Integritetspolicy

1. Personuppgiftsansvarig

Soihtu tillhandahålls av, och ansvaret för uppgifterna bärs av, en privatperson:

Något särskilt dataskyddsombud har inte utsetts, eftersom dataskyddsförordningen inte kräver det för den här verksamheten. Alla dataskyddsärenden sköts via kontaktuppgifterna ovan.

2. Vilka uppgifter vi behandlar

Soihtu samlar bara in det som tjänsten behöver för att fungera.

Vårdnadshavarens uppgifter

Namn, e-postadress och lösenord. Lösenordet sparas enbart som en enkelriktad hashsumma och kan inte läsas. Dessutom sparas uppgift om vilken version av användarvillkoren och av samtycket till AI-behandling du har godkänt och när.

Inbjudan till den andra vårdnadshavaren

Om du bjuder in en annan vuxen till familjen sparas den inbjudnas e-postadress så länge inbjudan är giltig.

Barnets uppgifter

Namnet eller smeknamnet som vårdnadshavaren angett, årskursen och den valda figurbilden. Något e-postkonto skapas inte för barnet: barnets enhet kopplas till familjen med en engångskod, och enheten identifieras med en anonym identifierare.

Materialet från provområdet

Sidorna som vårdnadshavaren fotograferat ur böcker, stenciler och anteckningar samt provets läroämne, rubrik och datum. Bilderna sparas i tjänsten så att provområdet kan fyllas på senare och så att frågorna vid behov kan skapas på nytt.

Uppgifter om övningen

Frågorna som den artificiella intelligensen skapat, barnets svar, bedömningen av dem, förklaringarna som barnet bett om samt hur barnet framskrider ämnesvis.

Peppmeddelanden

Meddelanden som vårdnadshavaren skrivit till barnet.

Användningsmängder

Det månatliga antalet skapade prov, bedömda svar och begärda förklaringar. Med dem följs prenumerationens gränser upp.

Prenumerationsuppgifter

Prenumerationens identifierare från Apple, den köpta produkten och giltighetstiden. Betalkortsuppgifter behandlas inte alls – betalningen sköts av Apple.

Tekniska loggar

I serverloggarna sparas felsituationer, tidsstämplar och IP-adresser. De används för att utreda fel och förhindra missbruk.

3. Vad uppgifterna används till och på vilken grund

Att producera tjänsten

Skapande av konto, hantering av familjen och barnen, skapande av frågor, övning och uppföljning av den. Grund: fullgörande av avtal (GDPR art. 6.1 b).

AI-behandling av materialet från provområdet

Bilder och texter skickas till en AI-tjänst för att skapa frågor, bedömningar och förklaringar. Grund: samtycke (GDPR art. 6.1 a), som vårdnadshavaren ger vid registreringen. Samtycket kan återkallas genom att sluta använda tjänsten och radera kontot, eller genom att ta kontakt.

Prenumerationer och betalningar

Kontroll av prenumerationens giltighet hos Apple och uppdatering av användarrätten. Grund: fullgörande av avtal.

Informationssäkerhet och förhindrande av missbruk

Begränsning av inloggningsförsök och enhetskoder, granskning av loggar och säkerställande av att den kostnadsfria prövotiden ges en enda gång. Grund: berättigat intresse (GDPR art. 6.1 f) – tjänsten måste fungera och dess kostnader hållas under kontroll.

Att besvara kontakter

Att svara på din e-post och utreda ärendet. Grund: berättigat intresse.

Uppgifterna används inte för automatiserat beslutsfattande med rättsliga följder och inte heller för profilering i marknadsföringssyfte. Uppgifterna säljs inte och lämnas inte ut till annonsörer.

4. Barnets uppgifter

Barnets profil skapas alltid av vårdnadshavaren, och det är vårdnadshavaren som avgör vilka uppgifter om barnet som anges. Vi rekommenderar att bara förnamnet eller smeknamnet används – Soihtu behöver varken efternamn, födelsetid eller skolans namn.

Barnet kan inte skapa ett konto själv och inte koppla någon till familjen. För barnet visas inga annonser, inga pris- eller betalningsuppgifter och inga länkar ut ur tjänsten.

5. Användningen av artificiell intelligens

Frågorna, bedömningen av svaren och förklaringarna skapas via Googles Gemini-gränssnitt. Till gränssnittet skickas bilderna från provområdet och texten som lästs ur dem, frågan, barnets svar samt barnets årskurs. Barnets namn, e-postadress eller andra kontaktuppgifter skickas inte till AI-tjänsten.

Soihtu använder den avgiftsbelagda versionen av Gemini-gränssnittet, där Google inte använder det skickade materialet för att träna sina modeller.

Barnet kan inte skriva fritt till den artificiella intelligensen. Barnet väljer en färdig begäran – ”förklara”, ”enklare”, ”exempel” eller ”varför” – och svaret avgränsas till just den frågan och till provområdet.

