Integritetspolicy

Den här integritetspolicyn beskriver hur Kriteria behandlar personuppgifter när du använder tjänsten på kriteria.se. Vi strävar efter att behandla så få uppgifter som möjligt och att vara tydliga med vad vi gör.

Vem som driver Kriteria

Kriteria drivs av Guldleo21 AB (org.nr 559295-6444, Trastgatan 3, 941 64 Piteå), personuppgiftsansvarig för behandlingen som beskrivs här. Servrar och lagring finns inom EU/EES (Finland). När du begär en AI-bedömning anlitar vi dessutom AI-leverantörer som kan behandla den text du skickar in utanför EU/EES (t.ex. i USA) – se avsnittet AI-relaterad behandling och sidan Underbiträden. För personuppgiftsfrågor, se Kontakt nedan.

Vilka personuppgifter vi behandlar

Vi behandlar de kategorier av uppgifter som beskrivs nedan. Vilka som är aktuella beror på om du använder Kriteria som lärare/skolpersonal eller som elev, och vilka funktioner du använder.

Kontouppgifter

När du skapar ett konto behandlar vi ditt namn, din e-postadress och ett lösenord. Lösenordet lagras alltid krypterat (hashat) – aldrig i klartext. Vi sparar också om din e-post är verifierad och dina inställningar, t.ex. om du valt att få tips och erbjudanden. När kontot skapas sparar vi också vilken sida på kriteria.se besöket började på, vilken webbplats som länkade dit (t.ex. google.com) och sidan du var på innan du skapade kontot, så att vi vet vilket innehåll som leder till nya konton. För detta sparas ingenting i din webbläsare. Väljer du Fortsätt med Google får vi från Google ditt Google-kontos id, din e-postadress, ditt förnamn och att Google har bekräftat adressen; ditt Google-lösenord får vi aldrig. Google får veta att du loggar in på Kriteria, och ansvarar för det enligt sin egen integritetspolicy. Medan du bekräftar ålder och villkor sparas adressen och förnamnet hos oss i högst 15 minuter.

Roll- och organisationsuppgifter

Vi sparar din roll (lärare/skolpersonal eller elev) och vilken arbetsyta eller organisation ditt konto tillhör. Om du frivilligt anger kommun och skola sparas även detta. Dessa uppgifter används för att ge rätt funktioner och support – de innebär inte att skolan eller kommunen har godkänt Kriteria.

Uppladdade elevlösningar och svar

Både lärare och elever kan lämna in prov och uppgifter för bedömning – läraren en eller flera elevlösningar, eleven sitt eget prov för självskattning. Vi behandlar då den text (och eventuella filer/extraherad text) som lämnas in för att tillhandahålla bedömningsstödet. Texten skickas även till en AI-leverantör när en bedömning begärs (se AI-relaterad behandling). Lämna inte in fler känsliga uppgifter än nödvändigt.

AI-relaterad behandling

Kriteria använder AI för att ge ett vägledande bedömningsförslag. AI-behandling sker bara när du själv begär en bedömning (klickar "Rätta") eller texttolkning av en uppladdad fil. Då skickas uppgiftens text, det inlämnade svaret/elevlösningen, eventuellt bedömningsunderlag (matris, facit, kriterier), relevanta officiella styrdokumentstexter samt – när du laddat upp foton eller PDF:er – de uppladdade sidbilderna till en AI-leverantör som returnerar ett strukturerat förslag. Vi skickar INTE ditt namn, din e-postadress eller annan kontoinformation till AI-leverantören. Uppladdade foton och PDF-sidor sparas dessutom som originalsidor på Kriterias egna servrar inom EU/EES, så att bedömningen kan utgå från originalet och du kan granska exakt vilket underlag som användes; originalsidorna raderas när du raderar uppgiften eller ditt konto, ingår i din dataexport och används aldrig för att träna AI-modeller. Behandlingen hos AI-leverantören kan ske utanför EU/EES (t.ex. i USA); överföringen skyddas av EU-kommissionens standardavtalsklausuler (SCC) och leverantörernas databehandlingsavtal. AI-förslaget är alltid preliminärt och vägledande, utgör inte ett officiellt betyg och ersätter inte lärarens bedömning. Vilka AI-leverantörer som används framgår av sidan Underbiträden.

