Integritetspolicy
Senast uppdaterad: augusti 2026
Denna integritetspolicy beskriver hur Sista steget behandlar personuppgifter när du besöker webbplatsen, skapar eller använder ett konto, använder våra tjänster, genomför ett köp, laddar ner digitalt material eller kontaktar oss. Sista steget värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Sista steget drivs som en enskild näringsverksamhet i Sverige och är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy, om inget annat anges.
Har du frågor om hur vi behandlar dina personuppgifter kan du kontakta oss på sistasteget.se@gmail.com eller via kontaktformuläret på webbplatsen.
2. Vilka personuppgifter vi behandlar
Vilka personuppgifter vi behandlar beror på hur du använder Sista steget. Det kan bland annat handla om följande uppgifter:
- E-postadress
- För- och efternamn
- Profilbild, om sådan tillhandahålls via din inloggningsleverantör
- Unikt konto- eller användar-ID
- Information om ditt användarkonto och din åtkomst till tjänsten
- Information om genomförda köp, exempelvis köpt produkt, betalningsstatus, belopp, transaktions-ID och köpdatum
- Information om användning av tjänsten, exempelvis testhistorik, resultat, statistik och studieaktivitet
- Information om PDF-material som laddats ner, exempelvis vilket material som laddats ner, användar-ID och tidpunkt för nedladdningen
- Information som du lämnar till oss när du kontaktar kundsupport
- Teknisk information som kan behandlas när du använder webbplatsen, exempelvis IP-adress, webbläsare, enhet och tekniska loggar, beroende på vilken funktion du använder och vilka cookies eller liknande tekniker du har godkänt
Vi samlar inte in eller lagrar ditt Google-lösenord. Om du loggar in med Google sker autentiseringen via Googles autentiseringstjänst.
3. När du loggar in eller skapar ett konto
Vissa funktioner på Sista steget kräver ett användarkonto. Du kan använda Google som inloggningsleverantör. När du loggar in med Google kan vi få tillgång till uppgifter som Google gör tillgängliga för tjänsten, exempelvis ditt namn, din e-postadress, profilbild och ett unikt konto-ID.
- Skapa och hantera ditt konto
- Autentisera dig och hålla dig inloggad
- Ge dig tillgång till funktioner som kräver ett konto
- Koppla dina testresultat, köp och annan relevant aktivitet till ditt konto
Vi använder inte ditt Google-lösenord och har inte tillgång till det.
4. När du använder tjänsten
När du använder Sista steget kan vi behandla information som behövs för att tillhandahålla tjänstens funktioner och förbättra din användarupplevelse.
- Spara och visa din testhistorik
- Visa resultat, statistik och analyser
- Ge tillgång till funktioner som ingår i din plan
- Hantera åtkomst till Premium och Exam Pro
- Upprätthålla säkerhet och förhindra missbruk av tjänsten
Vilka uppgifter som behandlas beror på vilka funktioner du använder och vilken plan du har.
5. Köp av Premium och Exam Pro
När du köper Premium eller Exam Pro behöver vi behandla vissa personuppgifter och köp-relaterade uppgifter för att kunna genomföra köpet, registrera transaktionen och ge dig tillgång till de funktioner och digitala material som du har köpt.
- Identifiera vilket konto som är kopplat till köpet
- Registrera vilken produkt som har köpts
- Kontrollera betalningsstatus
- Aktivera rätt åtkomst till Premium eller Exam Pro
- Hantera kundsupport och frågor om köp
- Hantera reklamationer, rättsliga anspråk och andra skyldigheter enligt lag
Betalningsinformation
Betalningar behandlas av Stripe. Sista steget lagrar inte fullständiga kortuppgifter. Stripe kan behandla betalnings- och transaktionsuppgifter för att genomföra betalningen och tillhandahålla sina betaltjänster. Stripe behandlar personuppgifter enligt sina egna villkor och sin integritetspolicy.
Köp- och transaktionsuppgifter
Vi kan spara information som behövs för att registrera och administrera ditt köp, exempelvis produkt, belopp, betalningsstatus, datum, transaktions-ID och information som kopplar köpet till ditt användarkonto.
6. Quizhistorik, statistik och studieaktivitet
Om du använder funktioner som sparar testresultat eller studiehistorik kan vi behandla information om dina genomförda övningar, resultat och statistik. Detta görs för att kunna visa din historik, ge dig analyser och erbjuda funktioner som är kopplade till ditt konto.
- Genomförda test och övningar
- Resultat och antal rätta eller felaktiga svar
- Testhistorik
- Kapitelbaserad statistik
- Studierelaterad aktivitet som behövs för tjänstens funktioner
Sådan information kopplas till ditt användarkonto och används för att tillhandahålla de funktioner som du använder.
