Integritetspolicy

Kontouppgifter: din e-postadress, ett valbart visningsnamn och (om du valt e-post + lösenord) ett hashat lösenord. Dessa hanteras av Firebase Authentication.

Profil och framsteg: din målbild från onboardingen, dina dagliga övningsresultat, din streak och dina bokmärken. Sparas i Firestore kopplat till ditt användar-ID.

Prenumeration: om du köper Premium hanteras betalningsuppgifterna av Stripe och själva behörigheten av RevenueCat. Vi ser aldrig ditt kortnummer.

AI-coachen: dina frågor och våra svar loggas hos vår AI-backend så att vi kan förbättra svarens kvalitet och spåra missbruk.

Vi säljer aldrig din data. För att driva tjänsten anlitar vi följande databehandlare som enbart agerar på våra instruktioner:

Google Cloud (Firebase Authentication, Firestore, App Check) — inloggning, profil- och övningsdata samt bot-skyddstoken. Data lagras i regionen europe-west1 (Belgien).

Stripe Payments Europe Ltd — betalningar och kundportal. Behandlas inom EES; kortuppgifter når aldrig våra servrar.

RevenueCat, Inc. — register för prenumerationsbehörighet som synkar Premium mellan webb och mobil. RevenueCat är baserat i USA; se nästa avsnitt om skyddsåtgärder.

Vercel — driftar webbplatsens edge och serverless-funktioner. Vidareförmedlar; lagrar inte ditt kontoinnehåll.

Cloudflare — innehållsleverans och bot-skydd framför vår AI-backend.

Vår AI Coach-backend (chat.ikorkort.ai) — drivs av Corneon-AI; tar emot din frågetext + en kortlivad autentiseringstoken och returnerar svaret.

Vi har ett databiträdesavtal (DPA) med varje leverantör; kopior tillhandahålls på begäran via support@ikorkort.ai.

Det mesta av din data stannar inom Europeiska ekonomiska samarbetsområdet — Firebase är konfigurerat till regionen europe-west1 (Belgien) och Stripe behandlar betalningar via sin irländska enhet.

RevenueCat är baserat i USA. Överföringar till RevenueCat sker under ramverket EU-US Data Privacy Framework (DPF), enligt vilket USA tillhandahåller en adekvat skyddsnivå för personuppgifter från EU/EES. Samma skydd gäller Cloudflares USA-verksamhet.

Du kan begära en kopia av relevanta överföringsskydd (Standardklausuler eller DPF-certifiering) via support@ikorkort.ai.

Enligt GDPR har du rätt att: få veta vilken data vi har om dig, få den rättad om något är fel, exportera den i maskinläsbart format, få den raderad ('rätten att bli glömd'), begränsa eller invända mot behandling, samt återkalla samtycke du tidigare gett.

De flesta rättigheterna är tillgängliga direkt i appen: Konto → Data låter dig ladda ner dina uppgifter, och Konto → Riskzon låter dig radera kontot och all kopplad personuppgift (aktiva prenumerationer avslutas samtidigt).

För övriga ärenden — begränsning, invändning eller en kopia av våra register — mejla support@ikorkort.ai. Vi svarar inom 30 dagar, enligt GDPR artikel 12. Om du inte är nöjd med vårt svar kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi använder bara de cookies och localStorage-poster som krävs för att tjänsten ska fungera — inloggning, språk, tema, säkerhet, betalflöde. Vi använder inte tredjepartsanalys eller annonscookies idag.

En komplett inventering med namn, syfte och livslängd för varje post finns på Cookie-policy-sidan.

Aktiva konton: profil, framsteg och AI-coach-historik finns kvar så länge ditt konto finns.

Konto-radering: när du raderar kontot under Konto → Riskzon tas profil- och övningsdata bort omedelbart. Aktiva prenumerationer avslutas samtidigt.

Bokföringsdata: Stripe måste enligt svensk bokföringslag spara fakturor och transaktioner i 7 år, även efter att kundobjektet raderats. Vi kan inte åsidosätta den lagringsskyldigheten.

Säkerhetskopior: krypterade infrastruktur-backups kan innehålla ett raderat konto i upp till 30 dagar innan de roteras bort.