Loggar och säkerhetsuppgifter

För drift och säkerhet behandlar vi tekniska loggar, t.ex. IP-adresser, tidsstämplar, inloggningar och säkerhets-/granskningshändelser. Detta hjälper oss att skydda konton, upptäcka missbruk och felsöka. När någon klickar på en av våra kampanjlänkar (kriteria.se/kampanj/…) räknar vi unika besökare utan cookie: vi sparar en kod som räknas fram ur IP-adressen och webbläsaren med en hemlig nyckel som byts varje dygn. IP-adressen sparas inte, och koden kan inte kopplas till dig eller till ett annat dygn. Den rättsliga grunden är vårt berättigade intresse av att veta vilka kampanjer som fungerar.

Hur tjänsten används

När du är inloggad sparar vi vilka dagar du använder Kriteria och ungefär hur länge sidan är öppen och synlig, samt vilken slags enhet du använder (mobil, surfplatta eller dator; aldrig modell eller webbläsare). Vi sparar också vilka steg du når på vägen till din första rättning, till exempel att du öppnade guiden, kom till uppladdningen eller att en uppladdning misslyckades, med en felkod. Vi sparar aldrig vad du skriver eller laddar upp i de här stegen. Syftet är att förstå var nya användare fastnar och göra tjänsten enklare. Den rättsliga grunden är vårt berättigade intresse av att förbättra tjänsten. Uppgifterna raderas när du raderar ditt konto.

Cookies och lokal lagring

Nödvändiga cookies (inloggning, ditt cookieval, tema och språk när du själv väljer dem, och erbjudandet du valt via en kampanjlänk eller landningssida) används alltid — de kräver inget samtycke. Allt annat kräver ditt samtycke, och du väljer det per ändamål i cookierutan under "Anpassa":

• Kampanjmätning: våra egna cookies som mäter vilka länkar och kampanjer som leder besökare hit (en rekommendationskod, om du kom från Facebook eller Instagram och i så fall från vilken kampanj, och ett slumpmässigt besöks-id, aldrig din IP-adress).
• Meta-annonsmätning: se Annonsmätning med Meta nedan.
• ChatGPT-annonsmätning: se Annonsmätning med ChatGPT nedan.

"Godkänn alla" väljer alla tre, "Endast nödvändiga" ingen. Väljer du bort ett ändamål tas dess cookies bort direkt, också Metas egna (_fbc, _fbp) och de som OpenAI:s mätpixel skrivit (__oppref, __obref, __oaiq_consent). Ditt val sparas hos oss med ett slumpmässigt id, versionen av cookietexten och tidpunkten, så att vi kan visa vad du valt; aldrig din IP-adress. Du kan ändra ditt val när som helst via "Cookieinställningar" i sidfoten. Kom du via en partners länk står partnerns kod i webbadressen; skapar du ett konto därifrån sparas koden på kontot, så att partnern kan se att ett konto kom via länken (aldrig vem du är). Det sker utan cookie, och rättslig grund är vårt berättigade intresse av att kunna ersätta våra partners. För besöksstatistik använder vi ett självhostat, cookiefritt analysverktyg (Umami) på vår egen server inom EU — ingen tredje part kontaktas och inga cookies sätts. Medan du fyller i en bedömning sparas ett utkast (uppgiftstext och inklistrade elevsvar) i din egen webbläsares lokala lagring, så att arbetet finns kvar om fliken stängs. Utkastet lämnar aldrig din enhet, skickas inte till oss och raderas när bedömningen skapats eller när du väljer "Börja om".

