INTEGRITETSPOLICY

VIDENTIC | UPPDATERAD 8/12/2025

Denna integritetspolicy beskriver hur Studeni AB (org.nr 559524-2164) ("vi", "oss" eller "vår") samlar in, använder och lämnar ut dina personuppgifter när du besöker vår webbplats (videntic.com) eller använder våra tjänster. Den beskriver dina rättigheter enligt dataskyddsförordningen (GDPR) och vårt åtagande att hantera dina data med transparens och omsorg.

I. GRUNDERNA OCH DATAINSAMLING

1. INLEDNING

Välkommen till Studeni AB ("vi", "oss" eller "vår"). Vi är fast beslutna att skydda dina personuppgifter och din rätt till integritet. Om du har några frågor eller funderingar kring vår policy eller våra rutiner gällande dina personuppgifter, vänligen kontakta oss på info@videntic.com.

Denna integritetspolicy gäller för all information som samlas in via vår webbplats, videntic.com, och alla relaterade tjänster, försäljning, marknadsföring eller evenemang (vi hänvisar till dem gemensamt i denna policy som "Tjänsterna").

2. PERSONUPPGIFTSANSVARIG

För tillämpningen av den allmänna dataskyddsförordningen (GDPR) är följande bolag personuppgiftsansvarig:

Studeni AB
Polonäsvägen 11
352 45, Växjö
Sverige

3. INFORMATION VI SAMLAR IN

Personuppgifter du lämnar till oss

Vi samlar in personuppgifter som du frivilligt lämnar till oss när du skapar ett konto, uttrycker intresse för att få information om oss eller våra produkter och tjänster, eller på annat sätt kontaktar oss. De personuppgifter vi samlar in beror på sammanhanget för din interaktion med oss och de val du gör. De personuppgifter vi samlar in kan inkludera följande:

Individuella uppgifter: Förnamn, efternamn, e-postadress, telefonnummer och lösenord (lagras i krypterat format).
Företagsuppgifter: Företagsnamn, roll/titel, företags e-post och företags telefonnummer.

Betalningsuppgifter

Vi kan samla in uppgifter som krävs för att behandla din betalning om du gör köp, såsom numret på ditt betalningsinstrument (t.ex. ett kreditkortsnummer) och säkerhetskoden som är kopplad till ditt betalningsinstrument.

Stripe: Alla direkta onlinebetalningsuppgifter lagras av vår betalningsleverantör, Stripe. Du hittar länken till deras integritetspolicy här: https://stripe.com/privacy.
Fakturering: För fakturabaserade betalningar samlar vi in och lagrar faktureringsadresser, momsregistreringsnummer (VAT-nummer) och kontaktuppgifter som krävs för att utfärda giltiga fakturor.

Information som samlas in automatiskt (Cookies)

Vi samlar automatiskt in viss information när du besöker, använder eller navigerar på webbplatsen. Denna information avslöjar inte din specifika identitet (som ditt namn eller kontaktuppgifter) men kan inkludera enhets- och användningsinformation, såsom din IP-adress, webbläsar- och enhetsegenskaper, operativsystem, språkinställningar, hänvisande webbadresser, enhetsnamn, land, plats samt information om hur och när du använder vår webbplats. Denna information behövs främst för att upprätthålla säkerheten och driften av vår webbplats (t.ex. vårt inloggningssystem) samt för våra interna analyser och rapporteringsändamål.

II. ANVÄNDNING, DELNING & TEKNIK

4. RÄTTSLIG GRUND FÖR BEHANDLING

Vi behandlar dina personuppgifter endast när vi har en giltig rättslig grund för att göra det enligt GDPR. Dessa grunder är:

Fullgörande av avtal: Vi behandlar dina uppgifter (inloggningsuppgifter, betalningsinfo) för att tillhandahålla de tjänster du prenumererar på.
Berättigat intresse: Vi kan behandla dina uppgifter (telefonnummer, e-post) för att ringa dig för support, förhindra bedrägerier och förbättra vår plattforms säkerhet.
Rättslig förpliktelse: Vi är skyldiga att spara vissa faktureringsuppgifter för skatteändamål enligt svensk lag.
Samtycke: Vi förlitar oss på ditt samtycke för valfria cookies (som Google Analytics) eller marknadsföringsmeddelanden. Du kan när som helst återkalla detta samtycke.

5. HUR VI DELAR DINA UPPGIFTER (LEVERANTÖRER)

Vi säljer inte dina uppgifter. Vi delar endast information med följande tredjepartsleverantörer ("Personuppgiftsbiträden") som hjälper oss att driva vår verksamhet. Alla leverantörer har undertecknat personuppgiftsbiträdesavtal (DPA) med oss för att skydda dina rättigheter.

Leverantör	Syfte	Serverplats
AWS	Hosting-infrastruktur (Frontend & Backend)	Frankfurt (DE) & Stockholm (SE)
Supabase	Applikationsdatabas & Autentisering	Frankfurt (DE)
Loops	E-postautomatisering & Kommunikation	USA (Standardavtalsklausuler)
Stripe	Betalningshantering	Global (EU-enhet för EU-användare)
One.com / Cloudflare	DNS & Domänshantering	Global / Anycast
Google Analytics	Webbplatsanalys	USA (Kräver samtycke)

6. INTERNATIONELLA DATAÖVERFÖRINGAR

Även om våra primära servrar och databaser finns inom Europeiska unionen (Tyskland och Sverige), har vissa av våra tjänsteleverantörer (såsom Loops och Google) sina huvudkontor i USA.

