Integritetspolicy
Senast uppdaterad: juli 2025
Denna integritetspolicy beskriver hur Sista steget samlar in, använder och skyddar dina personuppgifter när du loggar in med Google. Vi värnar om din integritet och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Sista steget (enskild firma), Sverige. Har du frågor om hur vi hanterar dina uppgifter, vänligen kontakta oss via kontaktformuläret på webbplatsen.
2. Vilka uppgifter vi samlar in
När du loggar in med Google ger du oss tillgång till följande uppgifter från ditt Google-konto:
- E-postadress
- Namn (för- och efternamn)
- Profilbild
- Unikt Google-konto-ID
Vi sparar aldrig ditt Google-lösenord – inloggningen sker helt via Googles egna säkerhetssystem.
3. Varför vi behandlar dina uppgifter
Vi behandlar dina personuppgifter på grundval av ditt samtycke (du väljer aktivt att logga in med Google). Uppgifterna används för att:
- Skapa och hantera ditt konto på Sista steget
- Spara din framsteg i övningsfrågorna
- Ge dig en personlig upplevelse av tjänsten
4. Hur länge vi sparar uppgifterna
Dina uppgifter sparas så länge ditt konto är aktivt. Om du inte har loggat in på 12 månader kan kontot raderas. Du kan när som helst begära att ditt konto och alla tillhörande uppgifter raderas.
5. Tredjepartstjänster
Google (Login)
Google fungerar som inloggningsleverantör via OAuth 2.0. Googles hantering av dina uppgifter regleras av Googles egen integritetspolicy (policies.google.com).
Google Analytics
Google Analytics används för att förstå hur besökare använder webbplatsen (sidvisningar, trafikkällor, enhetsinformation). Uppgifterna är anonymiserade och aggregerade. Du kan avanmäla dig via Google Analytics opt-out-tillägget (tools.google.com/dlpage/gaoptout).
Google AdSense
Google AdSense används för att visa annonser på webbplatsen. AdSense sätter cookies för att visa relevanta annonser baserat på dina tidigare besök på denna och andra webbplatser. Du kan hantera dina annonsinställningar via Googles annonsanpassningssida (adssettings.google.com).
Supabase
Supabase används för att lagra kontouppgifter och autentiseringstokens. Data lagras på servrar inom EU (Frankfurt). Supabase är SOC 2 Type II-certifierat och följer GDPR.
6. Dina rättigheter
Enligt GDPR har du följande rättigheter gällande dina personuppgifter:
- Rätt till tillgång – du kan begära en kopia av de uppgifter vi har om dig
- Rätt till rättelse – du kan begära att felaktiga uppgifter rättas
- Rätt till radering – du kan begära att ditt konto och alla dina uppgifter raderas
- Rätt till dataportabilitet – du kan begära dina uppgifter i ett maskinläsbart format
- Rätt att återkalla samtycke – du kan när som helst dra tillbaka ditt samtycke
För att utöva dina rättigheter, kontakta oss via kontaktformuläret på webbplatsen.
7. Cookies och sessioner
Vi använder en sessions-cookie för att hålla dig inloggad under ditt besök. Denna cookie innehåller ingen spårningsinformation och används enbart för autentisering. Cookien raderas när du loggar ut eller när sessionen löper ut.
Vi använder Google Analytics-cookies för att förstå hur webbplatsen används. Dessa cookies samlar in anonymiserad statistik om sidvisningar och besökarbeteende. De är aktiva endast om du har accepterat analyticscookies i vår cookiebanner.
Google AdSense placerar reklamcookies för att visa anpassade annonser. Dessa cookies spårar dina intressen baserat på ditt surfbeteende. De är aktiva endast om du har accepterat reklamcookies i vår cookiebanner.
Hur du hanterar cookies
Du kan när som helst ändra dina cookieinställningar via vår cookiebanner. Du kan också hantera eller radera cookies direkt i din webbläsares inställningar. För att avanmäla dig från Googles personanpassade annonser, besök adssettings.google.com. För att avanmäla dig från Google Analytics, installera tillägget på tools.google.com/dlpage/gaoptout.
8. Ändringar av policyn
Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar uppdateras datumet längst upp på denna sida. Fortsatt användning av tjänsten efter en ändring innebär att du godkänner den uppdaterade policyn.
9. Kontakt
Har du frågor om hur vi hanterar dina personuppgifter? Kontakta oss via kontaktformuläret på webbplatsen. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
Sista steget drivs som enskild firma och är en oberoende utbildningstjänst utan koppling till svenska myndigheter.