Juridik & Villkor

1. Integritetspolicy

Så hanterar smatte.se dina personuppgifter

1.1 Inledning

smatte.se ("Tjänsten") tillhandahålls av Smatte Utbildning AB, org.nr 559580-3379, med adress Mörkövägen 66, 122 60 Enskede ("vi", "oss", "vår").

Vi värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du använder smatte.se. Policyn gäller för alla användare – elever, lärare, skoladministratörer och privatpersoner.

Eftersom vår tjänst riktar sig till elever i åldrarna 13–18 år har vi lagt särskild vikt vid att skydda barns och ungdomars personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen (2018:218).

1.2 Personuppgiftsansvarig

När du använder smatte.se som privatperson (dvs. du har registrerat dig själv eller köpt en licens direkt av oss) är Smatte Utbildning AB personuppgiftsansvarig för behandlingen av dina personuppgifter.

När du använder smatte.se via din skola eller kommun är det din skola eller kommun som är personuppgiftsansvarig. Vi agerar då som personuppgiftsbiträde på uppdrag av skolan/kommunen, i enlighet med det personuppgiftsbiträdesavtal (PUB-avtal) som skolan/kommunen har tecknat med oss. Har du frågor om hur din skola behandlar dina uppgifter ska du vända dig till din skola.

1.3 Vilka personuppgifter samlar vi in?

1.4 Varför behandlar vi dina personuppgifter och på vilken rättslig grund?

1.5 Särskilt om barn och ungdomar (13–18 år)

Vår tjänst riktar sig främst till elever i åldrarna 13–18 år. Vi tar detta ansvar på största allvar och har vidtagit följande åtgärder:

• Digital samtycksålder: I Sverige är den digitala samtycksåldern 13 år enligt dataskyddslagen (2018:218). Det innebär att elever som fyllt 13 år själva kan samtycka till behandling av sina personuppgifter i informationssamhällets tjänster. För användare under 13 år krävs vårdnadshavares samtycke.
• Vårdnadshavares information: Vi uppmuntrar att vårdnadshavare informeras om att deras barn använder tjänsten. När en skola är personuppgiftsansvarig ansvarar skolan för att informera vårdnadshavare.
• Minsta möjliga data: Vi samlar bara in de uppgifter som är nödvändiga för att leverera tjänsten. Vi ber aldrig om mer information än vi behöver.
• Inga annonser, ingen profilering i marknadsföringssyfte: Vi visar inga annonser på plattformen. Vi säljer aldrig användardata. Vi använder inte personuppgifter för att rikta marknadsföring till enskilda elever.
• Anpassad information: Vi strävar efter att all information om hur vi hanterar personuppgifter ska vara skriven på ett sätt som är tydligt och begripligt även för yngre användare.
• Förstärkt rätt till radering: Du har alltid rätt att få dina uppgifter raderade. Denna rätt gäller även efter att du blivit myndig, för uppgifter som samlades in under din tid som minderårig.
• AI-chatbot: Vår AI-chattbot är utformad för att ge studiehjälp inom matematik. Vi uppmanar användare att inte skriva känslig personlig information i chatten. Inga identifierbara personuppgifter (som namn eller e-post) skickas till AI-leverantören – enbart själva frågetexten behandlas.

1.6 Mottagare av personuppgifter – underbiträden

Vi delar aldrig dina personuppgifter med tredje part i marknadsföringssyfte. Vi kan dock behöva dela uppgifter med följande kategorier av mottagare för att kunna leverera tjänsten:

En fullständig och uppdaterad förteckning över alla underbiträden finns i avsnitt 9 – Förteckning över underbiträden.

1.7 Överföring av personuppgifter till tredjeland

Vi strävar efter att all personuppgiftsbehandling sker inom EU/EES. I de fall personuppgifter överförs till ett land utanför EU/EES (tredjeland) sker detta med stöd av:

• EU-kommissionens beslut om adekvat skyddsnivå – t.ex. EU-US Data Privacy Framework (DPF) för överföringar till certifierade amerikanska organisationer.
• EU-kommissionens standardavtalsklausuler (SCC) – som tillägg till eller fallback för DPF.

Vi genomför regelbundet bedömningar (Transfer Impact Assessments) för att säkerställa att skyddsnivån i mottagarlandet är tillräcklig.

