Integritetspolicy

Beyond SFI sparar så lite som möjligt om dig. Här står vad vi sparar, varför, hur länge, och hur du får bort det.

Personuppgiftsansvarig: TK Digital Experiences AB, Götaverksgatan 24, 417 55 Göteborg.

Ditt konto

När du skapar ett konto sparar vi din e-postadress och ditt lösenord (sparat så att ingen, inte ens vi, kan läsa det), eller ditt Google-konto-id om du loggar in med Google, samt ditt namn om du fyller i det. Namnet används bara på ditt certifikat.

Rättslig grund: avtalet med dig (art. 6.1 b GDPR). Uppgifterna finns kvar tills du raderar kontot. Du behöver en e-postadress (eller ett Google-konto) för att ha ett konto; utan den kan vi inte tillhandahålla tjänsten.

Ditt lärande

När du övar sparar vi hur långt du har kommit i kurserna, dina resultat och de svar du ger i övningarna. Det du skriver i skrivuppgifter och allt du säger i chattövningar sparas krypterat, så att ingen i teamet kan läsa det. Övningarna rättas automatiskt, men inga beslut med rättsliga eller liknande betydande följder för dig fattas automatiskt. Administratörerna i teamet kan se ditt namn, din e-postadress, om du har ett gratis- eller Plus-konto, hur stor del av övningarna i dina kurser du har klarat och vad AI-övningarna har kostat för ditt konto. De använder det bara för att hjälpa dig och sköta tjänsten. Dina svar kan de inte läsa.

På varje skriv- och chattövning kan du läsa ditt senaste svar och radera det. Du väljer om bara texten ska bort (ditt resultat finns kvar) eller hela försöket. Inspelningar i muntliga övningar stannar på din enhet och laddas aldrig upp. Rättslig grund: avtalet med dig (art. 6.1 b GDPR).

AI i chattövningarna och i Plus-feedbacken

I chattövningarna skapas samtalspartnerns svar av en AI-tjänst från Anthropic, ett amerikanskt företag. Dit skickas bara samtalet och övningens text, aldrig ditt namn eller din e-post. Du kan be om feedback på en skrivuppgift och på en Lyssna och skriv-övning (en gång var utan kostnad för att prova, eller med Plus) och med Plus även på en inspelning. Då skickas din text, eller en utskrift av det du sa, tillsammans med övningens text till samma tjänst. Anthropic använder inte det vi skickar för att träna sina modeller, och vi har ett personuppgiftsbiträdesavtal med dem. Överföringen till USA skyddas av EU:s standardavtalsklausuler. En inspelning lämnar din enhet bara när du själv trycker på ”Skicka för feedback”. Då skrivs den ut av en AI-tjänst från Google, ett amerikanskt företag (personuppgiftsbiträdesavtal med standardavtalsklausuler), och den första minuten bedöms för uttal av Microsoft Azures taltjänst i ett datacenter i Sverige (personuppgiftsbiträdesavtal). Det sker bara i minnet. Själva ljudet sparas inte av oss. Utskriften, uttalsbedömningen och feedbacken sparas krypterade på samma sätt som dina skrivna svar, så att du kan läsa dem igen, och raderas när du raderar dina svar eller ditt konto. Skriv och säg därför inga riktiga personuppgifter i övningarna: hitta på namn, adresser och nummer. För att hålla koll på kostnaderna sparar vi för varje anrop till AI-tjänsterna hur mycket det kostade och kopplar det till ditt konto. Vad som skrevs eller sades sparas inte där. Rättslig grund: avtalet med dig för Plus-feedbacken (art. 6.1 b GDPR) och vårt berättigade intresse av att styra kostnaderna och upptäcka missbruk (art. 6.1 f GDPR). När du raderar kontot kopplas kostnaderna bort från dig.

Videor från YouTube

Några övningar bygger på en video från YouTube. Inget hämtas från YouTube förrän du själv trycker på play i övningen, eller tills du tillåter externa medier i kakinställningarna (då laddas videor direkt). Då laddas spelaren från YouTube (Google, ett amerikanskt företag) i ett läge med utökat integritetsskydd, och YouTube får din IP-adress och uppgifter om din webbläsare, och kan sätta kakor. Vi skickar inget om ditt konto till YouTube. Vad YouTube gör med uppgifterna styrs av Googles integritetspolicy. Vill du inte att något laddas från YouTube kan du hoppa över videoövningarna – de behövs inte för att bli klar med en kurs.

Certifikat

När du blir klar med en kurs sparar vi ditt certifikat: namnet du angett, kursen, datum och en kontrollkod, och dina resultat: hur många kapitel och övningar du har klarat, ditt resultat på provet och dina poäng per område. Certifikatet sparas som PDF på en privat adress. Den som har koden kan se namn, kurs och datum på kontrollsidan. Har du Plus visas också dina resultat på certifikatet och på kontrollsidan, och de finns kvar där även om du senare avslutar Plus. Om du raderar kontot finns certifikatet kvar så att koden går att kontrollera, men utan koppling till något konto.

Köp av Plus

När du köper Plus sker betalningen via Link, en tjänst från Stripe (Stripe Technology Europe Ltd, Irland; moderbolaget finns i USA). Stripe är säljare till dig och ansvarar självt för de uppgifter som behövs för köpet, till exempel betaluppgifter, kvitton, moms och skydd mot bedrägerier. Hur Stripe och Link hanterar dem står i deras integritetspolicyer. Vi skickar din e-postadress, ditt namn och ett internt id för ditt konto till Stripe. Kortnummer och andra betaluppgifter kommer aldrig till oss.

