Hur Aveli behandlar dina uppgifter

Uppgifter vi behandlar

För att leverera tjänsten kan Aveli behandla e-postadress, inloggningsinformation, användar-id, visningsnamn om du anger det, kursåtkomst, lektionsprogression, sparad appstatus och tekniska uppgifter som behövs för säker drift.

Hur uppgifterna används

• för att skapa och skydda ditt lärarkonto som elev,
• för att visa rätt kurser, lektioner och progression,
• för att hantera inloggning, sessioner och supportärenden,
• för att upptäcka tekniska fel och hålla appen stabil.

Analys, diagnostik och notiser

Appen kan använda Firebase för grundläggande produktanalys, diagnostik, kraschrapportering och pushnotiser. Det används för drift, felsökning och relevanta appmeddelanden, inte för annonsering eller försäljning av data. Pushnotiser kräver enhetstoken och kan stängas av i iOS-inställningarna.

Betalningar och iOS-köp

Den frysta publika iOS 1.0-lanseringen är avsedd som en kostnadsfri, läsande elevupplevelse. Den här policyn beskriver inte aktiva köp i iOS-appen. Om Aveli senare aktiverar betalningar ska villkor, integritetstext och App Store-information uppdateras innan sådan funktion görs publik.

Meta och annonsmätning i webbappen

Aveli AB använder, om du godkänner det, Metas pixel och serverbaserade annonsmätning för att se hur våra annonser leder till besök, registreringar och köp. Uppgifterna används också för att förbättra annonserna och välja vilka personer de visas för på Facebook och Instagram. Mottagare är Meta Platforms Ireland Ltd. Du kan använda Aveli och betala för våra tjänster även om du avvisar annonsmätningen.

Pixeln laddas först efter ditt godkännande. Den skickar sidvisningar på utvalda sidor för bland annat registrering, Home, kursutbud och betalning, med sidans adress utan frågeparametrar och adressen till sidan du kom från. Sidor för exempelvis privata meddelanden, profil, lektioner och administration ingår inte i den manuella sidmätningen. Registrering och köp kan också skickas. För köp ingår belopp, valuta och order-id. Automatisk avläsning av formulär och automatiskt skapade händelser används inte i detta upplägg.

Med ditt samtycke skickar Avelis server registrering och köp via Metas Conversions API. Här ingår IP-adress och webbläsarens användaragent samt cookie-id:t _fbp och, när det finns, _fbc. IP-adressen och användaragenten hashas inte. Utan den nödvändiga cookiesignalen skickar Avelis server ingen sådan händelse. Webbläsare och server använder samma händelse-id för att Meta ska kunna känna igen två rapporter om samma registrering eller köp.

När du godkänt denna samtyckesversion skickar servern vid registrering och köp också e-postadress och konto-id som SHA-256-hashvärden. E-postadressen görs först om till små bokstäver och mellanslag före och efter tas bort. Meta kan jämföra hashvärdena med sina egna uppgifter och koppla händelsen till dig. Hashning gör inte uppgifterna anonyma. Denna matchning skickar inte namn, telefonnummer eller adress. Ett äldre samtycke ger inte rätt att lägga till de nya matchningsuppgifterna.

Om du skapar konto innan du har besvarat samtyckesfrågan kan registreringen skickas efter ett ja i samma flik, inom 48 timmar och utan omladdning. Den väntande mätuppgiften finns dessförinnan endast i webbappens arbetsminne. Den försvinner om du avvisar, loggar ut, laddar om eller stänger sidan. Själva kontot påverkas inte av detta val.

Aveli kan med ditt samtycke även spara annonsens, annonsuppsättningens och kampanjens id tillsammans med en slumpad besöksnyckel. Besöksnyckeln sparas i flikens sessionslagring i högst sju dagar. Ett nytt konto kan kopplas till besöket inom sju dagar efter besöket. Om kontot redan skapats när du säger ja kan kopplingen göras i samma flik, utan omladdning, senast 30 minuter efter kontots skapande. Kopplingen och eventuellt mottagningskvitto från Meta sparas i högst 30 dagar. Den egna annonskopplingen skickas inte till Meta och innehåller inte IP-adress, e-post eller Meta-cookies. Kopplingen raderas vid återkallande eller kontoradering. En spärrnyckel utan annons- eller kontouppgifter kan finnas kvar till lagringstidens slut för att stoppa fördröjda anrop.

När du påbörjar ett köp sparas den samtyckta cookiesignalen, IP-adressen och användaragenten på Avelis order tills köphändelsen har skickats, dock högst sju dagar. Därefter tas dessa uppgifter bort från signalen. Ett återkallande när du är inloggad begär omedelbar rensning; görs det medan du är utloggad begärs rensningen vid nästa inloggning. Detta ändrar inte den betalningshistorik som måste sparas för andra ändamål.

Stripe hanterar betalningen. Annonsmätningen av köpet går i detta upplägg genom Avelis samtyckesstyrda sändare. Någon separat automatisk överföring från Metas app i Stripe till den här datakällan används inte.

Den rättsliga grunden för Avelis annonsmätning är ditt samtycke enligt artikel 6.1 a i dataskyddsförordningen. För insamling och överföring av händelsedata för annonsinriktning och anpassning har Aveli och Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, gemensamt personuppgiftsansvar. Enligt avtalet om ansvarsfördelning (https://www.facebook.com/legal/controller_addendum) ansvarar Aveli för informationen och samtycket på Avelis sidor. Meta ansvarar för att hantera rättighetsbegäranden om de gemensamt behandlade uppgifterna hos Meta. Du kan vända dig till båda företagen. För matchnings-, mätnings- och analystjänster som Meta utför för Avelis räkning är Meta personuppgiftsbiträde. För sin övriga fortsatta behandling är Meta självständigt personuppgiftsansvarig, exempelvis när händelsedata används för att anpassa annonser och innehåll. Se villkoren för företagsverktygen (https://www.facebook.com/legal/terms/businesstools) och Metas integritetspolicy (https://www.facebook.com/privacy/policy) för deras ändamål, rättsliga grunder, kontaktvägar och dina rättigheter.

Metas villkor anger att händelsedata kan sparas i upp till två år och att skapade målgrupper kan finnas kvar tills de tas bort. Avelis egen lagringstid på 30 dagar begränsar alltså inte Metas lagring. Uppgifter kan överföras till Meta Platforms, Inc. i USA. Bolaget är anslutet till EU–US Data Privacy Framework (https://www.dataprivacyframework.gov/participant/4452). För överföringar som omfattas av certifieringen används detta ramverk. Läs Metas information om ramverkets omfattning och skydd (https://www.facebook.com/privacy/policies/data_privacy_framework).

Du ändrar ditt val under Cookies och spårning i profilen eller via Cookieinställningar längst ned på startsidan. Ett återkallande stoppar Avelis pixelanrop i den aktuella fliken. Andra öppna flikar behöver laddas om. Gör valet även i andra webbläsare där du har lämnat samtycke. När du återkallar medan du är inloggad registreras också ett nej för Avelis servermätning av kontot. Om överföringen av återkallandet till servern misslyckas kan den spärren utebli; kontakta support@aveli.app om du vill ha hjälp att kontrollera ditt val. Redan skickade uppgifter hämtas inte tillbaka genom återkallandet. Du kan kontakta oss om dina rättigheter och klaga hos Integritetsskyddsmyndigheten.

Delning och leverantörer

Aveli kan använda driftleverantörer för autentisering, databas, hosting, diagnostik, notiser och mediauppspelning. Leverantörer får endast de uppgifter som behövs för att tillhandahålla och skydda tjänsten.

Lagring och radering

Uppgifter sparas så länge de behövs för kontot, säker drift, support eller lagkrav. Du kan begära åtkomst, rättelse eller radering via support@aveli.app. Raderingsinstruktioner finns på den här sidan.

Kontakt

För integritetsfrågor: kontakta support@aveli.app och ange den e-postadress som används för Aveli-kontot.