1.8 Hur länge lagrar vi dina uppgifter?

Vi lagrar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som de samlades in för. Huvudprinciperna är:

• Aktiva konton: Uppgifter lagras så länge kontot är aktivt.
• Inaktiva konton: Om ett konto inte har använts på 180 dagar skickar vi en påminnelse. Om kontot förblir inaktivt i ytterligare 30 dagar anonymiseras eller raderas uppgifterna.
• Skolkonton: När en skollicens upphör arkiveras och anonymiseras elevdata inom 240 dagar, om inte skolan begär tidigare radering.
• AI-chatthistorik: Raderas automatiskt efter 90 dagar.
• Bokföringsuppgifter: Betalnings- och faktureringsuppgifter lagras i 7 år enligt bokföringslagen (1999:1078).
• Säkerhetsloggar: Raderas efter 90 dagar.

1.9 Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

Hur du utövar dina rättigheter

Privatpersoner och individuella användare: Kontakta oss på dataskydd@smatte.se.

Elever som använder tjänsten via en skola: Vänd dig i första hand till din skola, som är personuppgiftsansvarig. Skolan kontaktar oss vid behov.

Vi besvarar din begäran utan onödigt dröjsmål och senast inom 30 dagar.

1.10 Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:

• Kryptering av data vid överföring (TLS/SSL) och vid lagring (AES-256)
• Hashade och saltade lösenord – vi kan aldrig se ditt lösenord i klartext
• Behörighetsstyrning – åtkomst till personuppgifter begränsas till behörig personal
• Regelbundna säkerhetsuppdateringar och patchning av programvara
• Brandväggar och nätverkssegmentering
• Säkerhetskopiering av data
• Incidenthanteringsplan och rutiner för personuppgiftsincidenter

1.11 Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som innebär en risk för dina rättigheter och friheter anmäler vi detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om risken bedöms som hög informerar vi även dig personligen utan onödigt dröjsmål.

1.12 Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se

1.13 Kontaktuppgifter

Personuppgiftsansvarig:
Smatte Utbildning AB
Org.nr: 559580-3379
Adress: Mörkövägen 66, 122 60 Enskede
E-post: dataskydd@smatte.se

Dataskyddsombud / kontaktperson för dataskyddsfrågor:
Simon Engholm
E-post: dataskydd@smatte.se

1.14 Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post och/eller genom ett tydligt meddelande på smatte.se minst 30 dagar före ändringen träder i kraft. Vi rekommenderar att du regelbundet läser igenom policyn.

1.15 Konsekvensbedömning avseende dataskydd (DPIA)

Eftersom smatte.se behandlar personuppgifter om minderåriga, samlar in studiedata systematiskt och använder AI-teknik har vi genomfört en konsekvensbedömning avseende dataskydd (Data Protection Impact Assessment) i enlighet med GDPR artikel 35. I bedömningen har vi systematiskt kartlagt behandlingens art, identifierat risker för de registrerades rättigheter och friheter samt dokumenterat de tekniska och organisatoriska skyddsåtgärder vi har vidtagit.

Efter åtgärder bedöms kvarvarande risk som låg. Dokumentet uppdateras årligen och vid väsentliga förändringar av tjänsten.

2. Cookiepolicy

Så använder smatte.se cookies och liknande tekniker

2.1 Vad är cookies?

Cookies (kakor) är små textfiler som lagras på din enhet (dator, surfplatta eller mobil) när du besöker en webbplats.

2.2 Vår policy

smatte.se använder enbart nödvändiga cookies – det vill säga cookies som krävs för att tjänsten ska fungera (inloggning, säkerhet, varukorg). Enligt lagen om elektronisk kommunikation (LEK, 2022:482) kräver nödvändiga cookies inget samtycke.

2.3 Cookies vi använder

2.4 localStorage (lokal lagring)

Våra NP-träningsappar använder webbläsarens localStorage för att spara dina studieframsteg, XP-poäng och inställningar lokalt på din enhet. localStorage är inte cookies – datan skickas aldrig till vår server automatiskt. För inloggade användare synkas framsteg till ditt konto via säkra AJAX-anrop.

2.5 Betalningsrelaterade cookies

Vid köp kan vår betaltjänstleverantör (Stripe) placera cookies som är nödvändiga för att genomföra transaktionen och förhindra bedrägerier (bland annat __stripe_mid och __stripe_sid). Dessa klassas som nödvändiga och kräver inget separat samtycke.

