Integritetspolicy

1.1 Information som samlas in automatiskt

Geolokalisering (endast på landsnivå)
När ni besöker Tjänsten identifierar vi ert ungefärliga land baserat på er IP-adress (via vår värdleverantör Vercel). Vi lagrar den identifierade landskoden i en cookie (flip-country) för att kunna visa rätt kursplan för er region och för att tillämpa prissättning baserad på köpkraftsparitet. Vi lagrar inte er fullständiga IP-adress, stad eller exakta position.

Serverloggar
Vår värdleverantör (Vercel) samlar automatiskt in standardloggdata, inklusive IP-adresser, webbläsartyp, hänvisnings-URL:er, besökta sidor och tidsstämplar. Dessa loggar hanteras av Vercel i enlighet med deras integritetspolicy och används för infrastruktursäkerhet och prestandaövervakning.

Identifierare för anropsbegränsning
För att förhindra missbruk och upprätthålla rättvisa användningsgränser använder vi Upstash Redis för att lagra hashade IP-adresser och (för autentiserade användare) användar-ID:n. Dessa identifierare används enbart för anropsbegränsning (rate limiting) och kopplas inte till surfaktivitet eller personliga profiler.

Anonym spårning av genereringar
Vi tilldelar en slumpmässig anonym identifierare (lagrad i cookien flip-anon-id) för att spåra antalet Missions som skapats före kontoskapande. Denna identifierare innehåller ingen personlig information och används enbart för att upprätthålla gränser för anonym användning (2 Missions innan registrering krävs).

1.2 Information ni tillhandahåller

Data för generering av Missions
När ni skapar en Mission anger ni val av ämne i kursplanen, val av metodik för aktivt lärande, klassstorlek (antal elever) och tillgänglig lektionstid (i minuter). Denna information används enbart för att generera er Mission och kopplas inte till någon personlig identitet.

Kontoinformation
När ni skapar ett konto samlar vi in namn, e-postadress, skolans eller institutionens namn (valfritt) och avatar-URL. Autentisering hanteras via e-postlänk (magic link) eller Google single sign-on (SSO) genom Supabase Auth. Vid registrering kan ni välja att få marknadsföringskommunikation via en uttrycklig kryssruta (ej förvald i EU/EES/UK och Brasilien).

Betalningsinformation
Betalningshantering sköts av Stripe. Vi lagrar ert Stripe kund-ID och prenumerationsstatus, men vi lagrar inte ert fullständiga kreditkortsnummer, bankkontonummer eller andra känsliga betalningsuppgifter på våra servrar. Stripes hantering av era betalningsuppgifter styrs av deras integritetspolicy.

Kommunikation
Om ni kontaktar oss på legal@flipeducation.ai eller via andra kanaler, kan vi samla in ert namn, er e-postadress och innehållet i ert meddelande.

E-post och marknadsföring
Vi samlar in er e-postadress vid registrering för transaktionsmeddelanden (kontoverifiering, fakturor, meddelanden om misslyckad betalning). Med ert samtycke skickar vi även marknadsföring via e-post, inklusive metodikfokus, produktuppdateringar och pedagogiskt innehåll. Ni kan när som helst avbryta prenumerationen via en länk i e-postmeddelandet.

1.3 Information som lagras på er enhet och i molnet

För anonyma (icke-autentiserade) användare lagras genererade Missions i er webbläsares lokala lagring (local storage). Denna data stannar på er enhet och skickas inte till våra servrar.

För autentiserade användare lagras Missions både lokalt i er webbläsare och i vår molndatabas (Supabase). Molnlagring möjliggör åtkomst från olika enheter och bevarande av data utöver webbläsarens lagring. Ni kan när som helst radera enskilda Missions från ert konto.

Ni kan när som helst rensa lokalt lagrad data genom att rensa webbläsarens lokala lagring.

Vi använder den insamlade informationen för att:

• Tillhandahålla Tjänsten: generera Missions baserat på er kursplan, metodik och klassrumsparametrar.
• Hantera ert konto: autentisera er identitet, upprätthålla er prenumeration och synkronisera era Missions mellan enheter.
• Hantera betalningar: hantera fakturering, prenumerationer och prissättning baserad på köpkraftsparitet via Stripe.
• Förbättra Tjänsten: analysera aggregerade, anonymiserade användningsmönster för att förbättra våra AI-modeller, utöka täckningen av kursplaner och utveckla nya funktioner.
• Kommunicera med er: svara på frågor, skicka transaktionsmeddelanden (inloggningslänkar, fakturor, betalningspåminnelser, bekräftelse på raderat konto) och (med ert samtycke) skicka marknadsföring.
• Säkerställa säkerhet: upptäcka och förhindra bedrägerier, missbruk och tekniska problem genom anropsbegränsning och botskydd.
• Efterleva lagkrav: uppfylla tillämpliga juridiska, regulatoriska och avtalsenliga krav.

