Integritetspolicy

Mitt SFI är personuppgifts­ansvarig för de uppgifter som samlas in via mittsfi.se. Du når oss på info@mittsfi.se.

• Kontouppgifter: namn, e-postadress, lösenord (krypterat), vilken kurs du undervisar på.
• Användningsdata: vilka teman du tittat på, favoriter, “senast använt”. Används för att kunna visa rätt startsida när du loggar in nästa gång.
• Betalningsuppgifter: hanteras helt av Stripe. Vi lagrar aldrig kortuppgifter själva.
• Anonym besöksstatistik: via Plausible Analytics. Inga personuppgifter, inga cookies — bara aggregerade siffror om hur sajten används. Endast om du gett samtycke.
• Kontakt­meddelanden: det du skickar via vårt kontaktformulär eller direkt till vår e-post.

• Avtal (art. 6.1.b GDPR): för att kunna leverera tjänsten du köpt eller registrerat dig för.
• Berättigat intresse (art. 6.1.f GDPR): för att kunna driva, säkra och förbättra tjänsten.
• Samtycke (art. 6.1.a GDPR): för anonym besöks­statistik. Du kan ändra ditt val i cookie-bannern eller på /cookies.
• Rättslig förpliktelse (art. 6.1.c GDPR): bokförings­lagen kräver att vi sparar fakturaunderlag i sju år.

• Aktivt konto: så länge du har ett konto.
• Avslutat konto: raderas inom 90 dagar.
• Faktura­underlag: sju år (bokföringslagen).
• Kontakt­meddelanden: raderas inom två år från senaste mejlväxling.

Vi delar bara med leverantörer som krävs för att tjänsten ska fungera. Alla har person­uppgifts­biträdes­avtal (DPA) med oss.

• Supabase — databas, autentisering och fillagring (Frankfurt-region, EU).
• Vercel — hosting och CDN.
• Stripe — betalning­ar och fakturering.
• Resend — utgående e-post (välkomstmejl, lösenords­återställning).
• Plausible Analytics — anonym besöksstatistik (om samtycke).
• Sentry — felövervakning (anonymiserade tekniska detaljer).

All databasdata lagras inom EU (Frankfurt). Vissa leverantörer (t.ex. Stripe, Vercel) har globala system där data tillfälligt kan transporteras utanför EU. Standardavtals­klausuler enligt GDPR tillämpas i sådana fall.

Du har rätt att:

• Få ut en kopia av dina uppgifter (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade (“rätten att bli glömd”).
• Begära att behandlingen begränsas.
• Invända mot behandlingen.
• Få ut dina uppgifter i maskinläsbart format (dataportabilitet).
• Klaga hos Integritetsskydds­myndigheten (IMY) på imy.se.

Mitt SFI använder bara nödvändiga cookies som standard. Anonym besöks­statistik (Plausible) laddas bara om du har gett samtycke i cookie-bannern. Du kan ändra ditt val när som helst på /cookies.

Skriv till info@mittsfi.se eller använd vårt kontakt­formulär. Vi svarar inom en arbetsdag.