Integritetspolicy
Senast uppdaterad: oktober 2026
Denna integritetspolicy förklarar hur Epivo samlar in, använder och skyddar personuppgifter när du använder vår AI-lärande-plattform och webbplats. Vi åtar oss att skydda din integritet och behandla dina uppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR), den svenska dataskyddslagen och andra tillämpliga lagar om integritetsskydd.
1. Vilka vi är
Epivo är en produkt av Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sverige. Swedish General Consulting AB, som handlar under namnet Epivo, är personuppgiftsansvarig för de personuppgifter som behandlas genom Epivos plattform och webbplats.
För integritetsfrågor, kontakta oss på privacy@epivo.ai eller per telefon på +46 8 525 060 19. Vi har för närvarande inget formellt utsett dataskyddsombud (DPO). Om ett sådant utses i framtiden kommer kontaktuppgifterna att publiceras här.
2. Vilka uppgifter vi samlar in
Vi samlar in följande kategorier av personuppgifter:
- Kontouppgifter — namn och e-postadress vid kontoskapande (vi ber inte om något lösenord); information om vårdnadshavare för konton tillhörande minderåriga
- Lärandedata — kursframsteg, svar på frågor, behärskningsnivåer för kunskapskomponenter och lärandepreferenser
- Konversationsdata — textinteraktioner med AI-läraren, inklusive sessionstranskriptioner. Röstljud behandlas i realtid för tal-till-text-omvandling och lagras inte permanent.
- Enhets- och användningsdata — enhetstyp, operativsystem, appversion, IP-adress och allmänna användningsmönster
- Betalningsuppgifter — behandlas av vår betalningsleverantör; vi lagrar inte fullständiga betalkortsuppgifter
- Förvärvsdata — hur du hittade oss (hänvisningskälla, artikel, kampanj), som används för att förstå och förbättra vår utbildningsverksamhet
3. Varför vi samlar in uppgifter och vår rättsliga grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Tillhandahållande av lärandetjänsten | Fullgörande av avtal (art. 6.1 b) |
| Personanpassning av lärande och uppföljning av framsteg | Fullgörande av avtal (art. 6.1 b) |
| Förbättring av plattformen och buggfixar | Berättigat intresse (art. 6.1 f) — vårt intresse av att upprätthålla och förbättra tjänstens kvalitet och tillförlitlighet |
| Säkerställande av plattformens säkerhet och förebyggande av missbruk | Berättigat intresse (art. 6.1 f) — vårt intresse av att skydda plattformens säkerhet och användarnas säkerhet, i synnerhet barns |
| Behandling av barns personuppgifter (under åldern för digitalt samtycke) | Samtycke från vårdnadshavare (art. 6.1 a, art. 8) |
| Utskick av tjänsterelaterade meddelanden | Fullgörande av avtal (art. 6.1 b) |
| Fullgörande av rättsliga förpliktelser | Rättslig förpliktelse (art. 6.1 c) |
| Webbanalys (cookiebaserad besöksspårning) | Samtycke (art. 6.1 a) — du kan godkänna eller avvisa analyscookies via cookiebannern och ändra ditt val när som helst via länken "Cookieinställningar" i sidfoten |
| Mätning av annonskonverteringar (att tillskriva en registrering, appinstallation, första lektion eller ett köp den annons den kom från) | Samtycke (art. 6.1 a) — lämnas separat från analytics via cookiebannern och kan ändras när som helst via länken ”Cookieinställningar” i sidfoten |
4. Om du måste lämna uppgifter
Att lämna kontouppgifter (namn, e-post) är ett avtalskrav som krävs för att använda Epivos lärandetjänst. Om du inte lämnar dessa uppgifter kan vi inte skapa ditt konto eller tillhandahålla tjänsten. Ingen lagstadgad skyldighet kräver att du lämnar uppgifter till oss. Enhets- och användningsdata samlas in automatiskt när du använder plattformen; du kan begränsa detta genom dina enhetsinställningar.
5. Hur AI-lärande fungerar
Epivo använder stora språkmodeller (LLM) för att erbjuda personanpassat lärande. När du interagerar med AI-läraren skickas dina meddelanden och relevant lärandekontext till vår AI-infrastruktur för behandling. AI:n genererar pedagogiska svar baserat på dina uppgifter och kursinnehållet.
AI-läraren anpassar sig efter din inlärningstakt och väljer lämpligt innehåll baserat på din visade förståelse. Detta utgör automatiserad behandling av dina uppgifter för att tillhandahålla lärandetjänsten, inklusive profilering för utbildningsanpassning. Dessa automatiserade beslut avser uteslutande leverans av utbildningsinnehåll och medför inte rättsliga eller liknande betydande effekter. Du kan kontakta oss när som helst för att begära mänsklig granskning av hur plattformen bedömer dina framsteg.
Epivo använder inte dina uppgifter för att träna eller finjustera AI-modeller. Konversationsdata används uteslutande för att tillhandahålla lärandetjänsten i din pågående session.
