Hoppa till innehållet
Labugen

Integritetspolicy

Den här policyn gäller från och med 25 september 2026. Om du har frågor kan du kontakta oss på contact@labugen.com.

Annons

1. Personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter om användare av labugen.com är Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Poland, skatteregistreringsnummer (NIP) 794 172 09 19. I frågor som gäller personuppgifter kan du kontakta oss på contact@labugen.com. Den personuppgiftsansvarige har inte utsett något dataskyddsombud. Alla frågor om personuppgifter ska skickas till den angivna e-postadressen.

2. Vilka uppgifter vi behandlar och varför

  • Offentliga sidor: serverloggar (IP-adress, tidpunkt, sidans adress, webbläsare) sparas i upp till 30 dagar av säkerhets- och diagnostikskäl. Trafiken till webbplatsen går via Cloudflares nätverk, som skyddar den mot attacker. När trafiken verkar misstänkt sparar Cloudflare cookien cf_clearance. Besöksstatistik (Google Analytics 4) samlas endast in efter samtycke – se avsnitt 6 och 7. Det är frivilligt att lämna uppgifter, men du kan inte skapa ett konto utan en e-postadress eller köpa ett abonnemang utan faktureringsuppgifter.
  • Nyhetsbrev: e-postadress, datum, tid och IP-adress när samtycke lämnas och bekräftas genom double opt-in, för att skicka information om nytt material tills du avslutar prenumerationen. Registreringar som inte bekräftas raderas efter 30 dagar.
  • Föräldra- eller lärarkonto: e-postadress, lösenord (lagrat som en hash), datum och IP-adress för godkännande av användarvillkoren och försäkran om myndig ålder, kontoinställningar, inloggningshistorik samt, för lärare, även förnamn, efternamn och – om det anges – telefonnummer. För betaltjänster behandlas även faktureringsuppgifter och betalningshistorik för att administrera kontot och fullgöra avtalet, under avtalstiden och den tillämpliga preskriptionstiden för krav (faktureringsuppgifter: 5 år från utgången av beskattningsåret).
  • Barnprofiler: smeknamn, födelseår (utan dag eller månad), lärandenivå, resultat och framsteg i övningar, märken, sparade spel och historik över nedladdat material – för att driva lärzonen och skapa rapporter för föräldern tills profilen raderas. Rankningar, vänväggen och barnets statistiksida är avstängda som standard. Endast föräldern kan aktivera dem. Därefter visas barnets smeknamn, hjälte, lärandenivå och prestationer för alla i rankningarna, för vänners familjer på väggen och på statistiksidan för de personer som föräldern delar länken med.
  • Kontaktformulär och felrapporter: förnamn och efternamn (om de anges), e-postadress och meddelandets innehåll – för att kunna svara. Uppgifterna sparas i 12 månader och meddelanden raderas därefter automatiskt. Meddelandets innehåll lämnas inte vidare till verktyg för artificiell intelligens.
  • Cookies och liknande teknik beskrivs i vår Cookiepolicy. Statistik (Google Analytics 4) aktiveras endast efter samtycke. Google AdSense-annonser visas i Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz endast efter samtycke – se avsnitt 6.

3. Rättslig grund

  • Artikel 6.1 b i GDPR – fullgörande av avtal (konto, lärzon, betaltjänster);
  • Artikel 6.1 a i GDPR – samtycke (nyhetsbrev samt analys- och annonscookies). Samtycke kan när som helst återkallas utan att påverka lagligheten av behandlingen innan återkallelsen;
  • Artikel 6.1 c i GDPR – rättsliga skyldigheter (bokföring och hantering av klagomål);
  • Artikel 6.1 f i GDPR – berättigat intresse (säkerhet och skydd mot attacker, fastställande och bevakning av krav samt svar på meddelanden).

