Integritetspolicy
Senast uppdaterad: oktober 2026
Denna integritetspolicy förklarar hur Epivo samlar in, använder och skyddar personuppgifter när du använder vår AI-lärande-plattform och webbplats. Vi åtar oss att skydda din integritet och behandla dina uppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR), den svenska dataskyddslagen och andra tillämpliga lagar om integritetsskydd.
1. Vilka vi är
Epivo är en produkt av Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sverige. Swedish General Consulting AB, som handlar under namnet Epivo, är personuppgiftsansvarig för de personuppgifter som behandlas genom Epivos plattform och webbplats.
För integritetsfrågor, kontakta oss på [email protected] eller per telefon på +46 8 525 060 19. Vi har för närvarande inget formellt utsett dataskyddsombud (DPO). Om ett sådant utses i framtiden kommer kontaktuppgifterna att publiceras här.
2. Vilka uppgifter vi samlar in
Vi samlar in följande kategorier av personuppgifter:
- Kontouppgifter — namn och e-postadress vid kontoskapande (vi ber inte om något lösenord); information om vårdnadshavare för konton tillhörande minderåriga
- Lärandedata — kursframsteg, svar på frågor, behärskningsnivåer för kunskapskomponenter och lärandepreferenser
- Konversationsdata — textinteraktioner med AI-läraren, inklusive sessionstranskriptioner. Röstljud behandlas i realtid för tal-till-text-omvandling och lagras inte permanent.
- Enhets- och användningsdata — enhetstyp, operativsystem, appversion, installations-ID för appen, IP-adress, allmänna användningsmönster, diagnostikdata från appen och kraschrapporter (till exempel svarstider och felinformation); i Android-appen, där appmätning är påslagen, även den identifierare som Google Analytics for Firebase ger appinstallationen och, för elever som vi vet är 18 år eller äldre, enhetens annons-ID (se avsnitt 12)
- Betalningsuppgifter — behandlas av vår betalningsleverantör; vi lagrar inte fullständiga betalkortsuppgifter
- Förvärvsdata — hur du hittade oss (hänvisningskälla, artikel, kampanj), som används för att förstå och förbättra vår utbildningsverksamhet
3. Varför vi samlar in uppgifter och vår rättsliga grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Tillhandahållande av lärandetjänsten | Fullgörande av avtal (art. 6.1 b) |
| Personanpassning av lärande och uppföljning av framsteg | Fullgörande av avtal (art. 6.1 b) |
| Förbättring av plattformen och buggfixar | Berättigat intresse (art. 6.1 f) — vårt intresse av att upprätthålla och förbättra tjänstens kvalitet och tillförlitlighet |
| Säkerställande av plattformens säkerhet och förebyggande av missbruk | Berättigat intresse (art. 6.1 f) — vårt intresse av att skydda plattformens säkerhet och användarnas säkerhet, i synnerhet barns |
| Behandling av barns personuppgifter (under åldern för digitalt samtycke) | Samtycke från vårdnadshavare (art. 6.1 a, art. 8) |
| Utskick av tjänsterelaterade meddelanden | Fullgörande av avtal (art. 6.1 b) |
| Fullgörande av rättsliga förpliktelser | Rättslig förpliktelse (art. 6.1 c) |
| Webbanalys (cookiebaserad besöksspårning), inklusive kursförslag när du har loggat in | Samtycke (art. 6.1 a) — du kan godkänna eller avvisa analyscookies via cookiebannern och ändra ditt val när som helst via länken "Cookieinställningar" i sidfoten |
| Mätning av annonskonverteringar (att tillskriva en registrering, appinstallation, första lektion eller ett köp den annons den kom från) | Samtycke (art. 6.1 a) — lämnas separat från analytics via cookiebannern och kan ändras när som helst via länken ”Cookieinställningar” i sidfoten |
| Appmätning i Android-appen (att ta reda på vilka annonser som leder hit människor som sedan lär sig med Epivo eller köper ett abonnemang) | Samtycke (art. 6.1 a) på de platser som anges i avsnitt 12, där lagen, eller Googles regler, kräver ett ja först; i övriga fall berättigat intresse (art. 6.1 f) — vårt intresse av att veta vilka annonser som fungerar — och du kan när som helst invända med reglaget ”Annonsmätning” under Inställningar i appen |
4. Om du måste lämna uppgifter
Att lämna kontouppgifter (namn, e-post) är ett avtalskrav som krävs för att använda Epivos lärandetjänst. Om du inte lämnar dessa uppgifter kan vi inte skapa ditt konto eller tillhandahålla tjänsten. Ingen lagstadgad skyldighet kräver att du lämnar uppgifter till oss. Enhets- och användningsdata samlas in automatiskt när du använder plattformen; på vår webbplats styrs cookies av dina cookieinställningar, och i Android-appen följer appmätningen avsnitt 12.