2.6 Hantera cookies

Du kan blockera eller radera cookies via din webbläsares inställningar. Observera att om du blockerar nödvändiga cookies kan det påverka inloggning och köpfunktioner.

2.7 Kontakt

Frågor om cookies? Kontakta oss på dataskydd@smatte.se.

3. Användarvillkor

Villkor för användning av smatte.se

3.1 Om tjänsten

smatte.se är en digital lärplattform inom matematik, riktad till elever i åldrarna 13–18 år samt deras lärare. Tjänsten tillhandahålls av Smatte Utbildning AB, org.nr 559580-3379 ("vi", "oss").

Genom att skapa ett konto på smatte.se, eller genom att använda tjänsten, godkänner du dessa användarvillkor. Om du inte godkänner villkoren ska du inte använda tjänsten.

3.2 Användare under 18 år

Vår tjänst riktar sig till elever i åldrarna 13–18 år. Enligt svensk lag (föräldrabalken 9 kap.) har personer under 18 år begränsad rättshandlingsförmåga. Detta innebär:

• Användning via skola: Om du använder smatte.se via din skola har skolan godkänt villkoren å dina vägnar. Du behöver inte vårdnadshavares godkännande för att använda tjänsten, men du förväntas följa dessa villkor.
• Gratis användning: Du kan skapa ett gratiskonto och använda de kostnadsfria delarna av tjänsten utan vårdnadshavares godkännande.
• Betalda tjänster: Om du vill köpa en betald licens och du är under 18 år behöver du en vårdnadshavares godkännande för köpet. Genom att genomföra ett köp intygar du att du har sådant godkännande.

3.3 Konto och inloggning

• Du ansvarar för att hålla dina inloggningsuppgifter säkra.
• Dela aldrig ditt lösenord med andra.
• Varje konto är personligt och får bara användas av den person kontot tillhör.
• Kontakta oss omedelbart om du misstänker att någon obehörig fått tillgång till ditt konto.

3.4 Tillåten användning

Du får använda smatte.se för personligt lärande inom matematik. Du förbinder dig att:

• Inte dela, kopiera, distribuera eller publicera innehåll från smatte.se utan vårt skriftliga tillstånd.
• Inte använda tjänsten för att sprida olämpligt, kränkande, olagligt eller skadligt material.
• Inte försöka kringgå tekniska skydd, hacka eller på annat sätt störa tjänstens funktion.
• Inte använda innehåll från smatte.se för att träna AI-modeller eller för systematisk text- och datautvinning (text and data mining).
• Inte använda automatiserade verktyg (botar, scrapers) för att samla in data från tjänsten.

3.5 AI-chattbot

smatte.se innehåller en AI-driven chattbot som kan hjälpa dig med matematikfrågor. Observera att:

• AI kan göra fel. Svaren från chattboten genereras av artificiell intelligens och kan ibland vara felaktiga eller missvisande. Kontrollera alltid viktiga svar mot andra källor.
• Ingen personlig rådgivning. Chattboten ger generell studiehjälp, inte personlig rådgivning.
• Undvik personuppgifter. Skriv inte känslig personlig information (som ditt fullständiga namn, personnummer, adress eller annan känslig information) i chatten.
• Transparens. Du interagerar med en AI, inte en människa. Chattboten drivs av teknik från OpenAI.

3.6 Immateriella rättigheter

Allt innehåll på smatte.se – inklusive texter, bilder, illustrationer, videor, uppgifter, programvara och design – är skyddat av upphovsrätt och tillhör Smatte Utbildning AB eller dess licensgivare. Du får en personlig, icke-exklusiv, tidsbegränsad och icke-överlåtbar rätt att använda innehållet inom ramen för din licens.

3.7 Tillgänglighet och driftstörningar

Vi strävar efter att smatte.se ska vara tillgängligt dygnet runt, men kan inte garantera avbrottsfri drift. Planerat underhåll aviseras i förväg. Vi ansvarar inte för skador som uppstår till följd av tillfälliga driftstörningar.

3.8 Ansvarsbegränsning

smatte.se tillhandahålls som ett komplement till ordinarie undervisning. Vi garanterar inte att tjänsten leder till specifika studieresultat. Vårt ansvar gentemot dig är begränsat till det belopp du har betalat för tjänsten under de senaste 12 månaderna. Denna begränsning gäller inte vid uppsåt eller grov vårdslöshet från vår sida, och inskränker inte dina rättigheter enligt tvingande konsumentlagstiftning.

