English

Privacy Policy

Effective date: 23 May 2026. Last updated: 7 August 2026.

This Privacy Policy explains how Bli Svensk ("we", "us", "our") collects, uses, and protects information when you use the Bli Svensk website (sverigefokus.se) or the Bli Svensk iOS and Android apps (together, the "Service"). Bli Svensk is operated by Rashmoni Dey, based in Stockholm, Sweden.

1. Information we collect

Information you provide

• Email address: required to create an account and to send sign-in links.
• Language preference: Swedish or English; defaults to Swedish.

Information collected automatically

• Subscription status: from Apple (iOS purchases), Google Play (Android purchases), or Stripe (web purchases): whether you have an active subscription, which plan, and the renewal date. We do not receive your full payment card details from Apple, Google, or Stripe.
• Study progress: chapter reads, quiz answers, completion timestamps. Stored only when you are signed in, so your progress syncs across devices.
• Technical logs: IP address, user agent, and timestamps of requests, kept short-term for security and abuse prevention.
• Usage and crash data (mobile app only): Firebase Analytics records events such as "a chapter was opened" or "a quiz was completed", and Firebase Crashlytics sends an automatic report when the app crashes, containing technical details about the device and where the fault occurred. These are tied to a random app-instance identifier and, when you are signed in, to your account identifier — never to your name or email address. They do not record what you read, write or answer. On Android, Firebase Analytics also has access to your device's advertising ID, which we use only to measure app usage — never to show or target advertising. You can reset or delete that ID at any time in your device's Google settings. The web version at sverigefokus.se does not collect this.

Information we do not collect

• Location data, contacts, photos, microphone, or camera access.
• Device identifiers beyond what Apple's StoreKit, Google Play Billing, Supabase Auth, and Firebase require for the Service to function. The Firebase identifier is randomly generated and is reset if you reinstall the app or clear its data.
• Advertising or marketing profiles. The app shows no advertising, contains no advertising SDKs, and we never sell, share or use your data for advertising or ad targeting.
• Health, financial, or other special-category personal data.

2. How we use information

• Provide the Service: sign-in, subscription gating, progress sync.
• Customer support: respond to questions sent to our contact email.
• Improve the app: see which chapters, videos and quizzes are actually used, and receive automatic reports when the app crashes, so we can fix faults and decide what to build next.
• Security: detect abuse, rate-limit, prevent fraud.
• Legal compliance: respond to lawful requests where we are required to do so.

We do not sell personal data. We do not use your data to train AI models. We do not show third-party advertising in the Service.

3. Lawful basis for processing (GDPR Article 6)

• Contract (Art. 6(1)(b)): providing the Service you signed up for.
• Legitimate interests (Art. 6(1)(f)): keeping the Service secure, preventing abuse, and measuring aggregate app usage and stability so we can fix faults and improve the Service.
• Legal obligation (Art. 6(1)(c)): responding to enforceable legal requests.

4. Who we share with

We use the following sub-processors. Each operates under data-processing terms that limit how they may use the data.

• Supabase, Inc. (USA / EU regions): database, authentication, file storage.
• Apple Inc. (USA): iOS in-app purchase processing.
• Google Ireland Limited (Ireland): Android in-app purchase processing via Google Play Billing.
• Stripe Payments Europe, Ltd. (Ireland): web payment processing.
• Google Ireland Limited (Ireland): Firebase Analytics and Firebase Crashlytics — mobile app usage statistics and crash reports.
• Cloudflare, Inc. (USA): content delivery, DDoS protection.

We do not share personal data with any other party except where required by law.

5. International transfers

Some sub-processors are based outside the EU/EEA. Transfers rely on the European Commission's Standard Contractual Clauses or equivalent safeguards.

6. Data retention

• Account and progress data: retained while your account is active. Deleted within 30 days of account deletion request.
• Subscription records: retained for the duration of accounting obligations under Swedish law (currently 7 years).
• Technical logs: retained no longer than 90 days unless required for an active security investigation.
• Analytics events: retained by Google for up to 14 months.
• Crash reports: retained by Firebase Crashlytics for up to 90 days.

