Integritetspolicy

1. Introduktion och ditt samtycke

Välkommen till Librar. Din integritet är viktig för oss. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår tjänst.

Genom att använda Librar godkänner du de villkor som beskrivs i denna integritetspolicy. Om du inte godkänner dessa villkor, vänligen avsluta användningen av tjänsten.

2. Personuppgiftsansvarig

Librar är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi är registrerade i Sverige och följer svensk dataskyddslagstiftning samt EU:s allmänna dataskyddsförordning (GDPR).

För frågor om denna policy eller dina personuppgifter, kontakta oss på:

3. Vilka personuppgifter samlar vi in?

3.1 Uppgifter du tillhandahåller

Vi samlar in information som du aktivt delar med oss, till exempel:

• Namn och kontaktuppgifter (e-postadress)
• Skol- och klassrumsinformation
• Användarnamn och lösenord för ditt konto
• Information om böcker du söker efter, lånar eller önskar
• Feedback och meddelanden du skickar till oss

3.2 Information som samlas in automatiskt

När du använder Librar samlar vi automatiskt in viss teknisk information:

• IP-adress och geografisk plats (approximativ)
• Webbläsartyp, operativsystem och enhetstyp
• Besökta sidor, klick och användningsmönster
• Datum och tid för dina besök
• Cookies och liknande tekniker (se avsnitt 5)

3.3 Elever och minderåriga

För elevkonton behandlar vi endast den information som är nödvändig för att tillhandahålla tjänsten, såsom namn, klass och lånehistorik. Vi kräver att skolan eller vårdnadshavare ger samtycke för behandling av elevers personuppgifter i enlighet med GDPR.

4. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för att:

• Tillhandahålla och förbättra Librars tjänster
• Hantera ditt användarkonto och autentisering
• Administrera bokutlåning, önskelistor och kataloger
• Skapa statistik och rapporter för skolor och bibliotekarier
• Använda AI för att förbättra sökresultat och rekommendationer
• Kommunicera med dig om tjänsten, uppdateringar och support
• Upptäcka och förhindra bedrägerier eller missbruk
• Följa juridiska krav och skydda våra rättigheter

5. Cookies och spårningstekniker

Librar använder cookies och liknande tekniker för att förbättra din upplevelse, analysera användning och tillhandahålla viktiga funktioner.

5.1 Typer av cookies vi använder

• Nödvändiga cookies: Krävs för att tjänsten ska fungera, som inloggning och säkerhet.
• Funktionella cookies: Sparar dina preferenser och inställningar.
• Analytiska cookies: Hjälper oss förstå hur du använder tjänsten (t.ex. via Google Analytics, PostHog).
• Marknadsföringscookies: Används för att visa relevanta annonser (om tillämpligt).

5.2 Hantera cookies

Du kan när som helst välja att blockera eller radera cookies via din webbläsares inställningar. Observera att vissa funktioner kan påverkas om du avaktiverar cookies. Läs mer om cookies på allaboutcookies.org.

6. Delning av personuppgifter

Vi delar inte dina personuppgifter med tredje part i marknadsföringssyfte. Vi kan dock dela information i följande fall:

6.1 Tjänsteleverantörer

Vi använder betrodda tjänsteleverantörer för att stödja vår verksamhet, såsom:

• Hosting och infrastruktur (t.ex. Vercel, AWS)
• Databaser och lagring
• E-posttjänster och kommunikation
• Analysverktyg (t.ex. PostHog, Google Analytics)
• AI-tjänster för sökning och rekommendationer

Dessa leverantörer har tillgång till dina personuppgifter endast i den utsträckning som krävs för att utföra sina tjänster och är skyldiga att skydda informationen.

6.2 Juridiska krav

Vi kan behöva dela dina uppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsbegäran, eller för att skydda våra eller andras rättigheter.

6.3 Företagstransaktioner

Om Librar skulle förvärvas, fusioneras eller säljas kan dina personuppgifter överföras till den nya ägaren i samband med transaktionen.

7. Dataöverföringar utanför EU/EES

Vissa av våra tjänsteleverantörer kan vara belägna utanför EU/EES. När vi överför personuppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU:s standardavtalsklausuler eller Privacy Shield-certifiering (där tillämpligt).

8. Hur länge sparar vi dina personuppgifter?

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy, eller så länge som krävs enligt lag.

• Aktiva konton: Uppgifter sparas så länge ditt konto är aktivt.
• Inaktiva konton: Vi kan radera eller anonymisera uppgifter efter en period av inaktivitet (vanligtvis 2 år).
• Lånehistorik: Sparas enligt skolans policy och rättsliga krav.
• Loggfiler och teknisk data: Sparas vanligtvis i 6-12 månader för säkerhets- och analysändamål.

9. Dina rättigheter enligt GDPR

Enligt EU:s dataskyddsförordning (GDPR) har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av dina personuppgifter.
• Rätt till rättelse: Du kan begära att vi korrigerar felaktig eller ofullständig information.
• Rätt till radering ("rätten att bli glömd"): Du kan begära att vi raderar dina personuppgifter under vissa omständigheter.
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända: Du kan invända mot behandling av dina uppgifter under vissa omständigheter.
• Rätt att återkalla samtycke: Om behandlingen baseras på ditt samtycke kan du när som helst återkalla det.

För att utöva någon av dessa rättigheter, kontakta oss på vår e-postadress. Vi kommer att svara på din begäran inom 30 dagar.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller förstörelse. Detta inkluderar:

• Kryptering av känslig data under överföring och lagring
• Regelbundna säkerhetsuppdateringar och sårbarhetsanalyser
• Begränsad åtkomst till personuppgifter på "need-to-know"-basis
• Säker autentisering och åtkomstkontroll

Observera att ingen internetbaserad tjänst är helt säker. Vi uppmuntrar dig att använda starka lösenord och vara försiktig med att dela inloggningsuppgifter.

11. Länkar till externa webbplatser

Librar kan innehålla länkar till externa webbplatser som bokhandlare, förlag eller andra tjänster. Vi ansvarar inte för dessa webbplatsers integritetspraxis. Vi uppmanar dig att läsa deras integritetspolicyer innan du delar personuppgifter med dem.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra metoder eller av juridiska skäl. När vi gör väsentliga ändringar kommer vi att informera dig via e-post eller genom en tydlig notis på vår webbplats.

Den senaste versionen av denna policy finns alltid tillgänglig på denna sida. Vi uppmanar dig att regelbundet granska policyn för att hålla dig informerad.

13. Kontakta oss

Om du har frågor, önskemål eller klagomål gällande denna integritetspolicy eller vår behandling av personuppgifter, vänligen kontakta oss: