1. Personuppgiftsansvarig
- MEDIBEARS s. r. o.
- Ulica J. Bendíka 738/6, 971 01 Prievidza, Slovakien
- Organisationsnummer (IČO): 56 818 301 — registrerat i det slovakiska handelsregistret (Obchodný register)
- Skatteregistreringsnummer (DIČ): 2122462584 · Momsregistreringsnummer (IČ DPH): SK2122462584
- E-post: hello@medibears.com
2. Vilka uppgifter vi behandlar — och varför
a) E-postadress och köpuppgifter
När du köper full tillgång behandlar vi din e-postadress och uppgifter om ditt köp för att leverera och upprätthålla din tillgång, skicka inloggningslänken och kvittot. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR). Köpuppgifter sparas så länge bokföringslagstiftningen kräver det (rättslig förpliktelse).
b) Provdatum (frivilligt)
Om du själv anger ditt provdatum använder vi det för att visa en nedräkning och skicka upp till 4 påminnelsemejl inför provet. Rättslig grund: avtal respektive berättigat intresse. Du styr själv över datumet och kan ta bort det när som helst.
c) Anonym användningsstatistik
Vi samlar in anonym statistik (ett slumpmässigt id per webbläsare samt händelser om vilka sidor och funktioner som används) för att förbättra tjänsten. Rättslig grund: berättigat intresse. Statistiken kopplas inte till ditt namn. Dina träningsresultat och framsteg lagras lokalt i din webbläsare (localStorage) — inte på våra servrar.
d) Cookies för annonsmätning (endast med ditt samtycke)
Cookies för mätning av annonser (Google Ads-konvertering) sätts endast om du godkänner det i cookie-rutan. Rättslig grund: samtycke (art. 6.1 a GDPR). Innan du samtyckt sätts inga spårningscookies. Du kan tacka nej med ett klick, och du kan när som helst återkalla ditt samtycke genom att rensa cookies/webbplatsdata i webbläsaren — då visas valrutan igen.
3. Vilka får del av uppgifterna?
Vi säljer aldrig personuppgifter och utför ingen profilering med rättsliga följder. Vi använder ett litet antal personuppgiftsbiträden som hjälper oss att driva tjänsten:
- Stripe Payments Europe — betalningar (vi ser aldrig dina kortuppgifter)
- Resend — utskick av transaktionsmejl (inloggningslänk, kvitto, påminnelser)
- Fly.io — hosting; appen körs inom EU (region Stockholm)
- Google Ireland — annonsmätning, endast efter ditt samtycke
Vissa biträden kan överföra uppgifter utanför EU/EES. Sådana överföringar sker i så fall med stöd av EU:s standardavtalsklausuler (Standard Contractual Clauses).
4. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi har om dig,
- få felaktiga uppgifter rättade,
- få uppgifter raderade,
- begära begränsning av behandlingen,
- få ut dina uppgifter i ett flyttbart format (dataportabilitet),
- invända mot behandling som sker med stöd av berättigat intresse,
- återkalla samtycke när som helst (utan att det påverkar lagligheten av behandling som redan skett).
Mejla hello@medibears.com så hjälper vi dig. Vi svarar inom en månad.
5. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga hos en tillsynsmyndighet:
- den slovakiska tillsynsmyndigheten, Úrad na ochranu osobných údajov SR — dataprotection.gov.sk, eller
- din lokala myndighet i Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se.
6. Cookies och lokal lagring
Så här använder CitizenPrep cookies och webbläsarlagring:
| Namn | Typ | Syfte |
|---|---|---|
itt:* |
localStorage (funktionell) | Dina träningsframsteg, inställningar och inloggningstoken. Stannar i din webbläsare — skickas inte till våra servrar. |
cp:consent |
Lagring av cookieval (funktionell) | Kommer ihåg vilket val du gjorde i cookie-rutan. |
| Google Ads-cookies | Annonsmätning (samtyckesbaserad) | Mäter om ett besök kom från en annons. Sätts endast efter ditt samtycke. |
Du återkallar ditt cookieval genom att rensa cookies/webbplatsdata för citizenprep.se i webbläsaren — då visas valrutan igen nästa gång du besöker sidan.
7. Kontakt
Frågor om denna policy eller om dina personuppgifter? Mejla hello@medibears.com.