7. Your rights under GDPR

If you are in the EU/EEA you have the right to:

• Access the personal data we hold about you.
• Correct inaccurate data.
• Request erasure of your data ("right to be forgotten").
• Restrict or object to specific processing.
• Data portability: receive your data in a structured format.
• Withdraw consent at any time (where processing is based on consent).
• Lodge a complaint with the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, IMY): imy.se.

To exercise any of these rights, contact us at the email address below.

8. Children

The Service is rated 4+ in the App Store and rated for all ages on Google Play, meaning it contains no objectionable content. We do not knowingly collect personal data from children under 13 (under 16 in some EU member states). If you believe a child has provided us with data, contact us and we will delete it.

9. Security

We use industry-standard safeguards: TLS in transit, encryption at rest (via Supabase), short-lived auth tokens, role-based database access. No system is perfectly secure; we cannot guarantee absolute security.

10. Changes to this policy

We may update this policy. Material changes will be communicated via the Service or by email to your account address. The "Last updated" date above always reflects the current version.

11. Contact

Bli Svensk (Rashmoni Dey)
Stockholm, Sweden
Email: support@sverigefokus.se

---

Svenska

Integritetspolicy

Gäller från: 23 maj 2026. Senast uppdaterad: 7 augusti 2026.

Den här integritetspolicyn beskriver hur Bli Svensk ("vi", "oss", "vår") samlar in, använder och skyddar uppgifter när du använder webbplatsen sverigefokus.se eller appen Bli Svensk för iOS och Android (tillsammans "Tjänsten"). Bli Svensk drivs av Rashmoni Dey, med bas i Stockholm, Sverige.

1. Information vi samlar in

Information du lämnar

• E-postadress: krävs för att skapa ett konto och skicka inloggningslänkar.
• Språkval: svenska eller engelska; svenska är standard.

Information som samlas in automatiskt

• Prenumerationsstatus: från Apple (iOS-köp), Google Play (Android-köp) eller Stripe (webbköp): om du har en aktiv prenumeration, vilken plan och förnyelsedatum. Vi tar inte emot dina fullständiga kortuppgifter.
• Studieframsteg: lästa kapitel, quizsvar, tidsstämplar. Sparas endast när du är inloggad, så att framsteg synkas mellan enheter.
• Tekniska loggar: IP-adress, webbläsare och tidpunkt för förfrågningar; sparas kort tid för säkerhet och missbruksskydd.
• Användnings- och kraschdata (endast mobilappen): Firebase Analytics registrerar händelser som "ett kapitel öppnades" eller "ett quiz slutfördes", och Firebase Crashlytics skickar en automatisk rapport när appen kraschar, med tekniska uppgifter om enheten och var felet uppstod. Dessa kopplas till en slumpmässig appinstans-identifierare och, när du är inloggad, till din kontoidentifierare — aldrig till ditt namn eller din e-postadress. De registrerar inte vad du läser, skriver eller svarar. På Android har Firebase Analytics även tillgång till enhetens annons-ID, som vi endast använder för att mäta appanvändning — aldrig för att visa eller rikta reklam. Du kan när som helst återställa eller radera det ID:t i enhetens Google-inställningar. Webbversionen på sverigefokus.se samlar inte in detta.

Information vi inte samlar in

• Platsdata, kontakter, foton, mikrofon eller kamera.
• Enhetsidentifierare utöver vad Apples StoreKit, Google Play Billing, Supabase Auth och Firebase kräver. Firebase-identifieraren skapas slumpmässigt och nollställs om du installerar om appen eller rensar dess data.
• Reklam- eller marknadsföringsprofiler. Appen visar ingen reklam, innehåller inga reklam-SDK:er, och vi säljer, delar eller använder aldrig dina uppgifter för reklam eller annonsriktning.
• Hälso-, ekonomi- eller andra särskilda kategorier av personuppgifter.