När dina uppgifter överförs till USA säkerställer vi att de skyddas genom:

Standardavtalsklausuler (SCCs): Juridiska avtal godkända av Europeiska kommissionen som garanterar att dina rättigheter till data skyddas.
Data Privacy Framework (DPF): Där det är tillämpligt förlitar vi oss på ramverket EU-US Data Privacy Framework för leverantörer som är certifierade deltagare.

7. LAGRING AV DATA

Vi sparar endast dina personuppgifter så länge det är nödvändigt för de syften som anges i denna integritetspolicy.

Kontodata: Sparas så länge ditt konto är aktivt. Om du raderar ditt konto tar vi bort dessa data inom 30 dagar.
Faktureringsdata: Sparas i 7 år enligt krav i Bokföringslagen.
Marknadsföringsdata: Sparas tills du avregistrerar dig eller ber oss radera dem.

III. ANVÄNDARNAS RÄTTIGHETER

8. SÄKERHET FÖR DIN INFORMATION

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder utformade för att skydda säkerheten för alla personuppgifter vi behandlar. Detta inkluderar krypterade lösenord och säker serverinfrastruktur (AWS/Supabase). Kom dock ihåg att vi inte kan garantera att internet i sig är 100 % säkert. Även om vi gör vårt bästa för att skydda dina personuppgifter sker överföring av personuppgifter till och från vår webbplats på egen risk.

9. DINA RÄTTIGHETER (GDPR)

Som användare inom Europeiska ekonomiska samarbetsområdet (EES) har du specifika rättigheter gällande dina uppgifter:

Rätt till tillgång: Du kan begära en kopia av de personuppgifter vi har om dig (registerutdrag).
Rätt till rättelse: Du kan be oss korrigera felaktiga eller ofullständiga uppgifter (t.ex. om du byter telefonnummer).
Rätt till radering ("Rätten att bli bortglömd"): Du kan be oss radera ditt konto och alla tillhörande data. Eftersom vi för närvarande hanterar raderingar manuellt, vänligen maila oss på info@videntic.com för att begära radering av konto. Vi behandlar detta inom 30 dagar.
Rätt att återkalla samtycke: Om vi behandlar dina personuppgifter baserat på ditt samtycke (t.ex. marknadsföringsmail), har du rätt att när som helst återkalla ditt samtycke. Du kan göra detta genom att klicka på "Avregistrera" i våra mail eller kontakta oss direkt.

För att utöva någon av dessa rättigheter, vänligen kontakta oss på info@videntic.com.

10. HANTERING AV COOKIES

Vi använder en Cookie Consent Banner (samtyckesbanner) för att låta dig hantera dina preferenser. Du kan välja att acceptera eller avvisa icke-nödvändiga cookies (såsom analysverktyg) vid ditt första besök på webbplatsen. Du kan när som helst uppdatera dessa inställningar via länken för cookie-inställningar i sidfoten på vår webbplats.

11. UPPDATERINGAR AV DENNA POLICY

Vi kan uppdatera denna integritetspolicy från tid till annan. Den uppdaterade versionen kommer att indikeras med ett uppdaterat datum ("Reviderad") och den uppdaterade versionen träder i kraft så snart den är tillgänglig. Vi uppmanar dig att granska denna integritetspolicy ofta för att hålla dig informerad om hur vi skyddar din information.

12. KONTAKTA OSS

Om du har frågor eller kommentarer om denna policy kan du maila oss på info@videntic.com eller skriva till oss via post:

Studeni AB
Polonäsvägen 11
352 45, Växjö
Sverige

PRIVACY POLICY

VIDENTIC | UPDATED 8/12/2025

This Privacy Policy describes how Studeni AB 559524-2164 ('we', 'us', or 'our') collects, uses, and discloses your personal information when you visit our website (videntic.com) or use our services. It outlines your privacy rights under the General Data Protection Regulation (GDPR) and our commitment to handling your data with transparency and care.

I. THE BASICS AND DATA COLLECTION

1. INTRODUCTION

Welcome to Studeni AB ("we," "us," or "our"). We are committed to protecting your personal information and your right to privacy. If you have any questions or concerns about our policy or our practices with regards to your personal information, please contact us at info@videntic.com.

This Privacy Policy applies to all information collected through our website, videntic.com, and any related services, sales, marketing, or events (we refer to them collectively in this Privacy Policy as the "Services").

2. DATA CONTROLLER

For the purposes of the General Data Protection Regulation (GDPR), the Data Controller is:

Studeni AB
Polonäsvägen 11
352 45, Växjö
Sweden

3. INFORMATION WE COLLECT

Personal Information You Disclose to Us

We collect personal information that you voluntarily provide to us when creating an account, expressing an interest in obtaining information about us or our products and services, or otherwise contacting us. The personal information that we collect depends on the context of your interactions with us and the choices you make. The personal information we collect can include the following:

Individual Data: First Name, Last Name, Email Address, Phone Number, and Password (stored in encrypted format).
Business Data: Company Name, Role/Job Title, Company Email, and Company Phone Number.

