Integritetspolicy

Senast uppdaterad: 31 juli 2026

Den här policyn beskriver hur Vurmify behandlar dina personuppgifter och vilka rättigheter du har. Vi samlar in så lite som möjligt, säljer aldrig dina uppgifter och använder inga annonsspårare.

1. Vem ansvarar för dina uppgifter

Vurmify drivs gemensamt av Jacob Melin och Jonathan Yttergård, båda privatpersoner. Vi är gemensamt personuppgiftsansvariga (art. 26 GDPR) för behandlingen som beskrivs här.

• Kontakt: kontakt@vurmify.com
• Postadress lämnas på begäran via kontaktadressen ovan.

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

När du skapar ett konto lagras din e-postadress och ditt lösenord. Lösenordet lagras aldrig i klartext - det hanteras och lagras hashat av vår autentiseringsleverantör (Supabase). Vi kan inte se ditt lösenord.

2.2 Profiluppgifter

• Visningsnamn (valfritt, visas för andra användare på topplistor)
• Avatar - vi sparar bara ett kort textfrö (t.ex. Felix), inte en bild

2.3 Studiedata

För att kunna spara dina framsteg lagrar vi:

• Vilka lektioner du klarat och med vilket resultat
• Vilka prov du klarat och med vilket resultat
• XP, nuvarande svit (streak), längsta svit, senast spelade dag
• Din XP-historik per dag (för diagram och veckoliga)
• Ditt repetitionsschema samt framsteg i dagliga uppdrag och veckoutmaningar

2.4 Användningsstatistik

Vi loggar enkla händelser för att förstå var i tjänsten användare fastnar, t.ex. att appen öppnats eller att en lektion påbörjats eller slutförts.

• Är du inloggad kopplas händelsen till ditt konto.
• Är du utloggad kopplas den till ett slumpmässigt ID som skapas i din webbläsare. Det ID:t är inte kopplat till dig som person och vi kan inte använda det för att identifiera dig.

Vi samlar inte in IP-adresser, enhets-ID:n eller platsdata i vår egen statistik, och vi använder inga annonsspårare eller spårningskakor.

2.5 Information som lagras lokalt i din webbläsare

Vi sätter inga egna kakor (cookies). I stället använder vi localStorage för att tjänsten ska fungera:

Vår webbleverantör Cloudflare kan sätta en nödvändig säkerhetskaka (t.ex. __cf_bm) för att skydda sajten mot missbruk och automatiserad trafik. Sådana strikt nödvändiga kakor krävs inte samtycke för och används inte för att spåra dig mellan webbplatser.

Du kan när som helst rensa localStorage via webbläsarens inställningar. Då loggas du ut och lokalt sparade framsteg försvinner (framsteg som hunnit synkas till ditt konto finns kvar).

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

Vi säljer aldrig dina uppgifter och använder dem inte för annonsering.

4. Vem vi delar uppgifter med

Vi anlitar följande leverantörer (personuppgiftsbiträden och tredje parter). De får bara de uppgifter som behövs för sin funktion:

Notera särskilt: kontrollen mot läckta lösenord är byggd så att ditt lösenord aldrig lämnar din webbläsare. Endast ett kort hash-prefix skickas, vilket matchar tusentals olika lösenord samtidigt (s.k. k-anonymitet). Typsnitten hämtas från vår egen server - vi använder inte Google Fonts och skickar därför ingen data till Google.

5. Var uppgifterna lagras och överföringar utanför EU/EES

Din konto- och studiedata lagras hos Supabase på servrar inom EU (Irland).

Vissa av leverantörerna ovan (Cloudflare, DiceBear, jsDelivr, cdnjs, Have I Been Pwned) kan behandla teknisk data, som IP-adress, utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

6. Hur länge vi sparar uppgifterna

• Kontodata och studiedata: så länge ditt konto finns. Raderar du kontot tas allt bort omedelbart och permanent (se avsnitt 7).
• Användningsstatistik: händelser äldre än 24 månader raderas.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig
• Rätta felaktiga uppgifter (visningsnamn och avatar ändrar du själv i profilen)
• Radera dina uppgifter - du kan göra detta själv direkt i appen: Profil → Radera konto. Raderingen är permanent och tar bort all din data (konto, framsteg, statistik kopplad till kontot).
• Invända mot behandling som sker med stöd av berättigat intresse
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Begränsa behandlingen i vissa fall

Kontakta oss på kontakt@vurmify.com för att utöva dina rättigheter.

Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Hur vi skyddar uppgifterna

• All trafik går över HTTPS och tvingas till HTTPS (HSTS)
• Databasen skyddas av åtkomstregler på radnivå (Row Level Security) - varje användare kan tekniskt bara nå sina egna rader
• Lösenord lagras hashade, aldrig i klartext, och kontrolleras mot krav på längd och komplexitet
• CAPTCHA skyddar registrering, inloggning och lösenordsåterställning
• Poäng och framsteg tilldelas av servern, inte av webbläsaren, för att förhindra manipulation

9. Ålder

Vurmify riktar sig inte till barn under 13 år (åldersgränsen för samtycke till databehandling i Sverige). Om du är vårdnadshavare och tror att ditt barn skapat ett konto, kontakta oss så tar vi bort det.

10. Ändringar i denna policy

Vi kan komma att uppdatera policyn. Vid väsentliga ändringar informerar vi i appen. Datumet högst upp visar när den senast ändrades. Om den som ansvarar för tjänsten ändras (t.ex. om driften övergår till ett bolag) uppdaterar vi uppgifterna i avsnitt 1.

11. Kontakt

Jacob Melin och Jonathan Yttergård
kontakt@vurmify.com