5. Hur AI-lärande fungerar
Epivo använder stora språkmodeller (LLM) för att erbjuda personanpassat lärande. När du interagerar med AI-läraren skickas dina meddelanden och relevant lärandekontext till vår AI-infrastruktur för behandling. AI:n genererar pedagogiska svar baserat på dina uppgifter och kursinnehållet.
AI-läraren anpassar sig efter din inlärningstakt och väljer lämpligt innehåll baserat på din visade förståelse. Detta utgör automatiserad behandling av dina uppgifter för att tillhandahålla lärandetjänsten, inklusive profilering för utbildningsanpassning. Dessa automatiserade beslut avser uteslutande leverans av utbildningsinnehåll och medför inte rättsliga eller liknande betydande effekter. Du kan kontakta oss när som helst för att begära mänsklig granskning av hur plattformen bedömer dina framsteg.
Epivo använder inte dina uppgifter för att träna eller finjustera AI-modeller. Konversationsdata används uteslutande för att tillhandahålla lärandetjänsten i din pågående session.
6. Vilka vi delar uppgifter med
Vi delar personuppgifter med följande tjänsteleverantörer. Alla är bundna av personuppgiftsbiträdesavtal, utom OpenRouter, där ett avtal har begärts och ännu inte finns på plats:
- Anthropic (USA) — genererar lärandesvar utifrån samtalsinnehåll och beskriver teckningar du gör under en lektion; väljer också bilder till lektioner, rangordnar kurser, skriver korta talade hälsningar och introduktioner och kontrollerar kvaliteten på det AI-läraren skriver på lektionstavlan
- OpenRouter (USA) — reservdirigering av lärandekonversationer samt offline-kvalitetsanalys
- Deepgram (USA) — omvandlar röstljud till text i realtid
- ElevenLabs (USA) — genererar röstsvar för AI-läraren
- Stripe (USA) — behandlar prenumerationsbetalningar
- Resend (USA) — skickar verifierings- och tjänste-e-post
- Render.com (USA) — hostar vår applikation och databas
- Cloudflare (USA) — levererar vår webbplats och lagrar utbildningsmedia
- Google (USA) — tillhandahåller inloggningsautentisering, tar emot data för mätning av annonskonverteringar och mäter användningen av vår Android-app genom Google Analytics for Firebase där det är påslaget (se avsnitt 12)
- Meta (USA) — tar emot data för mätning av annonskonverteringar om du kommer via en annons på Facebook eller Instagram (se avsnitt 12)
- Reddit (USA) — tar emot data för mätning av annonskonverteringar om du kommer via en annons på Reddit (se avsnitt 12)
- Backblaze B2 (USA) — lagrar databassäkerhetskopior och arkiverade sessionsdata
Vi säljer inte personuppgifter, och vi lämnar inte ut dem så att någon kan bygga en annonsprofil av dig. Det finns två annonsrelaterade utlämnanden, båda beskrivna i avsnitt 12: om du kom till oss via en annons och annonscookies är tillåtna skickar vi den annonsens klick-identifierare till annonsplattformen så att stegen som följde kan tillskrivas rätt kampanj; och där appmätning är påslagen mäter Google hur vår Android-app används, så att Google kan se vilka annonser som leder hit människor som lär sig. En fullständig förteckning över våra underbiträden, inklusive överföringsmekanismer, finns på vår sida för underbiträden. Du kan även kontakta oss på [email protected].
7. Internationella dataöverföringar
Vissa av våra tjänsteleverantörer är baserade i USA. När personuppgifter överförs utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats. Flera av våra amerikanska leverantörer är certifierade enligt ramverket EU-USA för dataskydd (DPF), vilket utgör en adekvansbaserad överföringsmekanism. Där DPF-certifiering inte finns tillgänglig använder vi EU:s standardavtalsklausuler (SCC) med kompletterande åtgärder i enlighet med GDPR. Detaljer om överföringsmekanismen för varje underbiträde finns på vår sida för underbiträden.
8. Hur länge vi behåller uppgifter
| Datakategori | Lagringsperiod |
|---|---|
| Kontouppgifter | Kontots varaktighet + 30 dagar efter radering |
| Lärandeframsteg | Kontots varaktighet |
| Konversationstranskriptioner | Kontots varaktighet — behålls för att elever ska kunna visa sina prestationer; raderas vid kontoradering eller GDPR-begäran om radering |
| Enhets- och användningsdata | 12 månader |
| Appmätningsdata hos Google (avsnitt 12) | Upp till 2 månader för data som är kopplade till appinstallationen, den kortaste period som Google Analytics tillåter. Innan dess ber vi Google radera dem när du stänger av appmätningen, när en elevs ålder rättas till en ålder under den lokala åldersgränsen, när lagen inte längre tillåter mätningen eller när kontot raderas. Summor utan någon identifierare, till exempel antal i Googles rapporter, kan sparas längre. |
| App-instans-ID:t för en telefon där appmätning var påslagen | Kontots varaktighet, så att vi kan be Google radera dess data; raderas tillsammans med kontot |
| En elevs val om appmätning (tillåten, avböjd eller avstängd) och uppgiften om vilka mätta steg, inklusive köp, som har rapporterats | Kontots varaktighet; raderas tillsammans med kontot |
| Betalningshandlingar | Enligt svensk bokföringslag (7 år) |
| Supportkonversationer kopplade till en återbetalning eller kreditnota | 7 år (bokföringslagen) — meddelandetexten raderas på begäran, men ärendet finns kvar som bokföringsunderlag |
| Elevens namn på en kreditnota | 7 år (bokföringslagen) — krävs på själva fakturaunderlaget och raderas därför inte tillsammans med dina övriga uppgifter |
| En elev du fått tillgång till men inte äger | Behålls — att radera ditt konto tar bort din åtkomst; elevens uppgifter tillhör den vårdnadshavare vars konto har dem. Elever som ditt eget konto har raderas. |
9. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — begära en kopia av dina personuppgifter
- Rättelse — korrigera felaktiga uppgifter
- Radering — begära radering av dina uppgifter ("rätten att bli glömd")
- Begränsning — begränsa hur vi behandlar dina uppgifter
- Dataportabilitet — ta emot dina uppgifter i ett strukturerat, maskinläsbart format
- Invändning — invända mot behandling baserad på berättigat intresse, inklusive profilering för utbildningsanpassning
- Återkallande av samtycke — när behandlingen grundas på samtycke (inklusive vårdnadshavares samtycke för barn), återkalla det när som helst utan att det påverkar lagligheten av tidigare behandling
- Automatiserade beslut — begära mänsklig granskning av beslut som fattats uteslutande genom automatiserad behandling, inklusive utbildningsprofilering
För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar.
10. Rätt att lämna klagomål
Om du anser att vi inte har hanterat dina uppgifter korrekt har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), eller till tillsynsmyndigheten i det EU-medlemsland där du är bosatt:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sverige
www.imy.se (opens in new window)
E-post: [email protected]
11. Barns integritet
Epivo är utformat för elever i alla åldrar, inklusive barn. Vi tar skyddet av barns personuppgifter på största allvar och efterlever artikel 8 i GDPR, den svenska dataskyddslagen och den amerikanska lagen om skydd av barns integritet på internet (COPPA) i tillämpliga fall.
Vårdnadshavares samtycke
I Sverige kan barn som är 13 år eller äldre samtycka till användningen av vår tjänst. För barn under 13 år krävs vårdnadshavares samtycke innan vi behandlar deras uppgifter. Åldern för digitalt samtycke varierar mellan EU:s medlemsstater (från 13 till 16 år). För användare i USA krävs vårdnadshavares samtycke för barn under 13 år i enlighet med COPPA.