3.9 Uppsägning och avstängning

• Du kan när som helst avsluta ditt konto genom att kontakta oss eller via kontoinställningarna. Vid uppsägning raderas dina personuppgifter i enlighet med vår integritetspolicy.
• Vi kan stänga av eller avsluta ditt konto om du bryter mot dessa villkor. Vid allvarliga överträdelser kan detta ske utan förvarning.

3.10 Ändringar av villkoren

Vi kan uppdatera dessa villkor. Vid väsentliga ändringar informerar vi dig minst 30 dagar i förväg via e-post eller meddelande i tjänsten. Om du inte godkänner de nya villkoren kan du avsluta ditt konto innan de nya villkoren träder i kraft.

3.11 Tillämplig lag och tvistlösning

Dessa villkor regleras av svensk lag. Tvister avgörs av svensk allmän domstol. Om du är konsument gäller de tvingande konsumenträttsliga reglerna i det land där du har din hemvist. Du kan även vända dig till Allmänna reklamationsnämnden (ARN) eller EU-kommissionens plattform för tvistlösning online (ODR): https://ec.europa.eu/consumers/odr.

4. Personuppgiftsbiträdesavtal (PUB-avtal) – Mall

Avtal mellan skola/kommun och smatte.se

4.1 Parter

Personuppgiftsansvarig ("den Ansvarige"):
[Skolans/kommunens namn]
Org.nr: 559580-3379
Adress: Mörkövägen 66, 122 60 Enskede
Kontaktperson: [Namn, e-post, telefon]

Personuppgiftsbiträde ("Biträdet"):
Smatte Utbildning AB
Org.nr: 559580-3379
Adress: Mörkövägen 66, 122 60 Enskede
Kontaktperson: [Namn, e-post, telefon]

4.2 Bakgrund och syfte

Den Ansvarige har tecknat avtal med Biträdet om tillgång till den digitala lärplattformen smatte.se ("Tjänsten"). För att leverera Tjänsten behandlar Biträdet personuppgifter på uppdrag av den Ansvarige. Detta avtal reglerar den behandlingen i enlighet med EU:s dataskyddsförordning (GDPR), artikel 28.

4.3 Föremål för behandlingen

4.4 Biträdets skyldigheter

Biträdet åtar sig att:

1. Endast behandla personuppgifter i enlighet med den Ansvariges dokumenterade instruktioner. Om Biträdet anser att en instruktion strider mot GDPR eller annan dataskyddslagstiftning ska Biträdet omedelbart informera den Ansvarige.
2. Säkerställa att personer som har behörighet att behandla personuppgifterna har åtagit sig att iaktta sekretess eller omfattas av lagstadgad tystnadsplikt.
3. Vidta alla tekniska och organisatoriska åtgärder som krävs enligt GDPR artikel 32 (se avsnitt 4.7).
4. Inte anlita underbiträden utan den Ansvariges skriftliga godkännande (se avsnitt 4.6).
5. Bistå den Ansvarige vid hantering av registrerades rättigheter (tillgång, rättelse, radering, dataportabilitet m.m.).
6. Bistå den Ansvarige med att fullgöra skyldigheterna avseende säkerhet, anmälan av personuppgiftsincidenter, konsekvensbedömningar och förhandssamråd (GDPR art. 32–36).
7. Vid avtalets upphörande radera eller återlämna alla personuppgifter i enlighet med den Ansvariges instruktioner (se avsnitt 4.12).
8. Tillhandahålla den Ansvarige all information som krävs för att visa att skyldigheterna i GDPR artikel 28 efterlevs, samt möjliggöra och bidra till granskningar och inspektioner.

4.5 Den Ansvariges skyldigheter

Den Ansvarige åtar sig att:

1. Ansvara för att behandlingen av personuppgifter sker i enlighet med gällande dataskyddslagstiftning.
2. Säkerställa att det finns en rättslig grund för behandlingen av de personuppgifter som överlämnas till Biträdet.
3. Informera registrerade (elever, lärare, vårdnadshavare) om behandlingen i enlighet med GDPR artikel 13 och 14.
4. Lämna dokumenterade instruktioner till Biträdet om hur personuppgifterna ska behandlas.

