Integritetspolicy
Senast uppdaterad: Oktober 2025
Inledning - Tillämpningsområde
Denna integritetspolicy gäller för:
- Learny mobilapp (tillgänglig på Apple App Store för iOS och Google Play Store för Android)
- Webbplatsen learny.page (informationswebbplats om appen)
Viktig anmärkning: Learny-appen lagrar inlärningsdata primärt lokalt på enheten. Dataöverföring till servrar sker endast vid prenumeration på nyhetsbrevet eller vid användning av valfria molnfunktioner (iCloud).
1. Personuppgiftsansvarig
Den ansvarige för databehandling i enlighet med den allmänna dataskyddsförordningen (GDPR) är:
Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Austria
E-post: support@learny.page
Telefon: +43 664 2617817
2. Dataskyddsombud
Ett dataskyddsombud krävs inte enligt lag och har inte utsetts.
3. Typer av behandlade uppgifter
En distinktion görs mellan databehandling i Learny-appen och på webbplatsen learny.page:
3.1 Learny mobilapp (iOS/Android)
Lagras lokalt på enheten (ingen överföring):
- Innehållsdata: Skapade flashkort, kurser och ämnen
- Användningsdata: Inlärningsframsteg, statistik, personliga inställningar
- Appkonfiguration: Språkinställningar, visningsalternativ, mörkt läge
Överförs till Apple (vid användning av betalfunktioner):
- Betalningsdata: Prenumerationsstatus, köpinformation (behandlas uteslutande av Apple)
Överförs till Google (endast vid aktiv användning av AI-funktionen):
- Textinnehåll: Inmatade texter för AI-assisterad innehållsgenerering
3.2 Webbplatsen learny.page
Behandlas på servern:
- Serverloggfiler: IP-adress, webbläsartyp, åtkomsttid, besökta sidor
- Nyhetsbrevdata: E-postadress, namn (valfritt), registreringstid, IP-adress
- Kontaktformulär: Namn, e-postadress, meddelandetext, IP-adress
- Cookies: Sessionscookies, reCAPTCHA-cookies (se avsnitt 11)
4. Rättslig grund för behandling
Behandlingen av personuppgifter baseras på följande rättsliga grunder:
- Avtalsuppfyllelse (Art. 6 para. 1 lit. b GDPR): Tillhandahållande av appfunktionalitet
- Berättigade intressen (Art. 6 para. 1 lit. f GDPR): Appförbättring, säkerhet
- Samtycke (Art. 6 para. 1 lit. a GDPR): Nyhetsbrev, valfria funktioner
- Rättslig förpliktelse (Art. 6 para. 1 lit. c GDPR): Skattemässiga arkiveringsskyldigheter
5. Ändamål med databehandling
Data behandlas för följande ändamål:
- Tillhandahållande och drift av Learny-appen
- Hantering av prenumerationer
- Lagring och synkronisering av inlärningsdata
- Förbättring och utveckling av appen
- Kundsupport och kommunikation
- Uppfyllande av rättsliga förpliktelser
6. Datalagring och radering
6.1 Lagringstid
Personuppgifter lagras endast så länge som krävs för att uppfylla ändamålen:
- Faktureringsdata: 7 år enligt österrikisk federal skattelag (BAO § 132)
- Nyhetsbrevdata: Tills samtycket återkallas, därefter 3 år (bevis)
- Supportärenden: 3 år efter avslutande
- Serverloggfiler: Högst 7 dagar
- IP-adresser: 7 dagar, därefter anonymisering
Detaljerade lagringsperioder finns i avsnitt 13.
6.2 Radering
Efter att lagringsperioderna löpt ut raderas data automatiskt om det inte finns lagstadgade arkiveringsskyldigheter. Rätten till radering av data kan utövas när som helst (se avsnitt 9.3).
7. Dataöverföring till tredje part
Överföring av data till tredje part sker endast i följande fall:
7.1 Apple (App Store) / Google (Play Store)
För betalningshantering och appdistribution. Integritetspolicy: apple.com/legal/privacy
7.2 Google (Gemini AI)
Ändamål: AI-assisterad generering av inlärningsinnehåll (endast vid aktiv användning av denna funktion)
Behandlade uppgifter: Inmatade texter för innehållsgenerering
Rättslig grund: Art. 6 para. 1 lit. b GDPR (avtalsuppfyllelse) och Art. 6 para. 1 lit. a GDPR (samtycke)
Dataöverföring: Data kan överföras till USA (standardavtalsklausuler)
Integritetspolicy: policies.google.com/privacy
Viktigt: Texter överförs till Google endast vid aktiv användning av AI-funktionen. Inlärningsdata förblir lokalt på enheten.