Annonsmätning med Meta

Om du väljer Meta-annonsmätning (eller "Godkänn alla") i cookierutan laddar vi Meta-pixeln från Meta Platforms Ireland Ltd på några publika sidor riktade till lärare (startsidan, informationssidorna för lärare, Kom igång när du valt lärare, och Skapa konto) för att mäta hur våra annonser på Facebook och Instagram fungerar. Pixeln laddas aldrig innan du har samtyckt, aldrig när du är inloggad, aldrig i tjänstens inloggade delar och aldrig på sidor för elever. Vi skickar bara fyra händelser: att en sida visades, att du som lärare öppnade Kom igång, att ett lärarkonto skapades och, om du senare tecknar en prenumeration som inloggad, att ett köp betalades och dess belopp. Skapar du ett lärarkonto med Meta-annonsmätning vald rapporterar vi dessutom från vår server två steg: att kontot skapades och när du fick ditt första bedömningsresultat (bara tidpunkten, aldrig vad som bedömdes). De skickas med en hashad (SHA-256) version av din e-postadress och Metas egna cookies, så att Meta kan koppla dem till annonsen du kom från och visa våra annonser för fler lärare. Att kontot skapades skickas dessutom med din IP-adress och webbläsare från registreringen; dem sparar vi inte. Vi sparar uppgifterna om stegen i högst 30 dagar efter att kontot skapades. Köpet rapporteras från vår server när betalningen har gått igenom, tillsammans med Metas egna cookies (klick-id), din IP-adress och din webbläsare från när du öppnade kassan, och bara för vuxna lärarkonton som då hade valt Meta-annonsmätning. IP-adressen och webbläsaruppgiften raderas hos oss när köpet har skickats. Vi skickar aldrig din e-postadress i klartext, ditt namn, elevtexter eller bedömningar, och aldrig något om elevkonton. Meta får tekniska uppgifter som din IP-adress, webbläsare, sidans adress och Metas egna cookies, och kan koppla dem till ett Facebook- eller Instagramkonto. För själva insamlingen är vi och Meta gemensamt personuppgiftsansvariga; Metas vidare behandling ansvarar Meta för enligt sin egen integritetspolicy, och uppgifter kan föras över till USA enligt EU-U.S. Data Privacy Framework. Den rättsliga grunden är ditt samtycke. Du återkallar det när som helst via "Cookieinställningar" i sidfoten: då tas Metas cookies bort, pixeln laddas inte igen och ett köp du redan påbörjat rapporteras inte. Återkallar du samtycket när du är inloggad rapporteras inga fler steg för ditt lärarkonto.

Annonsmätning med ChatGPT

Om du väljer ChatGPT-annonsmätning (eller "Godkänn alla") i cookierutan laddar vi OpenAI:s mätpixel på några publika sidor riktade till lärare (startsidan, informationssidorna för lärare och landningssidan för lärare) för att mäta hur våra annonser i ChatGPT fungerar. Pixeln laddas aldrig innan du har samtyckt, aldrig när du är inloggad på de sidorna, aldrig i tjänstens inloggade delar och aldrig på sidor för elever. På de sidorna startar pixeln bara: den meddelar OpenAI att den startat, med sidans adress (utan det som står efter frågetecknet) och ett slumpmässigt webbläsar-id, och kom du från en annons i ChatGPT sparar den annonsklickets id i en cookie. Vi skickar två slags händelser, och bara för vuxna lärarkonton: att ett lärarkonto skapades, från en tom mellansida direkt efter att kontot skapats, och att en prenumeration tecknades eller, om köpet gav gratisdagar, att en provperiod startade, från en tom mellansida direkt efter betalningen. Med händelsen följer annonsklickets id, det slumpmässiga webbläsar-id:t och tekniska uppgifter som din IP-adress och webbläsare. Vi skickar aldrig din e-postadress, ditt namn, något belopp, elevtexter eller bedömningar, och aldrig något om elevkonton. Pixeln har en funktion som läser av e-postadresser som skrivs på en sida; den är spärrad på vår webbplats. Mottagare är OpenAI. Enligt OpenAI:s villkor för annonsverktygen är OpenAI och vi var för sig självständigt personuppgiftsansvariga, inte gemensamt ansvariga: vi ansvarar för insamlingen på vår webbplats och OpenAI för sin egen vidare behandling enligt sin integritetspolicy. Uppgifterna kan föras över till USA, med stöd av EU-kommissionens standardavtalsklausuler. Den rättsliga grunden är ditt samtycke. Du återkallar det när som helst via "Cookieinställningar" i sidfoten: då tas pixelns cookies och lokala lagring bort, pixeln laddas inte igen och ingen händelse skickas.

Cookielista

Alla cookies och all lokal lagring på kriteria.se. Förstapart = satt av Kriteria. Tredjepart = satt av någon annan.