Vi använder inte din information för att:

• Sälja dina personuppgifter till tredje part.
• Visa reklam eller tillåta tredjepartsannonsering i Tjänsten.
• Bygga individuella beteendeprofiler för marknadsföringsändamål.
• Fatta automatiserade beslut som har rättsliga följder för dig.

3.1 Hur AI används

Kärnan i vår Tjänst använder artificiell intelligens (specifikt Googles språkmodell Gemini, via OpenRouter API) för att generera innehåll till Missions. När ni skapar en Mission skickas följande icke-personliga information till AI-modellen:

• Ämnestitel, beskrivning, nyckelfrågor och koder för koppling till kursplanen
• Namn på metodik för aktivt lärande, beskrivning och parametrar
• Klassstorlek, årskurs, tillgänglig tid och landskontext

3.2 Vad som inte skickas till AI

Vi skickar aldrig följande till AI-leverantörer: ert namn, e-postadress eller andra personliga identifierare; elevnamn eller elevdata; skolans namn eller institutionsuppgifter; er IP-adress eller enhetsinformation.

3.3 AI-genererade bilder, media och multimodalt innehåll

Tjänsten kan generera pedagogiska bilder, illustrationer, diagram och annat visuellt eller multimedialt innehåll med hjälp av AI-modeller (för närvarande via OpenRouter API). Endast en textbeskrivning (prompt) av det önskade pedagogiska innehållet skickas till modellen. Inga personuppgifter, såsom namn, avbilder, elevinformation eller institutionsdetaljer, inkluderas i dessa förfrågningar.

AI-genererad media kan cachas tillfälligt eller loggas av AI-leverantören i enlighet med deras databehandlingsvillkor. Flip Education lagrar inte AI-genererad media permanent på egna servrar; innehållet levereras till er webbläsar och lagras lokalt på er enhet eller i ert molnkonto (se avsnitt 1.3).

När vi introducerar nya AI-funktioner (vilket kan inkludera ljud, video eller interaktivt innehåll) gäller samma principer för dataminimering: vi skickar endast den minsta mängd icke-personlig information som krävs, och inga personuppgifter inkluderas oavsett innehållstyp eller AI-modell.

3.4 Tredjepartsleverantörer av AI

Vår AI-behandling utförs av tredjepartsleverantörer. Data som skickas till dessa omfattas av deras integritetspolicyer. Vi väljer leverantörer som förbinder sig att inte träna sina modeller på vår API-data. Vi uppmanar er dock att läsa deras policyer direkt.

Vi kan komma att byta eller lägga till AI-leverantörer över tid. Vi tillämpar då samma strikta kriterier: leverantören måste erbjuda villkor som förbjuder träning på vår data, stödja kryptering under överföring och följa gällande dataskyddsstandarder. Vi uppdaterar tabellen i avsnitt 5.1 vid väsentliga ändringar.

3.5 Innehållssäkerhet och AI-styrning

Vi implementerar rimliga säkerhetsåtgärder för AI-genererat innehåll, inklusive filter och noggrant utvalda modeller. Dessa är utformade för att minska risken för innehåll som är partiskt, stereotypiskt eller olämpligt, men kan inte helt eliminera den.

Vi har en intern process för AI-styrning för att utvärdera nya modeller, granska användarrapporter om olämpligt innehåll (se våra Användarvillkor, avsnitt 6.5) och uppdatera våra säkerhetsåtgärder i takt med att praxis och lagkrav utvecklas.

Om ni stöter på AI-genererat innehåll som ni anser är olämpligt eller skadligt, vänligen rapportera det till feedback@flipeducation.ai.

4.1 Cookies vi använder

4.2 Tredjepartscookies

När ni samtycker till analytiska cookies (eller i länder där samtycke inte krävs enligt lag) kan följande tredjepartscookies placeras:

• Google Analytics 4 (_ga, _ga_*): Används för aggregerad webbanalys. Distribueras via Google Tag Manager med Google Consent Mode v2.
• PostHog: Används för produktanalys och sessionsinspelning. PostHog-data lagras inom EU. Formulärfält maskeras automatiskt i inspelningar.

Båda analystjänsterna kräver samtycke i länder som omfattas av GDPR och LGPD. Inga analyscookies placeras förrän ni har gett ert samtycke.

4.3 Samtycke till cookies

Vi använder en modell med tre zoner:

• Nödvändiga cookies: Alltid aktiva. Krävs för att Tjänsten ska fungera (autentisering, landsidentifiering, lagring av samtycke).
• Funktionella cookies: Stödjer funktioner som anonym spårning av genereringar. Används inte för reklam.
• Analyscookies: Kräver samtycke. Placeras endast efter att ni accepterat dem via samtyckesbannern.