4.6 Underbiträden

Biträdet har den Ansvariges allmänna förhandsgodkännande att anlita underbiträden. En aktuell förteckning över underbiträden bifogas detta avtal som Bilaga 1 (se även Förteckning över underbiträden).

Biträdet ska informera den Ansvarige skriftligen minst 30 dagar innan ett nytt underbiträde anlitas eller ett befintligt underbiträde byts ut. Den Ansvarige har rätt att invända mot förändringen. Om parterna inte kan enas har den Ansvarige rätt att säga upp avtalet.

Biträdet säkerställer att varje underbiträde är bundet av motsvarande dataskyddsskyldigheter som framgår av detta avtal, genom ett skriftligt avtal.

4.7 Tekniska och organisatoriska säkerhetsåtgärder

Biträdet vidtar bland annat följande åtgärder:

• Kryptering av data vid överföring (TLS/SSL) och vid lagring (AES-256)
• Behörighetsstyrning med principen om minsta behörighet (least privilege)
• Hashade och saltade lösenord
• Brandväggar och nätverkssegmentering
• Regelbundna säkerhetsuppdateringar och patchning
• Säkerhetskopiering med daglig frekvens
• Loggning av åtkomst till personuppgifter
• Incidenthanteringsplan
• Utbildning av personal i dataskydd

4.8 Personuppgiftsincidenter

Biträdet ska utan onödigt dröjsmål, och senast inom 24 timmar, underrätta den Ansvarige efter att ha fått kännedom om en personuppgiftsincident. Underrättelsen ska innehålla:

• Beskrivning av incidentens art, inklusive kategori och ungefärligt antal registrerade som berörs
• Sannolika konsekvenser av incidenten
• Åtgärder som vidtagits eller föreslås för att hantera incidenten
• Kontaktuppgifter till Biträdets kontaktperson

4.9 Överföring till tredjeland

Personuppgifter behandlas huvudsakligen inom EU/EES. Om behandling sker utanför EU/EES (t.ex. via underbiträden) sker detta endast med stöd av:

• EU-kommissionens beslut om adekvat skyddsnivå (t.ex. EU-US Data Privacy Framework), eller
• EU-kommissionens standardavtalsklausuler (SCC), kompletterade med lämpliga tekniska skyddsåtgärder.

Biträdet informerar den Ansvarige om vilka underbiträden som behandlar data utanför EU/EES och vilka skyddsåtgärder som tillämpas (se Bilaga 1).

4.10 Granskningar och inspektioner

Den Ansvarige har rätt att genomföra eller låta genomföra granskningar och inspektioner av Biträdets behandling av personuppgifter. Biträdet ska tillhandahålla all nödvändig information och ge den Ansvarige rimlig tillgång till lokaler och system. Granskning ska aviseras minst 30 dagar i förväg och genomföras på ett sätt som minimerar störningen i Biträdets verksamhet.

4.11 Ansvar och skadestånd

Biträdet ansvarar för skada som uppstår genom behandling som strider mot detta avtal eller mot GDPR. Biträdets ansvar regleras av GDPR artikel 82. Biträdet ska hålla den Ansvarige skadeslös för krav som riktas mot den Ansvarige till följd av Biträdets bristande efterlevnad av detta avtal.

4.12 Avtalets upphörande – data

Vid avtalets upphörande ska Biträdet, enligt den Ansvariges instruktioner:

• Radera alla personuppgifter som behandlats på uppdrag av den Ansvarige, eller
• Återlämna personuppgifterna i ett strukturerat, maskinläsbart format.

Radering eller återlämnande ska ske inom 90 dagar efter avtalets upphörande. Biträdet ska skriftligen bekräfta att radering har skett. Undantag gäller om lagring krävs enligt lag (t.ex. bokföringsskyldighet).

4.13 Avtalstid

Detta avtal gäller så länge licensavtalet för smatte.se gäller mellan parterna, och upphör automatiskt när samtliga personuppgifter har raderats eller återlämnats enligt avsnitt 4.12.

4.14 Underskrifter

5. Villkor för skolor och kommuner

Försäljnings- och licensvillkor vid köp av smatte.se för utbildningsverksamhet

5.1 Omfattning

Dessa villkor gäller när en skola, kommun, utbildningsanordnare eller annan organisation ("Kunden") köper licenser för smatte.se från Smatte Utbildning AB ("Leverantören").