• skolan_session (nödvändig, förstapart): håller dig inloggad. Tills du loggar ut eller sessionen går ut.
• kriteria_consent (nödvändig, förstapart): ditt cookieval och ett slumpmässigt id för loggen av valet. 1 år.
• theme (nödvändig, förstapart): ljust eller mörkt tema när du själv väljer det. 1 år.
• locale (nödvändig, förstapart): språket när du själv väljer det. 1 år.
• kriteria_campaign, kriteria_offer, kriteria_offer_from (nödvändiga, förstapart): erbjudandet du valt via en kampanjlänk eller landningssida, så att du får det när kontot skapas. 30 dagar.
• kriteria_support (nödvändig, förstapart): håller ihop din supportkonversation om du skriver till oss utan konto. 1 år.
• kriteria_ref, kriteria_ad (kampanjmätning, förstapart): vilken partner- eller spårningslänk och vilken annons du kom från. 30 dagar.
• kriteria_src (kampanjmätning, förstapart): om du kom från Facebook eller Instagram och från vilken kampanj. 30 dagar.
• kriteria_vid (kampanjmätning, förstapart): ett slumpmässigt besöks-id för att räkna klick på våra länkar. 1 år.
• _fbp, _fbc (Meta-annonsmätning, tredjepart, Meta): Metas webbläsar-id och annonsklick. 90 dagar. Tas bort när du väljer bort Meta.
• Lokal lagring lastExternalReferrer, lastExternalReferrerTime, multiFbc (Meta-annonsmätning, tredjepart, Meta): skrivs av Meta-pixeln. Tas bort när du väljer bort Meta.
• __oppref (ChatGPT-annonsmätning, tredjepart, OpenAI): id för annonsklicket om du kom från en annons i ChatGPT. 30 dagar. Tas bort när du väljer bort ChatGPT-annonsmätning.
• __obref (ChatGPT-annonsmätning, tredjepart, OpenAI): ett slumpmässigt webbläsar-id. 1 år. Tas bort när du väljer bort ChatGPT-annonsmätning.
• __oaiq_consent och lokal lagring oaiq_consent (ChatGPT-annonsmätning, tredjepart, OpenAI): mätpixelns egen notering om ditt val. 30 dagar. Tas bort när du väljer bort ChatGPT-annonsmätning.
• Sessionslagring kriteria.campaignVisit (kampanjmätning, förstapart): att ditt besök på Kom igång redan räknats. Tills fliken stängs.
• Lokal lagring för utkast (nödvändig, förstapart): ett osparat utkast av en bedömning. Tills bedömningen skapats eller du väljer Börja om.
• Lokal lagring kriteria.onboarding.v1 (nödvändig, förstapart): dina svar i Kom igång, så att de följer med när kontot skapas. Tills kontot skapats.
• Umami (statistik): sätter inga cookies.
• kriteria_invite (nödvändig, förstapart): koden i en kollegas inbjudningslänk, så att du får erbjudandet när kontot skapas. 30 dagar.

E-post vi skickar

Vi skickar tre slags mejl. Nödvändiga mejl hör till tjänsten och går inte att välja bort så länge du har ett konto: verifiering av e-postadressen, lösenordsåterställning, köpbekräftelser och mejl om din prenumeration, till exempel en påminnelse innan en provperiod eller den första månaden slutar och en dragning till ordinarie pris görs, besked om att en betalning inte gick igenom och en bekräftelse när du säger upp. Tjänstemeddelanden är enstaka påminnelser och tips som gäller ditt eget konto, till exempel hur du rättar din första text; de skickas med stöd av berättigat intresse och du kan alltid välja bort dem. Tips och erbjudanden är nyhetsbrev, påminnelser om ett köp du inte slutförde och erbjudanden. Vi skickar dem bara om du själv har sagt ja, när du skapade kontot eller under Inställningar, och du kan när som helst avregistrera dig via länken i varje sådant mejl. Vi skickar aldrig tips och erbjudanden till konton som registrerats som under 18 år. Av tjänstemeddelanden och tips och erbjudanden får varje person högst ett mejl per dygn och högst två per vecka, varav högst ett med tips och erbjudanden, och varje sådant mejl innehåller en avregistreringslänk. Länkarna i våra utskick går direkt till sidan de pekar på. De kan ha en kampanjmärkning i adressen så att vi kan räkna besök från ett utskick i vår cookiefria besöksstatistik, men vi sparar inte vilka länkar just du klickar på. Vi använder inga spårningspixlar och mäter alltså inte om du öppnar ett mejl. Vi sparar en logg över vilka automatiska utskick som skickats till ditt konto och när; den ingår i ditt dataregisterutdrag och raderas med kontot. För mejlen om prenumerationen sparar vi vilket mejl som skickades och när, så att samma besked aldrig skickas två gånger.

