Integritetspolicy för Mitt SFI

1 · Vem som är ansvarig

Ansvarig för dina uppgifter är Anas Alezzo. Han driver Mitt SFI som enskild näringsidkare. Det betyder att han driver företaget i sitt eget namn. Mitt SFI är inte ett aktiebolag (AB).

• Namn: Anas Alezzo
• Adress: Kungsviksgatan, Kalix
• Frågor om dina uppgifter: [email protected]
• Annan hjälp: [email protected]

Vi har inget dataskyddsombud, alltså ingen person som bara arbetar med dataskydd. Skriv till [email protected], så svarar vi.

2 · Vilka uppgifter vi samlar in

När du skapar ett konto lämnar du namn, e-post och lösenord, eller trycker på Fortsätt med Google.

Om du loggar in med Google får vi din e-post, ditt namn och ett Google-id från Google. Google-vägen har ingen kryssruta. Därför får du en egen sida om samtycke första gången. Kontot finns kvar utan godkännande om du avbryter på den sidan. Skriv till [email protected], så raderar vi det.

Namn och e-post är ett krav för kontot. Du måste också godkänna villkoren och intyga att du är 18 år. Allt annat är frivilligt.

I din profil sparar vi din nivå, ditt modersmål och vilken coach du valt. Vi sparar dina inloggningar: när de skapades, vilken webbläsare och vilken IP-adress du använde.

3 · Varför vi behandlar uppgifterna, och på vilken grund

Allt vi gör med dina uppgifter kallas i lagen behandling. Varje behandling behöver ett skäl. Skälen står i tabellen.

Sentry på servern är alltid på, för alla. Sentry får ingen uppgift om vem du är. Vi tar bort sådant innan ett fel skickas. Enhetskakan känner igen din telefon eller dator. Ibland försöker någon gissa ditt lösenord på en annan enhet. Då kan du ändå logga in på din egen. Kakan innehåller din e-post i kod. Bara vi kan se att koden hör till dig.

Vi skickar inga reklammejl. Du får en egen, tom kryssruta om vi någon gång vill börja skicka reklam. Den är skild från villkoren.

4 · Uppgifter i Studion och Medborgarskapet

I Studion sparar vi vad du lyssnar på och vilka ord du trycker på. Vi sparar orden du har sparat och dina övningar i Kedjan. Ekot, där du säger orden själv, spelar in din röst. Inspelningen stannar i din telefon och skickas aldrig till Mitt SFI. Rösten som läser upp orden är gjord med AI.

I Medborgarskapet sparar vi dina egna svar och val. Vi sparar din plan, till exempel provdatum och minuter per dag. Dina svar i Krav-kollen sparas krypterade, alltså låsta med en nyckel.

Vi skyddar materialet i Medborgarskapet mot kopiering. Därför räknar vi hur många frågor ditt konto hämtar. Blir det väldigt många, skriver vi ett larm i revisionsloggen. Det finns också en gräns per dag för frågor. Över gränsen pausas fler frågor till midnatt. Vi skriver också ett larm om kontot verkar användas av flera personer samtidigt. Ett tecken är två IP-adresser inom tio minuter. IP-adresserna sparas bara i kod, och tas bort högst tio minuter efter att du slutat använda Medborgarskapet. Ett larm visar vilket konto det gäller, men aldrig dina svar eller din IP-adress. Varje prov får en egen ordning, så att en kopia kan spåras till ditt konto. Grunden är berättigat intresse, artikel 6.1 f.

5 · Coachen och AI

Coachen är ett AI-program. Coachen finns bara för medlemmar som är inloggade.

Det du skriver eller säger till coachen skickas till Anthropic. Anthropic tar emot det i USA.

Vår server skickar också med uppgifter om hur du lär dig. Det är din nivå, dina vanliga fel och vad du övar på. Också ditt intresse och ord du ska repetera, med översättning till ditt språk. Vi sparar de här uppgifterna på vår server, så att coachen minns dem.

Anthropic raderar dina meddelanden inom 30 dagar. De kan sparas längre i vissa fall, till exempel om Anthropic utreder brott mot sina regler eller om lagen kräver det. Coachen har en gräns per dag för varje medlem. Gränsen gäller våra kostnader, inte dina.

