Integritetspolicy
Gäller från 26 september 2026
Vasta är byggt så att det mesta stannar på din egen enhet. Den här sidan beskriver vad som ändå lämnar den, varför, vart det tar vägen och hur du tar bort det.
Personuppgiftsansvarig
[Namn eller företagsnamn, organisationsnummer, postadress]
E-post: [kontaktadress]
Hör av dig dit med frågor, begäran om utdrag eller radering, eller om du vill invända mot en behandling. Vi svarar inom en månad.
Det som bara ligger på din enhet
Ett lokalt konto, dina kurser, PDF:er, anteckningar, markeringar, flashcards, kalender, inställningar och sandlådan lagras i webbläsarens localStorage och IndexedDB. Vi kan inte se det och har ingen kopia. Lösenordet till ett lokalt konto sparas aldrig, bara en härledning av det (PBKDF2).
Du raderar det under kontomenyn, Säkerhet & integritet → Rensa lokal data, eller genom att rensa webbplatsdata för vast-a.com i webbläsaren.
Det som lämnar enheten, och varför
| Vad | När | Varför | Rättslig grund |
|---|---|---|---|
| E-postadress, visningsnamn | Om du loggar in i molnet (magisk länk eller Google) | För att du ska kunna logga in på flera enheter och dela projekt | Avtal |
| Filer, kursstruktur, flödeshögar, delade projekt | Om du är inloggad i molnet | Molnarkivet: att dokumenten överlever webbläsaren och följer med till telefonen | Avtal |
| Frågan och det material du valt som kontext | När du använder Fråga Vasta eller annan AI-funktion | För att kunna svara. Skickas vidare till modellen och sparas inte hos oss | Avtal |
| Antal AI-anrop och tokens per dygn | När du använder AI-funktioner | Dygnstak, så att ingen kan förbruka tjänsten åt alla. Raderas efter 48 timmar | Berättigat intresse |
| Adressen till en webbsida eller en schemalänk | När du läser in en webbsida eller importerar schema | Vår server hämtar sidan åt dig. Adressen sparas inte | Avtal |
| IP-adress, tidpunkt, begärd adress | Vid varje besök | Drift, felsökning och skydd mot missbruk (takt-tak). Loggarna hos Cloudflare sparas en kort tid | Berättigat intresse |
Vi säljer inga uppgifter, visar ingen reklam och använder inga analysverktyg eller spårningspixlar.
Tjänster vi använder
- Cloudflare — driftar webbplatsen och servern (/api). Hanterar IP-adresser i trafiken.
- Supabase — konto och molnarkiv för inloggade. Driftregion: [region].
- Anthropic (i reserv OpenAI) — språkmodellen bakom AI-funktionerna. Får frågan och vald kontext, inte ditt namn eller din e-post. Företaget ligger i USA; överföringen sker med EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.
- Google Fonts — typsnitten hämtas från Google, som då ser din IP-adress.
- Google — bara om du väljer att logga in med Google.
- esm.sh och cdn.sheetjs.com — levererar kodbibliotek (inloggning, Excel-import) när de behövs. Ser din IP-adress.
Börskurser och erbjudanden från matbutiker hämtas av vår server. Din webbläsare kontaktar inte de källorna, och inga uppgifter om dig skickas dit.
Kakor och lokal lagring
Vasta sätter inga egna kakor och har ingen kakbanner, eftersom inget används för statistik eller marknadsföring. Den lokala lagring som beskrivs ovan är nödvändig för att tjänsten du bett om ska fungera: den håller ditt konto, din session och ditt material. Sådan lagring kräver inget samtycke enligt lagen om elektronisk kommunikation (9 kap. 28 §). Loggar du in i molnet sparar inloggningen en sessionsnyckel i localStorage.
Ålder
Du behöver vara minst 13 år för att skapa ett konto. Är du yngre behöver en vårdnadshavare godkänna det.
Hur länge
- Lokal data: tills du raderar den, eller webbläsaren rensar den.
- Molnkonto och molnarkiv: tills du raderar kontot.
- Kvoträknare för AI: 48 timmar.
- Serverloggar: enligt Cloudflares standard, en kort tid.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade, raderade eller flyttade, och att invända mot behandling som bygger på berättigat intresse.
- Radera molnkontot själv: Konto & moln → Radera molnkontot. Kontot, arkiverade filer, kursstruktur, flödeshögar och projekt du äger tas bort direkt.
- Exportera: kontomenyn → Lagring & kopior → Säkerhetskopiering ger en fil med allt ditt lokala material.
- Allt annat: skriv till adressen under Personuppgiftsansvarig.
Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).
Ändringar
Ändras policyn i sak uppdateras datumet ovan. Den tidigare versionen finns kvar att läsa på begäran.