Integritetspolicy
Hur vi samlar in, skyddar och hanterar dina personuppgifter
Senast uppdaterad: 9 mars 2026
HP-spelet ("tjänsten") drivs av Jupiter Technologies AB (org.nr 559574-6503). Vi respekterar din integritet och arbetar aktivt för att skydda dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslag.
Denna integritetspolicy gäller för HP-spelets webbplats (www.hpspelet.se) och iOS-app, som tillsammans utgör tjänsten. Policyn beskriver vilka uppgifter vi samlar in, hur vi använder dem, vilka tredjepartstjänster vi anlitar och vilka rättigheter du har.
Minimal datainsamling
Vi samlar bara in det som behövs för att tjänsten ska fungera
Säker lagring
All data lagras krypterat i molnet med begränsad åtkomst
Inga kortuppgifter
Betalningar hanteras av Stripe, vi lagrar aldrig kortinformation
Du har kontroll
Du kan begära radering av ditt konto och all data
Jupiter Technologies AB ansvarar för behandlingen av dina personuppgifter.
- Företagsnamn: Jupiter Technologies AB
- Organisationsnummer: 559574-6503
- Adress: Bidevindsgränd 8, 136 55 Vega, Sverige
- E-post: info@hpspelet.se
Kontouppgifter
- E-postadress: Krävs för att skapa ditt konto, skicka inloggningslänkar och kommunicera viktig information om tjänsten
- Användarnamn: Ditt självvalda visningsnamn som syns på topplistan och i multiplayer
- Lösenord: Lagras krypterat (hashat) via Firebase Authentication. Vi har aldrig tillgång till ditt lösenord i klartext
Träningsdata
- Quizresultat: Dina svar, poäng och tidsåtgång per delprov
- Diagnostiska resultat: Resultat från diagnostiska tester som uppskattar din kunskapsnivå
- Studieframsteg: Dina mål (drömutbildning, målpoäng), studiestreaks och framsteg
- Multiplayer-data: Matchresultat och utmaningar
Teknisk information
- IP-adress: För säkerhet, missbruksskydd och teknisk felsökning
- Enhetstyp och webbläsare: För att säkerställa att tjänsten fungerar korrekt
- Session-cookies: Nödvändiga för att hålla dig inloggad
Betalningsuppgifter
Om du väljer att prenumerera på Snabblärd (premiumtjänsten) hanteras all betalningsinformation direkt av Stripe. Vi lagrar aldrig dina kortuppgifter. Vi sparar enbart din Stripe-kundidentifierare och prenumerationsstatus för att kunna aktivera premiumfunktioner i tjänsten.
Vi erbjuder flera inloggningsmetoder via Firebase Authentication:
- E-post och lösenord: Ditt lösenord krypteras och lagras av Firebase Authentication (Google). Vi har aldrig tillgång till lösenordet i klartext.
- Google-inloggning (OAuth): Du autentiseras via Googles egna inloggning. Vi får tillgång till din e-postadress och ditt namn, men aldrig ditt Google-lösenord.
- Logga in med Apple: Du autentiseras via Apples egna inloggning (tillgängligt i iOS-appen). Du kan välja att dölja din e-postadress via Apples reläfunktion. Vi får aldrig tillgång till ditt Apple-lösenord.
Sessionshantering sker via JWT-tokens med 7 dagars giltighetstid. Du loggas automatiskt ut efter denna period och behöver logga in igen.
Vi behandlar dina personuppgifter för följande ändamål, med stöd av de rättsliga grunder som anges nedan:
| Ändamål | Rättslig grund |
|---|---|
| Skapa och hantera ditt konto | Avtal |
| Spara quizresultat, framsteg och diagnostik | Avtal |
| Hantera din prenumeration och betalning | Avtal |
| Skicka transaktionsmeddelanden (lösenordsåterställning, kontoinfo) | Avtal |
| Visa topplista och multiplayer-resultat | Berättigat intresse |
| Generera AI-förklaringar per fråga | Berättigat intresse |
| Analysera användarmönster för att förbättra tjänsten | Samtycke |
| Förhindra missbruk och säkerställa säkerhet | Berättigat intresse |
Vi delar aldrig dina personuppgifter i marknadsföringssyfte eller säljer dem till tredje part. Följande tjänster används för att tillhandahålla HP-spelet:
Firebase Authentication (Google)
Hanterar inloggning, kontoskapande och autentisering via e-post/lösenord, Google OAuth och Apple Sign In.
Integritetspolicy: firebase.google.com/support/privacy
Stripe
Hanterar betalningar och prenumerationer för Snabblärd (premiumtjänsten). Vi lagrar aldrig kortuppgifter. Stripe är PCI DSS-certifierad.
Integritetspolicy: stripe.com/privacy
Neon (PostgreSQL)
Molndatabas som lagrar alla användarkonton, quizresultat och framstegsdata. Data lagras krypterat.