4. Barns uppgifter

Ett föräldrakonto får endast skapas av en vuxen som vid registreringen intygar att personen är barnets förälder eller vårdnadshavare och godkänner användarvillkoren för egen räkning och som barnets juridiska företrädare. En barnprofil innehåller endast smeknamn, födelseår och lärandenivå. Uppgifterna behandlas på grundval av avtalet om användning av lärzonen, som föräldern också ingår för barnets räkning (artikel 6.1 b i GDPR). Från barn som använder en profil skapad av en förälder samlar vi inte in förnamn eller efternamn, adresser, foton eller kontaktuppgifter. Lärzonen (adresser som börjar med /app) innehåller inga annonser, analysverktyg eller annonsskript, och på offentliga sidor för barn visas endast icke-personanpassade annonser. Föräldrar kan när som helst se profiluppgifterna och radera profilen. Studentkonton fungerar annorlunda: en elev bjuds in av en lärare, som anger elevens förnamn, efternamn, e-postadress och nummer i klassregistret (läraren är källan till dessa uppgifter). Eleven skapar ett konto med lösenord, och förnamnet används som smeknamn i profilen. Läraren kan se elevens förnamn och efternamn, smeknamn, hjälte och inlärningsstatistik, och gruppsammanställningar skickas till den adress som läraren anger. Om eleven är under 16 år bör kontot skapas eller godkännas av elevens förälder. Barns integritet i USA (COPPA). Operatör: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Poland; contact@labugen.com; telefon: . Labugen riktar sig till barn. För en barnprofil som skapats av en förälder samlar vi in smeknamn, födelseår, lärandenivå, resultat från övningar, märken, spelhistorik och nedladdningshistorik. Studentkonton som skapas efter en inbjudan från en lärare innehåller även för- och efternamn samt klassnummer som läraren har angett, en e-postadress och ett lösenord. Vi använder barns uppgifter endast för att tillhandahålla lärande- och framstegsrapporter till föräldern eller läraren. Vi använder dem aldrig för annonsering, säljer dem aldrig och delar dem endast med leverantörer av hosting och säkerhet som agerar på vårt uppdrag. Rankningar, vänväggen och delbar statistik är avstängda som standard och kan endast aktiveras av en förälder. Utanför EES, Storbritannien och Schweiz använder vi inga analysverktyg och visar endast kontextuella annonser. Beständiga identifierare används endast för interna funktioner. Vi sparar barnets uppgifter tills föräldern eller läraren raderar profilen eller kontot. Uppgifter som har raderats från tjänsten försvinner från säkerhetskopior inom 14 dagar. En förälder kan granska barnets uppgifter, få dem raderade och motsätta sig fortsatt insamling genom att skriva till contact@labugen.com.

5. Mottagare av uppgifter

  • leverantören av hosting- och serverinfrastruktur (servrar placerade i Europeiska unionen). Transaktionsmeddelanden och nyhetsbrevet skickas också från vår server;
  • Cloudflare, Inc. – nätverk för innehållsleverans och skydd mot attacker; leverantörer av de verktyg för artificiell intelligens som vi använder för att skapa och översätta innehåll (OpenAI, Anthropic, Google) – de får endast webbplatsens innehåll. Vi delar inte användarnas eller barnens personuppgifter med dem (kontaktuppgifter och identifierare ersätts med markeringen ”[ukryto]” före överföringen);
  • betalningsförmedlaren Tpay (Krajowy Integrator Płatności S.A.) – när ett abonnemang köps;
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland – Google Analytics 4 och Google AdSense (efter samtycke) samt Google Search Console (sammanställda uppgifter om sökvisningar). För annonsering agerar Google som separat personuppgiftsansvarig enligt sin egen integritetspolicy;
  • enheter som är behöriga enligt tillämplig lag.

6. Google AdSense-annonsering

Vi visar annonser genom Google AdSense-programmet på tjänstens offentliga sidor. Det finns inga annonser i barnets lärzon. När annonser visas kan Google, dess partner och dess leverantörer placera och läsa cookies i användarens webbläsare samt använda webbsignaler, IP-adress och andra identifierare.

Labugen används av barn, deras föräldrar och lärare. Därför gäller följande: (1) Googles skript med samtyckesfönstret (en certifierad plattform för samtyckeshantering) laddas vid det första besöket och lagrar, innan du gör ett val, endast en cookie som registrerar valet (FCCDCF). I Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz visas annonser endast efter samtycke. Utanför dessa områden visas endast kontextuella annonser och vi samlar inte in statistik; (2) varje annonsförfrågan skickas som en begäran om en icke-personanpassad annons, och personanpassade annonser är avstängda i våra AdSense-kontoinställningar; (3) på sidor avsedda för barn (målarbilder, aktiviteter, utskrivbart material, generatorer, spel, rankningar, startsidan och sökfunktionen) märker vi annonsförfrågningar som barninriktade med Googles åldersklassificering. Detta inaktiverar även anrop till tredjeparts annonsservrar och spårningspixlar samt aktiverar skydd för barnannonser. Sidor för vuxna (föräldraguiden, föräldra- och lärarsidor samt informationssidor) använder inte denna klassificering; (4) vi har blockerat annonskategorier som är olämpliga för barn, inklusive hasardspel, alkohol, dejting och kosttillskott. Icke-personanpassade annonser använder också cookies för att begränsa hur ofta annonser visas, upptäcka missbruk och skapa sammanställda rapporter.

7. Samtycke och återkallelse

Vid ditt första besök från Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz ber vi om ditt samtycke i Googles samtyckesfönster (en certifierad plattform för samtyckeshantering som använder IAB TCF-standarden). Om fönstret inte visas visar vi vår egen banner, som endast frågar om analyscookies. Det är lika enkelt att neka samtycke som att lämna det. Vi sparar ditt beslut i cookien FCCDCF (i upp till 13 månader) och cookien labugen_zgoda (i 12 månader). Du kan när som helst ändra eller återkalla ditt samtycke genom länken ”Cookieinställningar” längst ned på varje sida. Mer information finns i vår Cookiepolicy.

8. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Uppgifter kan överföras till tredjeländer i samband med Googles och Cloudflares tjänster, med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework eller standardavtalsklausuler.

9. Lagringstid

Vi sparar uppgifter under den period som anges för varje kategori i avsnitt 2. Därefter raderar eller anonymiserar vi dem. Meddelanden, felrapporter och obekräftade nyhetsbrevsregistreringar raderas automatiskt genom en daglig process. Konton som förblir inaktiva i 24 månader raderas efter ett föregående meddelande via e-post. Säkerhetskopior av databasen sparas i upp till 14 dagar. Uppgifter som har raderats från tjänsten försvinner från säkerhetskopiorna senast efter denna period.

10. Den registrerades rättigheter

Du har rätt att få tillgång till, rätta eller radera dina uppgifter, begränsa behandlingen, få ut och överföra dem, invända mot behandling som grundar sig på berättigat intresse samt återkalla samtycke. Begäran kan skickas till den personuppgiftsansvariges e-postadress. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet – i Polen till ordföranden för den polska dataskyddsmyndigheten (ul. Stawki 2, 00-193 Warsaw, Poland) – eller till tillsynsmyndigheten i det EU-medlemsland där du bor eller arbetar (artikel 77 i GDPR).

11. Automatiserat beslutsfattande och profilering

Vi fattar inte beslut om användare som enbart grundar sig på automatiserad behandling och som har rättsliga följder. Vi profilerar inte användare i reklamsyfte. Valet av övningar i lärzonen baseras på barnets resultat och används endast för lärande. Detta är profilering i den mening som avses i artikel 4.4 i GDPR, men utan rättsliga följder och utan påverkan på annonsering. Vi skapar bilder och vissa texter med hjälp av artificiell intelligens, vilket vi informerar om längst ned på varje sida. Sedan 25 september 2026 har vi sparat originalbilder från generatorer med en märkning i metadata (IPTC ”trainedAlgorithmicMedia”), medan de förminskade och konverterade versionerna som visas på sidorna inte innehåller denna märkning.

12. Ändringar i denna policy

Vi uppdaterar denna policy när lagstiftningen, våra tjänster eller våra leverantörer ändras. Den aktuella versionen finns alltid tillgänglig på denna adress. Den här versionen gäller från och med 25 september 2026.

Annons