När en vårdnadshavare skapar ett konto för ett barn inhämtas vårdnadshavares samtycke genom e-postbekräftelse vid kontoskapandet. Barnets konto förblir begränsat tills en vårdnadshavare har bekräftat samtycket.
Hur vi skyddar barns uppgifter
- Vi samlar bara in de uppgifter som är nödvändiga för att tillhandahålla utbildningstjänsten
- Vi rapporterar aldrig något till en annonsplattform om en elev som vi vet är för ung för att själv lämna samtycke, och vi rapporterar appinstallationer och lektioner först när vi känner till elevens ålder; appmätning i Android-appen slås aldrig på för en sådan elev, eller för en elev vars ålder vi inte känner till (se avsnitt 12)
- Epivo använder inte barns uppgifter för att träna eller finjustera AI-modeller
- Vårdnadshavare kan granska, korrigera eller begära radering av sitt barns uppgifter när som helst genom att kontakta [email protected]
- Konversationstranskriptioner som involverar barn omfattas av samma lagringsbegränsningar som alla användaruppgifter
- Röstljud från barn behandlas i realtid och lagras inte
- Vi upprätthåller lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda barns personuppgifter
12. Cookies, analys och appmätning
Om annonscookies är tillåtna (se cookievalet nedan) sätter vår webbplats egna annonscookies: om du kommer till oss via en annons lagrar vi den annonsens klick-identifierare och vilken version av sidan du visades (mobil, iPhone eller dator), så att vi kan se vilken kampanj som ledde till det du gjorde härnäst: tryckte på knappen för att hämta appen, registrerade dig, installerade appen, påbörjade din första lektion eller köpte ett abonnemang. Vi sätter inga spårningscookies från tredje part, och vi bygger ingen annonsprofil av dig. När annonscookies är tillåtna laddar vi också Google Tag Manager från Googles servrar, så Google får din IP-adress och adressen till sidan du befinner dig på; alla övriga tillgångar, inklusive typsnitt, levereras från vår egen infrastruktur.
Om analyticscookies är tillåtna använder vi en egen analyticscookie för att förstå hur besökare hittar och använder vår webbplats mellan besök. Denna cookie innehåller en slumpmässigt genererad identifierare — den innehåller inte ditt namn, din e-postadress eller andra personuppgifter. Vi lagrar också hur du först hittade vår webbplats (t.ex. sökmotor, kampanjlänk) i separata egna cookies. Analysdata lagras på våra egna servrar. En sak lämnar dem: om du kom till oss via en annons berättar vi för annonsplattformen vilka av dessa steg som följde, tillsammans med den annonsens klick-identifierare, så att den kan tillskriva dem rätt kampanj. Vid ett köp skickar vi även det betalda beloppet, exklusive moms, och valutan, och vi drar tillbaka det om du får full återbetalning. Vi använder detta enbart för att mäta våra annonser — aldrig för att bygga en profil av dig eller för att välja annonser åt dig. För Meta och Reddit skickar vi dessutom en envägshash av din e-postadress, som dessa plattformar behöver för att koppla registreringen till ditt klick. Vi skickar aldrig e-postadressen själv, ditt namn eller något om vad du studerar.
När du skapar ett konto eller loggar in kopplas din anonyma surfhistorik (besökta sidor, lästa artiklar) till ditt konto. Vi använder den för att förstå vilket innehåll som leder till registreringar och för att föreslå kurser du har tittat på. Denna koppling sker bara om analyticscookies var tillåtna vid den tidpunkten.
När du besöker vår webbplats första gången kan du godkänna alla cookies, godkänna endast analyticscookies eller avvisa alla cookies som inte är nödvändiga. Du kan ändra ditt val när som helst via länken ”Cookieinställningar” i sidfoten. Om din webbläsare skickar en Global Privacy Control-signal behandlar vi den som ett nej till annonscookies. Vi reagerar inte på Do Not Track-signaler. Om du avvisar sätts inga analytics- eller annonscookies, Google Tag Manager laddas inte och vi samlar inte in några surfdata. Undervisningstjänsten fungerar likadant oavsett vad du väljer.
