Juridik

Integritetspolicy

Senast uppdaterad: 31 oktober 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

SandochBerg HB
Org.nr: 969803-3165
Löparegatan 17, 416 69 Göteborg
E-post: hej@sandochberg.se
Webbplats: hphome.se

Normo hette tidigare HPHome. Policyn gäller för webbplatsen och webbappen på hphome.se och för Normo-appen för iPhone (tillsammans "Tjänsten"). Här beskriver vi vilka uppgifter vi behandlar, varför och vilka leverantörer som hjälper oss.


2. Uppgifter vi samlar in

2.1 Konto

När du skapar ett konto sparar vi:

  • E-postadress
  • Namn, om du anger det eller om det följer med från Apple eller Google
  • Lösenord, om du loggar in med e-post (lagras som en krypterad hash, aldrig i klartext)
  • Hur du loggar in (e-post, Apple eller Google) och när kontot skapades

2.2 Din plan och dina svar i introduktionen

När du gör planen sparar vi det du svarar, till exempel:

  • Provdatum, mål för kvantitativ och verbal del och vilken utbildning du siktar på
  • Om du har skrivit högskoleprovet förut och i så fall dina tidigare poäng
  • Hur mycket tid du vill plugga, vilka dagar och vad du vill fokusera på
  • Uppgifter du har tagit bort eller bytt ut i planen och varför

2.3 Hur du pluggar

För att visa statistik, räkna fram planen och spara dina framsteg sparar vi:

  • Dina svar på uppgifter och prov (vilket alternativ, rätt eller fel, tid och datum)
  • Resultat på hela prov och provpass, normerad poäng och utveckling över tid
  • Felsvar och favoriter
  • Streak och vilka dagar du har pluggat
  • Ordkartan, prefix och suffix: vilka ord du har tränat, nivåer och repetitioner
  • Framsteg i kurserna och lektionerna
  • Inställningar, till exempel tema och provinställningar
  • Fel som du rapporterar i en uppgift
  • Hur många meddelanden du har skickat till coachen i dag (för gränsen per dag)

Uppgifterna sparas på ditt konto, så att samma plan och statistik finns på webben och i appen.

2.4 Köp

På webben sköts betalningen av Stripe och i appen av Apple (App Store) via RevenueCat. Vi sparar vilken plan du har, om den är aktiv och kund- och prenumerations-id hos Stripe. Vi ser aldrig ditt kortnummer. När du köper på webben sparas också hos Stripe att du har samtyckt till att Premium börjar gälla direkt och att ångerrätten då upphör, och när du gjorde det, så att vi kan visa det i efterhand.

2.5 Användning av appen

Appen registrerar vissa händelser för att vi ska förstå hur introduktionen och köpsidan fungerar, till exempel att en skärm visades eller att ett köp påbörjades. Händelserna sparas i vår egen databas med ett slumpat id från telefonen och, när du är inloggad, ditt konto. De delas inte med annonsnätverk.

Appen använder Apples AdServices via RevenueCat för att se om ett köp kom från en annons i Apple Search Ads. Appen använder inte annons-id (IDFA) och spårar dig inte mellan andra appar och webbplatser.

Webbplatsen använder i dag inget analysverktyg.

2.6 Tekniska uppgifter

  • IP-adress och tekniska loggar hos våra leverantörer när du använder Tjänsten
  • Påminnelser i appen skapas på telefonen. Vi skickar inga pushnotiser från en server och sparar ingen push-token.

2.7 När du kontaktar oss

Mejlar du oss på hej@sandochberg.se sparar vi mejlet och det du skriver.


3. Coachen och AI

Coachen bygger på Gemini, en AI-tjänst från Google. När du skriver till coachen, ber om hjälp med en uppgift eller får dagens hälsning skickar vår server detta till Gemini:

  • Ditt meddelande och de senaste meddelandena i samtalet
  • En sammanfattning av din plan: mål, provdatum, dagar kvar, dagens uppgifter och prognos
  • Statistik som coachen behöver för svaret, till exempel andel rätt per delprov, svaga frågetyper, provresultat, felsvar, Ordkartan och kurserna
  • Ditt förnamn, om du har angett det i appen
  • När du ber om hjälp med en uppgift: uppgiften, alternativen, ditt svar och förklaringen

Vi skickar inte din e-postadress till Gemini. Vi använder Geminis betalda tjänst, och då använder Google inte det som skickas för att träna eller förbättra sina AI-modeller. Skriv inte känsliga uppgifter om dig själv eller andra i chatten.