Support och feedback

När du skriver till oss i supportchatten sparar vi det du skriver, vilken kategori du valde och när, och för ett konto vilket konto det gäller. Skriver du utan att vara inloggad sparar vi den e-postadress du anger, så att vi kan svara, och en slumpmässig nyckel i en nödvändig cookie så att du ser dina ärenden igen i samma webbläsare. Vi använder uppgifterna för att svara dig och förbättra tjänsten. Feedback använder vi bara i vår marknadsföring om du kryssat i att vi får det, och då alltid anonymt, utan ditt namn eller din e-postadress. Ärenden som hör till ett konto ingår i ditt dataregisterutdrag och raderas med kontot. Mejlar du oss, till support@kriteria.se eller till någon av oss direkt, sparar vi mejlet som text i vårt supportsystem (avsändare, mottagare, ämne, innehåll och namnen på eventuella bilagor) tillsammans med våra svar, så att vi kan svara och följa upp. Mejlen raderas därifrån efter ett år.

Bjud in en kollega

Som lärare kan du dela en personlig länk till Kriteria med kollegor. Länken innehåller en slumpmässig kod, aldrig ditt namn. Skapar en kollega konto via länken sparar vi på kollegans konto vilket konto som bjöd in, så att kollegan får erbjudandet (25 gratis rättningar) och du kan få din gratis månad. Du ser bara "Kollega 1, 2, 3" och om kollegan har skapat konto eller aktiverat sin första månad, aldrig namn, e-postadress eller vad kollegan rättar. För att förhindra fusk sparar vi en krypterad kod (en nyckelad hash) av betalkortets fingeravtryck från betalleverantören Stripe, aldrig kortnumret; koden används bara för att se om en kollega betalar med ett kort som du själv har använt. Vi sparar också när du delar eller kopierar länken och vid vilka antal rättade prov du har sett inbjudan, för att förstå om funktionen fungerar. Den rättsliga grunden är vårt berättigade intresse av att kunna ge och följa upp erbjudandet och att förhindra missbruk. Uppgifterna raderas när kontot raderas.

Affiliatepartners

Om du blir affiliatepartner behandlar vi ditt namn, personnummer, eventuellt organisationsnummer och om du har F-skatt. Ändamålen är att kontrollera att du är 18 år, identifiera dig, betala ut ersättning och lämna de uppgifter till Skatteverket som lagen kräver. Rättslig grund är avtalet med dig och vår rättsliga förpliktelse (bokföring och skatt). Personnumret sparas krypterat och visas bara för Kriteria vid utbetalning; varje visning loggas. Uppgifterna raderas när du raderar ditt konto, utom det vi måste spara enligt bokföringslagen. Konton som skapats via din länk visas för dig utan namn.

Rättslig grund

Vi behandlar uppgifter på följande grunder:

• Fullgörande av avtal: för att skapa och driva ditt konto och tillhandahålla tjänsten.
• Berättigat intresse: för säkerhet, loggning och att utveckla tjänsten.
• Samtycke: för frivilliga produktutskick (du kan när som helst avregistrera dig).
• Samtycke via cookiebannern: för annonsmätning med Meta (pixeln på publika sidor och köphändelsen vid betalning, och för lärarkonton skapat konto och första bedömningsresultat).
• Samtycke via cookiebannern: för annonsmätning med ChatGPT (OpenAI:s mätpixel på publika sidor och händelserna att ett lärarkonto skapades och att en prenumeration tecknades).
• Rättslig förpliktelse: där lagen kräver det.

Vid skolanvändning är skolan/huvudmannen normalt personuppgiftsansvarig och Kriteria personuppgiftsbiträde (se Barn och elevdata).

Anpassade övningar (profilering)

I Träna sparar vi för varje elev hur det går per förmåga och ämne (antal försök, snittresultat och om förmågan behöver tränas mer) och använder det för att föreslå övningar. Det är profilering enligt dataskyddsförordningen. Den sker på grund av berättigat intresse: att ge eleven relevanta övningar. Profilen påverkar bara vilka övningar som föreslås, aldrig betyg eller bedömningar, och den delas inte med någon. Du har rätt att invända: under Inställningar kan eleven stänga av anpassningen, och då raderas profilen och övningarna föreslås utan den.