5.2 Licenser

• Licenser säljs per elev, per klass eller per skola beroende på avtal.
• Licensen ger rätt att använda smatte.se under den avtalade licensperioden.
• Licensen är icke-exklusiv och icke-överlåtbar.
• Licensen aktiveras vid leverans av inloggningsuppgifter och ska aktiveras inom 4 månader.

5.3 Priser och betalning

• Priser anges exklusive moms om inte annat framgår.
• Betalning sker mot faktura med 30 dagars betalningsvillkor om inget annat avtalats.
• Vid försenad betalning utgår dröjsmålsränta enligt räntelagen.

5.4 Personuppgifter och PUB-avtal

Vid användning av smatte.se i utbildningsverksamhet är Kunden (skolan/kommunen) personuppgiftsansvarig för de personuppgifter som behandlas i tjänsten. Leverantören agerar som personuppgiftsbiträde. Parterna ska teckna ett personuppgiftsbiträdesavtal (PUB-avtal) innan tjänsten tas i bruk.

5.5 Kundens ansvar

Kunden ansvarar för att:

• Informera elever och vårdnadshavare om att smatte.se används och hur personuppgifter behandlas.
• Säkerställa att det finns rättslig grund för behandlingen av elevernas personuppgifter.
• Teckna PUB-avtal med Leverantören innan tjänsten tas i bruk.
• Administrera användarkonton och tilldela licenser korrekt.
• Se till att elever och lärare är informerade om användarvillkoren.

5.6 Leverantörens ansvar

Leverantören ansvarar för att:

• Tillhandahålla tjänsten i enlighet med avtalet.
• Behandla personuppgifter i enlighet med PUB-avtalet och GDPR.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder.
• Tillhandahålla support under kontorstid.
• Informera Kunden om eventuella personuppgiftsincidenter utan onödigt dröjsmål.

5.7 Support

Support tillhandahålls via e-post (support@smatte.se) på vardagar kl. 08:00–17:00. Vi strävar efter att besvara supportärenden inom 1 arbetsdag.

5.8 Avtalstid och uppsägning

• Licensavtalet löper under den avtalade perioden (normalt ett läsår eller kalenderår).
• Avtalet förnyas inte automatiskt om inte annat avtalats.
• Uppsägning ska ske skriftligen senast 30 dagar innan licensperiodens slut.
• Vid avtalets upphörande hanteras personuppgifter i enlighet med PUB-avtalet (avsnitt 4.12).

5.9 Ansvarsbegränsning

Leverantörens totala ansvar under detta avtal är begränsat till det belopp Kunden har betalat under avtalsperioden. Begränsningen gäller inte vid uppsåt, grov vårdslöshet eller brott mot dataskyddslagstiftningen.

5.10 Force majeure

Part är befriad från skyldighet att fullgöra avtalsenlig förpliktelse om fullgörandet hindras av omständighet utanför partens kontroll som parten inte skäligen kunde förväntas ha räknat med och vars följder parten inte heller skäligen kunde ha undvikit eller övervunnit.

5.11 Tillämplig lag

Avtalet regleras av svensk lag. Tvister avgörs av svensk allmän domstol.

6. Köpvillkor för privatpersoner

Villkor vid köp av licenser och tjänster på smatte.se som privatperson

6.1 Allmänt

Dessa köpvillkor gäller vid köp på smatte.se av privatpersoner (konsumenter). Säljare är Smatte Utbildning AB, org.nr 559580-3379.

Köpvillkoren kompletteras av distansavtalslagen (2005:59) och konsumentköplagen (2022:260). Vid eventuell motstridighet har tvingande konsumentlagstiftning företräde.

6.2 Köpare under 18 år

Om du är under 18 år behöver du en vårdnadshavares godkännande för att genomföra köp. Genom att genomföra ett köp intygar du att du har sådant godkännande, eller att köpet görs av en vårdnadshavare å dina vägnar.

6.3 Beställning och avtal

Ett bindande köpeavtal uppstår när du har slutfört beställningen och fått en orderbekräftelse via e-post. Kontrollera att uppgifterna i orderbekräftelsen stämmer.

