Integritetspolicy

Senast uppdaterad: 18 augusti 2026

Mento värnar om din integritet. Den här policyn beskriver vilka uppgifter vi samlar in, varför, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Vem är personuppgiftsansvarig

Mento är läromedia från The Grid Läromedia AB (org.nr 559494-5411).
Kontakt: supportformuläret på mento.se/support

Vilka uppgifter vi behandlar

När du skapar ett konto sparar vi din e-postadress, ett internt användar-ID och eventuellt ett namn du själv anger.

När du använder appen sparar vi din studieprogress: vilka avsnitt du gått igenom, vilka frågor du svarat på (rätt eller fel), tidsåtgång på prov och resultat på diagnos- och miniprov. Felaktigt besvarade frågor sparas i en repetitions-kö så att du kan öva på dem igen.

När du betalar sparar vi att du har en aktiv prenumeration och dess slutdatum. Själva kortuppgifterna hanteras av betalleverantören och passerar aldrig våra servrar.

Tekniska data: vi sparar sessionstoken (för att hålla dig inloggad) och grundläggande loggar för säkerhet och felsökning.

Användningsstatistik: vi registrerar hur du rör dig mellan appens skärmar och ett fåtal nyckelhändelser (t.ex. att du slutfört ett moment eller prov) för att förbättra appen — se “Användningsanalys” nedan. Från din IP-adress härleds en ungefärlig geografisk plats (land och region).

Vi samlar inte in exakt position (GPS), kontaktbok, mikrofon, kamera eller annan känslig information.

Varför vi behandlar uppgifterna

Användningsanalys

För att förstå hur appen används och göra den bättre samlar vi in anonym användningsstatistik med verktyget PostHog. Vi registrerar vilka skärmar du besöker och i vilken ordning, samt ett fåtal nyckelhändelser (t.ex. att du slutfört ett moment eller ett prov). Vi kopplar aldrig ditt namn, din e-post eller dina faktiska prov-svar till statistiken — bara ett internt användar-ID.

Datan lagras hos PostHog på servrar inom EU. Vi behåller din IP-adress för att kunna se ungefärlig geografisk plats (land och region), inte din exakta position. Uppgifterna sparas i högst 12 månader.

Analysen är på som standard, men du kan när som helst stänga av den under Profil → Sekretess → Analys i appen. Behandlingen sker under ett databehandlingsavtal (DPA) som uppfyller GDPR. När du raderar ditt konto raderas även din analysdata hos PostHog.

Annonsmätning

Vi annonserar för Mento på TikTok. För att se om annonserna leder någonstans använder vi TikToks mätverktyg — en så kallad pixel — på mento.se. Den registrerar att ett besök, en påbörjad kassa eller ett köp skett efter en annons, och sparar en cookie i din webbläsare.

Det här sker bara om du aktivt tillåter det. Lämnar du Marknadsföring avstängt under “Hantera cookies” laddas TikToks kod inte alls — den hämtas inte ens ner, och TikTok får därmed inte veta att du besökt sidan. Har du sagt ja kan du ångra dig när som helst via “Cookie-inställningar” i sidfoten.

Utöver själva händelsen samlar pixeln in hur du använder sidan: klick, knapptryck, hur länge du stannar, och vad sidan innehåller — till exempel vilken produkt du tittar på. TikTok använder det för att styra vilka annonser som visas och för vem. Tekniska uppgifter som IP-adress och webbläsarinformation följer med.

Fyller du i ett formulär på mento.se — kassan, väntelistan eller supportformuläret — kan pixeln läsa av kontaktuppgifterna du skriver in, som e-postadress och namn, och skicka dem hashade till TikTok för att koppla ihop dig med en annonsvisning. Funktionen heter Automatic Advanced Matching och är påslagen för att fler köp ska kunna tillskrivas rätt annons.

Vi skickar aldrig något om dina provresultat eller din studieprogress till TikTok. Mätningen finns bara på mento.se, och där finns inga sådana uppgifter.

Vid ett köp skickar vi själva din e-postadress i hashad form — omvandlad med en envägsfunktion till en teckensträng, så att TikTok kan avgöra om köparen är samma person som såg annonsen. Adressen lämnar aldrig våra servrar i läsbar form. En hash är dock inte anonym: den räknas fortfarande som en personuppgift och behandlas därefter.

Köp rapporteras både från din webbläsare och direkt från vår server, eftersom webbläsarens anrop ofta stoppas av annonsblockerare. Båda bär samma händelse-id så att köpet räknas en gång, inte två. Serveranropet sker bara om du tillåtit marknadsföring — att flytta mätningen till servern gör den inte tillåten utan ditt ja.

TikTok är självständigt personuppgiftsansvarig för sin fortsatta behandling och kan använda uppgifterna för att rikta annonser. Uppgifterna överförs till USA, reglerat via EU-kommissionens standardavtalsklausuler.

Annonsmätningen finns bara på mento.se — inte i appen.