7.3 Molnsynkronisering (iCloud/Google Drive - valfritt)
Ändamål: Datasynkronisering mellan Apple-enheter (endast när aktiverat)
Behandlade uppgifter: Flashkort, kurser och inlärningsframsteg
Rättslig grund: Art. 6 para. 1 lit. a GDPR (samtycke genom aktivering)
Integritetspolicy: apple.com/legal/privacy
7.4 Webbhotell
Leverantör: HostEurope GmbH (Hansestr. 111, 51149 Köln, Germany)
Ändamål: Tillhandahållande av webbplatsen learny.page
Behandlade uppgifter: IP-adresser, åtkomsttider, besökta sidor (serverloggfiler)
Lagringstid: Högst 7 dagar, därefter automatisk radering
Rättslig grund: Art. 6 para. 1 lit. f GDPR (berättigat intresse av säker webbplatstillhandahållande)
8. Internationella dataöverföringar
Vid användning av Google Gemini AI och Apple-tjänster kan data överföras till USA. Överföringen baseras på standardavtalsklausuler enligt Art. 46 GDPR.
Google LLC är certifierat enligt EU-US Data Privacy Framework (DPF), vilket säkerställer en adekvat nivå av dataskydd för dataöverföringar till USA.
9. Rättigheter som registrerad
Enligt GDPR finns följande rättigheter:
9.1 Rätt till tillgång (Art. 15 GDPR)
Det finns en rätt att få information om behandlade personuppgifter.
9.2 Rätt till rättelse (Art. 16 GDPR)
Det finns en rätt att begära rättelse av felaktiga eller komplettering av ofullständiga uppgifter.
9.3 Rätt till radering (Art. 17 GDPR)
Det finns en rätt att begära radering av personuppgifter ("rätten att bli glömd").
9.4 Rätt till begränsning av behandling (Art. 18 GDPR)
Det finns en rätt att begära begränsning av databehandling.
9.5 Rätt till dataportabilitet (Art. 20 GDPR)
Det finns en rätt att få uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
9.6 Rätt att göra invändningar (Art. 21 GDPR)
Det finns en rätt att när som helst invända mot behandlingen av personuppgifter av skäl som hänför sig till den registrerades specifika situation.
9.7 Rätt att återkalla samtycke (Art. 7 para. 3 GDPR)
Givet samtycke kan återkallas när som helst med verkan för framtiden.
9.8 Rätt att lämna in klagomål (Art. 77 GDPR)
Det finns en rätt att lämna in klagomål till behörig tillsynsmyndighet:
Österrikiska dataskyddsmyndigheten
Barichgasse 40-42
1030 Vienna
Telefon: +43 1 52 152-0
E-post: dsb@dsb.gv.at
Webbplats: www.dsb.gv.at
10. Datasäkerhet
Tekniska och organisatoriska säkerhetsåtgärder implementeras enligt Art. 32 GDPR för att skydda data mot oavsiktlig eller avsiktlig manipulation, förlust, förstörelse eller obehörig åtkomst:
- Krypterad dataöverföring (HTTPS/TLS)
- Krypterad datalagring
- Åtkomstkontroll och autentisering
- Regelbundna säkerhetsuppdateringar
- Datasäkerhetskopiering och återställningsprocedurer
11. Cookies och spårning
Learny-appen använder inga cookies. Webbplatsen learny.page använder endast tekniskt nödvändiga sessionscookies som automatiskt raderas efter att webbläsarsessionen avslutats.
11.1 Använda cookies
- Sessionscookies: Tillfälliga cookies för sessionshantering (raderas efter stängning av webbläsaren)
- reCAPTCHA-cookies: Google reCAPTCHA för spamskydd (endast på kontaktformulär/nyhetsbrev)
11.2 Cookie-inställningar
Cookies kan inaktiveras eller raderas i webbläsarinställningarna. Detta kan dock påverka webbplatsens funktionalitet.
12. Nyhetsbrev
Det finns möjlighet att prenumerera på nyhetsbrevet för att få regelbunden information om nya funktioner och uppdateringar.
12.1 Registrering och dubbel bekräftelse (Double Opt-In)
Registrering för nyhetsbrevet följer Double Opt-In-förfarandet:
- Inmatning av e-postadress
- Mottagande av bekräftelsemail med aktiveringslänk
- Registreringen slutförs först efter att länken klickats
12.2 Behandlade uppgifter
Obligatoriskt: E-postadress
Valfritt: Namn (för personlig tilltal)
Tekniska data: Registreringstid, bekräftelse, IP-adress (bevis på samtycke)
12.3 Rättslig grund
Art. 6 para. 1 lit. a GDPR (samtycke) och Art. 7 GDPR (villkor för samtycke)
12.4 Lagringstid
- Aktiva prenumeranter: Tills samtycket återkallas (avprenumeration)
- Avprenumererade e-postadresser: Upp till 3 år som bevis på tidigare samtycke
- Registrerings-IP-adresser: 7 dagar, därefter anonymisering
12.5 Avprenumeration
Nyhetsbrevet kan avprenumereras när som helst genom att:
- Klicka på avprenumerationslänken i varje nyhetsbrevsmail
- Skicka ett e-postmeddelande till support@learny.page med ämnet "Avprenumerera nyhetsbrev"
12.6 E-posttjänstleverantör
Nyhetsbrevleverans sker via den egna servern (HostEurope). Inga externa nyhetsbrevstjänstleverantörer används.