En samtyckesbanner visas för besökare i länder med samtyckeskrav (inklusive Sverige). Ni kan acceptera eller avböja analyscookies. Vi integrerar med Google Consent Mode v2, vilket innebär att Googles taggar automatiskt respekterar era val.

Vi säljer, hyr inte ut eller handlar inte med era personuppgifter. Vi delar endast information i följande begränsade fall:

5.1 Tjänsteleverantörer

5.2 Rättsliga krav

Vi kan lämna ut er information om det krävs enligt lag, domstolsbeslut eller myndighetsbeslut, eller om vi i god tro anser att det är nödvändigt för att: (a) uppfylla en rättslig förpliktelse; (b) skydda våra rättigheter eller egendom; (c) förebygga bedrägeri eller säkerhetshot; eller (d) skydda användares eller allmänhetens säkerhet.

5.3 Verksamhetsövergångar

Om Flip Education är föremål för en fusion, ett förvärv, en försäljning av tillgångar eller konkurs, kan er information överföras som en del av den transaktionen. Vi kommer att meddela er innan er information blir föremål för en annan integritetspolicy.

Transaktionsmeddelanden

Vi skickar följande transaktionsmeddelanden som är nödvändiga för driften av ert konto och som inte kan väljas bort:

• Inloggningslänkar (Magic links)
• Fakturor och betalningsbekräftelser
• Meddelanden om misslyckad betalning
• Bekräftelse på raderat konto

Marknadsföring via e-post

Med ert samtycke skickar vi marknadsföring. Dessa meddelanden:

• Kräver ert uttryckliga samtycke (kryssrutan är ej förvald vid registrering i EU/EES/UK, Brasilien och Kanada)
• Innehåller en länk för avregistrering i varje meddelande
• Kan hanteras via inställningarna på ert konto
• Följer kraven i GDPR (EU/EES/UK) och andra tillämpliga lagar

Data vi behandlar

I syfte att skicka direktmarknadsföring till beslutsfattare inom skolan behandlar vi följande kategorier av personuppgifter: fullständigt namn, professionell e-postadress (institutionell/skoldomän), yrkestitel eller professionell roll samt skolans eller institutionens namn. Vi behandlar inte privata e-postadresser, telefonnummer eller några uppgifter som rör elever eller barn.

Datakälla

Vi hämtar professionella kontaktuppgifter uteslutande från officiella, offentligt tillgängliga statliga utbildningsregister:

• Storbritannien: Get Information About Schools (GIAS), publicerat av Department for Education
• Frankrike: Annuaire de l’éducation nationale, publicerat av Ministère de l’Éducation nationale
• Italien: Scuola in Chiaro, publicerat av Ministero dell’Istruzione (MIUR)
• Nederländerna: DUO Open Data, publicerat av Dienst Uitvoering Onderwijs
• Spanien: Registro Estatal de Centros Docentes no Universitarios, publicerat av Ministerio de Educación

Rättslig grund

Vi behandlar dessa uppgifter med stöd av artikel 6(1)(f) i GDPR — berättigat intresse. Vårt berättigade intresse består i att marknadsföra en utbildningsteknologisk produkt till de yrkesverksamma som den är utformad för. Vi har genomfört en intresseavvägning (Legitimate Interest Assessment) som bekräftar att denna behandling är nödvändig, proportionerlig och att våra intressen inte åsidosätter de registrerades rättigheter och friheter. En kopia av bedömningen finns tillgänglig på begäran via privacy@flipeducation.ai.

Lagringstid

Vi lagrar kontaktuppgifter för direktmarknadsföring i högst 3 år från senaste interaktion. Om ni väljer att avregistrera er eller begär radering tas era uppgifter omedelbart bort från aktiv användning och er e-postadress läggs permanent till i vår spärrlista för att förhindra framtida kontakt.

Avregistrering

Varje marknadsföringsmeddelande vi skickar innehåller en avregistreringsmekanism. Ni kan också avregistrera er när som helst genom att skicka e-post till privacy@flipeducation.ai. Avregistreringsförfrågningar behandlas inom 24 timmar.

Internationella överföringar

Marknadsföringsmeddelanden levereras via Instantly.ai, en e-postleveranstjänst baserad i USA. Denna överföring regleras av EU:s standardavtalsklausuler (SCC). Inga andra internationella överföringar av direktmarknadsföringsdata sker.

