Integritetspolicy

1. Personuppgiftsansvarig

Scholaro är personuppgiftsansvarig för de personuppgifter som samlas in via vår webbplats och tjänster. Om du har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

E-post: hello@scholaro.io
Webbplats: scholaro.io

2. Vilka uppgifter vi samlar in

Vi samlar in följande typer av personuppgifter:

Uppgifter du lämnar till oss:

• Namn och e-postadress (vid kontoregistrering)
• Utbildningsbakgrund och kvalifikationer
• Demografisk information (ålder, kön, bostadsort)
• Ekonomisk information (för stipendiematchning)
• Hobbyer och föreningsmedlemskap
• Kontaktuppgifter (vid användning av kontaktformuläret)

Uppgifter som samlas in automatiskt:

• Användningsdata (hur du interagerar med vår webbplats)
• Teknisk information (webbläsartyp, operativsystem, IP-adress)
• Cookiedata (se vår cookiepolicy)

3. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för att:

• Matcha dig med relevanta stipendier och möjligheter (berättigat intresse och avtal)
• Tillhandahålla och förbättra våra tjänster (berättigat intresse)
• Hantera ditt konto (avtal)
• Skicka e-postkommunikation (se avsnitt 4)
• Analysera och förbättra webbplatsens funktionalitet (berättigat intresse och samtycke)
• Uppfylla rättsliga skyldigheter

4. E-postkommunikation

Genom att skapa ett konto hos Scholaro samtycker du till att ta emot e-postkommunikation från oss. Vid registrering godkänner du att vi skickar samtliga typer av e-post, eftersom detta hjälper dig att få ut det mesta av Scholaro. Du kan därefter ändra dina inställningar.

Valfria e-postmeddelanden: Stipendiematchningar, ansökningsdeadline-påminnelser, sparade stipendiepåminnelser och nyhetsbrev. Du kommer att kunna styra dessa via en e-postinställningssida i din profil.

Obligatoriska e-postmeddelanden: Kontobekräftelser, ändringar i våra villkor eller integritetspolicy, samt annan kritisk juridisk eller säkerhetsinformation. Dessa kan inte inaktiveras.

Rättslig grund: Valfria e-postmeddelanden skickas baserat på ditt samtycke. Obligatoriska e-postmeddelanden skickas baserat på vårt berättigade intresse att upprätthålla tjänsten och uppfylla rättsliga skyldigheter.

5. Kakor (cookies)

Vi använder kakor och liknande tekniker för att förbättra din upplevelse på vår webbplats. Du kan hantera dina kakinställningar via vår kakbanner som visas vid ditt första besök, eller när som helst via länken "Hantera kakor" i sidfoten.

För fullständig information om vilka kakor vi använder och hur de fungerar, se vår cookiepolicy.

6. Tredjepartstjänster och delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi delar dina uppgifter med följande tredjeparter, enbart för de ändamål som beskrivs nedan:

• Supabase – Autentisering och databaslagring. Dina kontouppgifter och profildata lagras på servrar inom EU.
• Resend – E-postleverans. Används för att skicka transaktionella och informativa e-postmeddelanden.
• Google Analytics – Webbanalys (kräver ditt samtycke). IP-adresser anonymiseras.
• Google Ads – Konverteringsspårning för annonskampanjer (kräver ditt samtycke för marknadsföring).
• Microsoft Clarity – Analys av användarbeteende och värmekartläggning (kräver ditt samtycke). Sessionsinspelning är inaktiverad som standard.
• Meta (Facebook) Pixel – Konverteringsspårning och marknadsföring (kräver ditt samtycke).
• TikTok Pixel – Konverteringsspårning och marknadsföring (kräver ditt samtycke).

Analys- och marknadsföringsverktyg aktiveras enbart om du ger ditt samtycke via vår kakbanner. Utan ditt samtycke skickas ingen data till dessa tjänster.

7. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstörelse. Detta inkluderar krypterad dataöverföring (HTTPS), säker autentisering och regelbundna säkerhetsgranskningar.

8. Datalagring och lagringstid

Dina personuppgifter lagras inom Europeiska unionen i enlighet med GDPR. Vi behåller dina uppgifter så länge du har ett aktivt konto hos oss, eller så länge det krävs för att uppfylla de ändamål för vilka uppgifterna samlades in. När du raderar ditt konto tar vi bort dina personuppgifter inom rimlig tid, om inte lagkrav kräver att vi behåller dem längre.

9. Dina rättigheter enligt GDPR

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång – Du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse – Du har rätt att begära rättelse av felaktiga uppgifter.
• Rätt till radering – Du har rätt att begära att vi raderar dina personuppgifter. Du kan radera ditt konto direkt via din profil.
• Rätt till begränsning av behandling – Du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter.
• Rätt till dataportabilitet – Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar – Du har rätt att invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke – Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla det, utan att det påverkar lagligheten av behandling som utförts innan återkallelsen.

För att utöva dina rättigheter, kontakta oss på hello@scholaro.io. Vi svarar på din begäran inom 30 dagar.

10. Rätt att klaga till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Webbplats: imy.se
E-post: imy@imy.se

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy vid behov. Väsentliga ändringar meddelas via e-post eller genom en tydlig notis på vår webbplats. Den senaste versionen finns alltid tillgänglig på denna sida med uppdaterat datum.

12. Kontakta oss

Har du frågor om denna integritetspolicy eller hur vi hanterar dina personuppgifter? Kontakta oss på hello@scholaro.io.