Integritetspolicy
Senast uppdaterad: 8 oktober 2026. Version 1 av detta dokument.
Denna policy förklarar vilka personuppgifter vi behandlar när du använder International DISC Institutes plattform — den offentliga webbplatsen, katalogen över utexaminerade, campuset där proven skrivs och områdena för lärare och administratörer — och vad du kan göra åt det.
1. Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig är International DISC Institute, en ideell organisation registrerad i USA under nummer 6226774, med registrerad adress 8 The Green, Suite B, Dover, DE 19901, USA. Om du har frågor om dina uppgifter eller vill utöva dina rättigheter kan du skriva till info@interdisc.org. Vi har inte utsett något dataskyddsombud.
Företrädare i Schweiz (den schweiziska federala dataskyddslagen): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Schweiz. Företrädare i Europeiska unionen (artikel 27 i dataskyddsförordningen (GDPR)): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spanien.
2. Vilka uppgifter vi behandlar och varför
Vi behandlar endast uppgifter som du själv lämnar till oss, uppgifter som uppstår när du använder plattformen eller uppgifter som registreras av den som bjuder in dig (institutet eller din lärare). Vi köper inte uppgifter och vi säljer dem inte.
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Konto: namn, e-post, lösenord (lagras endast som bcrypt-hash), roll, språk, land, ort, profilbild | Tillhandahålla tjänsten och låta dig logga in | Fullgörande av avtal (art. 6.1 b GDPR) |
| Prov: försök, svar, poäng, bedömning och filer som du bifogar | Bedöma dig och utfärda din certifiering | Fullgörande av avtal |
| Diplom och sigill: ditt namn, provet, nummer, poäng, utfärdande- och utgångsdatum | Utfärda din certifiering och låta tredje parter verifiera den via QR-koden | Fullgörande av avtal |
| Katalogprofil: visningsnamn, foto, land, ort, språk, biografi, specialområden, företag, länkar till sociala medier, webbplats | Visa dig i den offentliga katalogen över utexaminerade. Du bestämmer om din profil är synlig och vad den visar | Fullgörande av avtal |
| Prenumerationer: nivå, status, datum samt Stripes kund- och prenumerations-id. Vi ser eller lagrar aldrig ditt kort | Debitera och förnya betalda certifieringar och katalogplaner | Fullgörande av avtal; rättsliga förpliktelser (bokföring) |
| Kontaktformulär: förnamn, efternamn, e-post, telefon, land, ort och meddelande | Svara dig. Kontakten sparas i vårt e-postverktyg. Vi anmäler dig inte till något nyhetsbrev | Din begäran (art. 6.1 b) och vårt berättigade intresse av att följa upp den (art. 6.1 f) |
| Godkännande av villkoren och denna policy: dokument, version, språk, IP-adress, webbläsare och datum | Kunna visa vad du har godkänt och när | Rättslig förpliktelse och berättigat intresse (art. 6.1 c och f) |
| Cookieval: kategorier, policyversion, språk, förkortad IP-adress, webbläsare och datum | Kunna visa ditt samtycke eller din vägran | Rättslig förpliktelse (art. 6.1 c) |
| Säkerhet: misslyckade inloggningsförsök (e-post, IP-adress), granskningslogg för administration, fellogg | Skydda konton och plattformen | Berättigat intresse (art. 6.1 f) |
3. Automatiserad bedömning
Öppna svar kan bedömas med hjälp av artificiell intelligens (OpenAI). Vi skickar endast frågan, ditt svar, referenslösningen och bedömningskriterierna: aldrig ditt namn eller din e-postadress. En lärare eller administratör kan granska och ändra varje bedömning, och du kan begära en manuell granskning genom att skriva till oss.