6. Vilka vi delar uppgifter med
Vi delar personuppgifter med följande tjänsteleverantörer. Alla är bundna av personuppgiftsbiträdesavtal, utom OpenRouter, där ett avtal har begärts och ännu inte finns på plats:
- Anthropic (USA) — genererar lärandesvar utifrån samtalsinnehåll
- OpenAI (USA) — stödjande analys — väljer bilder till lektioner och rangordnar kurser
- OpenRouter (USA) — reservdirigering av lärandekonversationer samt offline-kvalitetsanalys
- Deepgram (USA) — omvandlar röstljud till text i realtid
- ElevenLabs (USA) — genererar röstsvar för AI-läraren
- Stripe (USA) — behandlar prenumerationsbetalningar
- Resend (USA) — skickar verifierings- och tjänste-e-post
- Render.com (USA) — hostar vår applikation och databas
- Cloudflare (USA) — levererar vår webbplats och lagrar utbildningsmedia
- Google (USA) — tillhandahåller inloggningsautentisering, och tar emot data för mätning av annonskonverteringar (se avsnitt 12)
- Meta (USA) — tar emot data för mätning av annonskonverteringar om du kommer via en annons på Facebook eller Instagram (se avsnitt 12)
- Reddit (USA) — tar emot data för mätning av annonskonverteringar om du kommer via en annons på Reddit (se avsnitt 12)
- Backblaze B2 (USA) — lagrar databassäkerhetskopior och arkiverade sessionsdata
Vi säljer inte personuppgifter, och vi lämnar inte ut dem så att någon kan bygga en annonsprofil av dig. Det finns ett annonsrelaterat utlämnande, som beskrivs i avsnitt 12: om du kom till oss via en annons och samtyckte till annonscookies skickar vi den annonsens klick-identifierare till annonsplattformen så att stegen som följde kan tillskrivas rätt kampanj. En fullständig förteckning över våra underbiträden, inklusive överföringsmekanismer, finns på vår sida för underbiträden. Du kan även kontakta oss på privacy@epivo.ai.
7. Internationella dataöverföringar
Vissa av våra tjänsteleverantörer är baserade i USA. När personuppgifter överförs utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats. Flera av våra amerikanska leverantörer är certifierade enligt ramverket EU-USA för dataskydd (DPF), vilket utgör en adekvansbaserad överföringsmekanism. Där DPF-certifiering inte finns tillgänglig använder vi EU:s standardavtalsklausuler (SCC) med kompletterande åtgärder i enlighet med GDPR. Detaljer om överföringsmekanismen för varje underbiträde finns på vår sida för underbiträden.
8. Hur länge vi behåller uppgifter
| Datakategori | Lagringsperiod |
|---|---|
| Kontouppgifter | Kontots varaktighet + 30 dagar efter radering |
| Lärandeframsteg | Kontots varaktighet |
| Konversationstranskriptioner | Kontots varaktighet — behålls för att elever ska kunna visa sina prestationer; raderas vid kontoradering eller GDPR-begäran om radering |
| Enhets- och användningsdata | 12 månader |
| Betalningshandlingar | Enligt svensk bokföringslag (7 år) |
| Supportkonversationer kopplade till en återbetalning eller kreditnota | 7 år (bokföringslagen) — meddelandetexten raderas på begäran, men ärendet finns kvar som bokföringsunderlag |
| Elevens namn på en kreditnota | 7 år (bokföringslagen) — krävs på själva fakturaunderlaget och raderas därför inte tillsammans med dina övriga uppgifter |
| En elev du fått tillgång till men inte äger | Behålls — att radera ditt konto tar bort din åtkomst; elevens uppgifter tillhör den vårdnadshavare vars konto har dem. Elever som ditt eget konto har raderas. |
9. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — begära en kopia av dina personuppgifter
- Rättelse — korrigera felaktiga uppgifter
- Radering — begära radering av dina uppgifter ("rätten att bli glömd")
- Begränsning — begränsa hur vi behandlar dina uppgifter
- Dataportabilitet — ta emot dina uppgifter i ett strukturerat, maskinläsbart format
- Invändning — invända mot behandling baserad på berättigat intresse, inklusive profilering för utbildningsanpassning
- Återkallande av samtycke — när behandlingen grundas på samtycke (inklusive vårdnadshavares samtycke för barn), återkalla det när som helst utan att det påverkar lagligheten av tidigare behandling
- Automatiserade beslut — begära mänsklig granskning av beslut som fattats uteslutande genom automatiserad behandling, inklusive utbildningsprofilering
För att utöva någon av dessa rättigheter, kontakta oss på privacy@epivo.ai. Vi svarar inom 30 dagar.
