motverka missbruk och felsöka.
Om du väljer att skapa konto
Kontofunktionen kan behandla:
- användar-id, e-postadress och visningsnamn från inloggningstjänsten,
- synkroniserad progression, sparade frågor och provresultat,
- grundläggande säkerhets- och administratörsloggar.
Vi ber inte om personnummer, medborgarskapsärende eller uppgifter som du har lämnat till en myndighet.
Varför vi behandlar uppgifter
- Leverera tjänsten
- För att visa webbplatsen, spara dina val och – om du ber om det – synkronisera progression till ditt konto.
- Säkerhet
- För att förebygga intrång, automatiserat missbruk och tekniska fel.
- Samtycke
- För eventuella icke-nödvändiga analys- eller annonsfunktioner. De ska inte startas innan du har gjort ett val.
- Rättslig skyldighet
- När lag kräver att vi sparar eller lämnar ut viss information.
Den rättsliga grunden är normalt att fullgöra tjänsten du begär, berättigat intresse för säker drift, ditt samtycke eller en rättslig skyldighet.
Leverantörer och överföringar
Webbplatsen publiceras med OpenAI Sites. Den tekniska leveransen använder Cloudflare-infrastruktur för bland annat webbtrafik, säkerhet och D1-databasen. Dessa leverantörer kan därför behandla IP-adresser, tekniska loggar och – när kontosynkronisering är aktiv – de kontouppgifter och övningsresultat som sparas i databasen.
När kontofunktionen aktiveras används Clerk för inloggning. Clerk kan då behandla användar-id, e-postadress, visningsnamn, sessionsuppgifter och säkerhetsinformation. Google behandlar inloggningsuppgifter om du själv väljer Google som inloggningsmetod. Webbplatsen innehåller Google AdSense-kod. Google kan behandla IP-adress, enhets- och webbläsarinformation, samtyckesval och interaktioner med annonser. Googles certifierade samtyckeslösning hanterar val för besökare i EES, Storbritannien och Schweiz. Annonsvisning beror också på Googles granskning och de inställningar som är aktiva i AdSense. Vi säljer inte personuppgifter.
Om en leverantör behandlar uppgifter utanför EU/EES ska överföringen skyddas med ett giltigt beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller annan laglig mekanism.
Hur länge uppgifterna sparas
- Lokala övningsuppgifter finns kvar tills du rensar webbplatsdata.
- Kontoprofil och synkroniserad progression sparas medan kontot används eller tills du begär radering.
- Efter en raderingsbegäran tas uppgifterna bort eller anonymiseras utan onödigt dröjsmål, normalt inom 30 dagar, om de inte måste sparas av säkerhets- eller lagkrav.
- Tekniska loggar behålls bara så länge de behövs för drift och säkerhet.
Dina rättigheter
Beroende på situationen kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandlingen. Du kan när som helst ta tillbaka ett samtycke utan att det påverkar tidigare laglig behandling.
När kontofunktionen är aktiv kan du också hämta en maskinläsbar kopia och radera Provkollens sparade profil, progression och provhistorik direkt under Min utveckling. Radering där påverkar inte kontot hos den externa inloggningstjänsten.
Kontakta privacy@provkollen.se. Vi kan behöva kontrollera att begäran kommer från rätt person. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).
Ändringar
Policyn uppdateras när tjänsten eller leverantörerna ändras. Större ändringar meddelas tydligt på webbplatsen och ett nytt samtycke hämtas när lagen kräver det.