För fullständiga detaljer om varje cookie vi sätter, se vår cookiepolicy.
Appmätning i Android-appen
För att ta reda på vilka annonser som leder hit människor som faktiskt lär sig med Epivo, inte bara människor som installerar appen, innehåller vår Android-app Google Analytics for Firebase, en tjänst från Google. Den är avstängd från början. Vi slår bara på den för en elev som har slutfört introduktionen i appen och som enligt lokal lag är gammal nog att bestämma själv, och bara på ett av två sätt:
- Där lagen, eller Googles regler, kräver ett ja först — EU/EES, Storbritannien, Schweiz, Turkiet, Sydkorea, Vietnam, Kanada, Kina och (från den 13 maj 2027) Indien, samt överallt där vi inte kan avgöra vilket land eleven befinner sig i — frågar appen, och ingenting mäts om inte eleven säger ja.
- Överallt annars visar appen först ett kort meddelande, och mätningen börjar först när det har visats. Vår rättsliga grund där är vårt berättigade intresse av att veta vilka annonser som fungerar, och du kan när som helst invända genom att stänga av mätningen.
Vad Google får: hur appen används (till exempel när den öppnas, när introduktionen är klar och när eleven har sin första riktiga lektion med läraren); grundläggande enhetsinformation, som enhetsmodell, operativsystem, språk och en ungefärlig plats (som landet) som härleds från anslutningen; en identifierare som Firebase skapar för just den här installationen av appen (app-instans-ID); och, när ett abonnemang köps för en elev som mäts, det köpet och dess värde. För elever som vi vet är 18 år eller äldre får Google också enhetens annons-ID, som hjälper Google att avgöra om någon såg en annons innan appen installerades. Google får aldrig elevens namn, e-postadress eller något som sägs eller skrivs under en lektion. Vi låter inte Google använda dessa data för att anpassa de annonser som någon ser. När Google Analytics for Firebase är påslaget läser det också den hänvisningsinformation som Google Play sparar om hur appen installerades, och den kan innehålla klick-identifieraren för en Google-annons. Vi sparar app-instans-ID:t tillsammans med elevens konto, så att vi kan be Google radera dess data.
Aldrig för yngre elever. Om en elev är under den ålder då eleven enligt lokal lag får bestämma själv, är under 18 år i Indien från den 13 maj 2027, eller inte har berättat sin ålder för oss, förblir appmätningen avstängd. På en telefon som delas av flera elever stängs den av varje gång appen byter elev, tills den nya elevens egen situation tillåter det. Två elever som delar en telefon delar också dess app-instans-ID, så en begäran om radering för den ena tar bort telefonens mätdata för båda.
Att stänga av, och radering: du kan när som helst stänga av appmätningen med reglaget ”Annonsmätning” under Inställningar i appen; att stänga av den, eller att svara ”Nej tack” när du får frågan, är slutgiltigt för den eleven. Om du har fått frågan men inte svarat ännu kan du också säga ja med samma reglage. När du stänger av den slutar appen mäta direkt och rensar sina mätdata på telefonen; när en elevs ålder rättas till en ålder under den lokala åldersgränsen gör appen detsamma nästa gång den ansluter till Epivo. I båda fallen, när lagen inte längre tillåter att en elev mäts, och när ett konto raderas, ber vi Google radera de data den har för den installationen av appen. En begränsning: om Google Ads redan har räknat ett steg, som att slutföra introduktionen, en första riktig lektion eller ett köp, till en annons, finns den räkningen kvar i kampanjens summor — ett antal utan namn eller kontaktuppgifter — och kan inte dras tillbaka, inte ens om köpet senare återbetalas.
13. Anmälan vid personuppgiftsincident
Vid en personuppgiftsincident som innebär en hög risk för dina rättigheter och friheter kommer vi att underrätta dig utan onödigt dröjsmål i enlighet med artikel 34 i GDPR, utöver att anmäla till tillsynsmyndigheten inom 72 timmar i enlighet med artikel 33.
14. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via plattformen eller per e-post. Datumet "Senast uppdaterad" högst upp på denna sida anger när policyn senast reviderades.