Vem vi delar uppgifter med

Vi använder följande underleverantörer för att driva tjänsten:

• Supabase — databas och autentisering. Servrar i EU.
• Resend — leverans av inloggningsmejl. Servrar i EU.
• Stripe — betalningar och fakturering. Hanterar dina kortuppgifter direkt; vi sparar bara att du har en aktiv prenumeration. Servrar i EU/USA, reglerat via standardavtalsklausuler.
• Google — om du väljer att logga in med Google sker autentiseringen via Googles OAuth-tjänst. Vi tar emot din e-postadress och ett ID, inget annat. Servrar i USA, reglerat via standardavtalsklausuler.
• PostHog— produktanalys: besöksstatistik på mento.se samt anonym användningsstatistik i appen (se “Användningsanalys” ovan). Servrar i EU. På mento.se sker mätningen utan att något lagras på din enhet om du inte accepterar cookies i bannern.
• TikTok— mäter effekten av våra annonser på mento.se. Laddas bara om du tillåter marknadsföring i cookie-rutan. Servrar i USA, reglerat via standardavtalsklausuler. Se “Annonsmätning” ovan.
• Vercel — hosting av app och webbsida.

Alla har bindande databehandlingsavtal med oss. Vi säljer aldrig dina uppgifter till tredje part. Det enda som delas i marknadsföringssyfte är annonsmätningen ovan, och bara om du själv tillåtit den.

Hur länge vi sparar uppgifter

• Aktivt konto: så länge du har konto kvar.
• Anonyma “Prova gratis”-sessioner: 6 månader om de inte konverteras till ett konto.
• Inaktiva konton: raderas automatiskt efter 24 månaders inaktivitet.
• Bokföringsuppgifter: sparas i 7 år enligt bokföringslagen.
• Säkerhetskopior: ersätts löpande, normalt inom 30 dagar.

När du raderar ditt konto anonymiseras det: din identitet (e-postadress, namn och inloggning) tas bort omedelbart och kan inte återskapas. Din studieprogress avidentifieras — den kopplas bort från dig och behålls endast i anonymt, aggregerat skick för att förbättra tjänsten. Bokföringsdata kan finnas kvar enligt lag.

Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till de uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade(“rätten att bli glömd”). Du kan radera ditt konto direkt i appen under Profil → Sekretess. Vi tar då bort din identitet och avidentifierar din data (se “Hur länge vi sparar uppgifter”).
• Begränsa behandlingen av dina uppgifter.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Invända mot behandling som sker med stöd av berättigat intresse.

För att utöva dina rättigheter, kontakta oss via supportformuläret. Vi svarar inom 30 dagar.

Om du anser att vi behandlar dina uppgifter felaktigt har du också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) — imy.se.

Cookies och liknande tekniker

På mento.se delas cookies i tre grupper, som du styr i cookie-rutan:

• Nödvändiga — tekniska flöden som Stripe-checkout och inloggningssession efter köp. Går inte att stänga av; utan dem fungerar inte sidan.
• Analys — PostHog mäter besök och klick. Mätningen är på från första besöket men lagrar inget på din enhet (varje sidladdning räknas som en anonym session). Säger du ja sparas ett anonymt ID så att vi kan se återkommande besök.
• Marknadsföring— TikToks pixel, som mäter om våra annonser leder till besök och köp. Avstängd som standard och laddas först när du aktivt tillåter den. Se “Annonsmätning” ovan.

Du kan ändra ditt val när som helst via “Cookie-inställningar” i sidfoten.

I appen (app.mento.se)använder vi nödvändiga sessionscookies för att hålla dig inloggad samt PostHog för anonym användningsstatistik (se “Användningsanalys” ovan). Du kan stänga av analysen under Profil → Sekretess → Analys. Inga annonsnätverk och ingen spårning i marknadsföringssyfte.

I mobilappen använder vi säker lokal lagring för sessionstoken (motsvarande cookies på webben) och samma användningsanalys som ovan, med samma av-knapp under Profil → Sekretess.

Säkerhet

All trafik mellan din enhet och våra servrar är krypterad (HTTPS/TLS). Lösenord och tokens lagras hashade. Tillgång till våra databaser är begränsad till de personer som behöver den för att driva tjänsten. Vi har tekniska och organisatoriska åtgärder för att skydda mot obehörig åtkomst.

Skulle en personuppgiftsincident inträffa anmäler vi den till IMY inom 72 timmar och informerar berörda användare.

Barn

Mento är avsedd för personer som är 13 år eller äldre. Vi samlar inte avsiktligt in uppgifter om barn under 13 år. Om du är vårdnadshavare och tror att ditt barn registrerat sig hos oss, kontakta oss via supportformuläret så raderar vi kontot.

Ändringar

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar meddelar vi dig via e-post eller i appen. Senaste versionen finns alltid på mento.se/privacy.

Kontakt

Frågor om hur vi behandlar dina personuppgifter? Skicka oss ett meddelande via supportformuläret.