Samtalet med coachen sparas inte på vår server. Det sparas i din webbläsare eller på din telefon. Vill du ta bort det rensar du webbplatsdata i webbläsaren eller tar bort appen.

När ett ord saknar förklaring i Ordkartan eller i en ORD-uppgift kan vi låta Gemini skriva en. Då skickas bara ordet och uppgiften, inga uppgifter om dig.

Coachens svar är skrivna av AI och kan bli fel. Planen och poängen räknas fram av Tjänsten, inte av AI.


4. Inloggning med Google och Apple

Du kan logga in med e-post och lösenord, med Apple eller med Google, både på webben och i appen.

Google: om du loggar in med Google får vi din e-postadress, ditt namn, din profilbild och ett id för ditt Google-konto. Vi använder dem bara för att skapa ditt konto, logga in dig och visa ditt namn i Tjänsten. Vi får inte tillgång till din Gmail, dina kontakter, Drive eller annat i ditt Google-konto. Vi säljer inte uppgifterna, använder dem inte för annonser och delar dem bara med de leverantörer som driver Tjänsten (se avsnitt 6).

Apple: om du loggar in med Apple får vi din e-postadress (eller Apples dolda vidarebefordringsadress), ett id för ditt Apple-konto och, om du väljer att dela det, ditt namn.

Du kan ta bort Normos åtkomst i inställningarna för ditt Google- eller Apple-konto. Kontot hos oss tar du bort enligt avsnitt 7.


5. Ändamål och rättslig grund

ÄndamålRättslig grund (GDPR)
Driva Tjänsten, hantera konto och inloggningFullgörande av avtal (art. 6.1 b)
Spara din plan, statistik och dina framsteg och räkna fram dagens uppgifterFullgörande av avtal (art. 6.1 b)
Svara dig i coachenFullgörande av avtal (art. 6.1 b)
Hantera köp och prenumerationFullgörande av avtal (art. 6.1 b)
Skicka e-post som behövs för kontot, till exempel bekräftelselänk och lösenordsåterställningFullgörande av avtal (art. 6.1 b)
Förstå hur appen används, förbättra den och rätta felBerättigat intresse (art. 6.1 f)
Påminnelser i appen (om du tillåter notiser)Samtycke (art. 6.1 a)
Uppfylla bokföringsskyldigheterRättslig förpliktelse (art. 6.1 c)

Vi säljer aldrig dina personuppgifter och använder dem inte för annonser eller för automatiserade beslut med rättsliga följder. Planen och prognosen räknas fram automatiskt från dina svar, men de är förslag som du själv kan ändra.

5.1 E-post

Vi skickar e-post som hör till ditt konto: bekräftelselänk när du skapar kontot, lösenordsåterställning och viktiga meddelanden om ditt konto, din prenumeration eller ändringar i villkoren och den här policyn. Den e-posten behövs för att Tjänsten ska fungera så länge du har ett konto.


6. Tredjeparter

Vi delar uppgifter med ett fåtal leverantörer som driver delar av Tjänsten:

LeverantörRollUppgifter som delasPlats
Supabase Inc.Databas, inloggning, e-post för kontot och lagring av videor och bilderKonto, plan, svar, statistik och övriga uppgifter i avsnitt 2EU (Stockholm)
Vercel Inc.Driver webbplatsen, webbappen och vår serverIP-adress, tekniska loggar och det som skickas genom servern, till exempel till coachenUSA och EU
GoogleGemini (AI för coachen och ordförklaringar) och inloggning med GoogleDet som står i avsnitt 3 och 4USA
Apple Inc.Inloggning med Apple, App Store, köp i appen och annonsattribution (Apple Search Ads)Apple-id, köp och kvitton (hanteras av Apple)USA
StripeBetalning på webbenE-post, betalning och prenumerationEU och USA
RevenueCat, Inc.Prenumerationer i appenDitt användar-id hos oss, köp och kvitton, annonsattribution från AppleUSA
Cloudflare, Inc.Levererar verktyget som visar matematik i appen (cdnjs)IP-adress när appen hämtar verktygetGlobalt

Leverantörerna får bara behandla uppgifterna för att leverera sin tjänst till oss. Inga uppgifter säljs vidare.