Den artificiella intelligensen kan ändå ha fel. Soihtu ersätter inte läraren, och i oklara fall är det läroboken och läraren som avgör.

6. Till vem uppgifterna lämnas ut

Uppgifterna behandlas av följande tjänsteleverantörer för den personuppgiftsansvariges räkning. Med var och en av dem gäller ett personuppgiftsbiträdesavtal som ingår i tjänstens villkor.

Supabase, Inc.

Databas, autentisering och lagring av bilder. Servrarna finns inom EU (AWS, Irland).

Google Ireland Limited / Google LLC

Gemini-gränssnittet för att skapa frågor, bedömningar och förklaringar.

Sinch Sweden AB (Mailgun)

E-postmeddelandena som tjänsten skickar, såsom bekräftelse- och lösenordslänkar. Mailguns EU-region används.

Apple Inc. / Apple Distribution International Ltd.

Distribution av appen och prenumerationsavgifter. I fråga om betalningsuppgifterna är Apple själv personuppgiftsansvarig; Soihtu får av Apple endast prenumerationens identifierare och giltighet.

Uppgifter kan dessutom lämnas ut till en myndighet, om lagen kräver det.

7. Överföringar utanför EU och EES

Databasen och bilderna lagras inom EU. En del av tjänsteleverantörerna är amerikanska, så uppgifter kan överföras utanför EU och EES till exempel i supportsituationer och vid AI-behandling. Överföringarna stöder sig på Europeiska kommissionens standardavtalsklausuler (SCC) och, i tillämpliga delar, på dataskyddsramen mellan EU och USA (Data Privacy Framework).

8. Hur länge uppgifterna lagras

Uppgifter om kontot och familjen

Så länge kontot finns.

Radering av kontot

Du kan radera ditt konto i appens inställningar. Om du är den sista vuxna i familjen raderas samtidigt familjens barn, prov, bilder från provområdet, svar och övningshistorik. Om det finns andra vuxna i familjen raderas dina egna uppgifter och familjen blir kvar hos dem. Raderingen sker genast och kan inte ångras.

Minnet av en använd prövotid

När den kostnadsfria prövotiden har använts blir en enkelriktad hashsumma av e-postadressen kvar i 12 månader. Själva adressen lagras inte, och till hashsumman knyts varken namn, familj eller andra uppgifter. Syftet är att förhindra att prövotiden nollställs genom att kontot raderas och skapas på nytt. Den här uppgiften blir alltså kvar också efter att kontot raderats.

Inbjudningar till den andra vårdnadshavaren

Inbjudan förfaller av sig själv, och uppgifterna raderas med familjen.

Tekniska loggar

Högst 7 dygn.

E-post

Om du har varit i kontakt per e-post bevaras meddelandena så länge skötseln av ärendet kräver, högst två år.

9. Informationssäkerhet

• All trafik mellan appen och servern är krypterad (HTTPS).
• Lösenord sparas enbart som enkelriktade hashsummor.
• Databasen har åtkomstkontroll på radnivå: bara familjens eget konto kommer åt familjens uppgifter.
• Bilderna från provområdet går inte att hämta offentligt.
• Koden som behövs för att koppla barnets enhet är en engångskod och förfaller.

Om en personuppgiftsincident inträffar och den sannolikt medför en risk för dina rättigheter, anmäler vi saken till dig och till dataombudsmannens byrå inom den tid som lagen kräver.

10. Dina rättigheter

Du har rätt att

• få veta vilka uppgifter om dig och ditt barn som behandlas, och få en kopia av dem
• rätta felaktiga uppgifter
• radera uppgifterna (radering av kontot gör detta genast i appen)
• begränsa behandlingen eller invända mot den
• få de uppgifter du lämnat i maskinläsbar form
• återkalla det samtycke du gett till AI-behandling

Begäranden riktas per e-post till [email protected]. Vi svarar inom en månad. Vi kan bli tvungna att verifiera din identitet, så att uppgifter inte lämnas till fel person.

Om du anser att dina uppgifter behandlas i strid med lagen kan du lämna in ett klagomål till dataombudsmannens byrå: PB 800, 00531 Helsingfors, tietosuoja.fi.

11. Kakor

Den här webbplatsen använder varken kakor, analysverktyg eller spårning. På webbplatsen finns inga annonser och inget innehåll från utomstående, med undantag för teckensnitten som laddas från tjänsten Google Fonts.

Appen sparar inloggningssessionen på enheten, så att du inte behöver logga in på nytt varje gång. Det är inte en spårningskaka.

12. Ändringar i denna policy

När tjänsten förändras förändras också den här policyn. Varje version har ett datum som syns i början av sidan. Om väsentliga ändringar berättar vi i appen, och vid behov ber vi dig godkänna villkoren på nytt.

Den här versionen: 2026-09-23. Tidigare versioner finns inte.