7. PDF-material och nedladdningar
Exam Pro kan ge tillgång till digitala PDF-material. När ett PDF-material laddas ner kan vi registrera information om nedladdningen, exempelvis vilket material som laddats ner, vilket användarkonto som gjorde nedladdningen och när nedladdningen skedde.
- Tillhandahålla PDF-material som ingår i Exam Pro
- Kontrollera att användaren har rätt att komma åt materialet
- Upprätthålla säkerhet och förhindra obehörig distribution
- Felsöka tekniska problem
- Hantera frågor och support kring digitalt material
Nedladdningshistorik kan sparas tillsammans med ditt konto så länge det behövs för dessa ändamål eller för att uppfylla rättsliga skyldigheter.
8. Varför och på vilken rättslig grund vi behandlar personuppgifter
Vi behandlar personuppgifter endast när det finns en rättslig grund enligt GDPR. Den rättsliga grunden beror på vilken behandling det gäller.
Avtal
Vi behandlar vissa personuppgifter eftersom de behövs för att tillhandahålla tjänsten enligt avtalet med dig. Detta kan exempelvis gälla skapande och hantering av konto, tillhandahållande av köpta funktioner, testhistorik och leverans av digitalt innehåll.
Rättslig skyldighet
Vissa uppgifter kan behöva behandlas för att vi ska kunna uppfylla skyldigheter enligt lag, exempelvis bokförings- och skatteregler.
Berättigat intresse
Vi kan behandla vissa uppgifter när det är nödvändigt för våra berättigade intressen, exempelvis för att upprätthålla säkerhet, förebygga bedrägerier och missbruk, förbättra tjänsten, hantera tekniska problem och försvara eller göra rättsliga anspråk gällande.
Samtycke
När behandling kräver ditt samtycke, exempelvis för vissa cookies, analysverktyg eller personanpassad annonsering, behandlar vi uppgifterna först efter att du har lämnat ett giltigt samtycke. Du kan när som helst återkalla ett samtycke.
9. Hur länge vi sparar personuppgifter
Vi sparar personuppgifter endast så länge det är nödvändigt för det ändamål som uppgifterna samlades in för, eller så länge vi behöver spara dem enligt lag.
- Kontouppgifter sparas normalt så länge ditt konto är aktivt.
- Testhistorik och statistik sparas så länge de behövs för att tillhandahålla de funktioner som är kopplade till ditt konto, eller tills du begär att de ska raderas när detta är möjligt.
- Köp- och bokföringsrelaterade uppgifter kan behöva sparas under den period som krävs enligt tillämplig lagstiftning.
- Information som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk kan sparas så länge det är nödvändigt för detta ändamål.
- Nedladdningshistorik kan sparas så länge det behövs för att administrera åtkomst, säkerhet, support eller andra berättigade ändamål.
Om du begär att ditt konto ska raderas tar vi bort eller anonymiserar personuppgifter som inte längre behöver behandlas. Vissa uppgifter kan behöva behållas om vi enligt lag är skyldiga att göra det eller behöver dem för att hantera rättsliga anspråk.
10. Tredjepartstjänster
Sista steget använder externa tjänsteleverantörer för att kunna tillhandahålla webbplatsen, autentisering, betalningar, databaser, lagring, e-post, analys och annonsering.
Google kan användas som inloggningsleverantör via OAuth. När du använder Google för att logga in kan Google behandla personuppgifter enligt Googles egna villkor och integritetspolicy.
Stripe
Stripe används för att behandla betalningar för Premium och Exam Pro. Stripe kan behandla betalnings- och transaktionsuppgifter enligt sina egna villkor och sin integritetspolicy.
Supabase
Supabase används för autentisering, databaser och lagring som behövs för att tillhandahålla Sista stegets tjänster. Vilka uppgifter som behandlas via Supabase beror på vilka funktioner du använder.
Google Analytics
Google Analytics kan användas för att analysera hur webbplatsen används, exempelvis sidvisningar, trafik, enhetsinformation och användarbeteende. Analysverktyg som kräver samtycke används endast när du har lämnat erforderligt samtycke via vår cookiebanner.
Google AdSense
Google AdSense kan användas för att visa annonser på webbplatsen. Beroende på dina inställningar och ditt samtycke kan Google och dess partners behandla information om din användning av webbplatsen för att visa och mäta annonser.
För mer information om hur respektive leverantör behandlar personuppgifter hänvisar vi till leverantörens aktuella integritetspolicy och villkor.