4. Vem som tar emot dina uppgifter
Andra användare ser bara det som plattformen visar dem: din lärare ser dina prov; vem som helst kan se din katalogprofil om du gör den synlig, och den som har ditt sigill kan verifiera din certifiering så länge ditt konto finns. Vi anlitar följande leverantörer, som behandlar uppgifter för vår räkning enligt avtal:
| Leverantör | För vad | Var |
|---|---|---|
| Hetzner Online GmbH | Applikationsserver och databas | Helsingfors (Finland) |
| DigitalOcean LLC | Säkerhetskopior av databasen och fillagring (diplom, sigill, foton, bilder i prov) | Amsterdam (Nederländerna) |
| Mailjet (Sinch) | Transaktionsmejl och kontaktlistor | Europeiska unionen |
| OpenAI | Bedömning av öppna svar | USA |
| Stripe | Betalningar och prenumerationer | Europeiska unionen och USA |
| Google (reCAPTCHA) | Skydd mot skräppost i kontaktformuläret | USA |
| Sentry | Felrapporter från applikationen (europeisk region, ingen sessionsinspelning) | Europeiska unionen |
| Google Analytics, Google Ads, Google Tag Manager, Meta och Microsoft Clarity | Endast om du godkänner motsvarande cookies: se cookiepolicyn | USA |
Vi kan också lämna ut uppgifter när lag eller en behörig myndighet kräver det.
5. Internationella överföringar
Vår server, databas, säkerhetskopior och filer finns i Europeiska unionen. Vissa leverantörer (OpenAI, Stripe, Google, Meta, Microsoft) kan behandla uppgifter i USA. Vi stöder oss på ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) när leverantören är certifierad och i övriga fall på Europeiska kommissionens standardavtalsklausuler.
6. Hur länge vi sparar dina uppgifter
| Uppgifter | Period |
|---|---|
| Konto, prov, diplom, sigill och katalogprofil | Så länge ditt konto finns |
| Register över utfärdade certifieringar, efter att ditt konto har raderats | Så länge institutet finns, på samma sätt som varje utbildningsinstitutions register över examina |
| Registrering av raderingen (utan din e-postadress: endast en hash av den) | Samma period som registret över certifieringar |
| Registrering av cookieval på vår server | 24 månader, därefter raderas de automatiskt |
| Utgångna sessioner, verifieringslänkar och inbjudningar | Raderas automatiskt när de har gått ut (inbjudningar 90 dagar efter att de gått ut) |
| Misslyckade inloggningsförsök | Raderas automatiskt efter spärrperioden |
| Betalningsuppgifter | Så länge bokförings- och skattelagstiftningen kräver |
| Ditt cookieval i din webbläsare | 12 månader, därefter frågar vi igen |
7. Radering av ditt konto
Om du vill radera ditt konto skriver du till info@interdisc.org från kontots e-postadress. En administratör skickar först, om du vill, en kopia av dina uppgifter (JSON) och raderar dem sedan. Vi svarar inom en månad.
- Du förlorar åtkomsten, och ditt konto och din katalogprofil försvinner.
- Dina diplom och sigill raderas tillsammans med sina filer, och QR-koderna slutar att verifiera din certifiering.
- Som varje utbildningsinstitution för vi ett internt register över utfärdade certifieringar (namnet på certifikatet, prov, nummer, datum och poäng). Det är endast synligt för våra administratörer, publiceras aldrig och är inte kopplat till din e-postadress: vi sparar endast en hash av den, för att kunna känna igen en senare begäran från dig.
8. Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundar sig på berättigat intresse, och du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling. Skriv till info@interdisc.org; det är kostnadsfritt och vi svarar inom en månad. Du kan när som helst ändra ditt cookieval via ”Cookieinställningar” längst ned på sidan.
Du kan också lämna klagomål till dataskyddsmyndigheten i det land inom Europeiska ekonomiska samarbetsområdet där du bor eller arbetar, till Schweiz federala dataskydds- och informationsombud (FDPIC) eller till brittiska Information Commissioner’s Office (ICO).
9. Minderåriga
Konton är endast avsedda för personer som har fyllt 16 år eller den högre minimiålder som lagen i det land där de bor kräver. Om du tror att en minderårig har lämnat uppgifter till oss kan du skriva till oss, så raderar vi dem.
10. Säkerhet
Vi använder HTTPS, hashade lösenord, rollbaserad åtkomst med granskningslogg för administratörer, begränsning av inloggningsförsök och spärr samt säkerhetskopior. Om en incident sätter dina uppgifter i fara underrättar vi den behöriga myndigheten och, när det krävs, dig.
11. Ändringar och språk
Vi publicerar alla ändringar på denna sida med nytt datum och ny version, och vi meddelar dig innan de börjar gälla om de är väsentliga. Detta dokument publiceras på flera språk. Översättningarna tillhandahålls som en service; om versionerna skiljer sig åt har den engelska versionen företräde.