10. Rätt att lämna klagomål
Om du anser att vi inte har hanterat dina uppgifter korrekt har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), eller till tillsynsmyndigheten i det EU-medlemsland där du är bosatt:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sverige
www.imy.se (opens in new window)
E-post: imy@imy.se
11. Barns integritet
Epivo är utformat för elever i alla åldrar, inklusive barn. Vi tar skyddet av barns personuppgifter på största allvar och efterlever artikel 8 i GDPR, den svenska dataskyddslagen och den amerikanska lagen om skydd av barns integritet på internet (COPPA) i tillämpliga fall.
Vårdnadshavares samtycke
I Sverige kan barn som är 13 år eller äldre samtycka till användningen av vår tjänst. För barn under 13 år krävs vårdnadshavares samtycke innan vi behandlar deras uppgifter. Åldern för digitalt samtycke varierar mellan EU:s medlemsstater (från 13 till 16 år). För användare i USA krävs vårdnadshavares samtycke för barn under 13 år i enlighet med COPPA.
När en vårdnadshavare skapar ett konto för ett barn inhämtas vårdnadshavares samtycke genom e-postbekräftelse vid kontoskapandet. Barnets konto förblir begränsat tills en vårdnadshavare har bekräftat samtycket.
Hur vi skyddar barns uppgifter
- Vi samlar bara in de uppgifter som är nödvändiga för att tillhandahålla utbildningstjänsten
- Vi rapporterar aldrig något till en annonsplattform om en elev som vi vet är för ung för att själv lämna samtycke, och vi rapporterar appinstallationer och lektioner först när vi känner till elevens ålder
- Epivo använder inte barns uppgifter för att träna eller finjustera AI-modeller
- Vårdnadshavare kan granska, korrigera eller begära radering av sitt barns uppgifter när som helst genom att kontakta privacy@epivo.ai
- Konversationstranskriptioner som involverar barn omfattas av samma lagringsbegränsningar som alla användaruppgifter
- Röstljud från barn behandlas i realtid och lagras inte
- Vi upprätthåller lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda barns personuppgifter
12. Cookies och analys
Med ditt samtycke sätter vår webbplats egna annonscookies: om du kommer till oss via en annons lagrar vi den annonsens klick-identifierare och vilken version av sidan du visades (mobil, iPhone eller dator), så att vi kan se vilken kampanj som ledde till det du gjorde härnäst: tryckte på knappen för att hämta appen, registrerade dig, installerade appen, påbörjade din första lektion eller köpte ett abonnemang. Vi sätter inga spårningscookies från tredje part, och vi bygger ingen annonsprofil av dig. Vi laddar dock Google Tag Manager från Googles servrar på varje sida, så Google får din IP-adress och adressen till sidan du befinner dig på; alla övriga tillgångar, inklusive typsnitt, levereras från vår egen infrastruktur.
Med ditt samtycke använder vi en egen analyticscookie för att förstå hur besökare hittar och använder vår webbplats mellan besök. Denna cookie innehåller en slumpmässigt genererad identifierare — den innehåller inte ditt namn, din e-postadress eller andra personuppgifter. Vi lagrar också hur du först hittade vår webbplats (t.ex. sökmotor, kampanjlänk) i separata egna cookies. Analysdata lagras på våra egna servrar. En sak lämnar dem: om du kom till oss via en annons berättar vi för annonsplattformen vilka av dessa steg som följde, tillsammans med den annonsens klick-identifierare, så att den kan tillskriva dem rätt kampanj. Vid ett köp skickar vi även det betalda beloppet, exklusive moms, och valutan, och vi drar tillbaka det om du får full återbetalning. Vi använder detta enbart för att mäta våra annonser — aldrig för att bygga en profil av dig eller för att välja annonser åt dig. För Meta och Reddit skickar vi dessutom en envägshash av din e-postadress, som dessa plattformar behöver för att koppla registreringen till ditt klick. Vi skickar aldrig e-postadressen själv, ditt namn eller något om vad du studerar.
När du skapar ett konto kopplas din anonyma surfhistorik (besökta sidor, lästa artiklar) till ditt konto så att vi kan förstå vilket innehåll som leder till registreringar. Denna koppling sker bara om du tidigare har godkänt analyticscookies.
När du besöker vår webbplats första gången kan du godkänna alla cookies, godkänna endast analyticscookies eller avvisa alla cookies som inte är nödvändiga. Du kan ändra ditt val när som helst via länken ”Cookieinställningar” i sidfoten. Om du avvisar sätts inga analytics- eller annonscookies och inga användningsdata samlas in. Undervisningstjänsten fungerar likadant oavsett vad du väljer.
För fullständiga detaljer om varje cookie vi sätter, se vår cookiepolicy.
13. Anmälan vid personuppgiftsincident
Vid en personuppgiftsincident som innebär en hög risk för dina rättigheter och friheter kommer vi att underrätta dig utan onödigt dröjsmål i enlighet med artikel 34 i GDPR, utöver att anmäla till tillsynsmyndigheten inom 72 timmar i enlighet med artikel 33.
14. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas via plattformen eller per e-post. Datumet "Senast uppdaterad" högst upp på denna sida anger när policyn senast reviderades.