11. Cookies och liknande tekniker
Sista steget använder cookies och liknande tekniker för att webbplatsen ska fungera, för att hantera inloggning och sessioner samt, när du har lämnat samtycke, för analys och annonsering.
Nödvändiga cookies
Nödvändiga cookies kan användas för exempelvis autentisering, sessionshantering, säkerhet och andra funktioner som krävs för att webbplatsen ska fungera.
Analyscookies
Analyscookies kan användas av Google Analytics för att förstå hur webbplatsen används. Dessa cookies används endast när du har lämnat erforderligt samtycke.
Annonscookies
Annonscookies kan användas av Google AdSense och dess partners för att visa, anpassa och mäta annonser. Dessa cookies används endast när du har lämnat erforderligt samtycke.
Hur du hanterar cookies
Du kan när som helst ändra dina cookieinställningar via vår cookiebanner eller de inställningar som finns på webbplatsen. Du kan även hantera eller radera cookies genom inställningarna i din webbläsare. Om du återkallar ett samtycke kan vissa funktioner eller annonser påverkas.
12. Google Analytics och annonser
Google Analytics
Google Analytics används för att förstå hur besökare använder webbplatsen. Beroende på konfiguration och samtycke kan information om exempelvis sidvisningar, trafik, enhet och användarbeteende behandlas.
Google AdSense
Google AdSense används för att visa annonser på vissa delar av webbplatsen. När du har lämnat erforderligt samtycke kan Google och dess annonspartners använda cookies eller liknande tekniker för att visa och mäta annonser.
Du kan hantera dina inställningar för Googles annonser via Googles annonsinställningar. Du kan också återkalla eller ändra ditt samtycke via webbplatsens cookieinställningar.
13. Dina rättigheter enligt GDPR
Beroende på omständigheterna har du enligt GDPR flera rättigheter när det gäller dina personuppgifter.
- Rätt till tillgång – du kan begära information om vilka personuppgifter vi behandlar om dig och i vissa fall få en kopia av uppgifterna.
- Rätt till rättelse – du kan begära att felaktiga eller ofullständiga personuppgifter rättas.
- Rätt till radering – du kan i vissa fall begära att dina personuppgifter raderas.
- Rätt till begränsning – du kan i vissa fall begära att behandlingen av dina personuppgifter begränsas.
- Rätt till dataportabilitet – du kan i vissa fall få personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att invända – du kan i vissa fall invända mot behandling som grundas på berättigat intresse.
- Rätt att återkalla samtycke – om behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke.
Dina rättigheter är inte absoluta och vissa undantag kan gälla enligt GDPR och annan tillämplig lagstiftning. För att utöva dina rättigheter, kontakta oss på sistasteget.se@gmail.com.
14. Radering av konto
Du kan begära att ditt användarkonto raderas genom att kontakta oss. När kontot raderas tar vi bort eller anonymiserar personuppgifter som inte längre behöver behandlas.
Radering av ett konto innebär inte nödvändigtvis att all information om ett tidigare köp kan raderas om vi enligt lag måste behålla vissa uppgifter, exempelvis bokföringsunderlag.
15. Säkerhet
Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller annan otillåten behandling. Ingen internetbaserad tjänst kan dock garanteras vara helt säker.
16. Internationella överföringar
Vissa av våra tjänsteleverantörer kan behandla personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet (EES). Om personuppgifter överförs till ett land utanför EU/EES använder vi de skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler när detta är tillämpligt.
17. Barn
Sista steget är inte särskilt riktat till barn. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn på ett sätt som strider mot tillämplig lag kommer vi att vidta rimliga åtgärder för att hantera situationen.
18. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis på grund av förändringar i tjänsten, lagstiftningen eller hur vi behandlar personuppgifter. Vid väsentliga förändringar uppdaterar vi datumet längst upp på denna sida och kan även informera dig på annat lämpligt sätt när det krävs.
Den senaste versionen av integritetspolicyn finns alltid tillgänglig på webbplatsen.
19. Kontakt och klagomål
Har du frågor om hur vi behandlar dina personuppgifter, vill utöva dina rättigheter eller vill framföra ett klagomål kan du kontakta oss.
E-post: sistasteget.se@gmail.com
Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR eller annan tillämplig dataskyddslagstiftning.
20. Sista steget är en fristående tjänst
Sista steget drivs som en enskild näringsverksamhet och är en privat och fristående utbildningstjänst utan officiell koppling till svenska myndigheter.
Sista steget drivs som en enskild näringsverksamhet och är en fristående utbildningstjänst utan officiell koppling till svenska myndigheter.