Integritetspolicy

Personuppgiftsansvarig är Mohan Chandrasekar, enskild firma (varumärket Corneon AI), SE890629549101, Bangårdsgatan 9, 461 32 Trollhättan, Sverige. Kontakta oss på support@trafikpilot.se i alla frågor som rör dina personuppgifter.

Android-appen (offline-först): dina övningsresultat, streak, bokmärken och inställningar sparas som standard lokalt på din enhet. Du kan använda hela teoriprovs-tränaren utan att logga in, vi vet i så fall inte vem du är.

Valfritt konto (webb och mobil): om du skapar ett konto sparas din e-postadress, ett valbart visningsnamn och (vid lösenordsinloggning) ett hashat lösenord. Detta hanteras av Firebase Authentication. Inloggning behövs bara om du vill synka framsteg mellan enheter eller köpa Premium på webben.

Profil och framsteg (endast om du är inloggad): din målbild från onboardingen, dina dagliga övningsresultat, din streak och dina bokmärken. Sparas i Firestore kopplat till ditt användar-ID.

Prenumeration: om du köper Premium via Google Play (Android) hanteras betalningsuppgifterna av Google Play Billing; själva behörigheten synkas via RevenueCat. På webben går betalningen istället via Stripe. Vi ser aldrig ditt kortnummer.

Kraschrapporter (endast Android): om Android-appen kraschar skickar Firebase Crashlytics en anonymiserad rapport (stackspår + enhetsmodell + Android-version) så att vi kan åtgärda felet. Ingen personinformation eller innehåll från dina övningar bifogas.

AI-coachen: dina frågor och våra svar loggas hos vår AI-backend så att vi kan förbättra svarens kvalitet och spåra missbruk.

Vi säljer aldrig din data och vi visar inga annonser. Vi använder en analystjänst från tredje part, Google Analytics, och bara om du godkänner den i cookie-bannern. För att driva tjänsten anlitar vi följande databehandlare som enbart agerar på våra instruktioner:

Google Cloud (Firebase Authentication, Firestore, App Check, Crashlytics). Inloggning, profil- och övningsdata (vid inloggning), bot-skyddstoken och kraschrapporter från Android-appen. Data lagras i regionen europe-west1 (Belgien).

Google Analytics (Google LLC / Google Ireland Ltd). Anonym användningsstatistik för webbplatsen, laddas först efter att du godkänt cookie-kategorin Analys. Tar emot ett slumpmässigt klient-ID, vilka sidor du besöker och din ungefärliga region — aldrig ditt namn, din e-postadress eller dina svar.

Google Play Billing (Google Ireland Ltd). Android-prenumerationer. Kortuppgifter når aldrig våra servrar; vi tar emot en prenumerationsstatus från Google.

Stripe Payments Europe Ltd. Betalningar och kundportal för webb-köp. Behandlas inom EES; kortuppgifter når aldrig våra servrar.

RevenueCat, Inc.. Register för prenumerationsbehörighet som synkar Premium mellan webb och mobil. RevenueCat är baserat i USA; se nästa avsnitt om skyddsåtgärder.

Vercel. Driftar webbplatsens edge och serverless-funktioner. Vidareförmedlar; lagrar inte ditt kontoinnehåll.

Cloudflare Inc.. Driftar vårt innehålls-API (cdn.trafikpilot.se) samt bot-skydd och rate limiting. All innehållstrafik från både webb och Android går via Cloudflares nätverk.

Resend, Inc.. Skickar våra transaktionsmejl: verifiering, lösenordsåterställning och orderbekräftelser. Tar emot din e-postadress, ditt namn och innehållet i mejlet. Resend är baserat i USA; själva utskicken går via infrastruktur inom EES (Irland). Se nästa avsnitt om skyddsåtgärder.

Vår AI Coach-backend (chat.trafikpilot.se). Drivs av Corneon-AI; tar emot din frågetext + en kortlivad autentiseringstoken och returnerar svaret.

Vi har ett databiträdesavtal (DPA) med varje leverantör; kopior tillhandahålls på begäran via support@trafikpilot.se.

Det mesta av din data stannar inom Europeiska ekonomiska samarbetsområdet. Firebase är konfigurerat till regionen europe-west1 (Belgien), Google Play Billing hanteras av Google Ireland Ltd, och Stripe behandlar betalningar via sin irländska enhet.

Google LLC (moderbolag för Firebase Authentication, Firestore, Crashlytics och Google Analytics), RevenueCat och Cloudflare är baserade i USA. Överföringar till dessa mottagare sker under ramverket EU-US Data Privacy Framework (DPF), enligt vilket USA tillhandahåller en adekvat skyddsnivå för personuppgifter från EU/EES.

Resend, Inc. (e-postutskick) är också baserat i USA. Utskicken behandlas via infrastruktur inom EES (Irland) och överföringen skyddas av standardavtalsklausuler; kopia lämnas på begäran.

Du kan begära en kopia av relevanta överföringsskydd (Standardklausuler eller DPF-certifiering) via support@trafikpilot.se.

Enligt GDPR har du rätt att: få veta vilken data vi har om dig, få den rättad om något är fel, exportera den i maskinläsbart format, få den raderad ('rätten att bli glömd'), begränsa eller invända mot behandling, samt återkalla samtycke du tidigare gett.

Om du använder Android-appen utan inloggning ligger all data lokalt på din enhet. Avinstallera appen eller använd 'Rensa data' i systeminställningarna, så tas den bort helt. Vi har då ingen kopia.

Om du är inloggad är de flesta rättigheterna tillgängliga direkt i appen: Konto → Data låter dig ladda ner dina uppgifter, och Konto → Riskzon låter dig radera kontot och all kopplad personuppgift (aktiva prenumerationer avslutas samtidigt).

För övriga ärenden (begränsning, invändning eller en kopia av våra register) mejla support@trafikpilot.se. Vi svarar inom 30 dagar, enligt GDPR artikel 12. Om du inte är nöjd med vårt svar kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi använder bara de cookies och localStorage-poster som krävs för att tjänsten ska fungera, plus Google Analytics om du godkänner det. Inloggning, språk, tema, säkerhet, betalflöde. Vi använder inga annonscookies.

En komplett inventering med namn, syfte och livslängd för varje post finns på Cookie-policy-sidan.

Android-appen utan inloggning: ingen data lämnar din enhet. Vi sparar inget alls.

Aktiva konton: profil, framsteg och AI-coach-historik finns kvar så länge ditt konto finns.

Konto-radering: när du raderar kontot under Konto → Riskzon tas profil- och övningsdata bort omedelbart. Aktiva prenumerationer avslutas samtidigt.

Bokföringsdata: Stripe (webb-köp) och Google Play Billing (Android-köp) måste enligt svensk och irländsk bokföringslag spara fakturor och transaktioner i 7 år, även efter att kundobjektet raderats. Vi kan inte åsidosätta den lagringsskyldigheten.

Kraschrapporter: Firebase Crashlytics behåller kraschdata i högst 90 dagar och tar sedan bort den automatiskt.

Säkerhetskopior: krypterade infrastruktur-backups kan innehålla ett raderat konto i upp till 30 dagar innan de roteras bort.