Integritetspolicy: neon.tech/privacy-policy
Vercel
Hosting och serverinfrastruktur for webbplatsen. Hanterar webbförfrågningar och innehållsleverans.
Integritetspolicy: vercel.com/legal/privacy-policy
Resend
E-posttjänst som skickar transaktionsmeddelanden som lösenordsåterställning och kontoinformation.
Integritetspolicy: resend.com/legal/privacy-policy
Anthropic (Claude AI)
Genererar AI-förklaringar per quizfråga. Inga personuppgifter skickas till Anthropic. Förklaringarna cachelagras permanent i vår databas.
Integritetspolicy: anthropic.com/privacy
PostHog (valfri analys)
Anonymiserad användaranalys aktiveras bara om du samtycker till cookies. Används för att förbättra tjänsten. Data lagras i EU.
Integritetspolicy: posthog.com/privacy
Nödvändiga cookies
Dessa cookies krävs för att tjänsten ska fungera och kan inte stängas av:
- Session-cookie: Håller dig inloggad under din session
- CSRF-token: Skyddar mot falska förfrågningar
- Ljudinställningar: Sparar dina preferenser för ljudeffekter
- Gästbegränsning: Räknar quiz för oinloggade användare
Valfria cookies (kräver samtycke)
Om du samtycker aktiveras anonymiserad analys:
- Anonymiserade användarmönster och navigering (PostHog)
- Teknisk prestanda och felrapportering (Vercel Analytics)
Du kan när som helst ändra ditt samtycke via cookie-bannern som visas på webbplatsen.
Dina personuppgifter lagras i en PostgreSQL-databas hos Neon. All data skyddas med:
- Krypterad databaslagring
- HTTPS (TLS 1.3) för all dataöverföring
- Lösenord lagras med stark kryptografisk hashning via Firebase
- Begränsad åtkomst med rollbaserade behörigheter
- Regelbundna säkerhetskopior
Lagringstid
Dina uppgifter lagras så länge du har ett aktivt konto. Om du raderar ditt konto tar vi bort dina personuppgifter inom 30 dagar. Anonymiserad statistik (utan koppling till din identitet) kan behållas för att förbättra tjänsten.
Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:
- Rätt till tillgång: Du har rätt att få veta vilka personuppgifter vi behandlar om dig och få en kopia av dessa.
- Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras.
- Rätt till radering: Du kan begära att vi raderar ditt konto och alla personuppgifter kopplade till det.
- Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer.
- Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format.
- Rätt att invända: Du kan invända mot behandling som grundas på berättigat intresse.
- Rätt att återkalla samtycke: Om behandlingen baseras på samtycke (t.ex. analyticscookies) kan du när som helst återkalla det.
Så utövar du dina rättigheter
Kontakta oss på info@hpspelet.se med din begäran. Vi svarar inom 30 dagar. Om du inte är nöjd med vårt svar har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via www.imy.se.
Du kan begära att ditt konto och alla tillhörande personuppgifter raderas. Vid radering tar vi bort:
- Ditt användarkonto och profil
- E-postadress och användarnamn
- Alla quizresultat och framstegsdata
- Diagnostiska resultat och studiemål
- Multiplayer-historik och vänskapsrelationer
- Prenumerationsdata (Stripe-koppling avbryts)
Radering genomförs inom 30 dagar efter begäran. Aktiva prenumerationer sägs upp automatiskt vid radering.
Begär radering
Skicka ett mejl till info@hpspelet.se med ämnesraden "Radera mitt konto" och ange den e-postadress som är kopplad till ditt konto. Du kan också kontakta oss inifrån appen via profilinställningar.
HP-spelet riktar sig till personer som förbereder sig inför Högskoleprovet. Enligt Universitets- och högskolerådets (UHR) regler måste man ha fyllt 18 år (alternativt 17 år och ha slutfört gymnasieutbildning) för att skriva Högskoleprovet. Tjänsten är inte avsedd för barn under 16 år.
Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi upptäcker att en användare är under 16 år raderas kontot. Vårdnadshavare som misstänker att ett barn har registrerat sig kan kontakta oss på info@hpspelet.se.
Vi kan uppdatera denna integritetspolicy vid behov, exempelvis vid förändringar i tjänsten, nya funktioner eller ändringar i lagstiftningen. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett meddelande i tjänsten.
Datum för senaste uppdatering visas alltid högst upp på denna sida. Vi rekommenderar att du regelbundet kontrollerar denna sida för eventuella uppdateringar.
Har du frågor om denna integritetspolicy eller hur vi hanterar dina personuppgifter? Kontakta oss:
Jupiter Technologies AB
- E-post: info@hpspelet.se
- Adress: Bidevindsgränd 8, 136 55 Vega, Sverige
- Organisationsnummer: 559574-6503
Tillsynsmyndighet
Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):
- Webb: www.imy.se
- E-post: imy@imy.se