7. Lagring och radering

Vi sparar dina uppgifter så länge du har kvar ditt konto. Du kan radera kontot själv på webben under Inställningar → Konto → Radera mitt konto, i appens inställningar eller genom att mejla hej@sandochberg.se.

När du raderar kontot händer detta direkt:

  • En prenumeration som är köpt på webben avslutas hos Stripe.
  • Ditt konto, din plan, dina svar, din statistik, din streak, Ordkartan, dina kursframsteg och dina inställningar raderas från vår databas.
  • Fel som du har rapporterat i uppgifter sparas kvar, men utan koppling till dig.

Detta raderas inte av att du tar bort kontot:

  • En prenumeration som är köpt i appen. Den avslutar du i App Store (Inställningar → ditt namn → Prenumerationer).
  • Samtalet med coachen och annat som ligger sparat i din webbläsare eller på din telefon. Rensa webbplatsdata eller ta bort appen.
  • Kvitton och betalningar som Stripe och Apple sparar, och som vi måste spara enligt bokföringslagen.
  • Kopior i databasens säkerhetskopior. De skrivs över inom 7 dagar.

Mejl som du skickar till oss sparar vi i högst 2 år. Tekniska loggar hos våra leverantörer sparas bara en kort tid och raderas automatiskt.

På webben kan du också ladda ner dina uppgifter eller återställa dina framsteg utan att radera kontot, under Inställningar → Din data.


8. Dina rättigheter

Enligt GDPR har du följande rättigheter. Skicka din begäran till hej@sandochberg.se. Vi svarar inom en månad.

  • Rätt till tillgång – få veta vilka uppgifter vi har om dig
  • Rätt till rättelse – få felaktiga uppgifter rättade
  • Rätt till radering – få dina uppgifter raderade (se avsnitt 7)
  • Rätt till begränsning – begära att behandlingen begränsas i vissa fall
  • Rätt till dataportabilitet – få dina uppgifter i ett maskinläsbart format, till exempel via Inställningar → Din data på webben
  • Rätt att invända – invända mot behandling som grundar sig på berättigat intresse
  • Rätt att återkalla samtycke – till exempel stänga av notiser i telefonens inställningar
  • Rätt att klaga – lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se

9. Barn och minderåriga

Tjänsten är till för dig som är 13 år eller äldre. Vi samlar inte medvetet in uppgifter om barn under 13 år. Tror du att ett barn under 13 år har skapat ett konto, mejla hej@sandochberg.se så raderar vi kontot.


10. Överföringar utanför EU

Vår databas ligger i EU. Några leverantörer (Vercel, Google, Apple, Stripe, RevenueCat och Cloudflare) behandlar uppgifter i USA. Överföringarna sker med stöd av EU:s standardavtalsklausuler eller annat giltigt skydd enligt GDPR kapitel V.


11. Cookies och lokal lagring

Webbplatsen sparar det som behövs för inloggning och inställningar i webbläsarens lokala lagring. Läs mer i vår cookiepolicy. Appen använder inga cookies.


12. Ändringar av policyn

Vi uppdaterar policyn när Tjänsten eller lagen ändras. Datumet "Senast uppdaterad" överst ändras då. Väsentliga ändringar meddelar vi via e-post eller i Tjänsten.


13. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter eller vill du använda dina rättigheter? Kontakta oss:

SandochBerg HB
Org.nr: 969803-3165
Löparegatan 17, 416 69 Göteborg
E-post: hej@sandochberg.se

Du kan även vända dig till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
www.imy.se · Telefon: 08-657 61 00