Integritetspolicy

Senast uppdaterad: 25 september 2026

Mento värnar om din integritet. Den här policyn beskriver vilka uppgifter vi samlar in, varför, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Om tjänsten

Mento finns som två appar: Mento HP (hela högskoleprovet) och Mento ORD (ordträning). Apparna delar konto — samma e-postadress och inloggning fungerar i båda, och din ordträning (vilka ord du tränat och hur det gått) är gemensam. Registrerar du dig i den ena har du automatiskt ett konto i den andra. Den här policyn gäller båda apparna och webbplatsen mento.se.

Vem är personuppgiftsansvarig

Mento är läromedia från The Grid Läromedia AB (org.nr 559494-5411).
Kontakt: supportformuläret på mento.se/support

Vilka uppgifter vi behandlar

När du skapar ett konto sparar vi din e-postadress, ett internt användar-ID och eventuellt ett namn du själv anger.

När du använder appen sparar vi din studieprogress: vilka avsnitt du gått igenom, vilka frågor du svarat på (rätt eller fel), tidsåtgång på prov och resultat på diagnos- och miniprov. Felaktigt besvarade frågor sparas i en repetitions-kö så att du kan öva på dem igen.

Ordträning: vilka ord du tränat, dina svar, hur lång tid du tog och när du tränade. Vi använder det för att schemalägga repetitioner och visa din utveckling. I Mento ORD visas också hur du ligger till jämfört med andra användare — jämförelsen är anonym och bygger bara på antal inlärda ord.

När du betalar sparar vi att du har en aktiv prenumeration och dess slutdatum. Själva kortuppgifterna hanteras av betalleverantören och passerar aldrig våra servrar.

Tekniska data: vi sparar sessionstoken (för att hålla dig inloggad) och grundläggande loggar för säkerhet och felsökning.

Påminnelser: slår du på påminnelser sparas vald tid och att de är påslagna lokalt på din enhet, och notiserna schemaläggs av telefonens operativsystem. Vi skickar dem alltså inte från våra servrar och tar inte emot någon push-token. Du stänger av dem under Profil → Notiser i Mento HP och Profil → Inställningar → Notiser i Mento ORD, eller i telefonens inställningar. Skulle vi senare börja skicka påminnelser från våra servrar uppdaterar vi den här policyn först.

Användningsstatistik: i Mento HP registrerar vi hur du rör dig mellan appens skärmar och ett fåtal nyckelhändelser (t.ex. att du slutfört ett moment eller prov) för att förbättra appen — se “Användningsanalys” nedan. Från din IP-adress härleds en ungefärlig geografisk plats (land och region). Mento ORD samlar ingen användningsstatistik — appen innehåller inget analysverktyg.

Vi samlar inte in exakt position (GPS), kontaktbok, mikrofon, kamera eller annan känslig information.

Varför vi behandlar uppgifterna

Användningsanalys

För att förstå hur Mento HP används och göra appen bättre samlar vi in anonym användningsstatistik med verktyget PostHog. Vi registrerar vilka skärmar du besöker och i vilken ordning, samt ett fåtal nyckelhändelser (t.ex. att du slutfört ett moment eller ett prov). Vi kopplar aldrig ditt namn, din e-post eller dina faktiska prov-svar till statistiken — bara ett internt användar-ID.

Mento ORD har ingen sådan mätning. Appen innehåller inget analysverktyg — vi registrerar alltså inte vilka skärmar du besöker där. Det som sparas från Mento ORD är din ordträning (se “Vilka uppgifter vi behandlar” ovan), eftersom den behövs för att schemalägga repetitioner och visa din utveckling.

På mento.se kan vi, om du godkänt analys i cookie-rutan, även spela in hur sidan används: var du scrollar och klickar. Allt du skriver i formulär (t.ex. e-post i kassan) maskas innan inspelningen lämnar din webbläsare. Inspelningarna används bara för att förbättra sidorna och sparas i högst 30 dagar.

Datan lagras hos PostHog på servrar inom EU. Vi behåller din IP-adress för att kunna se ungefärlig geografisk plats (land och region), inte din exakta position. Uppgifterna sparas i högst 12 månader.

