SeoulNova
Logga in

Vem som ansvarar

Personuppgiftsansvarig är Hyperity AB, organisationsnummer 556911-5719. SeoulNova är ett varumärke som Hyperity AB driver sina kurser i koreanska under. Frågor om dina uppgifter skickar du till info@hyperity.com.

Sajten och ditt konto körs på plattformen Tailfold, som också drivs av Hyperity AB. Det är alltså samma bolag som ansvarar för dina uppgifter i kurserna och på plattformen.

Vad vi sparar och varför

  • Konto: namn, e-postadress, telefonnummer om du anger det, och språkval. Du loggar in med en engångskod som skickas till din e-post, så vi har inget lösenord till dig. Rättslig grund: avtal.
  • Anmälningar: vilka kurser och omgångar du anmält dig till och deras status (väntar på betalning, bekräftad, på reservlistan, avbokad). Vi sparar också när platsen bekräftades, när du godkände köpvillkoren och vilken version, om du begärde att kursen skulle få börja inom ångerfristen, och när du ångrade ett köp. Kom du via en kampanjlänk sparar vi länkens kampanjuppgifter (utm_source, utm_medium, utm_campaign). Rättslig grund: avtal, och för kampanjuppgifterna vårt berättigade intresse av att veta vilken marknadsföring som fungerar.
  • Intresselistan: anmäler du intresse för en kurs utan att boka sparar vi din e-post och, om du anger dem, namn, nivå, önskade tider och ditt meddelande, och vilken kampanjlänk du kom från (utm_source, utm_medium, utm_campaign). Vi använder uppgifterna för att mejla dig när det öppnar platser på kursen. Rättslig grund: samtycke, som du ger i formuläret. Varje mejl har en länk som avanmäler dig med ett klick.
  • Betalningar: belopp, valuta, betalsätt, datum, återbetalningar och eventuella bestridanden, Stripes referenser till betalningen och de uppgifter Stripe skickar tillbaka om den, till exempel namn, e-post och land som du angav i kassan. Vi får aldrig ditt kortnummer. Rättslig grund: avtal och bokföringslagen.
  • Närvaro: om du var med på varje lektion. Från Zoom hämtar vi när du anslöt, när du lämnade och hur länge du var med. Det är ett förslag tills läraren bekräftar det. Rättslig grund: avtal.
  • Meddelanden: det du skriver i kursens gruppchatt och till lärare eller skolan. Har skolan slagit på sin AI-assistent kan frågor besvaras automatiskt av den. Assistenten körs inom EU. Rättslig grund: avtal.
  • Händelselogg: vad som har gjorts med ditt konto och dina anmälningar, till exempel att du godkände köpvillkoren eller ångrade ett köp, och när. Rättslig grund: vårt berättigade intresse av att kunna visa vad som har hänt med ett köp.
  • Övningar och röstinspelningar: det du gör i kursens övningar, dina röstinspelningar och lärarens återkoppling. Vi använder inspelningarna bara i din undervisning, och i marknadsföring bara om du uttryckligen har sagt ja. Rättslig grund: avtal, och för marknadsföring ditt samtycke.
  • Aviseringar i appen: använder du Tailfold-appen sparar vi en adress för pushnotiser till din enhet. Rättslig grund: avtal.
  • Nyhetsbrev: vi skickar inga nyhetsbrev. Utöver mejlen om dina kurser får du bara mejl från intresselistan, och bara om du har anmält dig till den.

Vem som behandlar uppgifterna åt oss

  • Cloudflare driver sajten och plattformen och räknar besöksstatistiken. Uppladdade filer, till exempel dina röstinspelningar, lagras hos Cloudflare inom EU.
  • Neon har databasen, som ligger i Frankfurt.
  • Stripe (Stripe Payments Europe, Irland) tar emot betalningen. För vissa ändamål, till exempel att förhindra bedrägerier och följa regler mot penningtvätt, är Stripe självständigt personuppgiftsansvarigt, och då gäller Stripes egen integritetspolicy.
  • SendGrid (Twilio) skickar e-post från plattformen, till exempel inloggningskoder, bekräftelser och kvitton. Behandlingen sker i USA.
  • Zoom för lektionerna. Kräver en lektion registrering skickar vi ditt namn och din e-post till Zoom, och efter lektionen hämtar vi Zooms deltagarrapport. Zoom är ett amerikanskt bolag.
  • Amazon Web Services (Bedrock) i Frankfurt kör skolans AI-assistent, om den är påslagen. Uppgifterna lämnar inte EU.
  • Expo skickar pushnotiser till Tailfold-appen, om du använder den. Behandlingen sker i USA.

Leverantörerna behandlar uppgifterna enligt personuppgiftsbiträdesavtal med oss. När en leverantör behandlar uppgifter i USA sker överföringen med stöd av EU:s ramverk för dataskydd mellan EU och USA (Data Privacy Framework) om leverantören är ansluten till det, och annars med EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

  • Konto, meddelanden, övningar och röstinspelningar: så länge du har ett konto. Meddelanden kan tas bort tidigare om skolan har satt en lagringstid för chatten.
  • Betalningar och bokföringsunderlag: sju år efter utgången av det kalenderår då betalningen gjordes, enligt bokföringslagen.
  • Anmälningar, närvaro och händelselogg: så länge du har ett konto. Raderar du kontot finns de kvar utan uppgifter om vem du var.
  • Intresselistan: tills du avanmäler dig, eller tills kursen du frågade om har börjat utan att du har bokat. Vi raderar alltid en intresseanmälan senast 12 månader efter vår senaste kontakt med dig.

Kakor och besöksstatistik

Sajten använder bara kakor som behövs för att den ska fungera. Det är inloggningen (tf_site_session och tf_site_pkce på sajten, tf_idp_session på inloggningstjänsten auth.tailfold.com) och ditt språkval (tf_locale). Sajten har inga kakor för statistik eller reklam, och därför frågar vi inte om samtycke till kakor.

Vi räknar besök med Cloudflare Web Analytics. Den sätter inga kakor, sparar ingenting på din enhet och sparar inga personuppgifter om dig. Vi ser bara sammanräknade siffror, till exempel hur många som har besökt en sida. Rättslig grund: vårt berättigade intresse av att veta vilka sidor som används.

Dina rättigheter

När du är inloggad kan du under Du själv:

  • ladda ner allt vi har sparat om dig med Ladda ner mina uppgifter: konto, anmälningar, betalningar, närvaro, övningar och meddelanden;
  • ändra ditt namn och telefonnummer;
  • radera ditt konto med Radera mitt konto. Då tas ditt namn, din e-post och ditt telefonnummer bort, liksom inloggningen, dina meddelanden, dina övningar och röstinspelningar och dina intresseanmälningar. Anmälningar, närvaro och betalningar finns kvar utan uppgifter om vem du var, eftersom vi måste kunna visa bokföringen. Är du anmäld till en kurs som inte är slut måste du först avboka den eller kontakta oss.

Du har också rätt att begära rättelse och begränsning, och att invända mot behandling som bygger på vårt berättigade intresse. Ett samtycke kan du när som helst ta tillbaka, till exempel med länken för avanmälan i mejlen från intresselistan. Kontakta oss på info@hyperity.com. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).