• Serverloggar: Sparas av Vercel enligt deras policy.
• Lokal lagring: Finns kvar på er enhet tills ni rensar den.
• Molnlagrade Missions: Sparas så länge kontot är aktivt. Vid radering av konto tas data bort permanent inom 30 dagar.
• Kontodata: Sparas så länge kontot är aktivt. Vid radering tas uppgifter bort från alla system (Supabase, Stripe, PostHog) inom 30 dagar, utom där lag kräver lagring.
• Säkerhetskopior: Kan innehålla data i upp till 30 dagar efter radering.
• Samtyckescookie: Lagras i 365 dagar.
• Analysdata: Sparas enligt leverantörens policy (GA4: 14 månader).

Vi använder rimliga administrativa och tekniska skyddsåtgärder, inklusive kryptering (TLS/HTTPS) för all dataöverföring mellan er webbläsare och våra servrar, samt för API-anrop till AI-leverantörer. Vi använder säker infrastruktur via Vercel och tillämpar säkerhetspolicyer på radnivå (row-level security) i vår databas (Supabase).

Ingen metod för överföring via internet är dock 100 % säker, och vi kan inte garantera absolut säkerhet.

Flip Education är baserat i Kanada. Vår infrastruktur (Vercel) kan behandla data i USA och andra länder. Vår analysleverantör PostHog lagrar data i EU. Vi säkerställer att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (där det är tillämpligt enligt GDPR) och databehandlingsavtal med leverantörer.

Genom att använda Tjänsten bekräftar ni att er information kan behandlas i andra länder än ert eget, vilka kan ha andra dataskyddslagar.

9.1 Ålderskrav

Tjänsten är avsedd för lärare och yrkesverksamma inom utbildning som är 16 år eller äldre. Vi samlar inte medvetet in personuppgifter från personer under 16 år.

9.2 Elevdata

Flip Education samlar inte in, lagrar eller behandlar elevdata.

Vår Tjänst är utformad för lärare. Elever har inga konton och interagerar inte med plattformen. Missions är skapade för att genomföras analogt i klassrummet. Ingen elevinformation krävs för att använda Tjänsten.

Vi respekterar dina rättigheter oavsett var ni befinner er.

10.1 Självbetjäningsverktyg

• Tillgång och portabilitet: Ladda ner en kopia av er data i JSON-format via kontoinställningarna.
• Rättelse: Ändra profiluppgifter direkt i inställningarna.
• Radering: Radera ert konto permanent via inställningarna.
• Invändning mot analys: Avböj cookies via bannern eller ändra samtycke i inställningarna.

10.2 Rättigheter enligt GDPR (EU/EES) och Dataskyddslagen

Om ni befinner er i EU/EES har ni rätt att: få tillgång till er data, begära rättelse, begära radering (“rätten att bli bortglömd”), begränsa behandling, dataportabilitet samt att invända mot behandling.

Vår rättsliga grund för behandling är berättigat intresse (för att tillhandahålla Tjänsten), fullgörande av avtal samt samtycke (för marknadsföring och analyscookies).

Kontakta oss på legal@flipeducation.ai för att utöva era rättigheter. Vi svarar inom 30 dagar. Ni har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vid en personuppgiftsincident som sannolikt medför en risk för era rättigheter och friheter, kommer vi att anmäla detta till er och den berörda tillsynsmyndigheten i enlighet med tillämplig lagstiftning:

• GDPR (EU/EES/UK): Vi anmäler incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar från det att vi fick kännedom om incidenten, om detta är möjligt. Om incidenten sannolikt medför en hög risk för era rättigheter och friheter, meddelar vi er också utan onödigt dröjsmål.
• Övriga jurisdiktioner: Vi följer lokala krav på anmälan i Kanada (PIPEDA), Brasilien (LGPD) och USA enligt gällande tidsramar.

Om ni känner till en faktisk eller misstänkt incident som berör era uppgifter, kontakta oss omedelbart på legal@flipeducation.ai.

I länder där samtycke krävs (som Sverige) aktiveras analysverktyg inte utan ert uttryckliga godkännande, vilket i praktiken respekterar Do Not Track (DNT) och Global Privacy Control (GPC). Vi ägnar oss inte åt spårning mellan olika webbplatser.

Tjänsten kan innehålla länkar till externa resurser. Vi ansvarar inte för dessa parters integritetspraxis.

Vi kan uppdatera denna policy vid behov. Vi publicerar den uppdaterade versionen här och ändrar datumet högst upp på sidan.

Om vi gör väsentliga ändringar kommer vi att meddela er via en banner i Tjänsten eller via e-post innan ändringarna träder i kraft.

Om ni har frågor om denna integritetspolicy eller vill utöva era rättigheter, vänligen kontakta oss:

Om ni inte är nöjda med vårt svar kan ni kontakta tillsynsmyndigheten i er jurisdiktion:

• Sverige: Integritetsskyddsmyndigheten (imy.se)
• Kanada: Office of the Privacy Commissioner of Canada (priv.gc.ca)
• Storbritannien: Information Commissioner’s Office (ico.org.uk)