Payment Data

We may collect data necessary to process your payment if you make purchases, such as your payment instrument number (such as a credit card number), and the security code associated with your payment instrument.

Stripe: All direct online payment data is stored by our payment processor, Stripe. You may find their privacy notice link here: https://stripe.com/privacy.
Direct Billing: For invoice-based payments, we collect and store billing addresses, VAT numbers, and contact details necessary to issue valid invoices.

Information Automatically Collected (Cookies)

We automatically collect certain information when you visit, use, or navigate the Website. This information does not reveal your specific identity (like your name or contact information) but may include device and usage information, such as your IP address, browser and device characteristics, operating system, language preferences, referring URLs, device name, country, location, and information about how and when you use our Website. This information is primarily needed to maintain the security and operation of our Website (such as our login system) and for our internal analytics and reporting purposes.

II. USAGE, SHARING & TECH

4. LEGAL BASIS FOR PROCESSING

We process your personal information only when we have a valid legal reason to do so under the GDPR. These bases are:

Performance of a Contract: We process your data (login details, payment info) to provide the services you subscribed to.
Legitimate Interests: We may process your data (phone number, email) to call you for support, prevent fraud, and improve our platform security.
Legal Obligation: We are required to keep certain billing records (invoices) for tax purposes under Swedish law.
Consent: We rely on your consent for optional cookies (like Google Analytics) or marketing emails. You can withdraw this consent at any time.

5. HOW WE SHARE YOUR DATA (VENDORS)

We do not sell your data. We only share information with the following third-party vendors ("Processors") who help us operate our business. All vendors have signed Data Processing Agreements (DPAs) with us to protect your rights.

Vendor	Purpose	Server Location
AWS	Hosting Infrastructure (Frontend & Backend)	Frankfurt (DE) & Stockholm (SE)
Supabase	Application Database & Authentication	Frankfurt (DE)
Loops	Email Automation & User Communication	USA (Standard Contractual Clauses)
Stripe	Payment Processing	Global (EU entity for EU users)
One.com / Cloudflare	DNS & Domain Management	Global / Anycast
Google Analytics	Website Usage Analytics	USA (Consent required)

6. INTERNATIONAL DATA TRANSFERS

While our primary servers and database are located within the European Union (Germany and Sweden), some of our service providers (such as Loops and Google) are headquartered in the United States.

When your data is transferred to the US, we ensure it is protected through:

Standard Contractual Clauses (SCCs): Legal contracts approved by the European Commission that guarantee your data rights are preserved.
Data Privacy Framework (DPF): Where applicable, we rely on the EU-US Data Privacy Framework for providers who are certified participants.

7. DATA RETENTION

We will only keep your personal information for as long as it is necessary for the purposes set out in this privacy policy.

Account Data: Retained as long as your account is active. If you delete your account, we delete this data within 30 days.
Billing Data: Retained for 7 years as required by Swedish Bookkeeping Act (Bokföringslagen).
Marketing Data: Retained until you unsubscribe or ask us to delete it.

III. USER RIGHTS

8. SECURITY OF YOUR INFORMATION

We have implemented appropriate technical and organizational security measures designed to protect the security of any personal information we process. This includes encrypted passwords and secure server infrastructure (AWS/Supabase). However, please remember that we cannot guarantee that the internet itself is 100% secure. Although we will do our best to protect your personal information, transmission of personal information to and from our Website is at your own risk.

9. YOUR PRIVACY RIGHTS (GDPR)

As a user located in the European Economic Area (EEA), you have specific rights regarding your data:

Right to Access: You can request a copy of the personal data we hold about you.
Right to Rectification: You can ask us to fix incorrect or incomplete data (e.g., if you change your phone number).
Right to Erasure ("Right to be Forgotten"): You can ask us to delete your account and all associated data. Since we currently handle deletions manually, please email us at info@videntic.com to request account deletion. We will process this within 30 days.
Right to Withdraw Consent: If we are processing your personal information based on your consent (e.g., marketing emails), you have the right to withdraw your consent at any time. You can do this by clicking "Unsubscribe" in our emails or contacting us directly.

To exercise any of these rights, please contact us at info@videntic.com.

10. COOKIE MANAGEMENT

We use a Cookie Consent Banner to allow you to manage your preferences. You can choose to accept or reject non-essential cookies (such as analytics) upon your first visit to the site. You can update these preferences at any time through the cookie settings link in our website footer.

11. UPDATES TO THIS POLICY

We may update this privacy notice from time to time. The updated version will be indicated by an updated "Revised" date and the updated version will be effective as soon as it is accessible. We encourage you to review this privacy notice frequently to be informed of how we are protecting your information.

12. CONTACT US

If you have questions or comments about this policy, you may email us at info@videntic.com or by post to:

Studeni AB
Polonäsvägen 11
352 45, Växjö
Sweden