Analysen är på som standard, men du kan när som helst stänga av den under Profil → Sekretess → Analys i Mento HP. Behandlingen sker under ett databehandlingsavtal (DPA) som uppfyller GDPR. När du raderar ditt konto raderas även din analysdata hos PostHog.

Annonsmätning

Vi annonserar för Mento på TikTok. För att se om annonserna leder någonstans använder vi TikToks mätverktyg — en så kallad pixel — på mento.se. Den registrerar att ett besök, en påbörjad kassa eller ett köp skett efter en annons, och sparar en cookie i din webbläsare.

Det här sker bara om du aktivt tillåter det. Lämnar du Marknadsföring avstängt under “Hantera cookies” laddas TikToks kod inte alls — den hämtas inte ens ner, och TikTok får därmed inte veta att du besökt sidan. Har du sagt ja kan du ångra dig när som helst via “Cookie-inställningar” i sidfoten.

Utöver själva händelsen samlar pixeln in hur du använder sidan: klick, knapptryck, hur länge du stannar, och vad sidan innehåller — till exempel vilken produkt du tittar på. TikTok använder det för att styra vilka annonser som visas och för vem. Tekniska uppgifter som IP-adress och webbläsarinformation följer med.

Fyller du i ett formulär på mento.se — kassan, väntelistan eller supportformuläret — kan pixeln läsa av kontaktuppgifterna du skriver in, som e-postadress och namn, och skicka dem hashade till TikTok för att koppla ihop dig med en annonsvisning. Funktionen heter Automatic Advanced Matching och är påslagen för att fler köp ska kunna tillskrivas rätt annons.

Vi skickar aldrig något om dina provresultat eller din studieprogress till TikTok. Mätningen finns bara på mento.se, och där finns inga sådana uppgifter.

Vid ett köp skickar vi själva din e-postadress i hashad form — omvandlad med en envägsfunktion till en teckensträng, så att TikTok kan avgöra om köparen är samma person som såg annonsen. Adressen lämnar aldrig våra servrar i läsbar form. En hash är dock inte anonym: den räknas fortfarande som en personuppgift och behandlas därefter.

Köp rapporteras både från din webbläsare och direkt från vår server, eftersom webbläsarens anrop ofta stoppas av annonsblockerare. Båda bär samma händelse-id så att köpet räknas en gång, inte två. Serveranropet sker bara om du tillåtit marknadsföring — att flytta mätningen till servern gör den inte tillåten utan ditt ja.

TikTok är självständigt personuppgiftsansvarig för sin fortsatta behandling och kan använda uppgifterna för att rikta annonser. Uppgifterna överförs till USA, reglerat via EU-kommissionens standardavtalsklausuler.

Annonsmätningen finns bara på mento.se — inte i appen.

Vem vi delar uppgifter med

Vi använder följande underleverantörer för att driva tjänsten:

• Supabase — databas och autentisering. Servrar i EU.
• Resend — leverans av inloggningsmejl. Servrar i EU.
• Stripe — betalningar och fakturering. Hanterar dina kortuppgifter direkt; vi sparar bara att du har en aktiv prenumeration. Servrar i EU/USA, reglerat via standardavtalsklausuler.
• Google — om du väljer att logga in med Google sker autentiseringen via Googles OAuth-tjänst. Vi tar emot din e-postadress och ett ID, inget annat. Servrar i USA, reglerat via standardavtalsklausuler.
• PostHog — produktanalys: besöksstatistik på mento.se samt anonym användningsstatistik i Mento HP (se “Användningsanalys” ovan). Används inte i Mento ORD. Servrar i EU. På mento.se sker mätningen utan att något lagras på din enhet om du inte accepterar cookies i bannern.
• TikTok — mäter effekten av våra annonser på mento.se. Laddas bara om du tillåter marknadsföring i cookie-rutan. Servrar i USA, reglerat via standardavtalsklausuler. Se “Annonsmätning” ovan.
• Vercel — hosting av app och webbsida.

Alla har bindande databehandlingsavtal med oss. Vi säljer aldrig dina uppgifter till tredje part. Det enda som delas i marknadsföringssyfte är annonsmätningen ovan, och bara om du själv tillåtit den.