Coachen läser upp sina svar och exempel. Rösten är Mitt SFI:s egen och gjord med AI. Ljudet görs hos företaget ElevenLabs. Vår server skickar texten som coachen ska säga till ElevenLabs. Texten kan innehålla det du har skrivit eller sagt, till exempel ditt namn. Vi skickar bara texten, inte din e-post eller något annat om ditt konto. ElevenLabs tar emot texten i USA och i andra länder där ElevenLabs behandlar uppgifter. Rösten har en gräns per dag för varje medlem. Efter gränsen, eller om något går fel, läser din webbläsares egen röst. Då kan företaget bakom webbläsaren få texten.

När du talar gör webbläsaren om ditt tal till text. I Chrome är det Google som gör det. Då skickas ljudet till Google. Sedan skickas texten till Anthropic. I andra webbläsare kan företaget bakom webbläsaren ta emot ljudet eller texten. I uttalsövningen skickas också det du sa, som text.

Nämns du i ett brev eller en text som en medlem har skickat till coachen? Vi vet inte vem du är, och vi sparar inte brevet. En mening ur AI:ns svar kan sparas i medlemmens konto som exempel på ett ord. Texten skickas till Anthropic, som förklarar den. Anthropic tar emot den i USA. Anthropic raderar den inom 30 dagar, utom i de fall som står ovan. Coachen kan också läsa upp sitt svar. Om svaret nämner dig, får ElevenLabs texten. Läs del 6. Grunden är berättigat intresse, artikel 6.1 f. Medlemmen vill förstå sitt brev eller öva svenska. Du kan invända eller fråga oss på [email protected].

6 · Vem som får uppgifterna, och överföringar utanför EU

Några företag hjälper oss att driva Mitt SFI. De kallas biträden och får bara göra det vi säger.

Skyddet är EU:s standardavtalsklausuler, alltså EU:s färdiga avtal för sådana överföringar. Cloudflare är också med i Data Privacy Framework. Det betyder att företaget har lovat att skydda uppgifter så som EU kräver.

Google får veta att du använder Mitt SFI om du loggar in med Google. Google ansvarar självt för ditt Google-konto. Uppgifter om Mitt SFI:s eget konto hos Sentry finns i USA. De handlar inte om dig. Sajtens säkerhetsregler låter din webbläsare skicka uppgifter bara till mittsfi.se och Sentry. Felrapporterna går till Sentrys mottagare i EU. På Skapa konto får webbläsaren också tala med Cloudflare Turnstile.

För Anthropic är skyddet EU:s standardavtalsklausuler i Anthropics biträdesavtal. För ElevenLabs är skyddet EU:s beslut om Data Privacy Framework. ElevenLabs har ett biträdesavtal med oss. Där står att ElevenLabs bara får göra det vi säger med uppgifterna. Vi har sagt nej till att ElevenLabs tränar sin AI på det vi skickar. Vill du läsa avtalen? Skriv till [email protected], så skickar vi dem. Anthropics avtal finns på Anthropics webbplats, sidan Privacy Center.

7 · Hur länge vi sparar

Vi sparar ditt konto så länge du använder det. Vi ska ta bort kontot om du inte har använt det på 24 månader. Det gör en människa för hand, efter en skriven lista. Kontot tas alltså inte bort automatiskt i dag.

Det du har gjort i Studion tas bort automatiskt efter 24 månader. Dina svar och val i Medborgarskapet tas bort automatiskt efter 24 månader. Dina svar i Krav-kollen tas bort automatiskt 12 månader efter din senaste ändring. Uppgifterna om en inloggning tas bort när inloggningen har gått ut. Vi sparar inte ljudet med det coachen säger. Vi raderar texten hos ElevenLabs efter att ljudet är klart. ElevenLabs kan ha kvar en kopia en tid i sina säkerhetskopior.

