Så fungerar dina uppgifter.

Här står vilka uppgifter Hi there Fox sparar, varför och hur länge. Vi skriver kort så att både barn och vuxna ska förstå.

Vem ansvarar för uppgifterna?

Hi there Fox drivs av Caput Venti Software AB, org.nr 559401-5157, Kyrkogatan 20-22, 411 15 Göteborg. När du använder Fox själv eller med familjen är vi personuppgiftsansvariga. När du använder Fox genom skolan är skolhuvudmannen personuppgiftsansvarig och vi är personuppgiftsbiträde. Kontakt: hedda@caputventi.com.

När du övar

Vi sparar uppgifter, svar, använda ledtrådar, tid till svar och intjänad XP för att kunna visa dina framsteg. I ordverkstaden sparar vi också dina bokmärken och när ord ska repeteras. Även gästträning sparas på servern och kopplas till en sessionskaka i din webbläsare.

När du loggar in

Vi sparar din e-postadress och, om du använder Google, ditt Google-kontos identifierare. Du väljer själv ett visningsnamn och en årskurs. Inloggningslänkar gäller i 15 minuter. Sessionskakan gäller i 30 dagar. Visningsnamnet är Mattekompis tills du byter det. Vi frågar aldrig efter födelsedatum, adress, telefonnummer eller foto.

När du går med i en klass

Du väljer att dela övningsframsteg för klassens årskurs med klassens ägare. Ägaren godkänner medlemskapet och kan sedan se din kunskapskarta och dina inlämnade klassuppdrag. Du kan lämna klassen; då upphör åtkomsten i klassvyn. Egna framsteg och tidigare inlämningar finns kvar. Skriftliga resonemang och lärarens återkoppling sparas på servern. I skolan kan läraren också skriva anteckningar om sina elever.

När du betalar för Plus

Betalningen sker hos Stripe. Stripe får den betalande vuxnas e-postadress och betaluppgifter, aldrig barnens övningar. Kortuppgifterna hanteras bara av Stripe. Vi sparar om abonnemanget är aktivt och ditt kundnummer hos Stripe. Underlag för bokföringen sparas i sju år enligt bokföringslagen. Skolor som betalar mot faktura använder inte Stripe.

Ljud och enhetsinställningar

Ljudval och vald årskurs sparas lokalt i webbläsaren. Ljudeffekterna är färdiga ljudfiler. Inspelningar i talövningar stannar i fliken tills du själv väljer att skicka dem. Då skickas högst 20 sekunder ljud, krypterat genom Cloudflare, till vår server i Wien. Där känns orden igen med den öppna programvaran whisper.cpp. Ljudet används för att känna igen orden, inte för att identifiera dig. Vi sparar inte ljud eller transkript; ett svar kan finnas i serverminnet i högst två minuter för att hantera återförsök. Uppläsning använder enhetens egna röster. Vissa webbläsare kan använda röster från nätet.

Kakor och frivillig statistik

Vi använder nödvändig lagring för din session och dina val. Om du tillåter statistik räknar vi besök på informationssidor och starter av introduktionen, utan att koppla dem till ditt konto. Statistik samlas inte in i övningar eller klassrum.Läs mer och ändra ditt statistikval.

Varför får vi använda uppgifterna?

Konto, övningar och Plus behövs för att fullgöra avtalet med dig eller din vårdnadshavare (art. 6.1 b GDPR). Skydd mot missbruk och sammanräknad besöksstatistik bygger på berättigat intresse (art. 6.1 f); statistiken skickas bara om du har tillåtit den. Bokföringen sparar vi för att lagen kräver det (art. 6.1 c). I skolan bestämmer skolan den rättsliga grunden, normalt uppgift av allmänt intresse (art. 6.1 e).

Vem kan se uppgifterna?

Klassens ägare ser de framsteg du delar med klassen. Den som köpt Plus ser namnen på barnen i familjen. Din profil är privat tills du själv visar den på topplistan. Vi säljer inga uppgifter.

De här leverantörerna behandlar uppgifter åt oss:

• Alwyzon (Hohl IT e.U.), Wien, Österrike: servern med databas, säkerhetskopior och taligenkänning.
• Cloudflare: levererar webbplatsen. All trafik mellan din webbläsare och servern går krypterad genom Cloudflares nät.
• Stripe: kortbetalningar för Plus. Bara för den som betalar.
• Google: endast om inloggning med Google erbjuds och du väljer den.
• E-postleverantör för inloggningslänkar: väljs innan e-postinloggning öppnas, med krav på lagring inom EU/EES.

Var finns uppgifterna?

Databasen och säkerhetskopiorna finns på en server i Wien, Österrike, inom EU. Vi lagrar inga personuppgifter utanför EU. Cloudflare och Stripe är amerikanska företag, så uppgifter kan föras över till USA, till exempel när trafiken passerar Cloudflares nät. Överföringarna skyddas av EU–US Data Privacy Framework och EU:s standardavtalsklausuler.

Hur länge sparas uppgifterna?

Inloggningslänkar slutar gälla efter 15 minuter och sessioner efter 30 dagar. Gästkonton utan e-post tas bort efter 180 dagar utan aktivitet. Andra konton finns kvar tills du raderar kontot under Profil → Dina uppgifter eller skolan begär det. Där kan du också ladda ner allt som sparats om dig. Säkerhetskopior skrivs över efter 14 dagar. Sammanräknad besöksstatistik sparas i högst 90 dagar. Skyddet mot missbruk använder en hash av IP-adressen och rensas när tidsfönstret har löpt ut. Bokföringsunderlag för betalningar sparas i sju år.

Barn och uppgifter

Fox är gjort för barn. Vi visar ingen reklam, säljer inga uppgifter och gör inga profiler för marknadsföring. Anpassningen används bara för att välja nästa uppgift. Plus köps av en vuxen, och barn går med i familjen med familjekoden utan egen e-postadress. I skolan bestämmer skolan vilket konto eleverna använder. Barn har samma rättigheter som vuxna; för yngre barn använder vårdnadshavaren rättigheterna åt dem.

Dina rättigheter

Du kan ha rätt att få information om dina uppgifter, få tillgång till dem och begära rättelse eller radering. Du kan också ha rätt att begränsa eller invända mot behandling och få ut uppgifter för att flytta dem. Du kan klaga hosIntegritetsskyddsmyndigheten (IMY). Barn har också rätt till begriplig information och skydd för sina uppgifter.

Du kan själv ladda ner eller radera dina uppgifter under Profil → Dina uppgifter. Vill du något annat, mejla hedda@caputventi.com.

I skolan

När skolan använder Fox är skolhuvudmannen personuppgiftsansvarig. Personuppgiftsbiträdesavtal, underbiträdesförteckning, DPIA-underlag och en beskrivning av var uppgifterna finns hittar du i GDPR-paketet för skolor.