Hur länge vi sparar uppgifter

• Aktivt konto: så länge du har konto kvar.
• Anonyma “Prova gratis”-sessioner: 6 månader om de inte konverteras till ett konto.
• Inaktiva konton: raderas automatiskt efter 24 månaders inaktivitet.
• Bokföringsuppgifter: sparas i 7 år enligt bokföringslagen.
• Säkerhetskopior: ersätts löpande, normalt inom 30 dagar.

När du raderar ditt konto anonymiseras det: din identitet (e-postadress, namn och inloggning) tas bort omedelbart och kan inte återskapas. Din studieprogress avidentifieras — den kopplas bort från dig och behålls endast i anonymt, aggregerat skick för att förbättra tjänsten. Bokföringsdata kan finnas kvar enligt lag.

Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till de uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade (“rätten att bli glömd”). Du kan radera ditt konto direkt i appen — se Radera ditt konto nedan för vägen i respektive app.
• Begränsa behandlingen av dina uppgifter.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Invända mot behandling som sker med stöd av berättigat intresse.

För att utöva dina rättigheter, kontakta oss via supportformuläret. Vi svarar inom 30 dagar.

Om du anser att vi behandlar dina uppgifter felaktigt har du också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) — imy.se.

Radera ditt konto

Du kan radera ditt konto direkt i appen:

• I Mento HP: Profil → Sekretess → Radera konto.
• I Mento ORD: Profil → Inställningar → Radera konto.

Eftersom apparna delar konto gäller raderingen kontot i båda apparna — du behöver bara göra det på ett ställe.

Har du inte tillgång till appen kan du begära radering via supportformuläret på mento.se/support. Vi raderar kontot inom 30 dagar.

När kontot raderas anonymiseras det: din identitet (e-postadress, namn och inloggning) tas bort omedelbart och kan inte återskapas. Din studieprogress och ordträning avidentifieras och behålls endast i anonymt, aggregerat skick (se “Hur länge vi sparar uppgifter” ovan). Bokföringsdata kan finnas kvar enligt lag.

Cookies och liknande tekniker

På mento.se delas cookies i tre grupper, som du styr i cookie-rutan:

• Nödvändiga — tekniska flöden som Stripe-checkout och inloggningssession efter köp. Går inte att stänga av; utan dem fungerar inte sidan.
• Analys — PostHog mäter besök och klick. Mätningen är på från första besöket men lagrar inget på din enhet (varje sidladdning räknas som en anonym session). Säger du ja sparas ett anonymt ID så att vi kan se återkommande besök.
• Marknadsföring — TikToks pixel, som mäter om våra annonser leder till besök och köp. Avstängd som standard och laddas först när du aktivt tillåter den. Se “Annonsmätning” ovan.

Du kan ändra ditt val när som helst via “Cookie-inställningar” i sidfoten.

I Mento HP på webben (app.mento.se) använder vi nödvändiga sessionscookies för att hålla dig inloggad samt PostHog för anonym användningsstatistik (se “Användningsanalys” ovan). Du kan stänga av analysen under Profil → Sekretess → Analys. Inga annonsnätverk och ingen spårning i marknadsföringssyfte.

I mobilapparna använder vi säker lokal lagring för sessionstoken (motsvarande cookies på webben). I Mento HP sker dessutom samma användningsanalys som ovan, med samma av-knapp under Profil → Sekretess. Mento ORD har varken analys eller annonsnätverk.

Säkerhet

All trafik mellan din enhet och våra servrar är krypterad (HTTPS/TLS). Lösenord och tokens lagras hashade. Tillgång till våra databaser är begränsad till de personer som behöver den för att driva tjänsten. Vi har tekniska och organisatoriska åtgärder för att skydda mot obehörig åtkomst.

Skulle en personuppgiftsincident inträffa anmäler vi den till IMY inom 72 timmar och informerar berörda användare.

Barn

Mento är avsedd för personer som är 13 år eller äldre. Vi samlar inte avsiktligt in uppgifter om barn under 13 år. Om du är vårdnadshavare och tror att ditt barn registrerat sig hos oss, kontakta oss via supportformuläret så raderar vi kontot.

Ändringar

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar meddelar vi dig via e-post eller i appen. Senaste versionen finns alltid på mento.se/privacy.

Kontakt

Frågor om hur vi behandlar dina personuppgifter? Skicka oss ett meddelande via supportformuläret.