Vi har också en logg över viktiga händelser på Mitt SFI. Den heter revisionslogg. Olika delar sparas olika länge:

• Bokföring: 7 år.
• Säkerhet: 2 år.
• Ärenden om dataskydd: 3 år.
• Vanliga tekniska händelser: 90 dagar.
• Larm från skyddet av materialet i Medborgarskapet: 365 dagar.

Vi har en lista över inloggningar som har stängts. Vi tar inte bort den listan i dag.

Om vi raderar hela kontot, raderar vi också beviset att du godkände villkoren. Om du har betalat något, gör vi kontot anonymt i stället. Då sparar vi beviset att du godkände villkoren. Det visar att vi hade ett avtal.

Vi har extra kopior av allt, så kallade säkerhetskopior. En raderad uppgift kan finnas kvar där i upp till 218 dagar, ungefär 7 månader.

8 · Dina rättigheter

Du har rättigheter enligt dataskyddsförordningen, GDPR. Du använder dem genom att mejla [email protected]. Vi svarar inom en månad.

• Rätt till tillgång: du får veta vad vi har om dig, och en kopia.
• Rätt till rättelse: du kan själv ändra namn och e-post på Min sida.
• Rätt till begränsning: du kan be oss att en tid sluta använda vissa uppgifter.
• Rätt till dataportabilitet: du får dina uppgifter i en fil som en dator kan läsa. Då kan du ta med dem till en annan tjänst.
• Rätt att slippa viktiga beslut som bara en dator har tagit.

Rätt till radering. Så raderar du kontot: gå till Min sida och tryck på Radera mitt konto. Du får en länk med mejl. Länken gäller i 24 timmar. Öppna länken och tryck på den röda knappen. Då raderas kontot. Vi raderar hela kontot om du aldrig har betalat något. Vi måste spara bokföringen om du har betalat något. Då tar vi bort ditt namn och din e-post. Resten blir anonymt.

Vill du ha en kopia? Det finns ingen knapp ännu; vi tar fram den för hand. Inom en månad får du två filer: en som datorer kan läsa (JSON) och en som du kan läsa.

Återkalla samtycke

Du kan ta tillbaka ditt ja till Felspårning och Analys när som helst. Det påverkar inte det som hände innan. Du väljer med knappen Anpassa i rutan om cookies. Den öppnar Cookie-inställningar med två val: Analys och Felspårning. Vill du ändra ett val senare? Tryck på Cookie-inställningar längst ner på sidan. Där ser du vad du valt och kan ändra det.

Profilering och automatiska beslut

Profilering betyder att en dator räknar ut saker om dig. Vi gör aldrig profilering för reklam. Men två saker ska du känna till. Coachen sparar vilka fel du ofta gör och vilken nivå du har. Medborgarskapet räknar varje vecka ut hur redo du är för provet. Båda finns bara för att hjälpa dig öva. De bestämmer inget om dig utanför Mitt SFI. De påverkar till exempel inte din ansökan om medborgarskap.

9 · Besökare utan konto

I Studion får du några ordtryck gratis utan konto. En kaka räknar dem, se vår Cookie-policy. Vi räknar också hur ofta varje IP-adress använder Studion och Medborgarskapet. Vi räknar en timme i taget, och adressen kodas med en nyckel. Inget som en besökare gör skickas till ElevenLabs.

I Krav-kollen utan konto sparar vi inte dina svar och skriver inte upp dem någonstans. Men vi räknar hur ofta varje IP-adress använder Krav-kollen, kodad med en nyckel.

10 · Länkar till andra webbplatser

Sånger i Studion kan ha länkar till Spotify och YouTube. Där gäller deras regler.

11 · Säkerhet

Allt som skickas mellan dig och sajten är krypterat. Vi sparar aldrig ditt lösenord så att det går att läsa.

12 · Kakor (cookies)

Alla kakor (cookies) och all annan lagring i din webbläsare står i vår Cookie-policy. Länken finns längst ner på varje sida.

13 · Ändringar och klagomål

Vi kan ändra den här texten. Då får du ett mejl som berättar vad som ändras, innan ändringen börjar gälla.

Du har rätt att klaga hos Integritetsskyddsmyndigheten, IMY. Du klagar här: https://www.imy.se/privatperson/utfora-arenden/lamna-ett-klagomal/