2. Hur vi använder informationen

• Tillhandahålla Tjänsten: inloggning, prenumerationskontroll, framstegssynk.
• Kundsupport: svara på frågor till vår kontakt-e-post.
• Förbättra appen: se vilka kapitel, filmer och quiz som faktiskt används, och få automatiska rapporter när appen kraschar, så att vi kan rätta fel och avgöra vad vi ska bygga härnäst.
• Säkerhet: upptäcka missbruk, begränsa hastighet, förhindra bedrägeri.
• Juridisk efterlevnad: svara på lagliga förfrågningar.

Vi säljer inte personuppgifter. Vi använder inte dina uppgifter för att träna AI-modeller. Vi visar inte tredjepartsannonser i Tjänsten.

3. Rättslig grund för behandling (GDPR artikel 6)

• Avtal (art. 6.1 b): tillhandahållande av Tjänsten du registrerade dig för.
• Berättigade intressen (art. 6.1 f): säkerhet, missbruksskydd och mätning av samlad appanvändning och stabilitet så att vi kan rätta fel och förbättra Tjänsten.
• Rättslig förpliktelse (art. 6.1 c): efterlevnad av bindande rättsliga förfrågningar.

4. Vem vi delar med

Vi använder följande underbiträden. Var och en arbetar under databehandlingsvillkor som begränsar hur de får använda uppgifter.

• Supabase, Inc. (USA / EU-regioner): databas, autentisering, fillagring.
• Apple Inc. (USA): hantering av iOS-köp.
• Google Ireland Limited (Irland): hantering av Android-köp via Google Play Billing.
• Stripe Payments Europe, Ltd. (Irland): hantering av webbetalningar.
• Google Ireland Limited (Irland): Firebase Analytics och Firebase Crashlytics — användningsstatistik och kraschrapporter för mobilappen.
• Cloudflare, Inc. (USA): innehållsleverans, DDoS-skydd.

Vi delar inte personuppgifter med någon annan part annat än där lag kräver det.

5. Internationella överföringar

Vissa underbiträden finns utanför EU/EES. Överföringar sker enligt EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

6. Lagringstid

• Konto- och framstegsdata: sparas så länge ditt konto är aktivt. Raderas inom 30 dagar efter begäran om radering.
• Prenumerationsdata: sparas så länge bokföringskraven i svensk lag kräver (för närvarande 7 år).
• Tekniska loggar: sparas högst 90 dagar om inte en aktiv säkerhetsutredning kräver längre tid.
• Statistikhändelser: sparas av Google i upp till 14 månader.
• Kraschrapporter: sparas av Firebase Crashlytics i upp till 90 dagar.

7. Dina rättigheter enligt GDPR

Om du befinner dig inom EU/EES har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering ("rätten att bli bortglömd").
• Begära begränsning eller invända mot viss behandling.
• Dataportabilitet: få ut dina uppgifter i ett strukturerat format.
• Återkalla samtycke när som helst (om behandlingen bygger på samtycke).
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.

För att utöva någon av dessa rättigheter, kontakta oss på e-postadressen nedan.

8. Barn

Tjänsten är 4+ klassad i App Store och klassad för alla åldrar på Google Play, vilket betyder att den inte innehåller stötande innehåll. Vi samlar inte medvetet in personuppgifter från barn under 13 år (under 16 år i vissa EU-länder). Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

9. Säkerhet

Vi använder branschstandarder: TLS vid överföring, kryptering vid lagring (via Supabase), kortlivade autentiseringstoken, rollbaserad databasåtkomst. Inget system är perfekt säkert; vi kan inte garantera absolut säkerhet.

10. Ändringar i denna policy

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas i Tjänsten eller via e-post till din kontoadress. Datumet "Senast uppdaterad" ovan visar alltid den aktuella versionen.

11. Kontakt

Bli Svensk (Rashmoni Dey)
Stockholm, Sverige
E-post: support@sverigefokus.se