6.4 Priser och betalning

• Alla priser anges i svenska kronor (SEK) inklusive moms.
• Vi accepterar betalning via Stripe (kort – Visa, Mastercard, American Express med flera).
• Betalning sker i samband med beställning.
• Fullständiga kortuppgifter hanteras av Stripe och lagras aldrig hos oss.

6.5 Leverans

Eftersom smatte.se är en digital tjänst levereras din licens omedelbart efter godkänd betalning. Du får tillgång till tjänsten genom att logga in med ditt konto.

6.6 Ångerrätt

Enligt distansavtalslagen (2005:59) har du som konsument 14 dagars ångerrätt vid köp på distans. Ångerfristen börjar löpa från den dag avtalet ingås (beställningsdagen).

Om du vill utnyttja ångerrätten kontaktar du oss på support@smatte.se inom 14 dagar. Återbetalning sker inom 14 dagar via samma betalmetod som användes vid köpet.

6.7 Fel och reklamation

Om tjänsten inte fungerar som utlovat har du rätt att reklamera i enlighet med konsumentköplagen (2022:260). Du har 3 års reklamationsrätt för digitala tjänster. Kontakta oss så snart du upptäcker ett fel.

Om tjänsten är felaktig har du rätt till:

1. Avhjälpande (vi rättar felet)
2. Prisavdrag, om felet inte avhjälps inom skälig tid
3. Hävning av köpet, vid väsentliga fel

6.8 Licensperiod och förnyelse

• Den licensperiod du köper framgår vid köptillfället (t.ex. 1 månad, 6 månader, 1 år).
• Om du har valt ett abonnemang förnyas det automatiskt vid periodens slut om du inte säger upp det innan förnyelsedatumet.
• Uppsägning av abonnemang kan göras via kontoinställningarna eller genom att kontakta oss.
• Vid uppsägning har du tillgång till tjänsten under resten av den betalda perioden.

6.9 Ändring av tjänsten

Enligt konsumentköplagen (2022:260, 9 kap.) får vi inte ensidigt ändra tjänsten till din nackdel utan ditt samtycke. Om vi behöver göra väsentliga ändringar informerar vi dig minst 30 dagar i förväg. Du har då rätt att säga upp avtalet om ändringen påverkar din användning negativt.

6.10 Kontakt och tvistlösning

Kontakt: support@smatte.se
Allmänna reklamationsnämnden (ARN): www.arn.se – ARN prövar konsumenttvister kostnadsfritt (tvistens värde måste överstiga 500 kr).
EU:s plattform för tvistlösning online (ODR): https://ec.europa.eu/consumers/odr

7. Information om AI och chattbot

Transparens kring hur smatte.se använder artificiell intelligens

7.1 Vad är AI-chattboten?

smatte.se innehåller en AI-driven chattbot som kan hjälpa dig med matematikfrågor och studiehjälp. Chattboten drivs av teknik från OpenAI och använder deras API (Application Programming Interface) för att generera svar baserat på dina frågor.

7.2 Hur fungerar det?

1. Du skriver en fråga i chattfönstret.
2. Din fråga skickas (utan ditt namn, din e-post eller andra identifierande uppgifter) till OpenAI:s API.
3. OpenAI:s AI-modell genererar ett svar.
4. Svaret visas för dig i chattfönstret.

7.3 Vilka uppgifter behandlas?

• Vad skickas till OpenAI: Texten i din fråga och eventuell kontext om ämnet (t.ex. "algebra åk 9"). Inga personuppgifter som namn, e-post, skolmailadress, IP-adress eller studieresultat skickas till OpenAI.
• Vad lagras: Vi har stängt av loggning av API-anrop på organisationsnivå hos OpenAI. Det innebär att OpenAI inte sparar innehållet i dina frågor eller svar för retrospektiv granskning i vår organisation. Enligt OpenAI:s standardavtal kan data ändå behållas kortvarigt (upp till 30 dagar) för säkerhets- och missbruksövervakning.
• Vad tränas AI:n på: OpenAI använder inte data från API-anrop för att träna sina modeller. Dina frågor används alltså inte för att förbättra OpenAI:s AI.

