Integritetspolicy

Vem ansvarar för dina uppgifter?

Enjoy Solutions AB (org.nr 559213-5007), Sverige, är personuppgiftsbiträde och behandlar uppgifterna åt ditt lärosäte. Du når oss på hello@ripsa.io.

Ditt konto skapas och administreras av ditt lärosäte. Det går inte att registrera ett konto själv i appen, och Ripsa tar inte betalt av dig som student.

Vilka uppgifter behandlar vi?

• Kontouppgifter: din e-postadress, som används för inloggning via engångslänk.
• Ljudinspelningar: föreläsningarna du spelar in med appen.
• Transkript och sammanfattningar: texten som skapas ur dina inspelningar.
• Uppladdat material: bilder (t.ex. på tavlan) och dokument du själv lägger till.
• Frågor till kursassistenten: frågor du ställer och svaren du får.
• Teknisk information: IP-adress och enhetstyp för aktiva inloggningssessioner, av säkerhetsskäl.
• Felrapporter: när något går fel i appen skickas en rapport med IP-adress, enhetstyp och operativsystem, så att vi kan hitta orsaken.

Vad används uppgifterna till?

Enbart för att leverera tjänsten: transkribera dina inspelningar, göra dem sökbara, skapa sammanfattningar och besvara dina frågor om kursmaterialet. E-postadressen används för inloggningslänkar och driftmeddelanden, till exempel en påminnelse innan kontot löper ut.

Vi visar inga annonser, bygger inga reklamprofiler och säljer aldrig uppgifter vidare. I appen och webbtjänsten finns inga analysverktyg alls. På webbplatsen ripsa.io räknar vi anonyma besök, vilket beskrivs under Webbplatsstatistik nedan.

Var behandlas uppgifterna?

All behandling sker hos EU-baserade leverantörer, i EU-datacenter:

• Hetzner (Finland): servrar, databas och lagring av inspelningar. Krypterade säkerhets­kopior förvaras i Tyskland.
• Verda (Finland): GPU-transkribering med KB-Whisper, en svensk taligenkännings­modell från Kungliga biblioteket.
• Scaleway (Frankrike): sammanfattningar, sökindex och kursassistentens svar. Innehållet sparas inte efter behandling.
• Brevo (Frankrike/Belgien): utskick av inloggningslänkar via e-post.
• Zoho (EU): supportpostlådan hello@ripsa.io, alltså det du själv skriver till oss.

Inspelningar, transkript, sammanfattningar och dina anteckningar lämnar aldrig EU/EES.

Hur länge sparas uppgifterna?

• Så länge kontot är aktivt. Du kan själv radera enskilda inspelningar, material och frågor när som helst i appen. De tas då bort permanent.
• Ljudet raderas så snart transkriptet och sammanfattningen är klara, normalt inom en timme. Det är texten som sparas, inte inspelningen. En inspelning som aldrig transkriberas raderas senast efter 30 dagar.
• Har lärosätet beställt sparade inspelningar ligger ljudet i stället kvar tills du eller lärosätet raderar det.
• När kontot löper ut spärras det i 30 dagar, så att lärosätet hinner förnya det utan att något går förlorat.
• Efter spärrtiden raderas kontot och all tillhörande data (inspelningar, transkript, material och frågor) automatiskt och permanent.
• Teknisk information om inloggningen finns kvar så länge sessionen är giltig, alltså 30 dagar efter att du senast använde appen. För administratörskonton är tiden 12 timmar. Loggar du ut raderas uppgifterna direkt.
• Felrapporter sparas i 90 dagar.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att få tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begära att behandlingen begränsas och invända mot behandling. Hör av dig till ditt lärosäte eller till oss på hello@ripsa.io.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Säkerhet

• All trafik mellan appen och våra servrar är krypterad (TLS/HTTPS).
• Inloggning sker med engångslänkar. Det finns inga lösenord som kan läcka.
• Inloggningslänkar och tokens skrivs aldrig till loggar.
• Åtkomst till produktionsdata är begränsad till ett minimum.

Appbehörigheter

Appen ber bara om de behörigheter den behöver, och använder dem enbart för funktionen du själv startar:

• Mikrofon: för att spela in föreläsningar. Används bara när du själv startar en inspelning.
• Kamera: för att fotografera t.ex. tavlan som kursmaterial. Används bara när du öppnar kamerafunktionen; bilderna hamnar i din inspelning, inte i telefonens bildbibliotek.
• Notiser: för att visa pågående inspelning och viktiga driftmeddelanden.
• Inspelning i bakgrunden (Android): en pågående inspelning fortsätter med skärmen släckt eller när du växlar app. Inspelning startar aldrig av sig själv.

Cookies

Appen och webbtjänsten använder en enda nödvändig sessionscookie för att hålla dig inloggad. Inga spårnings- eller marknadsförings­cookies förekommer.

Webbplatsstatistik

Webbplatsen ripsa.io använder GoatCounter för anonym, aggregerad besöksstatistik (t.ex. antal besökare och vilka sidor som visas). Verktyget använder inga cookies och sparar inga personuppgifter. Unika besökare uppskattas via en tillfällig, saltad hash av IP-adress och webbläsartyp som inte kan kopplas till dig.

Ändringar

Om policyn ändras uppdaterar vi den här sidan och datumet ovan. Vid väsentliga ändringar informerar vi via appen eller e-post.