13. Detaljerade lagringsperioder
Personuppgifter lagras enligt följande perioder:
13.1 Lagstadgade arkiveringsskyldigheter (Österrike)
- Bokföringshandlingar: 7 år (§ 132 BAO - Federal skattelag)
- Skattedokument: 7 år (§ 212 BAO)
- Fakturor: 7 år (§ 132 BAO)
13.2 Operativa lagringsperioder
- Serverloggfiler: Högst 7 dagar
- Supportärenden: 3 år efter avslutande
- Nyhetsbrevavprenumerationer: 3 år (bevis på avprenumeration)
14. Inbyggt dataskydd (Privacy by Design)
Dataskydd genom design och dataskyddsvänliga standardinställningar implementeras enligt Art. 25 GDPR:
- Dataminimering: Endast absolut nödvändiga data samlas in
- Lokal datalagring: Inlärningsdata lagras primärt lokalt på enheten
- Pseudonymisering: Där det är möjligt behandlas data pseudonymt
- Kryptering: Dataöverföring och lagring krypteras
- Integritetsvänliga standardinställningar: Integritetsvänliga grundinställningar är förinställda
15. Skydd av minderåriga
Appen är uteslutande avsedd för användare som är 13 år och äldre. Minimiåldern 13 år upprätthålls.
15.1 COPPA-efterlevnad (USA)
Appen riktar sig inte till barn under 13 år. Personuppgifter från barn under 13 år samlas inte medvetet in, behandlas eller lagras. Ingen riktad reklam eller marknadsföring bedrivs mot barn under 13 år.
15.2 GDPR Art. 8-efterlevnad (EU/Österrike)
För användare under 16 år (i Österrike under 14 år enligt § 4 para. 4 DSG) krävs samtycke från föräldrar eller vårdnadshavare. Föräldrar och vårdnadshavare har rätt att ge eller vägra samtycke till databehandling.
15.3 Åldersverifiering av Apple och Google
Åldersverifiering utförs av Apple vid nedladdning av appen från Apple App Store, respektive genom föräldrakontrollinställningarna i Google Play Store vid nedladdning från Google Play Store. Leverantören förlitar sig på åldersinformation i användarnas Apple-konton eller Google-konton. Ansvaret för korrekt åldersinformation ligger hos kontoinnehavarna.
15.4 Förfarande vid oavsiktlig datainsamling
Om det blir känt att personuppgifter från barn under 13 år har samlats in utan föräldrasamtycke, kommer dessa uppgifter att omedelbart och fullständigt raderas. Radering sker utan föregående meddelande inom 72 timmar efter att det blivit känt.
15.5 Vårdnadshavares rättigheter
Föräldrar och vårdnadshavare har följande rättigheter:
- Rätt till tillgång: Rätt till information om lagrade uppgifter om deras barn
- Rätt till radering: Rätt till fullständig radering av deras barns uppgifter
- Rätt att göra invändningar: Rätt att invända mot vidare behandling
- Rätt till rättelse: Rätt till rättelse av felaktiga uppgifter
För att utöva dessa rättigheter, kontakta: support@learny.page med ämnet "Barnskydd".
15.6 Ingen behandling av känsliga kategorier
Inga känsliga uppgifter om minderåriga i enlighet med Art. 9 GDPR behandlas. Detta inkluderar särskilt:
- Inga hälsouppgifter
- Inga biometriska uppgifter för unik identifiering
- Inga uppgifter om etniskt ursprung
- Inga uppgifter om politiska åsikter eller religiösa övertygelser
15.7 Lokal datalagring som barnskyddsåtgärd
Den primärt lokala lagringen av inlärningsdata på enheten tjänar även till skydd av minderåriga. Den minimala dataöverföringen till externa servrar minimerar risken för obehörig databehandling. Föräldrar behåller full kontroll över data lagrade på deras barns enheter.
15.8 Transparens och kommunikation
Denna integritetspolicy är skriven på ett språk som är förståeligt för vårdnadshavare. Vid frågor om skydd av minderåriga finns support tillgänglig på support@learny.page.
16. Ändringar av denna integritetspolicy
Rätten förbehålls att anpassa denna integritetspolicy för att återspegla ändrade rättsliga förhållanden eller ändringar av appen och databehandlingen. Den aktuella versionen finns alltid tillgänglig på webbplatsen.
Senast uppdaterad: Oktober 2025
17. Kontakt
Vid frågor om dataskydd eller för att utöva rättigheter kan kontakt tas via:
E-post: support@learny.page
Ämne: Integritetsförfrågan