7.4 Dataskydd och tredjelandsöverföring

Vi har vidtagit följande åtgärder för att skydda din integritet vid användning av AI-chattboten:

• Dedikerat produktionsprojekt: Vi använder ett eget API-projekt (smatte-se-prod-eu) för smatte.se så att all AI-trafik är isolerad från andra projekt hos OpenAI.
• Loggning avstängd: På organisationsnivå hos OpenAI är loggning av API-anrop avstängd – innehållet i dina frågor och svar lagras inte i vår organisation efter leverans.
• Personuppgiftsbiträdesavtal: OpenAI:s Data Processing Addendum (DPA) ligger till grund för behandlingen och reglerar OpenAI:s skyldigheter som underbiträde.
• Ingen identifierande data: Vi skickar inga personuppgifter till OpenAI – enbart frågetexten.
• Standardavtalsklausuler (SCC): För överföringar av data utanför EU/EES gäller EU-kommissionens standardavtalsklausuler enligt OpenAI:s DPA.

7.5 Begränsningar och ditt ansvar

• AI kan ge felaktiga svar. Kontrollera alltid viktiga svar, t.ex. inför prov.
• AI ersätter inte en lärare. Chattboten är ett komplement, inte en ersättning för undervisning.
• Skriv inte känslig information i chatten. Undvik att skriva ditt namn, personnummer, adress eller annan personlig information.
• Använd för matematik. Chattboten är optimerad för matematikfrågor. Frågor om andra ämnen kan ge sämre svar.

7.6 Särskilt om minderåriga användare

Eftersom vår tjänst riktar sig till elever i åldrarna 13–18 år har vi:

• Implementerat innehållsfiltrering och moderering för att säkerställa att AI-svaren är åldersanpassade och säkra.
• Konfigurerat AI:n för att avböja frågor som inte rör studiehjälp inom matematik.
• Säkerställt att inga identifierande personuppgifter skickas till OpenAI.

7.7 EU:s AI-förordning

EU:s AI-förordning (Regulation (EU) 2024/1689) ställer krav på transparens vid användning av AI-system. I enlighet med förordningen informerar vi tydligt om:

• Att du interagerar med en AI, inte en människa.
• Vilken teknik och leverantör som används (OpenAI).
• Att AI-genererade svar kan vara felaktiga.
• Vilka data som behandlas och hur.

Vår AI-chattbot används för generell studiehjälp och fattar inga beslut om betyg, bedömning eller tillgång till utbildning. Den klassas därmed inte som ett högrisk-AI-system enligt förordningen.

7.8 Kontakt

Har du frågor om hur vi använder AI? Kontakta oss på dataskydd@smatte.se.

8. Tillgänglighetsredogörelse

Hur smatte.se arbetar med digital tillgänglighet

8.1 Vårt mål

Vi strävar efter att smatte.se ska vara tillgängligt för alla, oavsett funktionsnedsättning. Vi arbetar för att följa Web Content Accessibility Guidelines (WCAG) 2.1, nivå AA, i enlighet med tillgänglighetslagen (2023:254) och lagen om tillgänglighet till digital offentlig service (2018:1937).

8.2 Tillgänglighetsarbete

Vi arbetar löpande med att förbättra tillgängligheten, bland annat genom att:

• Använda tydlig och konsekvent navigering
• Säkerställa tillräcklig kontrast mellan text och bakgrund
• Göra tjänsten navigerbar med tangentbord
• Använda semantisk HTML och ARIA-attribut
• Erbjuda alternativtexter för bilder och illustrationer
• Anpassa tjänsten för olika skärmstorlekar (responsiv design)

8.3 Kända begränsningar

Vi är medvetna om att vissa delar av tjänsten ännu inte uppfyller alla tillgänglighetskrav. Vi arbetar aktivt med att åtgärda dessa:

• Inga kända brister för närvarande.

8.4 Rapportera tillgänglighetsproblem

Om du upplever tillgänglighetsproblem på smatte.se vill vi gärna veta det. Kontakta oss på tillganglighet@smatte.se så åtgärdar vi det så snart vi kan.

8.5 Tillsynsmyndighet

Om du inte är nöjd med hur vi hanterar dina synpunkter kan du vända dig till:

Myndigheten för digital förvaltning (Digg)
www.digg.se

9. Förteckning över underbiträden

Bilaga 1 till PUB-avtalet – Aktuell förteckning över underbiträden

Nedan listas alla underbiträden (tredjepartsleverantörer) som behandlar personuppgifter på uppdrag av Smatte Utbildning AB i samband med tillhandahållande av smatte.se.

Senast uppdaterad: 2026-04-12