Hos oss sparar vi Stripes kund-id för ditt konto, när du har Plus och varifrån (köp, kampanjkod eller av oss), om abonnemanget förnyas, om du har det rabatterade priset (bara att du har det, aldrig varför) och, om du ångrar ett köp, när vi fick ditt meddelande. Administratörerna i teamet kan se detta. Rättslig grund: avtalet med dig (art. 6.1 b GDPR). Uppgifterna finns kvar tills du raderar kontot; ett pågående abonnemang avslutas då. Kvitton och uppgifter om köpet som Stripe behöver som säljare, till exempel enligt bokföringsregler, sparar Stripe enligt sina villkor.

Feedback

När du skickar feedback via knappen sparar vi din text, din e-postadress och var du var på sidan. Text och e-post sparas krypterade och kan läsas av teamet. En kopia mejlas till oss. Feedbacken, inklusive e-postadressen, finns kvar tills vi har hanterat den; du kan när som helst be oss radera den. Om du raderar kontot finns feedbacken kvar men är inte längre kopplad till något konto. Rättslig grund: vårt berättigade intresse av att förbättra tjänsten (art. 6.1 f GDPR). Du har rätt att invända mot det.

Väntelistan

När du ställer dig i kön sparar vi din e-postadress, vilken SFI-kurs du angett (om du valt något), vad du väntar på (lanseringen eller en kommande kurs) och en notering om ditt samtycke. När det du väntar på öppnar skickar vi ett mejl om det och noterar när det gick ut.

Du måste bekräfta din adress via länken i mejlet (dubbel bekräftelse). Du kan när som helst ta bort dig via länken i varje mejl, både före och efter bekräftelsen, och då raderas din adress direkt. Rättslig grund: ditt samtycke (art. 6.1 a GDPR).

Var uppgifterna finns

Alla uppgifter lagras hos våra leverantörer av hosting och databas, på servrar i EU. Vi har personuppgiftsbiträdesavtal med dem. Några av leverantörerna är amerikanska företag; om uppgifter kan nås från länder utanför EU skyddas överföringen av EU:s standardavtalsklausuler. Inga uppgifter säljs eller delas med annonsnätverk.

E-post

Våra mejl (bekräftelse av e-postadress, återställning av lösenord, mejl från väntelistan, kopior av feedback och bekräftelsen när du ångrar ett köp av Plus) skickas via en tjänst för transaktionsmejl som bara lagrar data i EU. För att leverera ett mejl får tjänsten din e-postadress och mejlets innehåll, och för en leveranslogg (skickat, levererat, studsat). Vi har ett personuppgiftsbiträdesavtal med tjänsten. Den använder inte din adress till något annat, och vi skickar inga nyhetsbrev eller reklam utöver det du anmält dig till. Kvitton och mejl om ditt Plus-abonnemang skickar Link (Stripe).

Kakor och dina val

När du är inloggad sätter sidan en kaka som håller dig inloggad. Den är nödvändig för tjänsten och används inte till något annat. Ditt val av tema och ditt val i kakinställningarna sparas lokalt i din webbläsare, och ditt språk finns i adressen; de är också nödvändiga. Allt annat är avstängt tills du säger ja i kakinställningarna, och du kan ändra eller ta tillbaka ditt val när som helst under ”Kakinställningar” längst ner på varje sida. Att ta tillbaka är lika enkelt som att godkänna och påverkar inte det som hände innan.

Öppna kakinställningarna

Besöksstatistik

Om du tillåter besöksstatistik använder vi Vercel Web Analytics (Vercel Inc., vår hostingleverantör). Den visar oss hur många som besöker sidan, vilka sidor som läses, vilka länkar på våra sidor som används och hur många som skapar ett konto. Den sätter inga kakor och lagrar inget på din enhet. Din IP-adress används bara ett ögonblick, för att placera ett besök i ett land och för att skilja besök åt under ett dygn; den sparas inte. Sidadresser rensas innan de skickas, så e-postadresser, återställningslänkar och certifikatkoder når aldrig statistiken. Vercel lagrar uppgifterna hos sina molnleverantörer och visar dem för oss i upp till 12 månader; de kan sparas längre, utan något som visar vem du är. Vi har ett personuppgiftsbiträdesavtal med Vercel. Vercel har sitt säte i USA; om uppgifter kan nås från länder utanför EU skyddas överföringen av EU:s standardavtalsklausuler. Rättslig grund: ditt samtycke (art. 6.1 a GDPR). Om din webbläsare skickar signalen ”Do Not Track” samlas ingen statistik in, även om du har sagt ja.

Dina rättigheter

Under Konto kan du själv ladda ner allt vi sparar om dig som en fil (dina svar ingår, läsbara bara för dig) och radera kontot. Då raderas konto, kurser, försök, svar och dagens ord direkt.

Du har också rätt att få ut, rätta eller radera dina uppgifter, att begränsa eller invända mot hur vi använder dem, att få ut dem i ett maskinläsbart format och att när som helst återkalla ett samtycke (det påverkar inte det som redan gjorts). Vi svarar inom en månad. Mejla hej@beyond-sfi.se

Om du anser att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Vi är tacksamma om du hör av dig till oss först.

Uppdaterad 2026-10-17.