Lagring och radering

Prov och bedömningar (inlämnade texter, foton, filer, AI-bedömningar och lärarens ändringar) raderas automatiskt 180 dagar efter senaste aktivitet, det vill säga 180 dagar efter att provet senast öppnades, ändrades, fick en ny inlämning eller rättades. Du kan också radera ett prov själv när som helst. Ditt konto och dina kontouppgifter sparas tills du raderar kontot, vilket du gör själv under Inställningar; då raderas också alla dina prov. Krypterade säkerhetskopior sparas i 14 dagar och raderas sedan automatiskt, så raderade uppgifter finns kvar i säkerhetskopior i högst 14 dagar. Uppgifter vi måste spara enligt lag, till exempel bokföring av betalningar, sparas så länge lagen kräver. Ett prov som du har laddat upp och klickat på Rätta för, men som inte kunde rättas än (till exempel för att du saknar prenumeration), sparas i tre dagar så att du kan fortsätta där du slutade, och raderas sedan automatiskt.

Dina rättigheter

Du har enligt dataskyddsförordningen (GDPR) rätt att:

• begära tillgång till dina uppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära begränsning av eller invända mot behandling,
• få ut dina uppgifter (dataportabilitet).

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Barn och elevdata

Kriteria kan användas av elever, varav vissa är minderåriga. Vi behandlar därför elevuppgifter med särskild försiktighet och samlar in så lite som möjligt. Tänk på att den text och de foton/dokument du lämnar in för bedömning skickas till en AI-leverantör (se AI-relaterad behandling) – skriv inte in känsliga personuppgifter eller uppgifter som kan identifiera dig eller andra i provtexten eller på uppladdade bilder. När Kriteria används av en skola är skolan/huvudmannen personuppgiftsansvarig och ansvarar för rättslig grund och eventuella samtycken; ett personuppgiftsbiträdesavtal (PUB-avtal) ska då finnas mellan skolan och Guldleo21 AB innan riktig elevdata används i skolsammanhang. Är du vårdnadshavare och har frågor om ett barns uppgifter, kontakta oss.

Underbiträden och hosting

Vi anlitar ett begränsat antal underbiträden, t.ex. för serverdrift inom EU/EES, för AI-bedömning och för att ta emot betalning av prenumerationen. En aktuell lista med leverantörer, ändamål och plats finns på sidan Underbiträden. Till betalleverantören lämnas bara det som behövs för att ta betalt, aldrig elevtexter eller bedömningar.

Ingen träning av AI på dina uppgifter

Vi tränar inte egna AI-modeller på era uppladdade uppgifter eller kunddata. Vi använder AI-leverantörernas API-tjänster, där leverantörens villkor anger att indata via API inte används för att träna deras modeller. Skulle detta någon gång ändras informerar vi om det i förväg.

Aggregerad och anonymiserad statistik

Vi tar fram statistik på gruppnivå ur tjänstens användning, till exempel vilka kunskapsområden som oftast flaggas som utvecklingsområden per skolform, åldersband och ämne. Sådan statistik är aggregerad och anonymiserad: den innehåller aldrig namn, kontouppgifter, inlämnade texter eller något annat som kan kopplas till en enskild person, och grupper med för få underlag utelämnas. Eftersom uppgifterna därmed inte utgör personuppgifter kan vi använda dem kommersiellt, till exempel i rapporter eller genom att dela eller sälja dem till tredje part (som läromedelsförlag eller forskning). Vi säljer aldrig personuppgifter.

Förhållandet till Skolverket

Kriteria bygger på Skolverkets officiella styrdokument, hämtade från Skolverkets öppna API, men är en fristående tjänst som inte är utgiven av eller godkänd av Skolverket. AI-feedback och förslag i tjänsten är vägledande och utgör inte ett officiellt betyg – läraren beslutar alltid.

Om verksamheten byter ägare

Om verksamheten omorganiseras, fusioneras eller säljs kan personuppgifter överföras till den övertagande parten. Den övertagande parten tar då över ansvaret att behandla uppgifterna i enlighet med denna policy, och väsentliga förändringar informerar vi om i tjänsten.

Kontakt

Har du frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter? Kontakta Guldleo21 AB på support@kriteria.se.

Ändringar i denna policy

Vi kan uppdatera denna policy när tjänsten utvecklas eller när nya underbiträden tillkommer. Väsentliga ändringar informerar vi om i tjänsten.