Integritetspolicy

Gäller från 23 oktober 2026

1. Vem vi är

Personuppgiftsansvarig är Ahmad Toron, en privatperson i Sverige, som utvecklar och driver Yalla Körkort. Mejla support@yallakorkort.se om du har frågor eller vill göra en begäran om dina personuppgifter.

Yalla Körkort är en fristående studieapp. Appen är inte kopplad till, godkänd av eller driven av Trafikverket, Transportstyrelsen eller någon annan myndighet.

2. Vad vi samlar in

Uppgift	Exempel	Varför
Konto-id	Ett slumpmässigt användar-id. Vi skapar ett även om du använder appen utan att logga in.	För att koppla dina framsteg till dig
E-postadress	Bara om du skapar ett konto med e-post	Inloggning, återställning av konto, nödvändiga meddelanden om tjänsten
Studieframsteg	Lektioner du öppnat, frågor du övat på, vilka frågor du tycker är svåra (schema för repetition)	För att visa dina framsteg och köra repetitionen ”Svaga punkter”
Svarshistorik	Vilket alternativ du valde på varje fråga, om det var rätt och när	För att rätta dina svar och bygga din repetitionskö
Provresultat	Övningsprov som du startat och avslutat, poäng, använd tid	För att visa dina resultat och din historik
Språkval	Arabiska, svenska eller engelska	För att visa appen och e-post från oss på ditt språk
Köpstatus	Om du har köpt Premium (ett engångsköp), vilken produkt och när den köptes eller återbetalades, samt köphändelserna från RevenueCat (produkt, pris, valuta, land och butik)	För att låsa upp betalt innehåll
Mejl till oss	Din e-postadress och det du skriver, till exempel när du rapporterar ett fel i en fråga	För att svara dig och rätta felet

Vi samlar inte in:

namn, telefonnummer, plats, kontakter eller bilder
reklam-id

Vi visar ingen reklam och använder inga spårnings-, analys- eller reklamverktyg. Vi säljer inte dina uppgifter och delar dem inte i reklamsyfte.

En del uppgifter finns bara på din enhet: din inloggningssession, ditt språkval och sparad text från lektioner och frågor. De försvinner om du avinstallerar appen.

3. Betalningar

Premium är ett engångsköp, inte ett abonnemang. Apple (App Store) eller Google (Google Play) sköter betalningen. Vi ser aldrig dina kort- eller betalningsuppgifter. Apple och Google behandlar betalningen som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.

Vi använder RevenueCat för att kontrollera om du har köpt Premium. RevenueCat får ditt slumpmässiga användar-id och köpkvittot från Apple eller Google. RevenueCat får inte din e-postadress.

4. Vem som behandlar uppgifterna åt oss

Leverantör	Roll	Plats
Supabase Inc.	Databas och inloggning. Lagrar allt i avsnitt 2 utom mejl till oss.	Uppgifterna lagras inom EU (Stockholm, Sverige). Supabase Inc. är ett amerikanskt företag. Eventuell åtkomst från länder utanför EU skyddas av EU:s standardavtalsklausuler.
RevenueCat Inc.	Köpstatus	USA. Skyddas av EU:s standardavtalsklausuler.
Resend Inc.	Skickar e-post från appen, till exempel bekräftelse av konto och återställning av lösenord. Får din e-postadress och mejlets innehåll.	Skickas från EU (Irland). Resend Inc. är ett amerikanskt företag; skyddas av EU:s standardavtalsklausuler.
Cloudflare, Inc.	Driver den här webbplatsen och vidarebefordrar mejl som skickas till support@yallakorkort.se.	USA, med servrar i hela världen. Skyddas av EU–USA-ramverket för dataskydd och EU:s standardavtalsklausuler.
Microsoft (Outlook.com)	Brevlådan där mejl till support@yallakorkort.se tas emot och besvaras.	Microsoft Ireland Operations Limited, med servrar inom och utanför EU.

Supabase, RevenueCat, Resend och Cloudflare behandlar uppgifter bara enligt våra instruktioner, under personuppgiftsbiträdesavtal. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

5. Rättslig grund

Vi behandlar dina uppgifter för att leverera den tjänst du har bett om (GDPR art. 6.1 b, avtal). Det omfattar ditt konto, dina framsteg, dina prov och ditt köp. När du mejlar oss behandlar vi mejlet för att kunna svara dig (art. 6.1 f, berättigat intresse). Om vi måste spara vissa uppgifter för att uppfylla en rättslig förpliktelse, till exempel bokföringsregler, är grunden art. 6.1 c.

6. Hur länge vi sparar uppgifter

Dina kontouppgifter sparas så länge du har ett konto.
Vi sparar dina uppgifter så länge du har ett konto. Du kan radera kontot när du vill i appen eller via e-post.
När du raderar ditt konto raderar vi uppgifterna i den aktiva databasen direkt.
Säkerhetskopior skrivs över inom högst 30 dagar.
RevenueCat sparar köpuppgifter enligt sitt avtal med oss. Vi ber RevenueCat radera dina uppgifter när du raderar ditt konto.
Mejl till oss sparar vi så länge vi behöver för att hantera ditt ärende.

7. Radera ditt konto

I appen: Inställningar › Radera ditt konto.
Utan appen: följ anvisningarna på yallakorkort.se/radera-konto.

När du raderar kontot tas ditt konto, din e-postadress, dina framsteg, din svarshistorik, dina provresultat och våra uppgifter om dina köp bort.

Det finns inget abonnemang att avsluta, och att radera kontot ger inga pengar tillbaka för Premium. Köpet hör till ditt App Store- eller Google Play-konto, inte till ditt konto hos oss. För att använda det igen trycker du på Återställ köp i appen, inloggad med samma butikskonto.

8. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till dina uppgifter
få dem rättade
få dem raderade
begränsa behandlingen
få ut dina uppgifter i ett flyttbart format
invända mot behandlingen

Mejla support@yallakorkort.se om du vill använda någon av dessa rättigheter. Vi svarar inom en månad.

Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

9. Barn

Appen är gjord för dig som tar körkort. Övningskörning börjar vid 16 år. Appen riktar sig inte till barn under 13 år. Kontakta oss om du tror att ett barn under 13 år har lämnat uppgifter till oss, så raderar vi dem.

10. Säkerhet

All trafik är krypterad (HTTPS/TLS).
Databasen använder radnivåsäkerhet, så varje användare kommer bara åt sina egna uppgifter.
Rätt svar kontrolleras på servern.

11. Den här webbplatsen

yallakorkort.se använder inga kakor, ingen analys och inga spårningsverktyg. Den hämtar inget från andra webbplatser: typsnitt, ikoner och bilder ligger på samma server. Därför behövs ingen kakbanner.

Cloudflare, som driver webbplatsen, behandlar din IP-adress och tekniska uppgifter om förfrågan för att kunna leverera sidan och skydda den mot angrepp. Vi för inga egna besöksloggar.

12. Ändringar

Om vi ändrar policyn uppdaterar vi datumet överst. Vid större ändringar meddelar vi dig också i appen.